Dziwne zachowanie podczas wysyłania plików

[Rostov]

Od kilkunastu dni obserwuję problem, który opisałem w tym wątku, w dziale 'Sieci'. Póki co jednak brak odzewu.

Chciałbym jednak wykluczyć możliwość, że problem spowodowany jest jakąś infekcją.

W załączeniu logi z FRST.

 

FRST.txt

 

Addition.txt

 

Shortcut.txt

[jessica]

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKLM-x32\...\Run: [] => [X]
GroupPolicy: Ograniczenia ? <==== UWAGA
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
S3 CtClsFlt; system32\DRIVERS\CtClsFlt.sys [X]
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

===================================

Cytat

Error: (09/13/2020 09:45:23 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Ściągnij MicrosoftFixit50688.msi stąd > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
i go uruchom jako Administator.

 

jessi

 

 

[Rostov]

Dziękuje za pomoc. Załączam Fixloga oraz nowe logi z FRST.

 

Fixlog.txt FRST.txt Addition.txt Shortcut.txt

[jessica]

Cytat

Error: (09/14/2020 02:10:16 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Ten błąd znów się pokazał - czy na pewno użyłeś MicrosoftFixit50688.msi?

 

Spróbujemy inaczej:

Do Notatnika wklej:

strComputer = "."

Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" _
& strComputer & "\root\subscription")

Set obj1 = objWMIService.ExecQuery("select * from __eventfilter where name='BVTFilter' and query='SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA ""Win32_Processor"" AND TargetInstance.LoadPercentage > 99'")

For Each obj1elem in obj1

set obj2set = obj1elem.Associators_("__FilterToConsumerBinding")

set obj3set = obj1elem.References_("__FilterToConsumerBinding")

For each obj2 in obj2set

WScript.echo "Deleting the object"

WScript.echo obj2.GetObjectText_

obj2.Delete_

next

For each obj3 in obj3set

WScript.echo "Deleting the object"

WScript.echo obj3.GetObjectText_

obj3.Delete_

next

WScript.echo "Deleting the object"

WScript.echo obj1elem.GetObjectText_

obj1elem.Delete_

Next

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> Workaround.vbs>>

Zamknij Notatnik.

Plik uruchom (dwuklik i OK).

 

jessi

[Rostov]

3 godziny temu, jessica napisał:

Ten błąd znów się pokazał - czy na pewno użyłeś MicrosoftFixit50688.msi?

Tak uruchomiłem dokładnie ten plik i otrzymałem komunikat, że został wykonany.

 

3 godziny temu, jessica napisał:

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> Workaround.vbs>>

Zamknij Notatnik.

Plik uruchom (dwuklik i OK).

Dokładnie tak zrobiłem, jednak po kliknięciu tego pliku nie otrzymałem żadnego komunikatu. Mimo wszystko, po wykonaniu tej czynności uruchomiłem ponownie komputer i wykonałem nowe skanowanie FRST. Oto logi:

 

FRST.txt Addition.txt Shortcut.txt

[jessica]

Jest tylko poprzedni wpis o błędzie, więc jest OK.

 

jessi

[Groszexxx]

Przetestuj swoje łącze na pro.speedtest.pl. W przeciwieństwie do innych tego typu stron - ta jest prosto od UKE i może stanowić oficjalne źródło w przypadku udowodnienia dostawcy jakichś problemów.