Компютърът ми прави скрийншоти периодично, какво мога да направя как да премахна това следене?  Нода ми е лицензиран и не открива нищо. Моля за помощ

Може да е тъпо и да е съвсем друга причината, но за начало защо не пробваш с друга клавиатура, да не би да ти е бъгясал клавиша Принт Скрийн. Няколко месеца подред компютърът ми буквално ме побърка като се самоизключваше произволно по няколко пъти на ден без никаква причина. Всякакви проверки на компоненти, на тоци и контакти, за вируси, местене по стаите, нови кабели, нов монитор дори, две-три преинсталации - всичко наред, но се изключва сам. Докато един ден не блъснах случайно плота на бюрото с клавиатурата и веднага угасна пак. Оттам ми светна, че клавиатурата е виновна, вероятно клавиша Пауър нещо е полудял, макар и никога да не е ползван. Купих си нова и мъките изчезнаха от раз.

Ми то е лаптоп. Като направи приинтскриин няколко пъти влизам в пейнт и търся пеист, но няма, нещото което го прави автоматично си го трие явно. Прави го на час два по веднъж

https://www.kaldata.com/it-новини/внимание-новият-windows-тихо-прави-снимка-на-588799.html

Идеята е как да разбера кой процес го прави или злонамерен софтуер и да го премахна. Ще се съгласите че не е приятно да знаете че някой ви следи. 

Пробвай тази идея дали ще работи при теб:
 

Но най-вероятно е от новия ИИ на Microsoft. Пробвай да забраниш на профила си достъпа до папката, в която се записват екранните снимки

 

преди 11 часа, rosen_blue написа:

Ми то е лаптоп. Като направи приинтскриин няколко пъти влизам в пейнт и търся пеист, но няма, нещото което го прави автоматично си го трие явно. Прави го на час два по веднъж

Ctrl+V 

преди 11 часа, rosen_blue написа:

Ми то е лаптоп. Като направи приинтскриин няколко пъти влизам в пейнт и търся пеист, но няма, нещото което го прави автоматично си го трие явно. Прави го на час два по веднъж

Ако не е проблем, качи снимка на листа с инсталирания на лаптопа софтуер, защото може някоя програма да е причината.

Ако беше последвал инструкциите в темата и да беше качил логовете, нямаше да има толкова чудене...

Довечера ще кача снимки на приложенията

преди 3 часа, rosen_blue написа:

Довечера ще кача снимки на приложенията

Щом си в този раздел, по-добре спазвай тези инструкции:

На Есет са му слабост fileless attacks

Легитимни системни процеси контролирани чрез зловредни скриптове

Вероятно се качва снимката на сървъра на хакера

Абе това уж за Европа още не се прилага...

 

Здравейте..! След като автора иска да проверим системата му за зловреден софтуер и естествено да не си губим времето взаимно,  ще го помоля да прочете  Системата ми е инфектирана - Какво да правя сега? и да подготви необходимите файлове за анализ. По горе са писали какво трябва да се направи..! 

Извинявам се на всички просто не съм толкова на ти с компютрите, и съм пропуснал увода на темата. Направих сканиране прилагам нужните файлове. Благодаря на всички предварително!

Addition.txt FRST.txt

Здравейте..! Няма индикации за зловреден софтуер в предоставените дневници..! Следващия фикс е по скоро за малка оптимизация.. но в никакъв случай не е свързан с някаква зловредна активност.  

Фикс с Farbar Recovery Scan Tool

• Щракнете с десния бутон върху иконата FRST и изберете Изпълнете като администратор
• Маркирайте  информацията от карето по долу , след което натиснете клавишите Ctrl + C едновременно и текстът ще бъде копиран
• Няма нужда да поставяте информацията , FRST ще я направи вместо вас.

Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:

HKU\S-1-5-21-2724437794-1034392443-538510489-1001\...\MountPoints2: {513f4d30-2afc-11ef-953a-90489af7f148} - "E:\setup.exe" 
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File

CMD: netsh int ip reset
CMD: ipconfig /flushDNS

CMD: sfc /scannow
CMD: DISM /Online /Cleanup-Image /RestoreHealth

EmptyTemp:
End::

ЗАБЕЛЕЖКА: Този скрипт е написан специално за този потребител,и за тази конкретна машина. Изпълнението на фикса, на друг компютър може да доведе до увреждане на  операционната ви система

Следните директории се изпразват:

• Windows Temp
• Users Temp folders
• Edge, IE, FF, Chrome and Opera caches, HTML5 storages, Cookies and History
• Recently opened files cache
• Flash Player cache
• Java cache
• Steam HTML cache
• Explorer thumbnail and icon cache
• BITS transfer queue (qmgr*.dat files)
• Recycle Bin

 

👉  Натиснете бутона Fix само веднъж и изчакайте.

Забележка:    Не е необходимо да поставяте скрипта в FRST .
Рестартирайте компютъра, ако бъдете подканени.
Когато поправката е завършена, FRST ще генерира дневник на същото място, от което е стартиран (Fixlog.txt)
Моля, копирайте и поставете съдържанието му във вашия отговор.

 

 

Освен това:

Сканиране с SecurityCheck by glax24

• Изтеглете SecurityCheck by glax24 от тук и запомнете инструмента на десктопа .
• Стартирате програмата (ако използвате Windows XP) или стартирате с десен бутон на мишката от името на администратор (ако използватеWindows Vista/7/8/10)
• Изчакайте да приключи сканирането.Ще се отвори в текстов файл с име SecurityCheck.txt. Копирайте съдържанието на  този файл  следващия си пост
• Можете да намерите този файл в основната директория на системния диск в папка с име SecurityCheck, напр. C:\SecurityCheck\SecurityCheck.txt

така мисля че направих всичко което казахте. първата програма при копи с ctrl +c нямаше никаква реакция от програмата и го пейстнах в сърч на програмата дадох фикс, рестартира се лаптопа сллед като приключи и си създаде файла..  За втората програма на линка уж се отваря прозорец който моментално се самозатваря, за това я изтеглих от тук 

поставям фаила който ми направи след проверката. 

Spoiler

SecurityCheck by glax24 & Severnyj v.1.4.0.58 [15.08.24]
WebSite: www.safezone.cc
DateLog: 30.07.2025 22:25:46
Path starting: C:\Users\ZERRO\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: ZERRO
VersionXML: 14.42is-30.07.2025
___________________________________________________________________________

Windows 11 Professional (x64) Release: 21H2 (10.0.22000.2538) Lang: 0402
Installation date OS: 12.01.2023 17:09:27
LicenseStatus: Windows(R), Professional edition The machine is permanently activated.
LicenseStatus: Office 19, Office19ProPlus2019VL_KMS_Client_AE edition Volume activation will expire : 257662 minutes
Boot Mode: Normal
Default Browser: C:\Program Files\Google\Chrome\Application\chrome.exe
SystemDrive: 😄 FS: [NTFS] Capacity: [117.9 Gb] Used: [65.1 Gb] Free: [52.8 Gb]
------------------------------- [ Windows ] -------------------------------
Extended support has ended [color=red][b]Warning! [url=https://go.microsoft.com/fwlink/?linkid=2171764]Download Update[/url][/b][/color]
User Account Control [b]enabled[/b] (Level 3)
Security Center (wscsvc) - The service is running
Remote Registry (RemoteRegistry) - The service has stopped
SSDP Discovery (SSDPSRV) - The service is running
Remote Desktop Services (TermService) - The service has stopped
Windows Remote Management (WS-Management) (WinRM) - The service has stopped
Background Intelligent Transfer Service (BITS) - The service has stopped
Delivery Optimization (DoSvc) - The service is running
Услуга „Защита в Windows“ (SecurityHealthService) - The service is running
Update Orchestrator Service (UsoSvc) - The service is running
Windows Update Medic Service (WaaSMedicSvc) - The service has stopped
Windows Update (wuauserv) - The service is running
---------------------------- [ Antivirus_WMI ] ----------------------------
ESET Security (enabled and up to date)
Windows Defender (disabled and up to date)
ESET Security (enabled and up to date)
--------------------------- [ FirewallWindows ] ---------------------------
Защитна стена на Windows Defender (mpssvc) - The service is running
---------------------- [ AntiVirusFirewallInstall ] -----------------------
ESET Security v.18.2.14.0
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Office Professional Plus 2019 - bg-bg v.16.0.18925.20184
Microsoft Edge WebView2 Runtime v.138.0.3351.109
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.32.31326 v.14.32.31326.0 [color=red][b]Warning! [url=https://download.visualstudio.microsoft.com/download/pr/73aabf2e-9532-4f68-99f7-3247081a619c/CC0FF0EB1DC3F5188AE6300FAEF32BF5BEEBA4BDD6E8E445A9184072096B713B/VC_redist.x64.exe]Download Update[/url][/b][/color]
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.32.31326 v.14.32.31326.0 [color=red][b]Warning! [url=https://download.visualstudio.microsoft.com/download/pr/73aabf2e-9532-4f68-99f7-3247081a619c/0C09F2611660441084CE0DF425C51C11E147E6447963C3690F97E0B25C55ED64/VC_redist.x86.exe]Download Update[/url][/b][/color]
------------------------------- [ Backup ] --------------------------------
Microsoft OneDrive v.25.127.0701.0006 [color=red][b]Warning! [url=https://oneclient.sfx.ms/Win/Installers/25.130.0706.0004/amd64/OneDriveSetup.exe]Download Update[/url][/b][/color]
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 6.11 (64-битова версия) v.6.11.0 [color=red][b]Warning! [url=https://www.rarlab.com/download.htm]Download Update[/url][/b][/color]
-------------------------- [ IMAndCollaborate ] ---------------------------
Viber v.25.8.0.0
--------------------------------- [ P2P ] ---------------------------------
BitComet 1.98 v.1.98 [b][color=red]Warning! Ad-supported P2P-client[/color][/b].
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 371 (64-bit) v.8.0.3710.11 [color=red][b]Warning! [url=https://www.java.com/en/download/manual.jsp]Download Update[/url][/b][/color]
[color=blue][b]Uninstall old version and install new one (jre-8u461-windows-x64.exe).[/b][/color]
-------------------------------- [ Media ] --------------------------------
VLC media player v.3.0.20 [color=red][b]Warning! [url=https://download.videolan.org/pub/videolan/vlc/3.0.21/]Download Update[/url][/b][/color]
VLC media player 3.0.16 (64-bit) v.3.0.16.0 [color=red][b]Warning! [url=https://download.videolan.org/pub/videolan/vlc/3.0.21/]Download Update[/url][/b][/color]
K-Lite Mega Codec Pack 18.0.0 v.18.0.0 [color=red][b]Warning! [url=https://files3.codecguide.com/K-Lite_Codec_Pack_1910_Mega.exe]Download Update[/url][/b][/color]
Winamp v.5.8 
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Acrobat (64-bit) v.23.008.20470 [color=red][b]Warning! [url=https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html]Download Update[/url][/b][/color]
[color=blue][b]^Please run Acrobat Reader DC and go Help - Check for updates...^[/b][/color]
------------------------------- [ Browser ] -------------------------------
Google Chrome v.138.0.7204.170 [color=red][b]Warning! [url=https://www.google.com/chrome/update/]Download Update[/url][/b][/color]
Microsoft Edge v.138.0.3351.109
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\ESET\ESET Security\eguiProxy.exe v.10.56.7.0
ESET Service (ekrn) - The service is running
C:\Program Files\ESET\ESET Security\ekrn.exe v.10.56.7.0
ESET Firewall Helper (ekrnEpfw) - The service is running
C:\Program Files\ESET\ESET Security\ekrn.exe v.10.56.7.0
ESET Forwarder (efwd) - The service is running
C:\Program Files\ESET\ESET Security\efwd.exe v.10.56.7.0
Услуга Microsoft Defender Antivirus (WinDefend) - The service has stopped
Услуга за мрежова проверка на Microsoft Defender Antivirus (WdNisSvc) - The service has stopped
---------------------------- [ UnwantedApps ] -----------------------------
Ace Stream Media 3.1.74 v.3.1.74 [b][color=red]Warning! Suspected Adware![/color][/b] If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using [url=https://www.malwarebytes.com/mwb-download/thankyou]Malwarebytes Anti-Malware[/url]. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you!!!
----------------------------- [ End of Log ] ------------------------------

 

Fixlog.txt

Здравейте..! Фикса е сработил и се е изпълнил коректно..! 

Цитат

Windows Resource Protection откри повредени файлове и успешно ги поправи.

Операцията по възстановяване приключи успешно.

Операцията приключи успешно.

И двете програми с които сканирахме потвърждават че програмата:

Цитат

Ace Stream Media 3.1.74 v.3.1.74 Warning! Suspected Adware!  

 

Препоръчвам да я деинсталирате.

Деинсталиране на програми с помощта на Revo Uninstaller Free Portable

• Изтеглете Revo Uninstaller Free Portable и го запазете на вашия работен плот
• Щракнете с десния бутон върху папката и изберете Extract All ..., след което щракнете върху Extract
• Щракнете двукратно върху папката RevoUninstaller-Portable
• Щракнете с десния бутон върху RevoUPort и изберете Изпълни като администратор (Run as administrator)
• Щракнете върху OK върху лицензионното споразумение
• От списъка с програми щракнете двукратно върху изброените програми или други подобни, за да го премахнете (ако съществува):

Ace Stream Media 3.1.74 v.3.1.74

• Ако се появи деинсталаторът на програмата, изпълнете стъпките за премахване на програмата (ите)
• Уверете се, че е избрана опцията Разширени (Advanced), след което щракнете върху Сканиране (Scan)
• За всеки прозорец, който може да се появи, идентифициращ останалите елементи, щракнете върху Избери всички, Изтрий (Select All, Delete), след което потвърдете изтриването
• След като приключите, щракнете върху Готово (Finish)
• Рестартирайте компютъра

 

🔴 Много важно:

Extended support has ended (Разширената поддръжка приключи) Warning! Download Update

Windows 11, version 21H2 end of servicing (Home & Pro) - Microsoft Lifecycle | Microsoft Learn

 

Също така ви препоръчвам да актуализирате следния софтуер:

Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.32.31326 v.14.32.31326.0 Warning! Download Update
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.32.31326 v.14.32.31326.0 Warning! Download Update

Microsoft OneDrive v.25.127.0701.0006 Warning! Download Update
WinRAR 6.11 (64-битова версия) v.6.11.0 Warning! Download Update

BitComet 1.98 v.1.98 Предупреждение! P2P-клиент, поддържан от реклами.
Java 8 Update 371 (64-bit) v.8.0.3710.11 Warning! Download Update
Uninstall old version and install new one (jre-8u461-windows-x64.exe).
VLC media player v.3.0.20 Warning! Download Update
VLC media player 3.0.16 (64-bit) v.3.0.16.0 Warning! Download Update
K-Lite Mega Codec Pack 18.0.0 v.18.0.0 Warning! Download Update
Adobe Acrobat (64-bit) v.23.008.20470 Warning! Download Update
^Please run Acrobat Reader DC and go Help - Check for updates...^
Google Chrome v.138.0.7204.170 Warning! Download Update

 

След като приключите със всичко това:

Farbar Recovery Scan Tool SearchAll

 

• Щракнете с десния бутон върху FRST и изберете Изпълни като администратор
• Копирайте/поставете следното в полето Търсене (Search:)

Searchall: Ace Stream Media

• Щракнете върху Търсене на файлове (Search Files)
• Когато приключите, щракнете върху OK и на вашия работен плот ще се отвори Search.txt .
• Прикачете го в следващия си пост.

 

 

 И последен въпрос...Кажете ми, разбирате ли защо препоръчвам всичко това...? 

Направих всичко възможно следвайки инструкциите. Нещо със ъпдейта на системата не мога да се оправя. Пише че процесора ми не се подържа и не подлежи на надстройване. Което е супер тъпо, при положение че лаптопчето ми върши страхотна работа за интернет,филми и музика.   Дали има някакво решение за да мога да надградя или да си оправя ъпдейтите. Иначе прикачвам файла

Search.txt

Да премахнем инструментите които използвахме:

• Изтеглете KpRm и го запазете на вашия работен плот.

Бележка: Ако файлът бъде открит като зловреден софтуер, той не е и е безопасен за изтегляне. Откриването е фалшиво положително.

• Щракнете с десния бутон върху иконата и изберете Run as administrator
• Щракнете върху Yes върху отказа от отговорност
• Поставете отметка на Delete Tools, Create Restore Point, and Delete now
• Кликнете Run
• Щракнете върху OK на All operations are completed
• KpRm ще се изтрие от вашия работен плот и можете да запазите или премахнете генерирания отчет
• Можете да премахнете всички останали инструменти/отчети
• Моля, копирайте и поставете съдържанието му в следващия си отговор.

ето отчета

# Run at 31.7.2025 'г.' 22:53:07
# KpRm (Kernel-panik) version 2.20.0
# Website https://kernel-panik.me/tool/kprm/
# Run by ZERRO from C:\Users\ZERRO\Desktop
# Computer Name: DESKTOP-LNK2TRP
# OS: Windows 11 X64 (22000) (10.0.22000.2538) 
# Number of passes: 1

- Checked options -

    ~ Delete Tools
    ~ Create Restore Point
    ~ Delete Quarantines

- Delete Tools -

  ## ESET Online Scanner
     [OK] C:\Users\ZERRO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk deleted
     [OK] C:\Users\ZERRO\AppData\Local\ESET\ESETOnlineScanner deleted

  ## FRST
     [OK] C:\Users\ZERRO\Desktop\Addition.txt deleted
     [OK] C:\Users\ZERRO\Desktop\Fixlog.txt deleted
     [OK] C:\Users\ZERRO\Desktop\FRST.txt deleted
     [OK] C:\Users\ZERRO\Desktop\FRST64 (1).exe deleted
     [OK] C:\Users\ZERRO\Desktop\FRST64 (2).exe deleted
     [OK] C:\Users\ZERRO\Desktop\FRST64.exe deleted
     [OK] C:\Users\ZERRO\Desktop\Search.txt deleted
     [OK] C:\FRST deleted

  ## SecurityCheck
     [OK] C:\Users\ZERRO\Desktop\SecurityCheck.exe deleted
     [OK] C:\SecurityCheck deleted

- Create Restore Point -

     [OK] System Restore Point created

- Display System Restore Point -

   ~ [I] RP named Restore Point Created by FRST created at 07/30/2025 19:05:42
   ~ [I] RP named Revo Uninstaller's restore point - Ace Stream Media 3.1.74 created at 07/31/2025 15:57:14
   ~ [I] RP named Installed Windows PC Health Check created at 07/31/2025 16:05:40
   ~ [I] RP named KpRm created at 07/31/2025 19:53:10

-- KPRM finished in 17.75s --

преди 20 часа, rosen_blue написа:

Дали има някакво решение за да мога да надградя или да си оправя ъпдейтите

Разгледай..: Windows - Kaldata.com - Форуми ..Иначе как се държи системата ви..? Този първоначалния проблем още ли ви притеснява..?

След седмица ще кажа. Тъй като няма да имам достъп до устройството. Но има прекрасни хора, който са склонни да помогнат - в днешно време сте рядкост. Благодаря ви за помощта от все сърце! За уиндолса ще се прехвърля в другата тема. Хубав уикенд

Здравейте отново. Странното е че от вчера пак седнах на лаптопа вчера за час ( бяхме на семейна почивка), днес както седнах след 15 мин, пак ми направи скрийн шот. Направо не знам. Дане ви да се наложи да прейнсталирам windowsa???

Здравейте отново...! До този момент отхвърлихме проблемът който ви притеснява да се дължи на зловреден софтуер. Както вече сте чували Windows 11 има функция за автоматично запазване на скрийн шот чрез Snipping Tool..

Проверете дали тази функция е активирана:

• Отвори Snipping Tool
• Натисни „⋯“ (три точки) → Settings
• Изключи „Automatically save screenshots“ ако е включено.

Enable or Disable Snipping Tool Auto Save Screenshots in Windows 11

Take and Annotate Screenshots with Snipping Tool app in Windows 11 | Windows 11 Forum

Копие на екранната снимка автоматично се записва автоматично тук:

C:\Users\<username>\Pictures\Screenshots  .. Можете след като се уверите че вече Snipping Tool не прави екранни снимки периодично ...да изтриете съдържанието на папката ..! Пишете за резултата..! 

Малко материал по темата:

https://www.ninjaone.com/blog/disable-screen-capture-and-record-with-snipping-tool-windows-11/