spowolniony laptop

[voila 0]

Prosze o interpretacje ponizszych logow FRST, addition, shortcut

 

Komputer dziala jakby w zwolnionym tempie.

 

J.

[Miszel03 0]

Kilka podejrzanych pozycji które trzeba zwerifikować:

 

• Przeglądarka > https://www.virustotal.com/ > File > Choose File > C:\Windows\logo_1.exe > Scan.
  
• Przeglądarka > https://www.virustotal.com/ > File > Choose File > C:\Windows\RUNDL132.EXE > Scan.
  
• Przeglądarka > https://www.virustotal.com/ > File > Choose File > C:\Windows\VDLL.DLL > Scan.
  
• Przeglądarka > https://www.virustotal.com/ > File > Choose File > C:\Windows\System32\runouce.exe > Scan.
  
• Dostarcz raporty z wykonanej analizy w postaci linku.
  

 

Po za tym do wdrążenia kosmetyka:

 

1. Do notatnika wklej i zapisz jako fixlist.txt i kliknij Fix w Interfejsie FRST

Plik fixlist.txt umieść obok programu FRST

 

CloseProcesses:
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  No File
S2 ADSMService; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [X]
S2 ASLDRService; C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe [X]
S2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [X]
S2 LightScribeService; "C:\Program Files\Common Files\LightScribe\LSSrvc.exe" [X]
S2 ASMMAP; \??\C:\Program Files\ATKGFNEX\ASMMAP.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 StarOpen; No ImagePath
Hosts:
EmptyTemp:

 

2. Wstaw raport ze skryptu (Fixlog) i zrób nowe logi z FRST (Zaznacz też: Addition i ShortCup)

[voila 0]

Kilka podejrzanych pozycji które trzeba zwerifikować:

 

• Przeglądarka > https://www.virustotal.com/ > File > Choose File > C:\Windows\logo_1.exe > Scan.
  
• Przeglądarka > https://www.virustotal.com/ > File > Choose File > C:\Windows\RUNDL132.EXE > Scan.
  
• Przeglądarka > https://www.virustotal.com/ > File > Choose File > C:\Windows\VDLL.DLL > Scan.
  
• Przeglądarka > https://www.virustotal.com/ > File > Choose File > C:\Windows\System32\runouce.exe > Scan.
  
• Dostarcz raporty z wykonanej analizy w postaci linku.
  

 

Po za tym do wdrążenia kosmetyka:

 

1. Do notatnika wklej i zapisz jako fixlist.txt i kliknij Fix w Interfejsie FRST

Plik fixlist.txt umieść obok programu FRST

 

CloseProcesses:
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  No File
S2 ADSMService; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [X]
S2 ASLDRService; C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe [X]
S2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [X]
S2 LightScribeService; "C:\Program Files\Common Files\LightScribe\LSSrvc.exe" [X]
S2 ASMMAP; \??\C:\Program Files\ATKGFNEX\ASMMAP.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 StarOpen; No ImagePath
Hosts:
EmptyTemp:

 

2. Wstaw raport ze skryptu (Fixlog) i zrób nowe logi z FRST (Zaznacz też: Addition i ShortCup)

 

Dzieki za szybka interwencje

 

Pliki o ktorych wspomniales sa tak naprawde (pustymi) folderami. Wiec nie ma co skanowac, od razu je wykasowalem.

 

Po operacji z FRST i gruntownej defragmnetacji za pomoca "my defrag" laptop smiga jak trzeba

 

Pozdrawiam!

 

J.

[Miszel03 0]

voila

 

Logi FRST, to teoretycznie program działający na tej samej zasadzie co OTL, muszę ocenić stań logów (Czyli systemu) i nadać odpowiednie instrukcje.