Ciężko chodzący komputer

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
help3r

Użytkownik
Posty: 239
Rejestracja: 30 kwie 2011, 09:23

Ciężko chodzący komputer

Post29 lip 2013, 14:32

Witam,
Komputer mojego taty baaaaaaaardzo spowolnił ;( Nie instalowałem nic poza grami ze steama już dawno , a komputer bardzo spowolnił :/

Logi z OTL:
Dostępne tylko dla zarejestrowanych użytkowników

Logi z Extras:
Dostępne tylko dla zarejestrowanych użytkowników

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Ciężko chodzący komputer

Post29 lip 2013, 18:48

"Microsoft Security Client" = Microsoft Security Essentials
"Advanced SystemCare 6_is1" = Advanced SystemCare 6
"{05BFB060-4F22-4710-B0A2-2801A1B606C5}" = Microsoft Antimalware


Odinstaluj.

Logi.


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [File_System | System | Stopped] -- C:\Users\krzysiek\Desktop\eek\Run\a2ddax86.sys -- (A2DDA)
[2013-05-30 19:55:17 | 000,000,000 | ---D | M] (Advanced SystemCare Surfing Protection) -- C:\Users\krzysiek\AppData\Roaming\mozilla\Firefox\Profiles\4vdrusdg.default\extensions\ascsurfingprotection@iobit.com
File not found (No name found) -- C:\PROGRAM FILES\IOBIT APPS TOOLBAR\FF
File not found (No name found) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION

:Files
C:\Users\krzysiek\Documents\*.reg

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z TDSSKiller (po jego użyciu usuń Go), oraz nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

help3r

Użytkownik
Posty: 239
Rejestracja: 30 kwie 2011, 09:23

Ciężko chodzący komputer

Post30 lip 2013, 16:36


Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Ciężko chodzący komputer

Post30 lip 2013, 22:17

Logi.


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

File not found (No name found) -- C:\PROGRAM FILES\IOBIT APPS TOOLBAR\FF
File not found (No name found) -- C:\USERS\KRZYSIEK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4VDRUSDG.DEFAULT\EXTENSIONS\ASCSURFINGPROTECTION@IOBIT.COM
File not found (No name found) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2013-07-20 19:44:00 | 000,000,000 | ---D | C] -- C:\ProgramData\boost_interprocess

:Files
C:\AIO-Android-Toolkit

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Autoruns.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

help3r

Użytkownik
Posty: 239
Rejestracja: 30 kwie 2011, 09:23

Ciężko chodzący komputer

Post31 lip 2013, 09:00


Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Ciężko chodzący komputer

Post31 lip 2013, 21:58

Autoruns.


W Dostępne tylko dla zarejestrowanych użytkowników (jeśli czegoś nie znajdziesz, bądź nie będzie chciało pójść to spróbuj w trybie normalnym, jeśli nadal nie będzie chciało pójść to tylko odznacz), w Autoruns usuń następujące wpisy (co nie będzie dało się usunąć to po prostu odznacz):

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

WMPNSCFG


HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.


Task Scheduler

Wszystko.


HKLM\System\CurrentControlSet\Services

nvsvc
nvUpdatusService
WinDefend
wlidsvc


Następnie podajesz nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.


Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Ciężko chodzący komputer

Post01 sie 2013, 19:45

Logi.


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

File not found (No name found) -- C:\PROGRAM FILES\IOBIT APPS TOOLBAR\FF
File not found (No name found) -- C:\USERS\KRZYSIEK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4VDRUSDG.DEFAULT\EXTENSIONS\ASCSURFINGPROTECTION@IOBIT.COM
File not found (No name found) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
[2013-05-19 13:58:16 | 000,000,000 | ---D | M] -- C:\Users\krzysiek\AppData\Roaming\eDownload
[2013-05-19 13:58:26 | 000,000,000 | ---D | M] -- C:\Users\krzysiek\AppData\Roaming\eIntaller

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"BlackBerryAutoUpdate"=-

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL naciśnij przycisk Sprzątanie.

Kroki Finalizujące.


Wykonaj pełne skanowanie Dostępne tylko dla zarejestrowanych użytkowników (nie gódź się na wersję testową), jeśli coś znajdzie usuń i daj raport.
Przeczyść dysk i rejestr Dostępne tylko dla zarejestrowanych użytkowników.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

help3r

Użytkownik
Posty: 239
Rejestracja: 30 kwie 2011, 09:23

Ciężko chodzący komputer

Post02 sie 2013, 08:51

Dostępne tylko dla zarejestrowanych użytkowników

Log z usuwania. Reszta wykonana bez żadnych zastrzeżeń. Czyszczenie pomogło i komputer w końcu wrócił o swojej formy :)

Dzięki :)
Temat do zamknięcia, jeśli logi po usuwaniu są poprawne :)

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Ciężko chodzący komputer

Post02 sie 2013, 23:00

help3r pisze:http://wklej.org/id/1099400/

Log z usuwania. Reszta wykonana bez żadnych zastrzeżeń. Czyszczenie pomogło i komputer w końcu wrócił o swojej formy :)

Dzięki :)
Temat do zamknięcia, jeśli logi po usuwaniu są poprawne :)


Zgłaszam ;) .


// Skoro ekspert stwierdził, że logi są OK to zamykam
mint1991
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 3 gości