Prośba o sprawdzenie i ew pomoc

[SOLDERING]

Witam wszystkich bardzo serdecznie, czy mogę prosić o sprawdzenie wyników skanowania.

Dodam że od pewnego czasu nie chce się włączyć ani acrobat reader ani nic z pakietu office.

System działa normalnie nie wiesza się i nic niepokojącego nie ma w jego działaniu.

 

 

Shortcut.txtFRST.txtAddition.txt

[Illidan]

 Masz jakieś błędy odnośnie aplikacji, które nie działają? Jakieś okno błędu podczas uruchomienia? Uruchom FRST. Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

 

Spoiler

Start::
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Brak pliku
AlternateDataStreams: C:\ProgramData\Temp:2757D2AC [366]
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM-x32\...\Run: [Podpis GOV] => C:\Program Files\Podpis GOV\podpisgov.exe [52035396 2022-12-01] () [Brak podpisu cyfrowego] [Plik w użyciu] <==== UWAGA
HKLM-x32\...\Run: [TeamsMachineUninstallerProgramData] => %ProgramData%\Microsoft\Teams\Update.exe --uninstall --msiUninstall --source=default (Brak pliku)
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ograniczenia <==== UWAGA
HKU\S-1-5-21-1485983532-1266909175-1382052707-1001\...\Run: [EPSDNMON] => "" (Brak pliku)
HKU\S-1-5-21-1485983532-1266909175-1382052707-1001\...\Run: [com.messenger] => C:\Users\solde\AppData\Local\Programs\Messenger\Messenger.exe messenger://openAtLogin (Brak pliku)
GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
HKU\S-1-5-21-1485983532-1266909175-1382052707-1001\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
Task: {949F1C98-BFD7-4144-A409-1157C327752C} - System32\Tasks\Bitdefender AgentTask_AD394AE64E874073B10A89FEEC305A3C => C:\Program Files\Bitdefender\Bitdefender Security\bdagent.exe  (Brak pliku)
Task: {8E006CB3-0636-4624-A7CD-F46770753E5A} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe  --automatic (Brak pliku)
Task: {B81E1E14-8749-40F1-BB7F-4DC5A969B99D} - System32\Tasks\Microsoft\Windows\rempl\shell => %ProgramFiles%\rempl\sedlauncher.exe  (Brak pliku)
Task: {D24B6509-E8CD-436B-B6AA-A8B6CAFCD15E} - System32\Tasks\Microsoft\Windows\Windows Media Sharing\UpdateLibrary => "%ProgramFiles%\Windows Media Player\wmpnscfg.exe"  (Brak pliku)
Winsock: Catalog5 01 C:\WINDOWS\SysWOW64\napinsp.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog5 02 C:\WINDOWS\SysWOW64\pnrpnsp.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog5 03 C:\WINDOWS\SysWOW64\pnrpnsp.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog5 04 C:\WINDOWS\SysWOW64\wshbth.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog5 05 C:\WINDOWS\SysWOW64\NLAapi.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog5 06 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog5 07 C:\WINDOWS\SysWOW64\winrnr.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9 01 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9 02 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9 03 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9 04 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9 05 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9 06 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9 07 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9 08 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9 09 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9 10 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9 11 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9 12 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9 13 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9 14 C:\WINDOWS\SysWOW64\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog5-x64 01 C:\Windows\system32\napinsp.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog5-x64 02 C:\Windows\system32\pnrpnsp.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog5-x64 03 C:\Windows\system32\pnrpnsp.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog5-x64 04 C:\Windows\system32\wshbth.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog5-x64 05 C:\Windows\system32\NLAapi.dll [0 2024-03-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog5-x64 06 C:\Windows\System32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog5-x64 07 C:\Windows\System32\winrnr.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9-x64 01 C:\Windows\system32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9-x64 02 C:\Windows\system32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9-x64 03 C:\Windows\system32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9-x64 04 C:\Windows\system32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9-x64 05 C:\Windows\system32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9-x64 06 C:\Windows\system32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9-x64 07 C:\Windows\system32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9-x64 08 C:\Windows\system32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9-x64 09 C:\Windows\system32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9-x64 10 C:\Windows\system32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9-x64 11 C:\Windows\system32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9-x64 12 C:\Windows\system32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9-x64 13 C:\Windows\system32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
Winsock: Catalog9-x64 14 C:\Windows\system32\mswsock.dll [0 2023-11-15] (Microsoft Corporation) <==== UWAGA [zerobajtowy plik/folder]
FF HKLM\...\Firefox\Extensions: [bdtbe@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender Security\bdtbef.xpi => nie znaleziono
FF HKLM-x32\...\Firefox\Extensions: [bdtbe@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender Security\bdtbef.xpi => nie znaleziono
FF HKU\S-1-5-21-1485983532-1266909175-1382052707-1001\...\Thunderbird\Extensions: [{1fd4d8ca-0b78-4944-9193-01f5dd7f6495}] - C:\Users\solde\AppData\Roaming\Lamantine\Sticky Password\spAutofillTbWE => nie znaleziono
FF Plugin: @videolan.org/vlc,version=3.0.11 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN) <==== UWAGA [zerobajtowy plik/folder]
FF Plugin: @videolan.org/vlc,version=3.0.14 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN) <==== UWAGA [zerobajtowy plik/folder]
FF Plugin: @videolan.org/vlc,version=3.0.16 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN) <==== UWAGA [zerobajtowy plik/folder]
FF Plugin: @videolan.org/vlc,version=3.0.18 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN) <==== UWAGA [zerobajtowy plik/folder]
FF Plugin: @videolan.org/vlc,version=3.0.19 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN) <==== UWAGA [zerobajtowy plik/folder]
FF Plugin: @videolan.org/vlc,version=3.0.20 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN) <==== UWAGA [zerobajtowy plik/folder]
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN) <==== UWAGA [zerobajtowy plik/folder]
FF Plugin: @videolan.org/vlc,version=3.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN) <==== UWAGA [zerobajtowy plik/folder]
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2024-12-05] (Adobe Systems Inc.) <==== UWAGA [zerobajtowy plik/folder]
FF Plugin HKU\S-1-5-21-1485983532-1266909175-1382052707-1001: @stickypassword.com/Sticky Password -> C:\Program Files (x86)\Sticky Password\npspAutofill.dll [Brak pliku]
S3 semav6msr64; \??\C:\WINDOWS\system32\drivers\semav6msr64.sys [X]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FORScan\FORScan Documents folder.lnk
C:\Users\solde\Links\SprutCAM 12.lnk
C:\Users\solde\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\TC UP (x64).lnk
C:\Users\solde\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Tombstones\TV.lnk
CreateRestorePoint:
EmptyTemp:
End::

 

Fixlist przeznaczona tylko dla autora tematu!

Po restarcie komputera pokaż otrzymany "Fixlog" na forum, jest w tym samym miejscu co apka "FRST".  Pobierz też darmowy "ADWCleaner" i tak samo, skanowanie, usuwanie jeśli coś zostanie wykryte, pokaż raport z usuwania.

 

[SOLDERING]

Witam zrobiLem jak pisałeś ale nadal adobe niby jest zainstalowany ale nie uruchamia się Fixlog.txt

żadnych błędów nie zgłasza żaden program.

[Illidan]

Wszystko zrobione. Dlaczego natomiast nie działa Ci Adobe, to nie wiem, możliwe, że instalacja jest uszkodzona, odinstaluj i zainstaluj ponownie program. Sprawdź dziennik zdarzeń, czy jest coś w nim odnośnie tych aplikacji, jakieś błędy. Zaktualizuj też system i jego oprogramowanie. Co masz za pakiet Office, który nie działa? Nie widzę w zainstalowanych aplikacjach żadnego pakietu Office...

Przeskanuj jeszcze system posiadanym Malwaresbytes i usuń, co znajdzie, pokaż log. Co z logiem z AdwCleaner?

[SOLDERING]

Przepraszam ze dopiero teraz odpisuje ale bylem poza domem. Oto 2 dzienniki z adwAdwCleaner[S00].txtAdwCleaner[C01].txt

Przepraszam ale nie mam polskiej czcionki.

[Illidan]

Ok, czyszczenie wykonane.

[SOLDERING]

Witam, dzisiaj sprawdzilem i office otwiera sie ale tylko w trybia jako admin a przy adobe jest komunikat jak na zdjeciach. 

Zadnych bledow nie pokazuje, uruchamia sie normalnie, zalaczam jeszcze raz frst.

Addition.txt FRST.txt Shortcut.txt

[SOLDERING]

ADW AdwCleaner[S00].txt

[Illidan]

W logach masz czysto. Jedynie drobne czyszczenie pozostałości. Uruchom FRST. Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

 

Spoiler

Start::

C:\Users\solde\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo\Deinstalacja programu Lenovo Service Bridge.lnk
C:\Users\solde\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo\Lenovo Service Bridge.lnk

Task: {4E346C15-26BB-42EB-960F-5517191ECEC8} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-1485983532-1266909175-1382052707-1001 => "C:\Users\solde\AppData\Local\Programs\Lenovo\Lenovo Service Bridge\LSBUpdater.exe"  (Brak pliku)

EmptyTemp:

End::

 

Fixlist przeznaczona tylko dla autora tematu!

Po restarcie komputera pokaż otrzymany "Fixlog" na forum, jest w tym samym miejscu co apka "FRST".

Co do Office, to nie odpowiedziałeś mi na pytanie co to za pakiet? Ale możesz ustawić w zakładce "Włąściwości" pliku ".exe" jego aby startowa zawsze z uprawnieniami administratora. Co do Adobe, przeinstaluj aplikację. Usuń wpierw całkiem z systemu za pomocą darmowego "Geek Uninstaler", czyści dokładniej niż system z resztek po aplikacjach i zainstaluj na czysto od nowa.

[SOLDERING]

Fixlog.txt

[SOLDERING]

Witam.

Adobe ruszyło. Jeszcze tylko office.

Ale wielkie dzięki za pomoc.

[Illidan]

W FRST zrobione wszystko. Także możesz usunąć FRST i kwarantannę:

C:\\FRST

Jeśli chodzi o Office, to jak wyżej, musisz mi odpowiedzieć na pytania i spróbować zrobić co radziłem wyżej z uprawnieniami administratora wpierw. Inaczej nie pomogę za bardzo.  Ewentualnie zawsze możesz przejść na darmowe odpowiedniki jak OpenOffice czy LibreOffice.