Kłopoty z komputerem - logi

[Jackal_pl 2]

Cześć,

po włożeniu do PC prawdopodobnie zainfekowanego pendrive'a, na komputerze siostry-dziewczyny zaczęły dziać się jakieś jaja. Odpaliłem Combfixa, coś tam usunął, avast nic nie znalazł. Wrzucam logi z combofixa i farbara, jak ktoś mądrzejszy ode mnie mógłby rzucić okiem, czy jest tam coś ciekawego, to byłbym wdzięczny. Możliwe też, że po prostu jakiś sprzęt nawala, ale tego jeszcze nie diagnozowałem.

 

Z góry serdeczne dzięki!

combofix.txt

Addition.txt

FRST.txt

[filutka78 11]

Tylko kosmetyka:

 

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

[quoteHKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA

S3 catchme; \??\C:\ComboFix\catchme.sys [X]

S3 MSICDSetup; \??\F:\CDriver64.sys [X]

S3 NTIOLib_1_0_C; \??\F:\NTIOLib_X64.sys [X]

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]

S3 tsusbhub; system32\drivers\tsusbhub.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

 

C:\Windows\SysWOW64\explorer.exe

[2016-08-31 18:57] - [2010-11-20 14:17] - 002616320 _____ () 94BDE9314594559559DB085C1B9443DB

 

C:\Windows\SysWOW64\explorer.exe => Brak Firma <==== UWAGA

Uruchom FRST.

W polu SEARCH (SZUKAJ) wklej:

explorer.exe

kliknij na przycisk "Search Files (Szukaj Plików)".

Raport z tego będzie tam, gdzie jest FRST.

 

Error: (09/26/2017 05:47:37 PM) (Source: atapi) (EventID: 11) (User: )

Description: Sterownik wykrył błąd kontrolera na \Device\Ide\IdePort0.

http://www.fixitpc.pl/topic/5553-blad-sterownik-wykryl-blad-kontrolera-na-deviceharddiskxdrx-i-jego-interpretacja/

http://www.fixitpc.pl/forum/43-hardware/

 

F.

[Jackal_pl 2]

Dziękuję

Dysk jest uszkodzony, to wiem ->

Ale nie daje to żadnych negatywnych skutków, więc temat olewamy na razie

Logi w zał.

Search.txt

Fixlog.txt

[filutka78 11]

Spróbujemy zamienić pliki, (choć to jest ryzykowne w przypadku "explorer.exe", ale alternatywą jest sformatowanie dysku, więc tak czy siak nie ma różnicy).

Swoje najważniejsze dokumenty skopiuj sobie na pendrive'a.

 

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Replace: C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_b89b8100e0dd69c2\explorer.exe C:\Windows\SysWOW64\explorer.exe

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

 

Zrób takie samo przeszukanie, jak poprzednio.

 

F.

[Jackal_pl 2]

Spróbujemy zamienić pliki, (choć to jest ryzykowne w przypadku "explorer.exe", ale alternatywą jest sformatowanie dysku, więc tak czy siak nie ma różnicy).

Swoje najważniejsze dokumenty skopiuj sobie na pendrive'a.

 

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

 

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

 

Zrób takie samo przeszukanie, jak poprzednio.

 

F.

Trochę to trwało, ale dopiero dziś złożyłem wizytę

Póki co system działa.

Search.txt

Fixlog.txt

[filutka78 11]

C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe

[2016-08-31 18:57][2010-11-20 14:17] 002616320 _____ () 94BDE9314594559559DB085C1B9443DB [brak podpisu cyfrowego]

Ten plik też na wszelki wypadek podmienimy (to plik zapasowy, ale ma nieprawidłową liczbę kontrolną, i nie ma sygnatury Microsoftu):

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Replace: C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_b89b8100e0dd69c2\explorer.exe C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Powinno już być OK.

 

F.

[Jackal_pl 2]

[ciach]

Powinno już być OK.

 

F.

Done, zauważyłem, że search wykonał się znacznie szybciej, niż poprzednimi razami.

Search.txt

Fixlog.txt

[filutka78 11]

Nie można zamienić C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe

ale mimo to teraz wszystkie "explorer.exe" są OK, wszystkie mają prawidłową liczbę kontrolną, i mają sygnaturę Microsoftu.

 

F.

[Jackal_pl 2]

ale mimo to teraz wszystkie "explorer.exe" są OK, wszystkie mają prawidłową liczbę kontrolną, i mają sygnaturę Microsoftu.

 

F.

Oki, dziękuję za wszelką pomoc Mam nadzieję, że komp będzie hulał bezproblemowo