Jak zjistit který program se pokouší spustit?

Zpráva

nvenca · #1 Příspěvek od **nvenca** » 27 bře 2017, 03:11

Dobrý den, Na stolním počítači mám Windows 10 64 bit - sice původně W8.0, pak to přešlo na W8.1 a nakonec na W10. Protože to hlásí jiné ID produktu než původní pro W8.0, pro jistotu jsem si z webu vypálil instalační disk. C mám ssd, data jsou pak na klasických harddiscích.
Obávám se že jsem teď v situaci kdy DVD budu potřebovat, ale nerad bych dělal úplně čistou instalaci, protože tam je hodně nainstalovaných programů.
Zřejmě po infekci virem se mi začala objevovat modrá obrazovka končící restartem. Naštěstí se ukázalo (pomocí Memtestu64+) že zlobí část pamětí. Bohužel po vyřešení tohoto problému po startu woken a přihlášení vždy po chvíli vyskočí na lištu ikona pro spuštění PowerShellu a pak se periodicky s delším intervalem objevuje okno s dotazem "Jak chcete otevřít tento soubor .vbs ?", a to i když ikonu na liště zruším a vyskakující okno klikem mimo okno zavřu. Jeden den mi tam asi dvakrát vyběhla hláška že defender něco zablokoval a pak jednou že mám zrušenou ochranu počítače. Ihned jsem to nastavil znovu. Vyčistil jsem to on-line skenerem ESET a nabíhání modré obrazovky zmizelo s výjimkou pokusů o spuštění např. Firefoxu
a problém s PoerShellem a programem .vbs zůstal. Hledal jsem v registru a našel jsem tam ve větvích HKEY_Current_User\...\Run a HKEY_USERS\...\Run cestu k C:\Users\jméno\....\Temp\System.vbs, ale tento soubor už asi zlikvidoval antivir.
Po vyčištění programem WinThruster se počítač sice zrychlil, tato cesta z registru zmizela a není tam žádný odkaz na program s .vbs, ale zmíněný problém se nezměnil. Systém Windows je čištěním antivirem (či původním napadením) asi dosti nabouraný. Pokus o spuštění Firefoxu končí hláškou že chybí XPCOM a občas se objeví hláška že chybí MSASN1 apod. MS Edge funguje. Chci se tedy pokusit o opravnou instalaci W10 z instalačního disku i když tím nebude registr úplně panenský, ale chtěl bych před tím zkusit zlikvidovat příčinu toho pokusu o otevření okna PowerShell a spouštění nějakého souboru .vbs. Domnívám se že toto spolu souvisí a že to nastalo ještě před zavirováním - měl jsem problémy s instalací MPLAB od Microchipu - než jsem přešel na MPLAB_X (dostal jsem info že MPLAB už není aktualizovaný pro W10). Pak se k tomu přidal problém s pamětí a virem a já už teď nevím přesně ty časové souvislosti.
Můžete mi tedy poradit zda lze nějak zjistit čím je vyvolávána ta ikona PowerShellu (naběhne vždy jen po startu systému a po zavření se už neobjeví až do nového startu) a co vyvolává opakovaně (ale nepravidelně) ten dotaz k .vbs?
Děkuju mnohokrát za pomoc.

dj_Paul · #2 Příspěvek od **dj_Paul** » 27 bře 2017, 06:12

Pokud máš zapnuté body obnovy, tak bych použil ten, po kterém problémy začaly

nvenca · #3 Příspěvek od **nvenca** » 27 bře 2017, 10:31

To bylo první co jsem zkoušel, ale ta potvora zřejmě zlikvidovala právě tu možnost obnovení. Napsalo mi to že bohužel od posledního bodu obnovení uplynulo více než 10 dní a že tedy už nelze. Teď už mi to sice nabízí bod obnovení, ale až ze 24. 3. 2017, tedy už po tom průšvihu.
Navíc dnes ráno se objevil i problém s mobilem (system windows 10 mobile). Zapnutý mobil se najednou sám resetoval a po naběhnutí systému hlásí že to vypadá na problém s SD kartou (mám tam 30GB na ukládání map, fotek atd.). Zatím jsem to nepovolil, moc toho tam sice nemám, ale aspoň stáhnu do počítače fotky, aby se případná ztráta dat nesynchronizovala do One Drive v PC. Mapy a drobné aplikace se dají pak doinstalovat znovu. Pak ještě zkusím přegumovat tvrdou gumou kontakty SD karty - to pomohlo u problémů s chybami DDR2 modulů v PC.
Pokud by to pomohlo, byla by to zajímavá shoda a tak mne napadá, jestli nemůže jít o jakousi "korozní vrstvu" zlaceného povrchu kontaktů způsobenou ionizací. PC a převážnou dobu i mobil (nabíjím z USB) je v místnosti kde na noc zapínám již několik měsíců čističku Ionic Care - ta silně ionizuje vzduch.

K tomu jak zjistit co vyvolává tu ikonu Powershell a to okno ke spuštění souboru .vbs žádný nápad?

dj_Paul · #4 Příspěvek od **dj_Paul** » 27 bře 2017, 10:46

není nějakej záznam v MSCONFIG?

nvenca · #5 Příspěvek od **nvenca** » 27 bře 2017, 10:50

Nejsem IT, tedy MSCONFIG mám spustit jako příkaz ve "spustit"?

nvenca · #6 Příspěvek od **nvenca** » 27 bře 2017, 10:56

No, když to spustím, nabízí mi to normální nebo diagnostické nebo výběrové spuštění a pak tam jsou volby na dalších kartách. Jaká konfigurace pro to spuštění bude nejvhodnější?

serviceman · #7 Příspěvek od **serviceman** » 27 bře 2017, 11:15

Záznam není v msconfig, ale v EventViewer, čili záznamu událostí.
Vyvoláš příkazem Eventvwr.msc
K hledání viru bych použil nějaký antivir spuštěný z disku/USB, aby systém byl nefunkční.
Např. Norton Bootable Recovery Tool a další...

nvenca · #8 Příspěvek od **nvenca** » 27 bře 2017, 11:34

Díky za radu jak získat záznam. Bohužel když nešla odpověď ke konfiguraci příkazu MSCONFIG tak jsem to risknul, ale zvolil jsem něco jako spustit stávajícím způsobem (formulaci si přesně nepamatuju) a to bylo bohužel naposledy co jsem se do W10 dostal.
Nabíhalo to obvyklým způsobem, ale jen do úvodního obrázku a dále se s tím nedá dělat nic jiného než vypnout (ikona vpravo dole. Do přihlášení k W10 se nedostanu. Toto píšu z manželčina starého PC s VISTA.
Jakým způsobem se z tohoto stavu dostat?

serviceman · #9 Příspěvek od **serviceman** » 27 bře 2017, 11:42

Spustit stávajícím způsobem by mělo být "normální" podle obrázku.
Zkusil bych prohnat ty antiviry z CD.

nvenca · #10 Příspěvek od **nvenca** » 27 bře 2017, 11:51

Tak bohužel já jsem zvolil tu třetí verzi, na vašem snímku jako "use original boot configuration", čímž se zrušily ty dvě volby nad tím. Už si s tím PC hraju pár dní a zřejmě blbnu.
Dá se z toho nějak dostat? Klávesnice žije, myš taky, ale kromě úvodního obrázku jsou vpravo dole jen tři ikony - nelze na síť, usnadnění ( to reaguje ale je mi k ničemu) a vypnutí.

serviceman · #11 Příspěvek od **serviceman** » 27 bře 2017, 11:54

Po novém restartu by to mělo naběhnout do původní konfigurace.

nvenca · #12 Příspěvek od **nvenca** » 27 bře 2017, 11:56

Bohužel po stisku tlačítka pro restart se to celé akorát zopakovalo. Zkusím ještě vypnout i se zdrojem, počkat a nový start a dám vědět. Díky.

nvenca · #13 Příspěvek od **nvenca** » 27 bře 2017, 12:00

Tak bohužel totéž.

serviceman · #14 Příspěvek od **serviceman** » 27 bře 2017, 12:03

Nechal bych to napřed nějakou dobu zapnuté - trpělivost, pak už jen z instalačního disku do bodu obnovy, jakkoliv špatného.

nvenca · #15 Příspěvek od **nvenca** » 27 bře 2017, 12:07

Snad můžu pro upřesnění ještě uvést že systém jaksi žije, protože po náběhu toho úvodního obrázku ještě asi 1 minutu jede větrák na procesoru stejně jako to bývá po přihlášení, kdy tuto dobu jede procesor (Core 2) jede na 95 až 98 procent a až pak to klesne (snad kontrola defendrem či nějaká synchronizace Microsoftu či co, ale dělá to pravidelně). Jen se nemám jak do toho dostat.