Forum.instalki.pl

Dzień dobry!

Bardzo proszę o sprawdzenie logów - wiatraki zaraz po włączeniu odpalają na maxa, komp się grzeje. Model to ASUS N750JV:
FRST - http://www.wklejto.pl/883982
Addition - http://www.wklejto.pl/883983
Shortcut - http://www.wklejto.pl/883984
GMER - nie mogę podać logów, bo wywala BSOD - log z BSOD z folderu c:\Windows\Minidump - http://www.wklejto.pl/883989 - log z debugowania przez program WinDbg - http://www.wklejto.pl/883991
Adwcleaner - http://www.wklejto.pl/883985
Malwarebytes - http://www.wklejto.pl/883986 - po usunięciu zagrożeń i kolejnym skanowaniu pliki do kwarantanny pojawiają sie ponownie
HwMonitor - https://zapodaj.net/2546b8e6a5276.jpg.html

Z góry dziękuję za pomoc

Grzanie komputera może być spowodowane zabrudzeniem, nie koniecznie problemem w systemie. Kiedy był czyszczony? Zobacz jak jest, podczas czystego rozruchu Windows jeszcze.
https://support.microsoft.com/pl-pl/top ... 7a1807f3dd
Zobacz to, a ja logi sprawdzę do późnego wieczora w wolnej chwili.

Illidan napisał(a):Grzanie komputera może być spowodowane zabrudzeniem, nie koniecznie problemem w systemie. Kiedy był czyszczony? Zobacz jak jest, podczas czystego rozruchu Windows jeszcze.
https://support.microsoft.com/pl-pl/top ... 7a1807f3dd
Zobacz to, a ja logi sprawdzę do późnego wieczora w wolnej chwili.

Co do GMER, to program jest niewspierany od 2016 roku, wiec radze nie korzystać już z niego. Stąd pewnie i problemy z BSoD.
Uruchom "FRST". NA klawiaturze naciśnij jednocześnie "CTRL+Y" .Otworzy się Notatnik, wklej do niego:

Kod: Zaznacz wszystko

HKLM-x32\...\Run: [] => [X]
Lsa: [Notification Packages] scecli IVTCredentialProvider
GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
"C:\Windows\System32\Tasks\McAfee\McAfee Idle Detection Task" został odblokowany. <==== UWAGA
FF HKLM\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\McAfee\MSKHKLM => nie znaleziono
2021-02-02 18:32 - 2020-12-22 10:13 - 000000000 ____D C:\Users\rbagg\AppData\Local\luminati
2021-01-08 23:41 - 2020-12-30 14:14 - 000000408 __RSH C:\ProgramData\ntuser.pol
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Brak pliku
2021-01-19 08:26 - 2021-01-19 17:54 - 001405776 _____ (Luminati Networks Ltd.) [Brak podpisu cyfrowego] C:\Program Files\FxSound LLC\FxSound\lum_sdk64.dll
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3729322338-3847244732-3273222664-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
C:\Users\rbagg\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Tombstones\Microsoft Edge Beta.lnk
EmptyTemp:

Na klawiaturze naciśnij jednocześnie "CTRL+S". W "FRST uruchom opcję na "Fix / Napraw". Po restarcie systemu pokaż otrzymany plik "fixlog.txt", jest on w tym samym miejscu co program "FRST". Dalej pobierz program "AdwCleaner". Przeskanuj nim system i usuń, co znajdzie, pokaż raport z czyszczenia tym programem.
adwcleaner-instrukcja-uzywania-programu-t35101.html

Komp czyszczony był ok rok temu.

Logi:
adwcleaner - http://www.wklejto.pl/884276
fixlog - http://www.wklejto.pl/884277

Ok, posprzątane.AdwCleaner nic już nie znalazł. Wpłynęło sprzątanie na temperatury? Rok czasu to spora, trzeba zajrzeć i zobaczyć jak wygląda wewnątrz kompa. Do tego czy rok temu była zmieniana pasta termoprzrwidzącą na procesorze?

Trochę lepiej jest, ale nadal w szczególności jak odpalę przeglądarkę (testowałem wszystkie Chrome'a, Operę, Edge'a, Firefoxa) to wiatraki ruszają. Pasta była zmieniana.

Zrobić czyszczenie, ponowna zmiana posty termoprzrwidzącą. Przeskanuj jeszcze system Malwaresbytes, usuń co znajdzie i pokaż raport z usuwania.

Wykonałem skanowanie Malwarebytes dwukrotnie.

skan 1 - http://www.wklejto.pl/884513
usuwanie 1 - http://www.wklejto.pl/884515
skan 2 - http://www.wklejto.pl/884514
usuwanie 2 - http://www.wklejto.pl/884516

Od dłuższego czasu podczas skanowania wyskakują te same zagrożenia. Mimo, że są w kwarantannie, a później przeze mnie usuwane - pojawiają się i tak przy kolejnych skanowaniach.

Te zagrożenia to są z Chrome, a to bierze się dlatego że lokalnie usuniesz je, ale si| Chrome synchronizuje z serwerem, pomiędzy urządzeniami, stąd to wraca, musiałbyś zresetować Chrome i jego dane synchronizacji. Nie mniej nie do końca też pytanie czy to faktycznie zagrożenie, czy daje alarm, Tu Ci nie powiem. Nie mniej sprawdzę co raportuje program. No i pytanie czy chcesz też resetować dane z Chrome...

jak jest to dziadostwo to zostawie sobie tylko hasła, a resztę usunę

W przeglądarce Chrome przejdź do:
https://www.google.com/settings/chrome/sync
i zaloguj się na swoje konto.
Przewiń w dół, aż zobaczysz przycisk „zresetuj synchronizację” i kliknij przycisk.
Po wyświetleniu monitu kliknij „OK” .
To powinno rozwiązać problem, przeczyść raz jeszcze potem dla pewności system Malwaresbytes.
No i faktycznie, lepiej to usunąć.

a które pozycję mogę zostawić? Autouzupełnianie, Historię, Zakładki, Hasła, Ustawienia? Bo rozumiem, ża Aplikacje i Rozszerzenia wywalić?

Dokładnie, nawet ustawienia możesz zresetować i na nowo je potem skonfigurować. Możesz też w razie czego zrobić kopię profilu przeglądarki. Wiesz jak to zrobić?

czyli zostawiam - Autouzupełnianie, Historię, Zakładki, Hasła. Resztę wywalam i dam znać. Kopię profilu wiem jak zrobić

Usunałem tą synchornizację i od razu widać poprawę w użyciu procesora i ramu. Przeczyszczę go jescze raz i zmienię taśmę termo. Dziękuję bardzo za pomoc !

P.S.
Adwcleaner oraz Malwarebytes - nie znajdują żadnego syfu już