Prawdopodobna infekcja - logi do sprawdzenia

Dla specjalistów Bezpieczeństwo
#1

Witam.
od pewnego czasu system zaczal chodzic coraz wolniej az zaczal swirowac co opisze w punktach

  1. Lewy przycisk myszy dziala jak po nacisnieciu rolki
  2. dolny pasek sie nie podswietla
  3. czesto sie wiesza (malo co da sie na nim zrobic)

System formatowalem juz 2 razy i nic to nie pomoglo. Gdy komputer tydzien byl wylaczony i modem wi fi w domu wylaczony po wlaczeniu wszystko zaczelo dzialac normalnie jednak na drugi dzien znowu wszystko wrocilo.

LINKI
FRST http://wklej.org/id/3372853/
ADDITION http://wklej.org/id/3372854/

#2

Byłoby dobrze odinstalować program Spybot - Search & Destroy. Sprawdź potem sprawność komputera.
Jeśli dolegliwości się utrzymają, poczekaj na sprawdzenie logów przez eksperta.

1 polubienie
#3

Nie mogłem go usunąć ale mogę zrobić format i jeszcze raz przesłać logi. Przed instalacją tego programu też były te problemy

#4

Odinstaluj:

  • Amazon Assistant - niepożądany
  • Host App Service - niepożądany
  • Start Menu - niepożądany
  • Maxthon Cloud Browser - niepożądany Maxthon to spyware. autor @eimi
  • CCSDK - zbiera statystyki
  • Lenovo Experience Improvement - niepotrzebny
  1. Jeśli nie da się usunąć jakiegoś programu, zastosuj ten program
    Jak usunąć wirusa AmazonAssistant?
  2. Zapisz ten plik w katalogu z FRST, tzn. C:\Users\Makaveli\Downloads
    fixlist.txt (2,5 KB)
  3. Uruchom program i naciśnij Napraw.
  4. Po restarcie wklej plik wynikowy…
#5

Nie potrzebnie zrobiłem format. Po formacie system chodzi trochę szybciej ale dalej te same problemy. Czy teraz po formacie mam zrobić jeszcze raz skan czy mogę wkleić ten plik i zrobić napraw?

skan po formacie
FRST wklej.org/id/3373029
addition wklej.org/id/3373031

#6

Odinstaluj:
Pokki
Lenovo VeriFace - jeśli nie logujesz się za pomocą wykrywania twarzy
Lenovo Experience Improvement - niepotrzebny
Ten plik zapisz w katalogu z FRST
fixlist.txt (1,9 KB)
Uruchom program i naciśnij Napraw
Po restarcie wklej plik wynikowy.

#7

zrobione

http://wklej.org/id/3373128/

#8

Sprawdzimy czy coś nie wróciło.
Zrób nowy skan zaznaczając Shortcut.
Wklej 3 pliki.

#9

system widocznie przyspieszył ale dolny pasek dalej zablokowany i np jak chce wejsc w inna otwarta karte w google chrom to zamiast mi przelaczyc na nią to ja wyłacza.

FRST wklej.org/id/3373141
addition wklej.org/id/3373143
schortcut wklej.org/id/3373145

#10

Na twoim miejscu całkowicie przeinstalowałbym system używając czystego iso, bo tutaj jest ogromna ilość preinstalowanych aplikacji ale jak się domyślam raczej wolałbyś pozostać przy swoim systemie.

Mógłbyś włączyć Windows + R i wpisać w okienko msconfig, przejść do zakładki usługi i wyłączyć wszytkie usługi z Lenovo. Potem trzeba uruchomic ponownie komputer

#11

@sebop1106 mógłbym utworzyć skrypt z usunięciem skrótów do usług Bing i Amazon, są widoczne w pliku Shortcut
Co do chrome.
W Ustawieniach Zaawansowanych na samym dole uruchom Resetowanie ustawień. Resetuje tylko ustawienia, nie zakładki i hasła.

Dolny pasek, masz na myśli pasek Windowsa?
Zablokowany dolny pasek Taskbar

#12

z tym skryptem ok nie kozystam z bing ani amazon.
co do chroma nie moge nawet tam wejsc po kliknieciu na ikone zz trzema kropkami chrome nie reaguje.
tak pasek windows czasem dziala a czasem nie poswietla sie wogole

wylaczylem wszystkie uslugi lenovo

#13

mógłbyś przeczyścić chrome za pomocą ccleaner + ccenhancer, mógłbyś zaznaczyć wszystko bez haseł, historii i sesji

#14

A może dobrze by było użyć: https://www.google.com/chrome/cleanup-tool/

1 polubienie
#15

ale ja dzisiaj system mam po formacie i na nowo chrome zainstalowany to da to cos?
a po 2 nie moge wejsc nawet do ustawiem chroma

#16

zresetowalem ustawienia chrome za pomoca linku ale to nic nie dalo

#17

Jak po formacie to raczej to nie pomoże.
Spróbuj pobrać chrome beta może tam będzie to naprawione

#18

a co z dolnym paskiem wondows toolbar i z niepoprawnym dzialaniem myszki?

#19

Spróbuj z linka, który podałem wcześniej.
I jeszcze skrypt do wykonania
fixlist.txt (2,3 KB)

#20

FRST wklej.org/id/3373192 - po ponownym uruchomieniu

z linka to chodzi tylko o to zeby wejsc w tryb awryjny i powonie wejsc normalnie ? nic to nie daje