Problem z Laptopem

[Piksonx1]

Cześć proszę o sprawdzenie logów ponieważ mam następujące problemy z laptopem acer nitro 5 an515-43 

Problemy z dźwiękiem wywala sterowniki od słuchawek i ogólnie od dźwięku 
(Sterowniki instalowane z strony producenta instalują się niby poprawnie ale nie działa dzwięk ani z głośników ani słuchawek,  mikrofon również nie działa)
dopiero jak się odinstaluje i zainstaluje przez menadzer urządzeń to za 3-5 dopiero zainstaluje poprawne sterowniki i działa do czasu aż przy jakimś uruchomieniu komputera sterowników znowu nie wywali.

Problemy z Kamerką na chwile się włącza potem się zawiesza a potem wogóle nie działa czarny lub zielony ekran
Problemy z minimalizowaniem okna do pulpitu grafika piksele (Artefakty takie jak przy problemach z kartą graficzną)
Problemy z Officem 
- po pierwsze przy rysowaniu odręcznym zawiesza cały komputer i wyrzuca z Offica.
- po drugie podczas wchodzenia i korzystania z pliku wyświetla się komunikat o że napotkał błąd i opcje do wyboru to ,,napraw teraz" lub ,,zamknij" Niby naprawia po czym i tak wywala do pulpitu.
- po trzecie podczas pisania tekst się na siebie nakłada znika nawet w zakładkach

Problemy z przeglądarką pojawiają się jakieś dziwne ruskie inne strony z zakładki inne która sama się pojawiła i kawałek ekranu biały zasłania mi tresć 
w przeglądarce

Co najciekawsze problemy z dzwiękiem występowały nawet na czystym windowsie. Proszę bardzo o pomoc 

Addition.txt FRST.txt Shortcut.txt

[Twój_Anioł_Stróż]

Infekcja niewątpliwie jest, ale nie jestem przekonany, że to ona jest przyczyną Twoich problemów.

Ale i tak trzeba usunąć tę infekcję:

Uruchom FRST.
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!)

START::
Task: {AAFC7823-5285-48B0-BF7F-273E71AF14DB} - System32\Tasks\SvMQrLihhkAkgWN2 => rundll32 "C:\Program Files (x86)\TgSOIQNJU\yJktpp.dll",#1
Task: {B8969C92-2EDE-4A33-86FE-EEDE3DACD2C1} - System32\Tasks\pQqsYoxLgCRHB2 => C:\Windows\system32\wscript.exe "C:\ProgramData\XZWEpEmjuikGXGVB\hMMGDrP.wsf"
Task: {D462A0BF-E406-4F06-B309-FD6EE85B386D} - System32\Tasks\sHSFoSoeWSUqPMvwZaM2 => rundll32 "C:\Program Files (x86)\QcQGJldbwVeSC\FiKVzuD.dll",#1
Task: {D711C68C-1C33-4854-9E37-D8C5C1CFCF20} - System32\Tasks\LWRmhKwHEYEdtGEmC2 => rundll32 "C:\Program Files (x86)\kZpoVsajDWDAMnifxgR\TKiOvdr.dll",#1
RemoveDirectory: C:\Program Files (x86)\QcQGJldbwVeSC
RemoveDirectory: C:\Program Files (x86)\TgSOIQNJU
RemoveDirectory: C:\Program Files (x86)\kZpoVsajDWDAMnifxgR
RemoveDirectory: C:\Program Files (x86)\ZZlDjnpODjUn
RemoveDirectory: C:\Program Files (x86)\ERKmhEWpVVOU2
RemoveDirectory: C:\ProgramData\XZWEpEmjuikGXGVB
IFEO\SppExtComObj.exe: [Debugger] rundll32.exe SECOPatcher.dll,PatcherMain
GroupPolicy: Ograniczenia - Chrome <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
FirewallRules: [{026AC74C-190A-4B8D-ACC4-079E36FDC9C7}] => (Allow) C:\Users\pati2\AppData\Local\Programs\Opera\83.0.4254.27\opera.exe => Brak pliku
FirewallRules: [{5A353AC2-9CC8-496E-B847-894E47BC27C1}] => (Allow) C:\Users\pati2\AppData\Roaming\uTorrent\uTorrent.exe => Brak pliku
FirewallRules: [{8F98E218-3935-4CEB-B6DE-28865F1393C1}] => (Allow) C:\Users\pati2\AppData\Roaming\uTorrent\uTorrent.exe => Brak pliku
FirewallRules: [{FC51FF46-995F-4970-8E9D-764873B9D536}] => (Allow) 㩃啜敳獲灜瑡㉩䅜灰慄慴剜慯業杮瑜捯瑜杈䑒攮數 => Brak pliku
FirewallRules: [{95D78435-7C43-4888-A237-5DE0506E59F8}] => (Allow) 㩃啜敳獲灜瑡㉩䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶⹲硥e => Brak pliku
FirewallRules: [{BBB2EDA1-D365-41EA-994E-467EFF49AF7D}] => (Allow) 㩃啜敳獲灜瑡㉩䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => Brak pliku
FirewallRules: [{DE62F423-162B-4677-9206-48E8C530F57B}] => (Allow) 㩃啜敳獲灜瑡㉩䅜灰慄慴剜慯業杮瑜捯扜浸⹁硥e => Brak pliku
CHR Notifications: Default -> hxxps://best-loan-info.com; hxxps://ccleaner-download.xyz; hxxps://mail-notification.info; hxxps://mnthor.xyz; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://supertopfreegames.com; hxxps://zarabotok-online.xyz
S3 cpuz150; \??\C:\Windows\temp\cpuz150\cpuz150_x64.sys [X]
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

Zrób nowe logi FRST.

.

[Piksonx1]

Oki z dzwiękiem na pewno nie pomogło bo gdy program wymusił restart to wywaliło sterowniki od dzwięku a reszta się jeszcze okaże

 

FRST.txt Shortcut.txt Addition.txt

[Twój_Anioł_Stróż]

Cytuj

2022-02-01 17:54 - 2022-02-01 17:54 - 000000000 ____D C:\Program Files (x86)\kMobie

Na liście Twoich zainstalowanych programów nie ma tego programu. Znasz go?

.

Cytuj

to wywaliło sterowniki od dzwięku

Sterowników nie dawałem do usuwania.

 

Uruchom FRST.
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!)

START::
Task: {D2EF82AB-6435-46F0-80EF-2FBD95F3BBC2} - System32\Tasks\decIQrjWzvnilF => rundll32 "C:\Program Files (x86)\ERKmhEWpVVOU2\FyDJOkTtbpppj.dll",#1
S2 DiskOptimizer; C:\ProgramData\DiskOptimizer\DiskOptimizer.exe [2142203 2022-02-01] () [Brak podpisu cyfrowego] <==== UWAGA
RemoveDirectory: C:\Program Files (x86)\ERKmhEWpVVOU2
RemoveDirectory: C:\ProgramData\DiskOptimizer
CHR StartupUrls: Default -> "hxxps://www.google.com/","hxxp://www.google.com/","hxxps://www.google.pl/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8","hxxps://www.google.com/","hxxps://find-it.pro/?utm_source=distr_m"
FirewallRules: [{D8223E8C-6710-4C36-8F48-6A7C58BB0C04}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Brak pliku
FirewallRules: [{ACAFBBDC-6467-430C-B0A1-AA36A77A59F0}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Brak pliku
FirewallRules: [{1B55AF79-1809-4D74-899F-4FD596464699}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Brak pliku
FirewallRules: [{26BBAC8C-172E-4370-944B-3FBA472ADA5E}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Brak pliku
FirewallRules: [{5F3C7BF1-2E7E-4A7F-8020-D0FD25366CFE}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Brak pliku
FirewallRules: [{985252DD-AF08-4435-99CB-565795131591}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Brak pliku
FirewallRules: [{9FC514DC-2328-4FBE-8346-EB13558B49D6}] => (Allow) D:\instalki\Office.2019.ProPlusPL.x86.x64\32-bit\vlmcsd.exe => Brak pliku
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

.