Prosze o sprawdzenie logów - profilaktycznie raz na pół roku

[kerpal]

Witam, prosiłbym o sprawdzenie logów, nic konkretnego się nie dzieje ale ostatnio na FB ludzie wysyłają jakieś dziwne linki, przez przypadek kliknałem ale szybko wyszedłem w ułamku sekundy. Nic większego się nie dzieje ale wolę żeby ktoś sprawdził.
 

 

 

Addition.txt FRST.txt Shortcut.txt

[Illidan]

 

Cześć,

sprzątanie tylko. Uruchom FRST. 
Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

Spoiler

Start:;

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
AlternateShell:  <==== UWAGA
GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
Task: {DEB51A7E-6545-41C2-9956-5F63869C6264} - System32\Tasks\ASUS\NoiseCancelingEngine => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\MBLedSDK\NoiseCancelingEngine.exe  (Brak pliku)
Task: {7C9B0809-3F74-46CD-810B-1AACE9F3FF55} - System32\Tasks\ASUS\P508PowerAgent_sdk => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe  (Brak pliku)
S4 NvModuleTracker; \SystemRoot\System32\DriverStore\FileRepository\nvmoduletracker.inf_amd64_ea6cec41fc5b2a8b\NvModuleTracker.sys [X]
CustomCLSID: HKU\S-1-5-21-3066628177-3940417141-1085069035-1001_Classes\CLSID\{13357088-9834-0409-1600-134951500000}\localserver32 -> "C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe" -ToastActivated => Brak pliku
CustomCLSID: HKU\S-1-5-21-3066628177-3940417141-1085069035-1001_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> "C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe" -ToastActivated => Brak pliku
AlternateDataStreams: C:\Windows\tracing:? [16]
AlternateDataStreams: C:\Users\KurtR\AppData\Local\Microsoft:ISBD [66]
AlternateDataStreams: C:\Users\KurtR\AppData\Local\Temp:$DATA [16]
FirewallRules: [{CE26C1F1-EF87-4858-B49C-1422B8BE7E98}] => (Allow) C:\Users\KurtR\AppData\Local\Packages\B9ECED6F.ArmouryCrate_qmba6cd70vzyy\LocalState\GridUpdateFile\ASUSGCDriverUpdateClient.exe => Brak pliku
FirewallRules: [{17CE4EFD-DEAE-41EB-B782-7A93FB9B2292}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Riftbreaker Demo\bin\riftbreaker_win_release.exe => Brak pliku
FirewallRules: [{E25F4DE6-1E20-49DB-A81A-C81A7B0C003A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Riftbreaker Demo\bin\riftbreaker_win_release.exe => Brak pliku
FirewallRules: [{285687BD-0ABE-4F88-9F08-9379B5635217}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Riftbreaker Demo\bin\Launcher.exe => Brak pliku
FirewallRules: [{BA134FE4-55DA-477F-9D92-AB2588E4ECE3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Riftbreaker Demo\bin\Launcher.exe => Brak pliku
FirewallRules: [{928365B4-58E6-4F9D-9280-B95737B12A09}] => (Allow) C:\Program Files\ASUS\ROG Live Service\ROGLiveService.exe => Brak pliku
FirewallRules: [{5AAF8A38-8D6C-4F4C-B5B2-4E67FB924706}] => (Allow) C:\Program Files\ASUS\ROG Live Service\ROGLiveService.exe => Brak pliku
CreateRestorePoint:
EmptyTemp:

End::

 

Fixlist przeznaczona tylko dla autora tematu!

W FRST kliknij opcję "Napraw" (Fix). Pokaż raport  "fixlog.txt", który otrzymasz po restarcie komputera. Pobierz dodatkowo "Malwaresbytes" . Przeskanuj nim komputer, usuń jeśli coś zostanie jeszcze wykryte i pokaż raport. Pobierz też darmowy "ADWCleaner" i tak samo, skanowanie, usuwanie jeśli coś zostanie wykryte, pokaż raport z usuwania.

Uaktualnij także sterowniki w systemie. To tak przy okazji, W razie czego zobacz sobie do tego ten programik - "DriveCloud".

[kerpal]

A mogę prosić fixa bez usuwania TEMP ?

[Illidan]

Tak, możesz bez.

Spoiler

Start:;

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
AlternateShell:  <==== UWAGA
GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
Task: {DEB51A7E-6545-41C2-9956-5F63869C6264} - System32\Tasks\ASUS\NoiseCancelingEngine => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\MBLedSDK\NoiseCancelingEngine.exe  (Brak pliku)
Task: {7C9B0809-3F74-46CD-810B-1AACE9F3FF55} - System32\Tasks\ASUS\P508PowerAgent_sdk => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe  (Brak pliku)
S4 NvModuleTracker; \SystemRoot\System32\DriverStore\FileRepository\nvmoduletracker.inf_amd64_ea6cec41fc5b2a8b\NvModuleTracker.sys [X]
CustomCLSID: HKU\S-1-5-21-3066628177-3940417141-1085069035-1001_Classes\CLSID\{13357088-9834-0409-1600-134951500000}\localserver32 -> "C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe" -ToastActivated => Brak pliku
CustomCLSID: HKU\S-1-5-21-3066628177-3940417141-1085069035-1001_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> "C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe" -ToastActivated => Brak pliku
AlternateDataStreams: C:\Windows\tracing:? [16]
AlternateDataStreams: C:\Users\KurtR\AppData\Local\Microsoft:ISBD [66]
AlternateDataStreams: C:\Users\KurtR\AppData\Local\Temp:$DATA [16]
FirewallRules: [{CE26C1F1-EF87-4858-B49C-1422B8BE7E98}] => (Allow) C:\Users\KurtR\AppData\Local\Packages\B9ECED6F.ArmouryCrate_qmba6cd70vzyy\LocalState\GridUpdateFile\ASUSGCDriverUpdateClient.exe => Brak pliku
FirewallRules: [{17CE4EFD-DEAE-41EB-B782-7A93FB9B2292}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Riftbreaker Demo\bin\riftbreaker_win_release.exe => Brak pliku
FirewallRules: [{E25F4DE6-1E20-49DB-A81A-C81A7B0C003A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Riftbreaker Demo\bin\riftbreaker_win_release.exe => Brak pliku
FirewallRules: [{285687BD-0ABE-4F88-9F08-9379B5635217}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Riftbreaker Demo\bin\Launcher.exe => Brak pliku
FirewallRules: [{BA134FE4-55DA-477F-9D92-AB2588E4ECE3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Riftbreaker Demo\bin\Launcher.exe => Brak pliku
FirewallRules: [{928365B4-58E6-4F9D-9280-B95737B12A09}] => (Allow) C:\Program Files\ASUS\ROG Live Service\ROGLiveService.exe => Brak pliku
FirewallRules: [{5AAF8A38-8D6C-4F4C-B5B2-4E67FB924706}] => (Allow) C:\Program Files\ASUS\ROG Live Service\ROGLiveService.exe => Brak pliku
CreateRestorePoint:
End::

 

[kerpal]

Ale jest dziwna sytuacja bo kopiuję tego fixa z posta powyżej a FRST nie znajduje go w schowku systemowym. Pierwszy raz chyba tak mam że nie chce to zatrybić.

[Illidan]

To zrób po staremu, skopiuj zawartość, otwórz notatnik, tam gdzie masz "FRST", wklej zawartość, plik nazwij "fixlist" i zapisz. Uruchom "FRST" i opcja "Napraw".

[kerpal]

Ok, wrzucam log w FRST.

 

Malware ani ADW nic nie znalazło

 

To DriveCloud to bezpieczne? dziwnie strona wygląda...

Fixlog.txt

[Illidan]

W "FRST" wszystko zrobione. Także możesz usunąć "FRST" i kwarantannę z:

C:\\FRST

"AdwCleaner" zalecam zostawić i używać samemu do przeskanowania systemu co jakiś czas.

"DriverCloud" to moim zdaniem  jeden z  najbezpieczniejszych aplikacji do wyszukiwania sterowników i co za tym idzie rzetelna. Sam używam, z czasem może i opisze ten programik i stronę. Jeszcze testuję i u siebie na swoich sprzętach i nie mam zastrzeżeń, poza może brakiem polonizacji strony.

Zawsze możesz użyć innej aplikacji, jak jeszcze np. "SnappyDriver" czy ręcznie pobrać wszystkie niezbędne sterowniki ze stron producentów podzespołów itp.

[kerpal]

Ok a co do tych aktualizacji to ja pobieram przez Microsoft Store a innych aplikacji mało używam.

 

w tych logach widać było co mam nieaktualizowane?

[Illidan]

Najlepiej zaktualizować wszystko, w logach widać, że masz problem ze sterownikiem Bluetooth:

Cytat

 

==================== Wadliwe urządzenia w Menedżerze urządzeń ============

Name: Intel(R) Wireless Bluetooth(R)
Description: Intel(R) Wireless Bluetooth(R)
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Intel Corporation
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

 

 

[kerpal]

A to i tak używam innego dongla z BT, od ASUSA

[Illidan]

Ok, to w takim razie wszystko. Masz jeszcze jakieś pytania, problemy?