Konsola na 0,5 sec i brak pliku.

[Xvor]

Hej, ostatnio przy uruchamianiu kompa pokazuje się konsola (czasem nawet 3) i wyskakuje brak pliku fancontrol.exe (mój program do wentylatorów). Dbam o kompa i mam eseta, proszę o pomoc

[Bromidum]

@Xvor
 

1) Wykonaj skan RogueKiller Anti Malware

Zalecane pobranie wersji przenośnej (portable). Przed uruchomieniem pełnego skanowania należy włączyć w ustawieniach bezsygnaturowy „moduł MaIPE (BETA)”; opcjonalnie „skanuj z pełną wydajnością” (ustawienia → ustawienia skanowania).   
 

2) W tym dziale do pomocy wymagane są logi FRST → https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
Wygenerujesz je w programie opcją „skanuj”. Powstałe pliki tekstowe „frst.txt” oraz „addition.txt” umieść jako załącznik. 

Edytowane 5 maja 2023 przez Bromidum

[Xvor]

@Bromidum wyślę dziś wieczorem

[Xvor]

@BromidumGotowe

FRST.txt Addition.txt

@Bromidum Rogue Killer nic nie wykrył

[Bromidum]

Tylko kosmetyka. Daj znać, czy problem ustąpił po wykonaniu fixlisty. RogueKiller coś znalazł?  

Uruchom FRST/FRST64.exe, wciśnij kombinację klawiszy ctrl + y. Otworzy się notatnik, do którego wklej zawartość skryptu. Zamknij i zapisz. W FRST kliknij „napraw” →


CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [711288 2023-01-09] (Oracle America, Inc. -> Oracle Corporation)
HKU\S-1-5-21-2987447532-3616410139-1701021304-1001\...\Run: [Opera GX Browser Assistant] => C:\Users\kubas\AppData\Local\Programs\Opera GX\assistant\browser_assistant.exe [3291288 2021-02-01] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-2987447532-3616410139-1701021304-1001\...\Run: [MicrosoftEdgeAutoLaunch_30863D77BE8ECC26553ABDA4C9022E6E] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4139936 2023-05-01] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2987447532-3616410139-1701021304-1001\...\Run: [GalaxyClient] => [X]
Task: {0D1C076C-7BDE-4F5A-A1BD-9193C0B9481A} - System32\Tasks\cFos\Registration Tasks\Open Browser => c:\users\kubas\appdata\local\programs\opera gx\launcher.exe [2623896 2023-04-24] (Opera Norway AS -> Opera Software) -> "https://www.cfos.de/pl/cfosspeed/documentation/status.htm?reg-12.00.2512-gigabyte"
Task: {28791303-CFA8-44B3-9BE3-E636461FBECA} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3342376 2023-01-27] (Nvidia Corporation -> NVIDIA Corporation)
Task: {4BB814EA-4DF1-4FD7-8103-13E09312739E} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [157664 2023-05-02] (Microsoft Corporation -> Microsoft Corporation)
Task: {5832C251-B53D-4F23-B2FA-80921819FD7A} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26513320 2023-05-02] (Microsoft Corporation -> Microsoft Corporation)
Task: {58609D4A-AB5F-41B1-A8A2-B3002F3E1C4F} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [157664 2023-05-02] (Microsoft Corporation -> Microsoft Corporation)
Task: {746099F0-C32E-4994-9855-45DC225E6737} - System32\Tasks\Opera GX scheduled Autoupdate 1675601588 => C:\Users\kubas\AppData\Local\Programs\Opera GX\launcher.exe [2623896 2023-04-24] (Opera Norway AS -> Opera Software)
Task: {8CD1E8C4-AEE3-47D8-AFFC-C55464C5595D} - System32\Tasks\Opera GX scheduled assistant Autoupdate 1675871728 => C:\Users\kubas\AppData\Local\Programs\Opera GX\launcher.exe [2623896 2023-04-24] (Opera Norway AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\kubas\AppData\Local\Programs\Opera GX\assistant" $(Arg0)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => C:\WINDOWS\system32\MusNotification.exe (Brak pliku)
S3 R0FanControl; \??\C:\Users\kubas\Desktop\FanControl\FanControl.sys [X]
S3 HWiNFO_178; C:\Users\kubas\AppData\Local\Temp\HWiNFO64A_178.SYS [57360 2023-05-01] (Microsoft Windows Hardware Compatibility Publisher -> REALiX(tm)) <==== UWAGA
AlternateDataStreams: C:\desktop.ini:CachedTiles [8212]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [9426]
CustomCLSID: HKU\S-1-5-21-2987447532-3616410139-1701021304-1001_Classes\CLSID\{FD848478-65F5-4F01-ACD9-69195EC3631F}\localserver32 -> "C:\Program Files\cFosSpeed\cfosspeed.exe" -ToastActivated => Brak pliku
FirewallRules: [{B783A000-677C-4694-8790-F6C83E5AA4EA}] => (Allow) C:\Program Files\GIGABYTE\Control Center\GCC.exe => Brak pliku
FirewallRules: [{023A56A1-ACDE-4A32-9DD2-A5568E48A61E}] => (Allow) C:\Program Files\Epic Games\FarCry6\bin\FarCry6.exe => Brak pliku
FirewallRules: [{E7CC0375-8F0E-4E70-8A46-D869603B6AD8}] => (Allow) C:\Program Files\Epic Games\FarCry6\bin\FarCry6.exe => Brak pliku
FirewallRules: [{091F7550-964A-4418-BF42-B9E40E6F23C6}] => (Allow) C:\Program Files\Epic Games\FarCry6\bin_plus\FarCry6.exe => Brak pliku
FirewallRules: [{FCC0D88E-1E17-44E4-A062-C0F8F7B700E7}] => (Allow) C:\Program Files\Epic Games\FarCry6\bin_plus\FarCry6.exe => Brak pliku
FirewallRules: [{0FA6DCFB-657F-4ABD-ADBC-2A6C58808D3D}] => (Allow) C:\Program Files\GIGABYTE\Control Center\GCC.exe => Brak pliku
CMD: sfc /scannow  
EmptyEventLogs:
EmptyTemp: 

 

Plik naprawczy przeznaczony jest tylko dla autora wątku!


Po wykonaniu skryptu i ponownym uruchomieniu załącz utworzony fixlog.txt  

Edytowane 6 maja 2023 przez Bromidum

[Xvor]

@Bromidum Rogue killer nic nie znalazł  wieczorem zrobię naprawę i napiszę czy zadziałało.

[Xvor]

@Bromidum Niestety, dalej to samo 

Fixlog.txt

[Bromidum]

@Xvor Przeoczyłem jedną linię przez nieuwagę.  Trzeba będzie wykonać jeszcze jeden skrypt tak jak poprzednio. 

 

CloseProcesses:
Task: {BE9054EC-5670-4462-A034-101C21B35789} - System32\Tasks\FanControl => cmd.exe /C start /B FanControl.exe

 

Edytowane 6 maja 2023 przez Bromidum

[Xvor]

@Bromidum spoko nie ma problemu , jutro poprawię