Problem - klawiatura nie działa, dziwne zachowanie komputera

Dla specjalistów Bezpieczeństwo
#1

Witam  :slight_smile:

 

Mam pytanie

 

Ktoś z Was spotkał się z takim problemem? 

 

W pewnym momencie nie mogłem wpisywać nic na klawiaturze, tak jakby była zablokowana, a jak klikałem myszką na panel sterowania na pulpicie to pokazywał błąd ( coś jakby nie odnalazł ścieżki skrótu  ) , każde kliknięcie w cokolwiek powodowało otworzenie menu z właściwościami tego pliku, katalogu, dopiero klikanie prawym i otwórz pomagało wejść np w katalog

 

 

 

Chwilowo problem ustał, wyłączyłem Outlooka 2013 , powyłączałem jakieś dodatki w Chrome i jest ok, ale parokrotnie mi się tak zdarzyło dzisiaj.

 

Znalazłem jeszcze dziwny plik z logiem na dysku C : IFRToolLog -  log niżej

 

http://www.wklejto.pl/214621

 

 

zrobiłem skan AdwCleaner v4.000 , poniżej log

 

http://www.wklejto.pl/214629

 

 

 

Zrobiłem też : sfc/scannow i znalazł jakiś uszkodzony plik ale go naprawił , jest to gdzieś w CBS.log-u, ale nie mogę otworzyć…

 

 

Bardzo proszę żeby zerknąć czy coś mi się nie przyplątało, mam niby zabezpieczenia, kaspersky i spyhuner, uważam co robię, ale zawsze coś się trafi…

 

Jeśli potrzeba logi z OTL

 

http://www.wklejto.pl/214630

 

http://www.wklejto.pl/214631

 

 

 

Bardzo dziękuję z góry i czekam na informację

#2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

http://www.wklejto.pl/214641

 

http://www.wklejto.pl/214643

 

Program - Dekisoft Monitor Off Utility] C:\monoff.exe (Dekisoft) - jest chyba bezpieczny, wyłącza mi monitor skrótem, ale wiele programów widzi to podejrzanie.

#4

Otwórz Notatnik i wklej:

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - {32188D76-9131-490D-937B-689D0477A669} URL =
R2 SpyHunter 4 Service; C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe [770432 2014-01-09] (Enigma Software Group USA, LLC.)
S3 EsgScanner; C:\Windows\SysWOW64\DRIVERS\EsgScanner.sys [19984 2012-06-22] ()
S3 MBAMSwissArmy; \\C:\windows\system32\drivers\MBAMSwissArmy.sys [X]
2014-10-22 11:14 - 2014-10-22 11:14 - 00000000 ____ D () C:\Users\raff\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
2014-10-22 11:14 - 2014-10-22 11:14 - 00000000 ____ D () C:\sh4ldr
2014-10-22 11:14 - 2014-10-22 11:14 - 00000000 ____ D () C:\Program Files (x86)\Enigma Software Group
C:\ProgramData\MakeMarkerFile.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

hxxp://avg.nation.com/,hxxp://mysearch.avg.com?. Otwórz konkretną stronę lub zestaw stron https://support.google.com/chrome/answer/95421?hl=pl

#5

Dzięki!! zrobiłem, czyli wszystko wskazuje na spyhuntera? adresu nie miałem takiego , tylko wyszukiwarka , usunięta

 

Dzięki raz jeszcze