Prośba o sprawdzenie logów pod kątem wirusow/keylogerow.

[crused]

Witam, tak jak w nazwie tematu proszę o pomoc w/w.

 

 

 

[jessica]

Nie widzę tu żadnej infekcji.

 

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

AlternateShell:
HKLM\System\...\Parameters\PersistentRoutes: []
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

------------------------

Cytat

Error: (08/02/2019 07:34:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Ściągnij MicrosoftFixit50688.msi stąd > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
i go uruchom jako Administator.

 

jessi

 

[crused]

11 minut temu, jessica napisał:

Nie widzę tu żadnej infekcji.

 

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

  Ukryj zawartość

AlternateShell:
HKLM\System\...\Parameters\PersistentRoutes: []
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp: 

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

------------------------

Ściągnij MicrosoftFixit50688.msi stąd > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
i go uruchom jako Administator.

 

jessi

 

 

to drugie co to jest i do czego to służy ze mam to zrobić? w czym jest problem.

[jessica]

to błąd wynikający z winy Microsoftu.

Już kiedyś popełnili błąd podczas jednej z aktualizacji Systemu, i wygląda na to, że dalej popełniają ten sam błąd.

 

jessi