Skocz do zawartości

Temat został przeniesiony do archiwum

Ten temat przebywa obecnie w archiwum. Dodawanie nowych odpowiedzi zostało zablokowane.

Artistwolf

Infekcja Windows 10 (adware)

Rekomendowane odpowiedzi

Witam,

 

Wyjechałem na wakacje zostawiając komputer reszcie rodziny i po powrocie zauważyłem dziwne zachowanie. Menu start otwierało się powoli, pasek powiadomień super powoli (jakieś 30 sekund), a wyszukiwarka systemowa nie działała w ogóle (nie można było pisać np. w menu start, nie dało się otworzyć ustawień itp.). Podczas próby rozwiązania problemu przez przypadek zainstalowałem sobie jakiś adware, który następnie usunąłem AdwCleanerem (i problem powolnego działania o dziwno zniknął).

Po paru godzinach zauważyłem jednak inne niepokojące zachowania (łącznie z bluescreenem i odpinającymi się samoczynnie kafelkami z menu start).

Obawiam się jakiejś poważniejszej infekcji lub awarii sprzętowej. Poniżej załączam logi:

 

AdwCleaner

AdwCleaner[C]

FRST

FRST Addition

FRST Shortcut

 

Z góry dziękuję za pomoc

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
Error: (07/26/2016 12:07:59 AM) (Source: Ntfs) (EventID: 55) (User: ZARZĄDZANIE NT)

Description: Wykryto uszkodzenie w strukturze systemu plików woluminu C:.

Główna tabela plików (MFT) zawiera uszkodzony rekord pliku. Numer odwołania do pliku: 0x4e00000001f46b. Nazwa pliku: „\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_c0000483_33b614fd5741bf59caf2c68151e31e654dde74_a5070304_cab_083a11b9\WER11AB.tmp.WERInternalMetadata.xml”.

Uszkodzenia w głównej tabeli MRT dysku twardego może być przyczyną problemów z działaniem komputera..

Nie jestem specjalistką w tej sprawie, więc to tylko zwrócenie Ci uwagi na ten problem.

 

2016-07-04 13:11 - 2016-07-04 13:11 - 00281012 _____ C:\WINDOWS\Minidump\070416-6968-01.dmp

2016-07-01 17:28 - 2016-07-01 17:28 - 00000000 __SHD C:\found.005

2016-06-28 15:33 - 2016-06-28 15:33 - 00000000 __SHD C:\found.004

To można by dać do usuwania, ale jeśli zamierzasz oddać komputer do jakiegoś serwisu naprawczego, to te obiekty chyba mogą im pomóc ustalić przyczynę bluescreenów.

 

Tylko kosmetyka:

Otwórz Notatnik i wklej w nim:

HKU\S-1-5-21-2722404653-118024446-3787466256-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.amazon.com/gp/bit/amazonserp/ref=bit_bds-p17_serp_ie_us_display?ie=UTF8&tagbase=bds-p17&tbrId=v1_abb-channel-17_9b90c83d_1201_1403_20160725_PL_ie_sp_

SearchScopes: HKU\S-1-5-21-2722404653-118024446-3787466256-1001 -> DefaultScope {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxps://www.amazon.com/gp/bit/amazonserp/ref=bit_bds-p17_serp_ie_us_display?ie=UTF8&tagbase=bds-p17&tbrId=v1_abb-channel-17_9b90c83d_1201_1403_20160725_PL_ie_ds_&tag=bds-p17-serp-us-ie-20&query={searchTerms}

SearchScopes: HKU\S-1-5-21-2722404653-118024446-3787466256-1001 -> {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxps://www.amazon.com/gp/bit/amazonserp/ref=bit_bds-p17_serp_ie_us_display?ie=UTF8&tagbase=bds-p17&tbrId=v1_abb-channel-17_9b90c83d_1201_1403_20160725_PL_ie_ds_&tag=bds-p17-serp-us-ie-20&query={searchTerms}

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

F.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Dziękuję bardzo.

 

Wygląda mi na awarię systemowego dysku SSD, choć SMART wygląda ok. Dziś rano komputer wywalił błąd o braku dysku systemowego jeszcze przed ładowaniem Windows.

Do serwisu nie będę go oddawać (wartość komputera nie jest na tyle duża, żeby się w to bawić), w najgorszym wypadku wymienię mu ten dysk. Najpierw jednak spróbuję się upewnić czy to jego wina, a nie na przykład kabla.

 

Pozdrawiam.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

×
×
  • Dodaj nową pozycję...