Otwórz notatnik systemowy i wklej:
Task: {1641C42E-0424-4312-A1F1-84D3EE2BB8F3} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d - Brak pliku ==== UWAGA
Task: {174A68A7-3E94-462C-A9F2-FD56FF51AD39} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d - Brak pliku ==== UWAGA
Task: {2143AC0E-83A8-4CBD-AF2D-0044D3C4270C} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d - Brak pliku ==== UWAGA
Task: {54BC8DCF-0C9F-4FC7-AE52-508EA61F9AA6} - \Microsoft\Windows\Setup\gwx\launchtrayprocess - Brak pliku ==== UWAGA
Task: {7695D1E3-AD23-46E9-AAE2-2E5B1662454A} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd - Brak pliku ==== UWAGA
Task: {7A9F4CA1-D380-4AAA-AAE1-756B114A9E91} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d - Brak pliku ==== UWAGA
Task: {7F1A2CDA-6ED2-4AE1-8030-74AAD15A2E3E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent - Brak pliku ==== UWAGA
Task: {AF516126-0460-48B6-A41F-9575221FA17A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig - Brak pliku ==== UWAGA
Task: {B8493FA5-FF30-4B1B-A261-9AEEECF2E216} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B - Brak pliku ==== UWAGA
Task: {E1BDBE99-6959-4725-971D-628A2C41C808} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent - Brak pliku ==== UWAGA
Task: {F3664623-8F27-45E7-9668-E5A2FE4CC13E} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d - Brak pliku ==== UWAGA
HKU\S-1-5-21-2792584287-2541925606-3034534337-1000\...\Run: [pkrw] = C:\Users\kubachelten\AppData\Roaming\dpapbvd.exe [591360 2015-06-09] ()
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia ======= UWAGA
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2792584287-2541925606-3034534337-1006 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR HomePage: Default - hxxp://startsear.ch/?aff=1cf=2370a830-7e73-11e1-95c2-0014c2049dde
U3 idsvc; Brak ImagePath
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
U3 wpcsvc; Brak ImagePath
2015-06-09 16:09 - 2015-06-09 16:09 - 0591360 _____ () C:\Users\kubachelten\AppData\Roaming\dpapbvd.exe
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Przeskanuj programem Malwarebytes Anti-Malware https://www.malwarebytes.org/downloads/
plik z usuwania http://wklej.org/id/1800441/
Malwarebytes Anti-Malware http://wklej.org/id/1800447/
Niestety po tych operacjach problemy nie ustępują. Co parę minut w używanych programach pojawia się “brak odpowiedzi”
W oglądanym filmie przestają działać napisy .
Zauważyłem ze w momencie “zawieszenia” użycie dysku wzrasta do 100% nagle bez włączania kolejnych programów.
Poniżej jeszcze raz logi z FRST
Skasuj folder C:\FRST
Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.