Sprawdzenie logów po naprawie

[preakni]

Witam.

Można prosić o logów po naprawie systemu:

FRST.txt 

Shortcut.txt

Addition.txt

[jessica]

Wprawdzie to nie "mój" dział, ale jak są logi, to warto je przejrzeć pod względem "wirusowym".

Infekcji tu nie widzę.

 

Cytat

C:\Windows\system32\Drivers\EpfwLWF.sys

To daję do usuwania, bo nie widzę u Ciebie wcale ESET'a.

 

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Spoiler

Task: {8B964CE1-92C2-48CD-BBEE-0A2759001BF1} - System32\Tasks\ASRock Internet Setup => C:\Users\Krystian\AppData\Local\Temp\LiveSetupLdr.exe <==== UWAGA
C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\PeerNetworking\idstore.*
HOSTS:
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\Windows\Minidump\*.dmp
C:\Windows\system32\Drivers\EpfwLWF.sys
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

-=-=-=-=-=-==-==-=-=-

Informacja dla specjalistów z tego działu forum:
 

Cytat

 

Error: (09/19/2018 11:50:16 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Usługa Protokół rozpoznawania nazw równorzędnych zakończyła działanie; wystąpił następujący błąd:
%%-2140993535

Error: (09/19/2018 11:50:15 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Usługa Grupowanie sieci równorzędnej zależy od usługi Protokół rozpoznawania nazw równorzędnych, której nie można uruchomić z powodu następującego błędu:
%%-2140993535

Error: (09/19/2018 11:50:16 PM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: Chmura protokołu rozpoznawania nazw równorzędnych nie została uruchomiona, ponieważ tworzenie tożsamości domyślnej nie powiodło się; kod błędu: 0x80630801.

 

To zostało już uwzględnione w moim "fixlist", więc możecie to pominąć przy ocenie logów.

 

jessi

[preakni]

Dzięki

Fixlog.txt