Prośba o sprawdzenie logów - problem ze skanowaniem

[dragen_rd 0]

Cześć, witam wszystkich na forum,

Mam ogromną prośbę, ostatnio komputer zmula niesamowicie, ciągle mam 100% użycia dysku, postanowiłem zrobić skany, o ile FRST się zrobił ( załączyłem) to GMER podczas skanowania z ( wyłączonym programem anty ) zwiesza cały komputer i pojawia się blu screen który wskazuje na kod zatrzymania DRIVER_IRQL_NOT_LESS_OR_EQUAL, źródło problemu pgtdypog.sys, próbowałem kilkukrotnie skanować i za każdym razem jest to samo. pytanie co mam zrobić żeby to sprawdzić, ewentualnie wyczyścić zainfekowane pliki?

Będę wdzięczny za pomoc.

 

FRST

Addition

Shortcut

[Gość]

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Cytat

ContextMenuHandlers1: [IObitUnstaler] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} => C:\Program Files (x86)\IObit\IObit Uninstaller\IUMenuRight.dll -> Brak pliku
ContextMenuHandlers4: [IObitUnstaler] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} => C:\Program Files (x86)\IObit\IObit Uninstaller\IUMenuRight.dll -> Brak pliku
FirewallRules: [{170A7226-4E30-4A14-855E-6835417C93FB}] => (Allow) C:\Users\Rafał\AppData\Roaming\Zoom\bin\airhost.exe => Brak pliku
FirewallRules: [{8F7EEC18-4541-4566-AF20-B05B54302473}] => (Allow) C:\Users\Rafał\AppData\Roaming\Zoom\bin\airhost.exe => Brak pliku
HKLM-x32\...\Run: [TeamsMachineUninstallerProgramData] => %ProgramData%\Microsoft\Teams\Update.exe --uninstall --msiUninstall --source=default (Brak pliku)
GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
CHR StartupUrls: Default -> "hxxp://avg.nation.com/avgtbavg/search/home?cid={4C270E69-6AAB-4FB2-8556-150D2621C970}&mid=98f21dcfaef047d3b6c8dd29303621dd-162fe64ad97a9c68e4365c4d9c5a1ba7b681a822&lang=pl&ds=AVG&coid=avgtbavg&pr=fr&d=2013-09-28 11:03:29&v=17.0.1.7&pid=nation&sg=&sap=hp&cmpid=0913b","hxxp://avg.nation.com/avgtbavg/search/home?cid={4C270E69-6AAB-4FB2-8556-150D2621C970}&mid=98f21dcfaef047d3b6c8dd29303621dd-162fe64ad97a9c68e4365c4d9c5a1ba7b681a822&lang=pl&ds=AVG&coid=avgtbavg&pr=fr&d=2013-09-28 11:03:29&v=17.0.1.12&pid=nation&sg=0&sap=hp&cmpid=0913b","hxxp://mysearch.avg.com?cid={68F7D6E6-EB07-4636-94C3-D36A93E180FB}&mid=98f21dcfaef047d3b6c8dd29303621dd-162fe64ad97a9c68e4365c4d9c5a1ba7b681a822&lang=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-04-21 14:29:40&v=18.0.5.292&pid=safeguard&sg=&sap=hp","hxxp://avg.nation.com/avgtbavg/search/home?cid={68F7D6E6-EB07-4636-94C3-D36A93E180FB}&mid=98f21dcfaef047d3b6c8dd29303621dd-162fe64ad97a9c68e4365c4d9c5a1ba7b681a822&lang=pl&ds=AVG&coid=avgtbavg&pr=fr&d=2013-09-28 11:03:29&v=18.0.5.292&pid=nation&sg=&sap=hp&cmpid=0913b|hxxp://avg.nation.com/avgtbavg/search/home?cid={4C270E69-6AAB-4FB2-8556-150D2621C970}&mid=98f21dcfaef047d3b6c8dd29303621dd-162fe64ad97a9c68e4365c4d9c5a1ba7b681a822&lang=pl&ds=AVG&coid=avgtbavg&pr=fr&d=2013-09-28 11:03:29&v=17.0.1.12&pid=nation&sg=0&sap=hp&cmpid=0913b|hxxp://mysearch.avg.com?cid={68F7D6E6-EB07-4636-94C3-D36A93E180FB}&mid=98f21dcfaef047d3b6c8dd29303621dd-162fe64ad97a9c68e4365c4d9c5a1ba7b681a822&lang=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-04-21 14:29:40&v=18.0.5.292&pid=safeguard&sg=&sap=hp","hxxp://mysearch.avg.com?cid={68F7D6E6-EB07-4636-94C3-D36A93E180FB}&mid=98f21dcfaef047d3b6c8dd29303621dd-162fe64ad97a9c68e4365c4d9c5a1ba7b681a822&lang=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-04-21 14:29:40&v=18.1.0.443&pid=safeguard&sg=&sap=hp"
S3 semav6msr64; \??\C:\WINDOWS\system32\drivers\semav6msr64.sys [X]
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu.

[dragen_rd 0]

Dziękuję bardzo, ale chyba zrobię to w niedziele wieczorem, jutro mam wykłady + ćwiczenia a na razie jakoś to chodzi, gdyby coś się wykrzaczyło po restarcie nie miałbym narzędzia na studia.

Mam rozumieć że skan narzędziem gmer nie jest wymagany? i jeśli to nie problem, jaki syf siedzi na kompie?

[Gość]

GMER  jest przestarzały i się nie nadaje do użytku na win 10. W logach nie widać infekcji, więc to co podałem jest w ramach kosmetyki. Jeśli ta naprawa nie pomoże, sprawdziłbym w jakim stanie jest dysk (smart).

Edytowane 12 Listopada 2021 przez Gość

[dragen_rd 0]

1 godzinę temu, toska78 napisał:

GMER  jest przestarzały i się nie nadaje do użytku na win 10. W logach nie widać infekcji, więc to co podałem jest w ramach kosmetyki. Jeśli ta naprawa nie pomoże, sprawdziłbym w jakim stanie jest dysk (smart).

dysk sprawdzam crystal info, link + załącznik.

dysk info

 

dysk.txt

[Gość]

Według mnie dysk jest w dobrym stanie, tzn. patrząc głównie na parametry 05, C5 i C6.

Edytowane 12 Listopada 2021 przez Gość