Plik Addition nieczytelny (“chińskie krzaczki")


(Nowicjusz50lat) #1

Co prawda nie widzę żadnych problemów z systemem ale zrobiłem skan za pomocą FRST. Nie znam się na odczytywaniu raportów ale w pliku Addition zobaczyłem “chińskie krzaczki”. Czy mam tym się przejmować.
Addition.txt (48,8 KB)
FRST.txt (49,2 KB)


(zbigg47) #2

Może coś zrobiłeś niepoprawnie…
Zrób jeszcze raz.


(krystian3w) #3

Niekoniecznie. To wygląda na jakieś dopuszczenie ruchu sieciowegowego z pewnie chińskiej infekcji.

Na tyle ile mi się udało przejrzeć to tylko wpisy zapory sieciowej to mają.


(Nowicjusz50lat) #4

Zrobiłem jeszcze raz skan i w tym samym miejscu są (nie są w całym pliku) te same “krzaczki”.


(Seba228215) #5

@iJuliusz pomożesz? :slight_smile:


(iJuliusz) #6

Witaj @Nowicjusz50lat

Pliki da się odczytać.
Zacznij może najpierw od skanu ADWCleaner, uruchom z Uprawnieniami Administratora, uruchom skanowanie i oczyść, wklej plik wynikowy.


(Nowicjusz50lat) #7

Dopiero teraz mogłem dostać się do komputera. Zrobiłem skan ADWCleaner i jest czysto.AdwCleaner[S04].txt (1,7 KB)


(iJuliusz) #8

W takim razie wykonaj nowy skan FRST
Umieść pliki do wglądu


(Nowicjusz50lat) #9

Zrobiłem ponowny skan FRST i dalej są te same dwa wpisy w addition i że brak pliku. Tak jak pisałem nie widzę problemów z systemem tylko okazjonalnie robię co jakiś czas takie skany i właśnie zauważyłem te dwa wpisy (chińskie krzaczki) i stąd moje pytanie czy mam tym się przejmować.Addition.txt (50,1 KB)
FRST.txt (41,2 KB)
Shortcut.txt (65,1 KB)


(iJuliusz) #10

Chińskie krzaczki to pozostałość po jakimś oprogramowaniu, (nie spotkałem się z tym wcześniej), a przypisana nazwa brakujących plików została przydzielona przypadkowo.
Wygląda jak bełkot spotykany na testowej stronie, tyle że po chińsku, bo jak inaczej nazwać bezpośrednie tłumaczenie
Schwytano karaluchy zwierząt i powtarzające się pływy, aby pocieszyć przypływ o godzinie 12 w celu zapewnienia komfortu o godzinie 12 :scream:

Wpis zostanie usunięty w kolejnym kroku, czyli w pliku naprawczym.

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\user\Desktop
    fixlist.txt (3,3 KB)
    “Plik naprawczy został wykonany w FiRST Editor 1.07b © ijuliusz.pl”
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.

(Nowicjusz50lat) #11

OK.Fixlog.txt (10,5 KB)


(iJuliusz) #12

Dziękuję.

Wejdź do katalogu
C:\Users\user\AppData\Local
i usuń ręcznie wszystkie katalogi zaczynające się od Tempzx np.
C:\Users\user\AppData\Local\Tempzxpsignee769de231b81f8f


(Nowicjusz50lat) #13

Zrobiłem tak jak zaleciłeś. Zrobiłem ponowny skan. A swoją drogą to strasznie dużo było tego Tempzx.
Dzięki za pomoc.Addition.txt (44,3 KB)
FRST.txt (37,2 KB)
Shortcut.txt (64,6 KB)


(iJuliusz) #14

W nowych skanach nie ma poprzednich ostrzeżeń.
Z wyjątkiem błędów Panda Dome i Windows Update.

Możliwe rozwiązanie.

  1. Nie używasz Malwarebytes, usuń.
    Panda Dome odinstaluj, pobierz najnowszą wersję i zainstaluj ponownie.
    Wykonaj pełne skanowanie.

  2. Wyszukaj cmd poprzez Win+S, gdy znajdzie wiersz polecenia kliknij w Prawym oknie Uruchom jako Administrator
    wpisz sfc /scannow
    Daj znać czy znalazło błędy

  3. Pobierz wersję Windows Repair Portable
    Po uruchomieniu klikaj w miejsca według numerów


Wybierz 16 i kliknij Start Repairs

Zrestartuj komputer.
Sprawdź Windows Update


(Nowicjusz50lat) #15

Malwarebytes odinstalowałem. Panda Dome aktualne. sfc /scannow zrobilem i daję opis skanuCBS.log (3,0 MB)
Windows Update mam wyłączone (automat) robię to co jakiś czas ręcznie.
Zrobiłem ponowny skan FRST .Addition.txt (46,3 KB)
FRST.txt (36,3 KB)
Shortcut.txt (64,5 KB)
No i wcześniej zrobiłem skan Windows Repair


(Nowicjusz50lat) #16

No i jeszcze skan Pandą, zaraz to zrobię.


(Nowicjusz50lat) #17

Pełny skan Pandą - czysto.


(iJuliusz) #18

Trochę zadań miałeś do zrobienia :wink:

Logi czyste.
Skan systemowy zweryfikował i naprawił błędy.

Jeśli system odzyskał sprawność, zastosuj DelFix Zaznacz Remove disinfection tools i kliknij Run.
Zaznacz post, który rozwiązał Twój problem.
obraz

W razie kolejnych kłopotów z komputerem, pisz :+1:


(Nowicjusz50lat) #19

Podziękowania dla iJuliusz za poświęcony czas.