logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Sprawdzenie logów FRST: Komputer wolno działający, piszczenie, odinstalowanie Eset i Mks Vir

Trixtah30 24 Lut 2023 23:20 297 5
REKLAMA
  • #1 20457020
    Trixtah30
    Poziom 2  
    Posty: 3
    Proszę o sprawdzenie logów FRST komputer nieco wariuje i za dużo wczytuje w pulpicie oraz przeglądarce, oraz wyskakuje jakieś piszczenie 2 sekundowe parę minut po uruchomieniu. Dawno nie kombinowałem z wirusami. Wiedział by ktoś może jak pomóc? Także chciałbym wiedzieć jak odinstalować program Eset oraz Mks Vir ponieważ nimi coś tam działałem...
    Załączniki:
    • Shortcut.txt (58.66 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (37.42 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (46.32 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #2 20457125
    Kolobos
    Spec od komputerów
    Posty: 85182
    Pomógł: 17174
    Ocena: 10461
    Infekcji nie masz. Oba skanery to wersje online, wystarczy usunac.

    > "duzo wczytuje w pulpicie oraz przegladarce"

    Co to znaczy i w jakim to jezyku? Dlugo sie pulpit laduje po uruchomieniu? To chciales napisac? Czy cos innego?

    Zamiesc screen z CrystalDiskMark Portable, po wykonaniu testu.

    Piszczenie skad?

    Odinstaluj: WebAdvisor firmy McAfee

    Uzyj Adwclenaer oraz mabm i usun to co wykryja.

    Wykonaj Fixlist.txt dla FRST:
    CloseProcesses:
    HKU\S-1-5-21-696973359-1899737074-1786566433-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.nav-pl.com/
    SearchScopes: HKU\S-1-5-21-696973359-1899737074-1786566433-1003 -> DefaultScope {D362695B-93A6-45CE-B241-AB65C617B22F} URL = hxxp://www.nav-pl.com/search?q={searchTerms}
    SearchScopes: HKU\S-1-5-21-696973359-1899737074-1786566433-1003 -> {D362695B-93A6-45CE-B241-AB65C617B22F} URL = hxxp://www.nav-pl.com/search?q={searchTerms}
    BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2022-07-20] (McAfee, LLC -> McAfee, LLC)
    BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\win32\IEPlugin.dll [2022-07-20] (McAfee, LLC -> McAfee, LLC)
    HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [706680 2020-09-17] (Oracle America, Inc. -> Oracle Corporation)
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ograniczenia <==== UWAGA
    HKU\S-1-5-21-696973359-1899737074-1786566433-1003\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [32414392 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd)
    HKU\S-1-5-21-696973359-1899737074-1786566433-1003\...\MountPoints2: {ebff66df-5040-11ea-871a-00d8619e8e09} - "D:\setup.exe"
    (C:\Program Files\McAfee\WebAdvisor\servicehost.exe ->) (McAfee, LLC -> McAfee, LLC) C:\Program Files\McAfee\WebAdvisor\uihost.exe
    (cmd.exe ->) (McAfee, LLC -> McAfee, LLC) C:\Program Files\McAfee\WebAdvisor\browserhost.exe
    (services.exe ->) (McAfee, LLC -> McAfee, LLC) C:\Program Files\McAfee\WebAdvisor\servicehost.exe
    Task: {3D48DF85-61F1-42D4-9A38-AE11186DDBD4} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [26896568 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd)
    Task: {53FA3442-9A53-4087-963B-448A85FB161F} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd)
    Edge HomeButtonPage: HKU\S-1-5-21-696973359-1899737074-1786566433-1003 -> hxxp://www.nav-pl.com/
    Edge HomePage: Default -> hxxp://www.nav-pl.com/
    Edge StartupUrls: Default -> "hxxp://www.nav-pl.com/"
    FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
    FF Extension: (McAfee® WebAdvisor) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [2023-02-10] [UpdateUrl:hxxps://sadownload.mcafee.com/products/SA/Win/xpi/webadvisor/update.json]
    FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
    CHR HomePage: Default -> hxxp://www.nav-pl.com/
    CHR DefaultSearchURL: Default -> hxxps://pl.search.yahoo.com/search?fr=mcafee_uninternational&type=E210PL0G0&p={searchTerms}
    CHR DefaultSearchKeyword: Default -> mcafee
    CHR Extension: (McAfee® WebAdvisor) - C:\Users\dalei\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2023-02-21]
    C:\Users\dalei\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho
    CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
    CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
    R2 McAfee WebAdvisor; C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe [856472 2023-02-10] (McAfee, LLC -> McAfee, LLC)
    2023-02-24 22:20 - 2023-02-24 22:20 - 015274968 _____ (ESET) C:\Users\dalei\Downloads\esetonlinescanner.exe
    2023-02-24 22:18 - 2023-02-24 22:18 - 014562400 _____ (ESET spol. s r.o.) C:\Users\dalei\Downloads\ESETOnlineScanner_PLK (1).exe
    2023-02-24 22:14 - 2023-02-24 22:20 - 000001378 _____ C:\Users\dalei\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
    2023-02-24 22:14 - 2023-02-24 22:14 - 000000000 ____D C:\Users\dalei\AppData\Local\ESET
    2023-02-24 22:13 - 2023-02-24 22:13 - 014562400 _____ (ESET spol. s r.o.) C:\Users\dalei\Downloads\ESETOnlineScanner_PLK.exe
    2023-02-24 21:26 - 2023-02-24 21:27 - 000000000 ____D C:\ProgramData\mks_vir
    2020-07-19 06:24 - 2020-07-19 06:24 - 000000000 _____ () C:\Users\dalei\AppData\Local\D22954.tmp
    2020-07-09 21:27 - 2020-07-09 21:27 - 000000000 _____ () C:\Users\dalei\AppData\Local\D2D34F.tmp
  • REKLAMA
  • #3 20458949
    Trixtah30
    Poziom 2  
    Posty: 3
    Za dużo to nie pomogło :/ . Dźwięki wydają lekkie beep jak nacisne np ctrl alt albo albo alt , próbowałem 5 razy shift nie działa . Dopiero po jakimś czasie się wyłącza jakby potrójny dźwięk się wydaje i przestaje . Ewidętnie jakiś wirus , bo nigdy tak nie miałem , dodatkowo myszka czasami przeskakuje w inne miejsce , włącza się samo jakieś okno lub cokolwiek gdzie najade kursorem .Przesuwam w góre kursorem nagle zjeżdża na doł . Ogólnie dziwne anomalie . Strasznie zakłuca to poprawne użytkowanie na pc . Prosiłbym o pomoc bo nie wiem jak to ogarnąć . Może ktoś pomoże ?
  • REKLAMA
  • #4 20458950
    Kolobos
    Spec od komputerów
    Posty: 85182
    Pomógł: 17174
    Ocena: 10461
    W takim razie masz uszkodzona klawiature i/lub mysz, cos wciska i piszczy. Podlacz inne i sprawdz czy bedzie ok.
    To nie infekcja!

    Wykonaj to co podalem.
    > Zamiesc screen z CrystalDiskMark Portable, po wykonaniu testu.

    Przy okazji naucz sie, ze nie wstawia sie spacji przed kropkami, przecinkami, znakami zapytania, czy to takie trudne do nauczenia?
  • REKLAMA
  • #5 20459013
    Trixtah30
    Poziom 2  
    Posty: 3
    Sprawdzenie logów FRST: Komputer wolno działający, piszczenie, odinstalowanie Eset i Mks Vir

    ok przesylám plik nie mogé wpisywac polskich znaków za bardzo bo cos przestawilo mi w klawiaturze .
  • #6 20459027
    Kolobos
    Spec od komputerów
    Posty: 85182
    Pomógł: 17174
    Ocena: 10461
    Zmieniles uklad klawiatury naciskajac wszystko na raz. Zmien ponownie na polski programisty, a reszte usun: https://www.asus.com/pl/support/FAQ/1044329/ albo nacisnij Alt+Shift.

    Dysk masz ok. W Process Explorer (pobierz ze strony MS), wyswietla sie jakies obciazenie?

    Tak jak napisalem wczesniej, podmien mysz i klawiature na inne.

    Ps. Dlaczego nadal wstawiasz spacje przed kropka?
REKLAMA