[wirus? czy fałszywy alarm?]

tak mi się wydaje że ten taskkill się pojawił dlatego ponieważ wyłączyłem tą konsole wiem że to trochę głupie ale skoro GG

wywołało tą konsole to raczej przy GG leży przyczyna.

[wirus? czy fałszywy alarm?]

@Jarrino:

a ja powiem tak nie mam czasu aby stawiać nowy system poza tym oryginalna płyta od systemu zginęła 

a jakbym miał pobierać pliki instalacyjne od Windowsa 7 no to powiedz mi jak jak łączę zrywa się prawie codziennie?

i niestety nie mam kasy a u mnie w miejscowości to nie mam od kogo wziąć system no a na serwis mnie nie stać

bo póki co zbieram forsę na co innego i nie mogę tego odłożyć.

 

@Blaven:

niestety póki co mam tylko tego kompa zresztą u mnie sieć jest na bez zewnętrznego IP (jeśli chodzi o neta

bo Wi-Fi to mam normalne) a Wi-Fi z kolei to cóż hasło do niego używam tylko na kompie, w smartfonie

i w tablecie nikt inny włamać się nie mógł bo u mnie w miejscowości a właściwie to na wsi nie ma raczej jakiegoś hakera bo to w końcu nie miasto.

zresztą jakby to było od strony sieci to już dawno bym miał te 2 inne urządzenia zawirusowane no a cóż co do tego kompa

to cóż bardziej ja myślę że zrobili aktualizacje GG bo skoro jak GG uruchamiam to pojawiają się te procesy to raczej coś od

strony GG bo jakby to był komp zawirusowany to już dawno by się coś stało dlatego cóż przydało

by się żeby ktoś kto ma GG napisał czy ma coś podobnego bo równie dobrze może być tak jak ja piszę.

[wirus? czy fałszywy alarm?]

sorry że dopiero teraz odpisuje ale niezbyt u mnie z czasem było i tamto ten cały Win32/IObit.I okazał się nie być

wgl żadnym wirusem tylko zwykłą pozostałością po tamtym programie którego miałem zainstalowanego w grudniu

i wywołało to się dlatego bo CCleaner coś grzebał przy plikach tymczasowych (najpewniej to chciał je usunąć)

teraz mam inny problem przed chwilą (jakieś 20 minut temu) włączyłem kompa najpierw coś mi mrygnęło przed oczami

że wgl zauważyć ani zorientować się nie mogłem o co biega a potem uruchomiła się konsola cmd.exe poza tym

sprawdzając w firewall co mi się dokładniej uruchomiło to zauważyłem 2 rzeczy: "PING.EXE" oraz "taskkill.exe"

i nic się nie dzieje dalej a kompa mam 20 minut już włączonego firewall ani ten systemowy ani Comodo oba nie wykrywają

jakiś szkodliwych procesów z kolei NOD32 też nic tak jakby nic się wgl nie działo i nie wiem do końca  co robić mam a

wcześniej nim się pojawiła konsola to otworzyć nie mogłem wcale menadżera zadań tak jakby coś  go blokowało i jak

co wy myślicie wgl o tym? to wirus czy raczej tylko system zareagował na to że wiele razy próbowałem menadżer włączyć?

zauważyłem coś dziwnego mianowicie uruchamiam komunikator GG i wtedy pojawia się ta konsola i tym razem w firewallu

pojawił mi się plik "more.com" orientuje się ktoś co to może być?

[wirus? czy fałszywy alarm?]

tak tyle że firewall wykrył to że ten instalator się włączał i to mnie niepokoi i dlatego za parę dni przeskanuje kompa

bo nie ma co ryzykować.

[wirus? czy fałszywy alarm?]

a może to być spowodowane tym faktem że kiedyś miałem zainstalowany Driver Booster od IObit?

bo tak mi się przypomniało tylko dziwne jest to że instalator sam z siebie się pojawił dzisiaj a od

pół roku mam go odinstalowanego...

[wirus? czy fałszywy alarm?]

a to coś poważnego? bo ja jak pisałem nie mam siły na nic i dzisiaj nie dam rady tego zrobić ale jak następnym razem

oczywiście zrobię to tylko czy uda mi się ponownie za kilka dni włączyć kompa? bo jutro i po jutrze nie dam rady.

[wirus? czy fałszywy alarm?]

dzisiaj po aktualizacji systemu w Windows Update (Windows 7 SP1) mój NOD32 wykrył

Win32/IObit.I i NOD32 podaje że niby to potencjalne zagrożenie ja na szczęście wydałem

polecenie uleczenia NOD wywalił to w diabły ale ja dalej się boję bo nie wiem czy całkowicie

usunięto wirusa czy po ponownym uruchomieniu kompa wirus się załączy bo wirus znajdował się

w dość dziwny folderze nazwa folderu to "is-1L3LC.tmp-dbinst" nazwa pliku wskazuje na jakiś

instalator bo nazywa on się "setup.exe" jednakże dziwne to bo antywirus pokazywał że był

to plik mający związek z CCleaner'em jednakże jestem pewien że dlatego tak pokazywał

ponieważ wirusy lubią się podszywać ale mimo to nie jestem pewien bo równie dobrze to

mogła być to aktualizacja tego programu ale najbardziej martwi mnie czy nic się nie stanie

jak ja kompa ponownie włączę a nie mam kiedy przeskanować go bo mam osobiste problemy

przez które no nawet kompa nie mam siły włączyć ale pomijając to to jest czego się bać?

ponieważ nie wiem wgl skąd u mnie to się wzięło bo aplikacje instaluje i tak z płyt ze sklepu z

neta pół roku nic poza aktualizacjami z WU nie pobieram więc brak mi pojęcia skąd to się pojawiło 

bo wirusy od tak raczej się nie pojawiają i cóż proszę was o pomoc i dzięki za przeczytanie.

 

ps. sorry za interpunkcje ale nie mam głowy obecnie do niczego.

[Windows Update nie wykrywa aktualizacji]

w centrum akcji wszystko w normie nic nie piszę że antywirus jakiś nie działa a na W10 nie chce się zbytnio przenosić

ponieważ nie mam na to kasy oraz W7 jest wciąż wspierany z tego co widzę co miesiąc są aktualizacje zabezpieczeń i

mam NOD32 i firewall od Comodo więc jestem bezpieczny i W10 nie odpowiada mi bo tam jest inwigilacja użytkownika.

[Windows Update nie wykrywa aktualizacji]

Instalacja "zewnętrznego" AV automatycznie wyłącza wbudowany Defender.

Wyłączony Defender przestaje być aktualizowany.

 

Aktywny program antywirusowy można sprawdzić w zakładce "Zabezpieczenia" w "Zabezpieczenia i konserwacja" w panelu sterowania.

tyle że ja mam Windows 7 a nie Windows 10 i u mnie zabezpieczeń i konserwacji nie ma jest tylko

"Zapora systemu Windows" i tam nie wiele idzie się dowiedzieć niestety.

[Windows Update nie wykrywa aktualizacji]

niestety minął miesiąc nie cały i problem wrócił znów aktualizacje w Windows Update dla Windows Defendera

nie są wykrywane a i wtedy jak serwisant się zajął moim kompem to miałem wykonane to co Maciej pisał i

potem miałem instalowane to kb947821.

i mam takie pytanie czy Windows Defender trzeba aktualizować wgl jak mam inny antywirus?

czy to taka dodatkowa ochrona która jednak potrzebuje aktualizacji?

i wgl to kolega mi pisał że jak mam NODa to powinienem Defendera wyłączyć nie wiem ale tak na logikę to 2 antywirusy

na jeden komputer to za dużo dlatego nie wiem czy to norma czy jakaś awaria ale od pewnego czasu po włączeniu

kompa Defender sam się nie uruchamia muszę go ręcznie włączać i nie wiem jaki sens jest bym go włączał.

[Windows Update nie wykrywa aktualizacji]

instalacja aktualizacji Defendera się zainstalowała, po ręcznej instalacji jakoś mimo, że instalacja odbywała się w tle

ale serwisant mi zalecił bym zainstalował kb947821, bo podobno mam, coś z systemem i cóż pobieram sobie właśnie

to i pozostaje mi czekać.

[Windows Update nie wykrywa aktualizacji]

tak już mam i nie jestem żadnym trollem. nawet dzwoniłem do serwisu i miałem czyszczony folder, z aktualizacjami.

co nic nie dało, bo nadal zero aktualizacji zalecanych. a sprawdzam, na stronie microsoftu i jest jak, byk aktualizacja

definicji Windows Defendera z dzisiejszego dnia.

[Windows Update nie wykrywa aktualizacji]

mam problem Windows Update nie wykrywa aktualizacji Windows Defendera ostatnią

aktualizacje miałem 18 maja od tamtej pory żadna nowa aktualizacja Defendera się nie

pojawiła mi w Windows Update boję się ręcznie instalować te aktualizacje nie wiem

czy to problem z systemem czy faktycznie nie było nowych aktualizacji proszę odpiszcie...

mam Windows 7 jakby co.

[dziwne aktualizacje firewalla]

chyba faktycznie miało to powiązanie z RODO bo nic jak do tej pory się nie stało a jakby miało się coś stać

to by to było tuż po załączeniu się systemu.

[dziwne aktualizacje firewalla]

tylko dziwi mnie jedno on mi pokazał licencje do akceptacji i ten szczegół mnie zdziwił bardzo.

[dziwne aktualizacje firewalla]

boję się bo o 19 załączył mi się jakiś instalator związany z Comodo o dziwo nic nie zainstalował

i jak szybko się pojawił tak też znikł szybko i sprawdzałem w Comodo to była aktualizacja tylko.

[dziwne aktualizacje firewalla]

mam pytanie bo mam firewall Comodo Personal Firewall i dzisiaj najpierw o 13-14

on jakieś aktualizacje instalował potem o 19 pojawiło się coś i mam pytanie

czy to na pewno były aktualizacje? czy jakiś wirus to mógł być? bo obserwowałem

i nic się dziwnego nie dzieje ale mimo to boję się.

[Odebrano następujący alert krytyczny: 20]

tamto o czym pisałem na początku miesiąca się nie powtórzyło teraz mam problem z instalacją aktualizacji w

Windows Update a mianowicie kod 0x80070643 i najpierw pobierałem jedną aktualizacje zajmującą 5mb i ona

wywaliła mi ten błąd potem ponowiłem instalacje niby się zainstalowało ale wyszukałem i pojawiła mi się ta

sama aktualizacja tylko że o 45mb większa i zainstalowało się nie prawidłowo znowu i ponowiłem i niby

zainstalowało się nawet Windows Defender pokazuje że jest zainstalowana ale na liście historii w Windows

Update jest jako nieprawidłowo zainstalowana i nie wiem co robić boję się bo nie chce instalować na nowo

system bo zwyczajnie nie mam do tego głowy obecnie jestem zbytnio zajęty by się tym wgl zajmować.

[Odebrano następujący alert krytyczny: 20]

nie no mam tylko jeden dysk.

[Odebrano następujący alert krytyczny: 20]

a tak to nic z dyskiem się nie dzieje? nie utracę danych? 

[Odebrano następujący alert krytyczny: 20]

nie jestem pewien aczkolwiek nie jest on uruchomiony bo nie widzę by był włączony.

mam go zainstalowanego.

[Odebrano następujący alert krytyczny: 20]

boję się proszę odpiszcie dzisiaj zauważyłem jedno dziwne ostrzeżenie o 15:14 wygląda ono tak:

 

Nazwa dziennika:System

Źródło:        iaStorA

Data:          2018-04-05 15:14:29

Identyfikator zdarzenia:129

Kategoria zadania:Brak

Poziom:        Ostrzeżenia

Słowa kluczowe:Klasyczny

Użytkownik:    Nie dotyczy

Komputer:      Michał-Komputer

Opis:

Wydano polecenie resetowania urządzenia \Device\RaidPort0.

Kod XML zdarzenia:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="iaStorA" />

    <EventID Qualifiers="32772">129</EventID>

    <Level>3</Level>

    <Task>0</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-04-05T13:14:29.295971100Z" />

    <EventRecordID>212157</EventRecordID>

    <Channel>System</Channel>

    <Computer>Michał-Komputer</Computer>

    <Security />

  </System>

  <EventData>

    <Data>\Device\RaidPort0</Data>

    <Binary>0F001800010000000000000081000480040000000000000000000000000000000000000000000000000000000000000005000000810004800000000000000000</Binary>

  </EventData>

</Event>

 

boję się proszę niech ktoś odpiszę...

szukam na necie co to może być ale nigdzie nie widzę podobnego przypadku bo u mnie system ani się nie wiesza (póki co)

ani nie ma innych błędów (z wyjątkiem jednego raportu problemu z przeglądarką) i nie wiem co to może być...

[Odebrano następujący alert krytyczny: 20]

wiem tylko że może być tak że NOD zakłócał pracę Malwarebytes tak mi kiedyś zresztą w serwisie gadali.

z kolei miałem aktualizacje NODa i normalnie się zrobiła bez problemowo.

ogólnie komp normalnie działa jedynie jak tworzyłem muzykę to musiałem go zresetować bo opóźnienia były i w trakcie

resetu były drobne problemy ale poza tym zero błędów a Malwarebytes ja i tak nie używam prawie więc zastanawiam się
czy go nie odinstalować...

dziwne... od tej aktualizacji Comodo zauważyłem jeden cały czas powtarzający się błąd przy uruchamianiu systemu a mianowicie:

 

"Wywołanie ScRegSetValueExW dla FailureActions nie powiodło się i wystąpił następujący błąd: 

Odmowa dostępu.."

 

a tak to wszystko normalnie działa tak jakby nigdy nic tylko ten błąd cały czas się powtarza.

jak ktoś ma też ten problem i ma ESET'a jakiegokolwiek to niech poczyta to:

https://forum.eset.com/topic/15003-event-id-7006-scregvaluexw/

z tego co mi kolega przetłumaczył bo ja nie znam zbytnio angielskiego to problem ten nie jest niczym poważnym nie ma

czym się przejmować bo występuje to u każdego kto ma jakikolwiek antywirus od ESET'a i jedynie co to ten błąd jest.

[Odebrano następujący alert krytyczny: 20]

nie mam jak... nie mam płyty od systemu gdzieś się zapodziała a poza tym po mojemu to nic poważnego

ktoś mi na necie pisał że to tylko pliki jakieś się usunęły w trakcie aktualizacji Comodo i WMI dodał to do ignorowanych zresztą jedynie wtedy to występuje a ten błąd podczas uruchamiania MB to o niczym nie świadczy zresztą jakby coś było to by to wykrył sam NOD32 który jest delikatnie mówiąc przewrażliwiony na punkcie plików i pewnie było to tak że NOD blokował MB'em.

bo prócz MB (którego używam sporadycznie) mam NODa zainstalowanego.

[Odebrano następujący alert krytyczny: 20]

uruchomiłem MB i takie błędy wyskoczyły w zarządzaniu:

1.

Nazwa aplikacji powodującej błąd: mbam.exe, wersja: 3.0.0.1068, sygnatura czasowa: 0x59125ef2

Nazwa modułu powodującego błąd: Qt5Core.dll, wersja: 5.6.2.0, sygnatura czasowa: 0x58ed4d4f

Kod wyjątku: 0xc0000005

Przesunięcie błędu: 0x0018da93

Identyfikator procesu powodującego błąd: 0xc4c

Godzina uruchomienia aplikacji powodującej błąd: 0x01d3c07570953630

Ścieżka aplikacji powodującej błąd: C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe

Ścieżka modułu powodującego błąd: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll

Identyfikator raportu: b2ecf3b9-2c68-11e8-bca7-fcaa1435e636

 

2.

Pakiet błędów , typ 0

Nazwa zdarzenia: APPCRASH

Odpowiedź: Niedostępny

Identyfikator pliku Cab: 0

 

Sygnatura problemu:

P1: mbam.exe

P2: 3.0.0.1068

P3: 59125ef2

P4: Qt5Core.dll

P5: 5.6.2.0

P6: 58ed4d4f

P7: c0000005

P8: 0018da93

P9: 

P10: 

 

Dołączone pliki: 

C:\Users\Michał\AppData\Local\Temp\WERC10F.tmp.appcompat.txt

C:\Users\Michał\AppData\Local\Temp\WERCC85.tmp.WERInternalMetadata.xml

C:\Users\Michał\AppData\Local\Temp\WERCC96.tmp.hdmp

C:\Users\Michał\AppData\Local\Temp\WERCF74.tmp.mdmp

 

Te pliki mogą być dostępne tutaj:

C:\Users\Michał\AppData\Local\Microsoft\Windows\WER\ReportQueue\AppCrash_mbam.exe_fd55927455c5eb42e3d6a465f1cefe6155eb1ed_cab_1961cfcf

 

Symbol analizy: 

Ponowne sprawdzanie rozwiązania: 0

Identyfikator raportu: b2ecf3b9-2c68-11e8-bca7-fcaa1435e636

Stan raportu: 4

 

3.

Pakiet błędów 1536743051, typ 25

Nazwa zdarzenia: APPCRASH

Odpowiedź: Niedostępny

Identyfikator pliku Cab: 0

 

Sygnatura problemu:

P1: mbam.exe

P2: 3.0.0.1068

P3: 59125ef2

P4: Qt5Core.dll

P5: 5.6.2.0

P6: 58ed4d4f

P7: c0000005

P8: 0018da93

P9: 

P10: 

 

Dołączone pliki: 

C:\Users\Michał\AppData\Local\Temp\WERC10F.tmp.appcompat.txt

C:\Users\Michał\AppData\Local\Temp\WERCC85.tmp.WERInternalMetadata.xml

C:\Users\Michał\AppData\Local\Temp\WERCC96.tmp.hdmp

C:\Users\Michał\AppData\Local\Temp\WERCF74.tmp.mdmp

 

Te pliki mogą być dostępne tutaj:

C:\Users\Michał\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppCrash_mbam.exe_fd55927455c5eb42e3d6a465f1cefe6155eb1ed_0afddb24

 

Symbol analizy: 

Ponowne sprawdzanie rozwiązania: 0

Identyfikator raportu: b2ecf3b9-2c68-11e8-bca7-fcaa1435e636

Stan raportu: 0

 

4.

 

Pakiet błędów 574907731, typ 30

Nazwa zdarzenia: RADAR_PRE_LEAK_64

Odpowiedź: Niedostępny

Identyfikator pliku Cab: 0

 

Sygnatura problemu:

P1: mbamservice.exe

P2: 3.1.0.479

P3: 6.1.7601.2.1.0

P4: 

P5: 

P6: 

P7: 

P8: 

P9: 

P10: 

 

Dołączone pliki: 

C:\Users\Michał\AppData\Local\Temp\RDR695F.tmp\empty.txt

 

Te pliki mogą być dostępne tutaj:

 

 

Symbol analizy: 

Ponowne sprawdzanie rozwiązania: 0

Identyfikator raportu: ccade392-2c68-11e8-bca7-fcaa1435e636

Stan raportu: 0

 

i prócz tego skanowanie nie chce startować.

a nie jednak wystartowało.

nic nie wykrył.

po mojemu to nic poważnego skoro nic MB nie wykrył i występuje to tylko po aktualizacji firewalla to nie ma co jątrzyć ten problem.