Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

lenovo y580 - Chiński komunikat po kliknięciu prawego przycisku na komputer.

zaspartylion 15 Lis 2016 22:08 660 14
  • #1 15 Lis 2016 22:08
    zaspartylion
    Poziom 6  

    Lenovo Y580 i7-3610QM/8GB DDR3, 1600 MHz/Samsung EVO SDD 250GB/DVD-RW GTX660M

    Witam, Ostatnio mój półtoraroczny laptop lenovo y580p zaczął wyświetlać komunikat w języku chińskim po rozwinięciu menu kontekstowego na 'koszu'. Nie wiem jak to usunąć, miałem problem z aplikacjami z chin, lecz wydaje mi się, że udało mi się problem rozwiązać, powyższe dalej występuje. W załączniku zostawiam obrazek problemu.

    Oprócz tego komputer bardzo głośno pracuje, wcześniej chodził niemal bezgłośnie, wiatrak wentylator uruchamiał się tylko przy obciążających zadaniach. Świeżo postawiony komputer uruchamiał się ponownie w 16 sekund(po wymianie dysku na SSD, teraz robi to w 28 sekund. Tak duża zmiana nastąpiła w zaledwie pół roku. Działam na rozdzielczości 1920 x 1080. Antywirus to freeware 'Avira'. Pamięć chodzi na 30-35% przy pisaniu tego tematu w przeglądarce GoogleChrome, CPU - 22%, dysk 0-1%.

    Nie obciążam systemu jakoś znacznie, boje się, że może to być jakiś wirus lub usterka. Proszę o pomoc

    0 14
  • #2 15 Lis 2016 22:29
    RADU23
    Moderator - Komputery Serwis

    Wykonaj skanowanie MBAM oraz ADWcleaner i usuń wszystko co wykryją
    https://www.malwarebytes.com/dl-confirm/
    http://www.bleepingcomputer.com/download/adwcleaner/
    Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.
    Uruchom FRST i kliknij "Scan". Wstaw raport FRST i Addition jako załączniki.

    Dodatkowo zamieść screena z HWiNFO z zakładki "sensors' =>
    http://www.hwinfo.com/download.php

    0
  • Pomocny post
    #4 15 Lis 2016 23:13
    RADU23
    Moderator - Komputery Serwis

    zaspartylion napisał:
    Oprócz tego komputer bardzo głośno pracuje, wcześniej chodził niemal bezgłośnie, wiatrak wentylator uruchamiał się tylko przy obciążających zadaniach.

    A teraz spójrz na odczyty temperatur i poznasz przyczynę.
    Układ chłodzenia do konserwacji.

    0
  • #5 15 Lis 2016 23:30
    zaspartylion
    Poziom 6  

    Wielkie dzięki! :) Nigdy bym się nie spodziewał.

    0
  • #6 16 Lis 2016 02:40
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:
    Task: {AE9927A8-A875-426B-A0CE-096D8CEE17E0} - System32\Tasks\{44A72D97-A531-4F2A-99B5-0BC543850BAC} => pcalua.exe -a "B:\Riot Games\League of Legends\lol.launcher.exe" -d "B:\Riot Games\League of Legends"
    Shortcut: C:\Users\Super obywatel\Favorites\NCH Software Download Site.lnk -> hxxp://www.nchsoftware.com/index.html
    HKLM-x32\...\Run: [360Safetray] => "C:\Program Files (x86)\360\360Safe\safemon\360tray.exe" /start
    ShellIconOverlayIdentifiers: [ 360UDiskGuard Icon Overlay] -> {CC00F81D-5262-450A-B1FA-D6BEE3406263} => C:\Program Files (x86)\360\360Safe\safemon\360UDiskGuard64.dll Brak pliku
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
    HKU\S-1-5-21-3387575124-3822321509-77022190-1001\Software\Microsoft\Internet Explorer\Main,Start Page =
    HKU\S-1-5-21-3387575124-3822321509-77022190-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page =
    SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-3387575124-3822321509-77022190-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-3387575124-3822321509-77022190-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    FF Plugin-x32: @360.cn/npaxlogin -> C:\Program Files (x86)\360\360Safe\Utils\npaxlogin.dll [Brak pliku]
    CHR StartupUrls: Default -> "hxxp://free-fun.pl/?page=1&event_time=future&provinces[
    CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
    CHR HKU\S-1-5-21-3387575124-3822321509-77022190-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
    CHR HKU\S-1-5-21-3387575124-3822321509-77022190-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
    S2 ZhuDongFangYu; "C:\Program Files (x86)\360\360Safe\deepscan\zhudongfangyu.exe" [X]
    R1 360AntiHacker; C:\Windows\System32\Drivers\360AntiHacker64.sys [160768 2016-09-06] (360.cn)
    R1 360Box64; C:\Windows\System32\DRIVERS\360Box64.sys [339456 2016-09-06] (360.cn)
    R1 360Camera; C:\Windows\System32\Drivers\360Camera64.sys [57856 2016-09-06] (360.cn)
    R1 360FsFlt; C:\Windows\System32\DRIVERS\360FsFlt.sys [414208 2016-09-06] (360.cn)
    S4 360Hvm; C:\Windows\System32\Drivers\360Hvm64.sys [264192 2016-09-06] (360安全中心)
    R1 360netmon; C:\Windows\System32\DRIVERS\360netmon.sys [90112 2016-09-06] (360.cn)
    R1 360qpesv; C:\Windows\System32\DRIVERS\360qpesv64.sys [242920 2016-07-26] (360.cn)
    R1 360reskit64; C:\Windows\system32\drivers\360reskit64.sys [68176 2016-09-06] (360.cn)
    R1 BAPIDRV; C:\Windows\System32\DRIVERS\BAPIDRV64.sys [199680 2016-09-06] (360.cn)
    S3 dusbhelp; \??\c:\program files (x86)\dtlsoft\usbbox\dusbhelp64.sys [X]
    S3 IObitUnlocker; \??\b:\Program Files (x86)\IObit\IObit Unlocker\IObitUnlocker.sys [X]
    2016-11-15 22:41 - 2016-11-15 22:43 - 00000000 ____D C:\AdwCleaner
    2016-11-12 08:28 - 2016-09-06 10:07 - 00000000 _RSHD C:\360SANDBOX
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #7 16 Lis 2016 12:23
    zaspartylion
    Poziom 6  

    Ok, zrobiłem tak jak napisałeś w załączniku zostawiam fixlist nadpisany przez program.

    Problem z chińskimi znaczkami wciąż występuje

    0
  • #8 16 Lis 2016 13:26
    Acorus 20
    Spec od komputerów

    Pokaż nowe logi z FRST.

    0
  • #10 16 Lis 2016 13:58
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    CloseProcesses:
    FirewallRules: [{8AFDCAC9-395B-4168-8C3D-33F7E2240672}] => (Allow) C:\Program Files (x86)\360\360Safe\safemon\360tray.exe
    FirewallRules: [{707E44DF-BADB-44AF-AB56-198D97941591}] => (Allow) C:\Program Files (x86)\360\360Safe\safemon\360tray.exe
    FirewallRules: [{1685BA20-9005-4F97-BF1E-2B407CB80F6E}] => (Allow) C:\Program Files (x86)\360\360Safe\LiveUpdate360.exe
    FirewallRules: [{88261117-ACBC-42AB-9390-87CF108F4571}] => (Allow) C:\Program Files (x86)\360\360Safe\LiveUpdate360.exe
    FirewallRules: [{CF5269D6-5F21-4758-A85E-82F2889C0C31}] => (Allow) C:\Program Files (x86)\360\360Safe\mobilemgr\360MobileMgr.exe
    ShellIconOverlayIdentifiers: [ 360UDiskGuard Icon Overlay] -> {CC00F81D-5262-450A-B1FA-D6BEE3406263} => Brak pliku
    SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    S3 HWiNFO32; \??\C:\Users\SUPERO~1\AppData\Local\Temp\HWiNFO64A.SYS [X]
    2016-11-16 13:35 - 2016-09-02 14:57 - 00000589 _____ C:\Windows\system32\Drivers\etc\hosts.ics

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #11 16 Lis 2016 14:20
    zaspartylion
    Poziom 6  

    Wklejam fixlog, jednak program nadpisał pliki. Że by nie pisać kolejnego postu wklejam w tym aktualny log. Przepraszam za to!
    Chińskie znaczki dalej występują

    0
  • Pomocny post
    #12 16 Lis 2016 14:24
    Acorus 20
    Spec od komputerów

    Gdzie to widzisz?

    0
  • #14 16 Lis 2016 18:24
    zaspartylion
    Poziom 6  

    Jest jeden proces 360, oznaczyłem go jako disalbed, po restarcie laptopa dalej jest w menu kontekstowym. Program shexview podaje mi nieistniejącą lokalizacje pliku od 360.

    EDIT
    Czy taki zestaw może być wykorzystany do rozkręcenia laptopa w celu wyczyszczenia środka? Wklejam nazwę aukcji na allegro, bez linku "Śrubokręty wkrętaki precyzyjne jak TORX 9 szt. GSM"

    Scaliłem. RADU23

    0
  • Pomocny post
    #15 17 Lis 2016 22:31
    RADU23
    Moderator - Komputery Serwis

    zaspartylion napisał:
    Czy taki zestaw może być wykorzystany do rozkręcenia laptopa w celu wyczyszczenia środka?

    Tak.
    Poza tym zestaw przyda ci się do różnych napraw urządzeń elektronicznych (przyszłościowo).
    Warto zainwestować.

    0