Zmniejszene pojemości dysku, wolne uruchamianie, tasken.exe

[boniface]

Witam

Kilka powodów zamieszczenia logów:
1. Nagłe zmniejszenie się pojemności partycji systemowej (C) o ok 2gb.
2. Wolne, długie uruchamianie się się systemu.
3. Każdego dnia o godzinie 00:00 wyskakuje okienko cmd... tasken.exe i nie znika, trzeba ręcznie zamknąć.

OTL
OTL: http://wklej.org/id/1716925/
Extras: http://wklej.org/id/1716929/

FRST
FRST: http://wklej.org/id/1716931/
Addition: http://wklej.org/id/1716932/
Shortcut: http://wklej.org/id/1716933/

GMER: http://wklej.org/id/1716981/

[mateo8898]

Wklej do notatnika:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
"Shell"="explorer.exe"
[HKEY_USERS\S-1-5-21-117025849-2756678924-3093675163-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź. Następnie:

Wklej do notatnika:

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1428398204&from=cor&uid=ST9250315AS_6VC36C3RXXXX6VC36C3R&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=ds&ts=1428398204&from=cor&uid=ST9250315AS_6VC36C3RXXXX6VC36C3R&q={searchTerms}
S2 HPSLPSVC; C:\Users\Łukasz\AppData\Local\Temp\7zS552B\hpslpsvc32.dll [X]
U3 swmidi; No ImagePath
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[boniface]

co to znaczy "uruchom utworzony plik"

plik FIX.REG zapisałem w txt, po jego kliknięciu pojawia się notatnik, jak mam uruchomić plik?

[mateo8898]

Przeczytaj uważnie:

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź.

Ma powstać plik z rozszerzeniem .reg

[boniface]

po kliknięciu na plik FIX.REG najpierw pojawia się

[strona nie jest już dostępna]

po zaakceptowaniu pojawia się:

[strona nie jest już dostępna]

[mateo8898]

A skopiowałeś dokładnie cały podany przeze mnie wpis?

[boniface]

ok poszło...

fixlog: http://wklej.org/id/1718736/

nowe logi FRST:
http://wklej.org/id/1718737/
http://wklej.org/id/1718738/
http://wklej.org/id/1718739/

[boniface]

Tasken.exe wciąz się pojawia.

mateo... czy mogę wiedzieć, co zobaczyłeś w logach i co Twoje sugestie miały zmienić?

[mateo8898]

W logach żadnego Tasken.exe nie ma. A może chodzi o proces Taskeng.exe? Sprawdź dokładnie.

[boniface]

O północy pojawia się to okienko tasken.exe, po czym również i proces w menadżerze zadań

[mateo8898]

Byłbyś w stanie podać lokalizację tego pliku?

[boniface]

Przepraszam, plik nosi nazwę taskeng.exe

lokalizacja: C:\Windows\System32

[boniface]

Codziennie o północy wyskakuje mi to okienko. O co w tym chodzi?

[mateo8898]

Wrzuć screenshot tego okna.

[boniface]