Dziwne błędy win 7

[skitty 33]

Witam

 

W ostatnim czasie na moim komputerze zaczęły pojawiać się dziwne błędy, przy uruchamianiu komputera wyskakuje takie coś:

 

 

Do tego cs:go oraz cs source nie działają też, po wejściu na serwer od razu mam "program cs:go / source przestał działać". Skanowałem komputer adwcleanerem oraz malwarebytes, uruchamiałem jako administrator, lecz dalej to samo. Wie ktoś może co jest nie tak? Dodam, że system w sumie jest niedawno zainstalowany..

[Gobli 0]

zdaje się, że wirus czy inny syf:

https://totalhash.cymru.com/analysis/?1c8c3a81286feddc8dd83b9db97c93c6b3ffec58

https://www.isthisfilesafe.com/company/PhxTHfAC92HsZob_details.aspx

[skitty 33]

Czyściłem komputer adwcleanerem oraz malwarebytes, wszystkie wirusy niby zostały usuniętę(skanowałem kilka razy), lecz dalej pojawia się ten błąd przy starcie systemu, gry typu cs również nie działają. Ma ktoś jakiś pomysł oprócz przeinstalowania systemu?

[Gość]

Zrób i podaj logi z narzędzia FRST. Przed skanowaniem zaznacz jak na zrzucie:

 

[skitty 33]

Zrób i podaj logi z narzędzia FRST. Przed skanowaniem zaznacz jak na zrzucie:

 

 

 

Zrobione

 

FRST - http://www.wklejto.pl/503506

Addition - http://www.wklejto.pl/503508

Shortcut - http://www.wklejto.pl/503509

 

Po usunięciu 20 wirusów adwcleanerem większość gier przestała działać.

 

Program AN066d34fQQorct przestał działać jest napisane..

[Gość]

Przez Panel Sterowania odinstaluj SlimDrivers.

 

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

CloseProcesses:
ContextMenuHandlers1_S-1-5-21-883656551-220507301-3722745104-1000: [GGDriveMenu] -> {E68D0A55-3C40-4712-B90D-DCFA93FF2534} =>  -> No File
ContextMenuHandlers4_S-1-5-21-883656551-220507301-3722745104-1000: [GGDriveMenu] -> {E68D0A55-3C40-4712-B90D-DCFA93FF2534} =>  -> No File
ContextMenuHandlers5_S-1-5-21-883656551-220507301-3722745104-1000: [GGDriveMenu] -> {E68D0A55-3C40-4712-B90D-DCFA93FF2534} =>  -> No File
Task: {0C62627F-23E0-4BC7-BD92-7E0CFE699D34} - System32\Tasks\{4274D98A-7D5B-4904-9C05-FCB376A56AE8} => D:\GladoR Oficjalny Klient\Luncher.exe
Task: {2C59ECAF-3A27-4640-9F4B-519B05BDD70F} - \Microsoft\Windows\MUI\LPRemove -> No File <==== ATTENTION
Task: {400BDAB5-A7AA-4979-941F-8AB950324921} - System32\Tasks\{B9F5E38F-2EDD-4247-8C4D-D57AD54C472B} => C:\GladoR Oficjalny Klient 2017-10-20\Luncher.exe
Task: {60FD3FC4-6452-4B62-8A9A-4C2C3644A82A} - System32\Tasks\{0D7B6484-07A2-463B-9874-87AED08A3F2D} => D:\Program Files\GladoR Oficjalny Klient 2017-10-20\Luncher.exe [2017-11-28] (GladoR Entertainment)
Task: {631F56F2-D134-4D87-ADE5-D9ADF8591C3E} - System32\Tasks\{5692CF05-0FAD-42F3-A5A0-B3DFCE3615DF} => C:\GladoR Oficjalny Klient 2017-10-20\Luncher.exe
Task: {6A9D4B78-9ADB-4889-A1F3-C3754987CCBB} - System32\Tasks\{AF008BD8-92D1-4E43-BD91-91DAD3E84C8A} => C:\GladoR Oficjalny Klient 2017-10-20\Luncher.exe
Task: {73F3ACB2-91D2-4EE8-9219-F810074DE19A} - System32\Tasks\{51039EB0-17D6-49E7-B590-F20A11A70CDD} => C:\GladoR Oficjalny Klient 2017-10-20\Glador_Patcher.exe
Task: {7BFC8092-3F5F-477E-98EA-1F87DFBB4375} - System32\Tasks\SlimDrivers Startup => C:\Program Files\SlimDrivers\SlimDrivers.exe [2015-08-19] (SlimWare Utilities, Inc.)
Task: {926807B4-E032-4F28-9E19-3BF6DD300E39} - System32\Tasks\{55E93726-6A55-4BC1-BA5A-00AFCF581EE1} => D:\GladoR Oficjalny Klient\Luncher.exe
Task: {978B7B9B-45B3-4CE1-813F-E4943298DD9F} - System32\Tasks\{5E613FBE-B00E-4D07-AA23-B3B33BABCC54} => C:\GladoR Oficjalny Klient 2017-10-20\Luncher.exe
Task: {A4814794-C500-4267-904B-15197B608709} - System32\Tasks\{60AA8936-78DF-48F6-9FFB-1D4F6733A907} => D:\Program Files\do przerzucenia\Gothic III\Gothic3.exe
Task: {AD4F3D2E-5ACA-40F5-82C0-3341961B7C76} - System32\Tasks\{92B3ECF3-08EF-4FC0-ACF1-029F8D92FB6E} => D:\Program Files\GladoR Oficjalny Klient 2017-10-20\Luncher.exe [2017-11-28] (GladoR Entertainment)
Task: {B6241B3C-B699-478B-898B-01EC11A4A3B6} - System32\Tasks\{E9665579-155F-44CB-8D59-B461F1958B87} => C:\GladoR Oficjalny Klient 2017-10-20\Luncher.exe
Task: {B8FA5C01-2F16-4C44-9CE8-1C2B3E35A2DE} - System32\Tasks\{588B08F1-E256-4541-AA24-BDAEF693B343} => D:\Program Files\GladoR Oficjalny Klient 2017-10-20\Luncher.exe [2017-11-28] (GladoR Entertainment)
Task: {D897ACD6-A291-458D-B0D0-A1B4A527A5F0} - System32\Tasks\{3215D297-874D-49DB-AEDC-CC2722987345} => C:\GladoR Oficjalny Klient 2017-10-20\Luncher.exe
Task: {E8ED4E59-47C5-4D61-B3B6-7DC36BB82252} - System32\Tasks\{52B407C0-E7DE-4287-AA79-EBF555D1F028} => D:\Program Files\GladoR Oficjalny Klient 2017-10-20\Luncher.exe [2017-11-28] (GladoR Entertainment)
Task: {FD067553-6D26-4B2A-9A19-FEE6374E4C4D} - System32\Tasks\{B4F5FC59-0A31-4559-BEEC-AAC8756EE0C1} => C:\GladoR Oficjalny Klient 2017-10-20\Luncher.exe
Task: C:\Windows\Tasks\SlimDrivers Startup.job => C:\Program Files\SlimDrivers\SlimDrivers.exe
HKLM\...\Winlogon: [userinit] C:\Windows\system32\userinit.exe,C:\Program Files\dhdjnhai\lnuvxhjy.exe
C:\Program Files\dhdjnhai
HKU\S-1-5-21-883656551-220507301-3722745104-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hulusearch.com/
BHO: No Name -> {13D67BB7-DB5F-48AA-884D-7A5D94168509} -> No File
S4 nvvhci; system32\DRIVERS\nvvhci.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Fix(Napraw). Na zakończenie naprawy FRST poprosi o restart systemu.

[skitty 33]

Przez Panel Sterowania odinstaluj SlimDrivers.

 

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

CloseProcesses:
ContextMenuHandlers1_S-1-5-21-883656551-220507301-3722745104-1000: [GGDriveMenu] -> {E68D0A55-3C40-4712-B90D-DCFA93FF2534} =>  -> No File
ContextMenuHandlers4_S-1-5-21-883656551-220507301-3722745104-1000: [GGDriveMenu] -> {E68D0A55-3C40-4712-B90D-DCFA93FF2534} =>  -> No File
ContextMenuHandlers5_S-1-5-21-883656551-220507301-3722745104-1000: [GGDriveMenu] -> {E68D0A55-3C40-4712-B90D-DCFA93FF2534} =>  -> No File
Task: {0C62627F-23E0-4BC7-BD92-7E0CFE699D34} - System32\Tasks\{4274D98A-7D5B-4904-9C05-FCB376A56AE8} => D:\GladoR Oficjalny Klient\Luncher.exe
Task: {2C59ECAF-3A27-4640-9F4B-519B05BDD70F} - \Microsoft\Windows\MUI\LPRemove -> No File <==== ATTENTION
Task: {400BDAB5-A7AA-4979-941F-8AB950324921} - System32\Tasks\{B9F5E38F-2EDD-4247-8C4D-D57AD54C472B} => C:\GladoR Oficjalny Klient 2017-10-20\Luncher.exe
Task: {60FD3FC4-6452-4B62-8A9A-4C2C3644A82A} - System32\Tasks\{0D7B6484-07A2-463B-9874-87AED08A3F2D} => D:\Program Files\GladoR Oficjalny Klient 2017-10-20\Luncher.exe [2017-11-28] (GladoR Entertainment)
Task: {631F56F2-D134-4D87-ADE5-D9ADF8591C3E} - System32\Tasks\{5692CF05-0FAD-42F3-A5A0-B3DFCE3615DF} => C:\GladoR Oficjalny Klient 2017-10-20\Luncher.exe
Task: {6A9D4B78-9ADB-4889-A1F3-C3754987CCBB} - System32\Tasks\{AF008BD8-92D1-4E43-BD91-91DAD3E84C8A} => C:\GladoR Oficjalny Klient 2017-10-20\Luncher.exe
Task: {73F3ACB2-91D2-4EE8-9219-F810074DE19A} - System32\Tasks\{51039EB0-17D6-49E7-B590-F20A11A70CDD} => C:\GladoR Oficjalny Klient 2017-10-20\Glador_Patcher.exe
Task: {7BFC8092-3F5F-477E-98EA-1F87DFBB4375} - System32\Tasks\SlimDrivers Startup => C:\Program Files\SlimDrivers\SlimDrivers.exe [2015-08-19] (SlimWare Utilities, Inc.)
Task: {926807B4-E032-4F28-9E19-3BF6DD300E39} - System32\Tasks\{55E93726-6A55-4BC1-BA5A-00AFCF581EE1} => D:\GladoR Oficjalny Klient\Luncher.exe
Task: {978B7B9B-45B3-4CE1-813F-E4943298DD9F} - System32\Tasks\{5E613FBE-B00E-4D07-AA23-B3B33BABCC54} => C:\GladoR Oficjalny Klient 2017-10-20\Luncher.exe
Task: {A4814794-C500-4267-904B-15197B608709} - System32\Tasks\{60AA8936-78DF-48F6-9FFB-1D4F6733A907} => D:\Program Files\do przerzucenia\Gothic III\Gothic3.exe
Task: {AD4F3D2E-5ACA-40F5-82C0-3341961B7C76} - System32\Tasks\{92B3ECF3-08EF-4FC0-ACF1-029F8D92FB6E} => D:\Program Files\GladoR Oficjalny Klient 2017-10-20\Luncher.exe [2017-11-28] (GladoR Entertainment)
Task: {B6241B3C-B699-478B-898B-01EC11A4A3B6} - System32\Tasks\{E9665579-155F-44CB-8D59-B461F1958B87} => C:\GladoR Oficjalny Klient 2017-10-20\Luncher.exe
Task: {B8FA5C01-2F16-4C44-9CE8-1C2B3E35A2DE} - System32\Tasks\{588B08F1-E256-4541-AA24-BDAEF693B343} => D:\Program Files\GladoR Oficjalny Klient 2017-10-20\Luncher.exe [2017-11-28] (GladoR Entertainment)
Task: {D897ACD6-A291-458D-B0D0-A1B4A527A5F0} - System32\Tasks\{3215D297-874D-49DB-AEDC-CC2722987345} => C:\GladoR Oficjalny Klient 2017-10-20\Luncher.exe
Task: {E8ED4E59-47C5-4D61-B3B6-7DC36BB82252} - System32\Tasks\{52B407C0-E7DE-4287-AA79-EBF555D1F028} => D:\Program Files\GladoR Oficjalny Klient 2017-10-20\Luncher.exe [2017-11-28] (GladoR Entertainment)
Task: {FD067553-6D26-4B2A-9A19-FEE6374E4C4D} - System32\Tasks\{B4F5FC59-0A31-4559-BEEC-AAC8756EE0C1} => C:\GladoR Oficjalny Klient 2017-10-20\Luncher.exe
Task: C:\Windows\Tasks\SlimDrivers Startup.job => C:\Program Files\SlimDrivers\SlimDrivers.exe
HKLM\...\Winlogon: [userinit] C:\Windows\system32\userinit.exe,C:\Program Files\dhdjnhai\lnuvxhjy.exe
C:\Program Files\dhdjnhai
HKU\S-1-5-21-883656551-220507301-3722745104-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hulusearch.com/
BHO: No Name -> {13D67BB7-DB5F-48AA-884D-7A5D94168509} -> No File
S4 nvvhci; system32\DRIVERS\nvvhci.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Fix(Napraw). Na zakończenie naprawy FRST poprosi o restart systemu.

 

Dzięki wielkie, przy pierwszym uruchomieniu komputera nie było już tego błędu, lecz gdy włączam inne programy nadal jest ten błąd, co prawda niektóre programy się włączają, ale występuje nadal taki błąd:

 

[Atak_Snajpera 63]

Uruchom autoruns jak admin i następnie zapisz do pliku .arn. Spakuj i udostępnij.

[skitty 33]

Uruchom autoruns jak admin i następnie zapisz do pliku .arn. Spakuj i udostępnij.

 

Zrobione

 

Wrzucam na zippy, ponieważ plik waży za dużo w załączniku.

 

Mój link

[Gość]

Z loga Addition.txt wynika, że nie masz żadnego antywirusa a zapora systemowa jest wyłączona. To celowe działanie? Sprawdź czy działa poprawnie Windows

Defender.

[skitty 33]

Z loga Addition.txt wynika, że nie masz żadnego antywirusa a zapora systemowa jest wyłączona. To celowe działanie? Sprawdź czy działa poprawnie Windows

Defender.

 

Mam tylko malwarebytes, który uruchamia się wraz ze startem systemu. Nie wiem czy działa on jak antywirus. Zapore wyłączyłem specjalnie, bo blokowała mi dostęp do niektórych aplikacji. Windows Defendera nie używałem, właśnie sie aktualizuje(nie wiem czy dobrze zrobiłem wyłączając go). Cały komputer skanuje tylko za pomocą adwcleaner oraz malwarebytes

[Atak_Snajpera 63]

Jak ci się pojawi te okno to go nie zamykaj tylko odpal Process Hacker jako admin i zrób screnshota wszystkich procesów. Najlepiej to zapisz całą listę do pliku .csv.

[skitty 33]

Jak ci się pojawi te okno to go nie zamykaj tylko odpal Process Hacker jako admin i zrób screnshota wszystkich procesów. Najlepiej to zapisz całą listę do pliku .csv.

 

Zrobiłem tak jak napisałeś. Po uruchomieniu aplikacji(gry) cały czas wyskakuje ten problem co na screenie wyżej. Dodam, że ta aplikacja ma taką samą nazwe co aplikacja gry tylko z dopiskiem mgr, którą malwarebytes przy skanowaniu wykrywa mi jako wirusa. Usunięcie tego przy pomocy malwarebytes i adwcleanerem jak widać nic nie daje.

 

 

 

 

 

 

W załączniku wrzucam plik csv

[Atak_Snajpera 63]

A próbowałeś poprostu odinstalować te wszystkie antivirki i zobaczyć jak na czysto wszystko działa?

[skitty 33]

A próbowałeś poprostu odinstalować te wszystkie antivirki i zobaczyć jak na czysto wszystko działa?

 

One nie działają jak antywirusy(w tle), same nic nie wykrywają, wykrywają tylko wtedy, gdy sam skanuje. Nigdy nie miałem takiego problemu, może to wina tego clienta gry, może on ma coś w sobie po prostu? ale skąd te errory znowu..

[Gość]

Application errors:

==================

Error: (01/30/2018 11:45:53 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Nazwa aplikacji powodującej błąd: internationalmgr.exe, wersja: 9.318.0.476, sygnatura czasowa: 0x4d91bdaa

Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000

Kod wyjÄ…tku: 0xc0000005

Przesunięcie błędu: 0x0027ef90

Identyfikator procesu powodującego błąd: 0xaf4

Godzina uruchomienia aplikacji powodującej błąd: 0x01d399b77d5510f1

Ścieżka aplikacji powodującej błąd: D:\Program Files\Metin2.International_2018\internationalmgr.exe

Ścieżka modułu powodującego błąd: unknown

Identyfikator raportu: bde69640-05aa-11e8-a35a-00241d969a9a

 

Error: (01/30/2018 11:45:12 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Nazwa aplikacji powodującej błąd: _Start_whitout_Patchermgr.exe, wersja: 9.318.0.476, sygnatura czasowa: 0x4d91bdaa

Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000

Kod wyjÄ…tku: 0xc0000005

Przesunięcie błędu: 0x00304290

Identyfikator procesu powodującego błąd: 0x10f8

Godzina uruchomienia aplikacji powodującej błąd: 0x01d399b7657723ae

Ścieżka aplikacji powodującej błąd: D:\Program Files\Metin2.International_2018\_Start_whitout_Patchermgr.exe

Ścieżka modułu powodującego błąd: unknown

Identyfikator raportu: a5c945a3-05aa-11e8-a35a-00241d969a9a

To jest jakaś zmodowana (zhackowana) wersja Metin2 (czy samego launchera gry), która nie widnieje nawet na liście zainstalowanych aplikacji, więc pewnie stąd te wykrycia w MBAM i AdwCleaner. Ja bym sprawdził czy pomoże usunięcie wszelkich plików związanych z Metin2.International_2018 (D:\Program Files\Metin2.International_2018), chyba że jest jakiś deinstalator tego.

[skitty 33]

To jest jakaś zmodowana (zhackowana) wersja Metin2 (czy samego launchera gry), która nie widnieje nawet na liście zainstalowanych aplikacji, więc pewnie stąd te wykrycia w MBAM i AdwCleaner. Ja bym sprawdził czy pomoże usunięcie wszelkich plików związanych z Metin2.International_2018 (D:\Program Files\Metin2.International_2018), chyba że jest jakiś deinstalator tego.

 

Instalatora ani deinstalatora nie było, pliki po prostu były spakowane w winrarze. Czyli ostatnią opcją jest usunięcie wszystkich plików związanych z tym Metinem? Czy jeszcze mam coś pokombinować?