Brak internetu

[Rom4n]

Dzień dobry,

Od dzisiaj nie mogę wejść na żadną stronę internetową na laptopie. Po wykonaniu diagnostyki pojawia się komunikat: "Zdalne urządzenie lub zasób nie akceptuje połączenia"

 

Co ciekawe, problem występuje kiedy laptop działa na baterii.

Na komputerze stacjonarnym strony ładują się normalnie.

 

Proszę o pomoc.

 

FRST.txt

Addition.txt

[Miszel03]

Brakuje raportu Shortcut - dostarczysz go w następnym poście. 

 

Od dzisiaj nie mogę wejść na żadną stronę internetową na laptopie. Po wykonaniu diagnostyki pojawia się komunikat: "Zdalne urządzenie lub zasób nie akceptuje połączenia"

 

W Harmonogramie zadań widoczne są wpisy PUP.Optional.PrxySvrRST. Przypuszczalnie to one doprowadziły do złej konfiguracji proxy (= brak dostępu do Internetu). Podobny temat: KLIK. 

Po za tym widać lewy aktywator KMSpico, ale nie można odinstalować go przez Panel Sterowania (brak wejścia deinstalatora). 

 

Skrypt obejmie wyzerowanie ustawień Proxy, a także kasacje w/w wpisów i resztek po oprogramowaniu (w tym systemowy kosz). Czyszczę również Dziennik Zdarzeń.  

  

1. Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik tekstowy. Wklej do pliku następującą treść:

 

CloseProcesses:
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
Task: {DC903D2F-56F4-4A5C-89B3-D0A85C4F7EA6} - System32\Tasks\Optimize Thumbnail Cache Files => wscript.exe //nologo //E:jscript //B "C:\ProgramData\InstallShield\Update\isuspm.ini" 
Task: {FB5E85EC-E708-42F4-A0B6-758E07DF3E66} - System32\Tasks\InstallShield® Update Service Scheduler => C:\Program Files (x86)\Common Files\InstallShield\Update\ISUSPM.exe [2017-10-07] (InstallShield®)
File: C:\ProgramData\InstallShield\Update\isuspm.ini
File: C:\Program Files (x86)\Common Files\InstallShield\Update\ISUSPM.exe
VirusTotal: C:\ProgramData\InstallShield\Update\isuspm.ini
VirusTotal: C:\Program Files (x86)\Common Files\InstallShield\Update\ISUSPM.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction 
RemoveProxy: 
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp: 

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 

 

2. Całościowo przeskanuj system za pomocą Malwarebytes AntiMalware (wykryje komponenty KMSpico). Jeśli coś wykryje to niczego nie usuwaj, a dostarcz raport. 

 

3. Zrób nowy log FRST z opcji Skanuj (Scan) wraz z Addition i koniecznie Shortcut. Dołącz też plik Fixlog.

[Rom4n]

Dziękuje za pomoc, teraz wszystko działa.

Addition.txt

Fixlog.txt

FRST.txt

Malwarebytes.txt

Shortcut.txt

[Miszel03]

Wszystko zostało pomyślnie wykonane. Malwarebytes wbrew moim oczekiwaniom nie odnalazł komponentów KMSpico, ale dzięki raportowi Shortcut odnalazłem skrót do deinstalatora. Poprawki (w tym kasacja klucze wykrytego przez Malwarebytes):
 
1. Uruchom deinstalacje cracka KMSpico - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico\Uninstall KMSpico.lnk.
 
2. Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik tekstowy. Wklej do pliku następującą treść:
 

CloseProcesses:
DeleteKey: HKU\S-1-5-21-3912383615-3260148415-1536492470-1001\SOFTWARE\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I
C:\ProgramData\InstallShield\Update\isuspm.ini
C:\Program Files (x86)\Common Files\InstallShield\Update\ISUSPM.exe
C:\Users\Daga\Desktop\Pliki do zajęć\semestr IV\Zarządzanie produkcją i usługami\Solid Edge 2D Drafting.lnk
C:\Users\Daga\Desktop\Pliki do zajęć\semestr IV\ang\Cutting Edge Third Edition Intermediate DVD-ROM.lnk
C:\Users\Daga\Desktop\Pliki do zajęć\semestr III\Procesy i techniki produkcyjne\Działania Macierzowe.lnk 
C:\Users\Daga\Desktop\Pliki do zajęć\niepotrzebne semestr II\notatki inf\Free Pascal IDE.lnk
S3 dbx; system32\DRIVERS\dbx.sys [X]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 
Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go. 
 
3. Na koniec zastosuj DelFix (kasacja używanych narzędzi, zostanie usunięty również Fixlog) oraz zaktualizuj oprogramowanie zewnętrzne jak i system Windows.