Dziwne zachowanie komputera- Problem z explorer.exe

Koldisiedem · 17 Czerwiec 2015 23:48

Witam, podczas usuwania plikow z pulpitu badz kopiowania explorer.exe się zawiesza. Musze z poziomu menedzera go wylaczac. Problem jest uciązliwy. Chciałbym zrobić formata, lecz mam wiele ważnych plikow na pulpicie i nie moge ich zrzucić. Podejrzewam, że to jakiś wirus. Skanowałem malwarebytes, lecz nic nie wykryło. Sciagnełem Comodo i nie chce się uruchomić. Probowałem w trybie awaryjnym i nie pomogło.

Logi: http://www.wklej.org/id/1740977/ -frst.txt

http://www.wklej.org/id/1740978/ -addition.txt

http://www.wklej.org/id/1740979/ -shortcut.txt

Acorus · 18 Czerwiec 2015 07:13

Otwórz notatnik systemowy i wklej:

CloseProcesses:
Task: C:\Windows\Tasks\060184C3-9766-46a0-B258-F4518A0B2633.job => C:\Windows\system32\cscript.exe C:\ProgramData\Duplicaterecord.js <==== ATTENTION
AlternateDataStreams: C:\Users\Matisyahu\AppData\Local\I1Yzm1auYGIE:DzMSXWUblkAcVUR1XxZ6
AlternateDataStreams: C:\Users\Matisyahu\AppData\Local\Temp:Xamx8wemc3dAxZP9MGM7E64
AlternateDataStreams: C:\Users\Matisyahu\AppData\Local\Temporary Internet Files:JdRqrkN7243wpM7eF2SJKJvkPW
AlternateDataStreams: C:\Users\Matisyahu\AppData\Local\Temporary Internet Files:qDYULtng2Lo2CKstolLjf
AlternateDataStreams: C:\Users\Matisyahu\AppData\Local\y4dTYnsHCPiuOQq:bDZRl4SlZgQTWOip932bEt6l8gn
ShellIconOverlayIdentifiers: [BaiduAntivirusIconLock] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CC} => No File
BootExecute: autocheck autochk * sdnclean.exe
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\.xml [2015-01-28]
U3 msahci; No ImagePath
S4 nvvad_WaveExtensible; system32\drivers\nvvad32v.sys [X]
2015-06-17 21:43 - 2015-06-18 00:44 - 00000346 _____ C:\Windows\Tasks\060184C3-9766-46a0-B258-F4518A0B2633.job
2015-06-17 21:43 - 2015-06-17 21:43 - 00014501 _____ C:\ProgramData\Duplicaterecord.js
2015-06-17 21:43 - 2015-06-17 21:43 - 00000000 ____ D C:\Users\Public\Documents\Baidu
2015-06-17 21:43 - 2015-06-17 21:43 - 00000000 ____ D C:\ProgramData\Baidu
2015-06-17 21:43 - 2015-06-17 21:43 - 00000000 ____ D C:\Program Files\Baidu Security
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Koldisiedem · 18 Czerwiec 2015 13:44

Problem cały czas występuje. http://scr.hu/1dzz/rd03m Fixlog.txt - http://www.wklej.org/id/1741318/

Acorus · 18 Czerwiec 2015 13:47

Skasuj folder C:\FRST.

spandaupol · 18 Czerwiec 2015 18:30

MSCONFIG\Services: BDESVC => 3 MSCONFIG\Services: bthserv => 3 MSCONFIG\Services: defragsvc => 3 MSCONFIG\Services: ehRecvr => 3 MSCONFIG\Services: eventlog => 2 MSCONFIG\Services: Fax => 3 MSCONFIG\Services: hidserv => 3 MSCONFIG\Services: IEEtwCollectorService => 3 MSCONFIG\Services: iphlpsvc => 2 MSCONFIG\Services: LanmanServer => 2 MSCONFIG\Services: LanmanWorkstation => 2 MSCONFIG\Services: MpsSvc => 2 MSCONFIG\Services: Netlogon => 3 MSCONFIG\Services: NvNetworkService => 2 MSCONFIG\Services: PcaSvc => 3 MSCONFIG\Services: pla => 3 MSCONFIG\Services: RasMan => 2 MSCONFIG\Services: RemoteRegistry => 3 MSCONFIG\Services: SDRSVC => 3 MSCONFIG\Services: SessionEnv => 3 MSCONFIG\Services: SysMain => 2 MSCONFIG\Services: TabletInputService => 3 MSCONFIG\Services: TapiSrv => 3 MSCONFIG\Services: TermService => 3 MSCONFIG\Services: Themes => 2 MSCONFIG\Services: vds => 3 MSCONFIG\Services: wbengine => 3 MSCONFIG\Services: WebClient => 3 MSCONFIG\Services: wercplsupport => 3 MSCONFIG\Services: WerSvc => 3 MSCONFIG\Services: WinDefend => 2 MSCONFIG\Services: WinHttpAutoProxySvc => 3 MSCONFIG\Services: WinRM => 3 MSCONFIG\Services: WMPNetworkSvc => 2 MSCONFIG\Services: WPCSvc => 3 MSCONFIG\Services: wscsvc => 2 MSCONFIG\Services: WSearch => 2 MSCONFIG\Services: WwanSvc => 3

Kto majstrował z usługami? Uruchom narzędzie Msconfig zakładka usługi i włącz wszystkie. Restart komputera Uruchom FRST zaznacz opcje Addition Klikasz Scan pokaż raporty FRST.txt oraz Addition.txt