Duże zużycie pamięci RAM - proszę o sprawdzenie logów

[LUKIMAG]

Coś mi zżera ram i proszę o sprawdzenie logów może to wina jakiś wirusów lub antywirusa.

Dostępne tylko dla zarejestrowanych użytkowników - OTL.txt
Dostępne tylko dla zarejestrowanych użytkowników - Extras.txt
Dostępne tylko dla zarejestrowanych użytkowników - hijackthis
Dostępne tylko dla zarejestrowanych użytkowników ADW
Dostępne tylko dla zarejestrowanych użytkowników - Gmer

[kominekl]

HijackThis.

Zafixuj w Nim:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [BCSSync] "H:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKLM\..\Run: [Ad Muncher] "C:\Program Files (x86)\Ad Muncher\AdMunch.exe" /bt
O4 - HKLM\..\Run: [iConfig-z500] "C:\Program Files (x86)\Icon7\iConfig for Gamers\Z500\hid.exe"
O4 - HKLM\..\Run: [iConfig-z300] "C:\Program Files (x86)\Icon7\iConfig for Gamers\Z300\hid300.exe"
O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files (x86)\AVG\AVG2013\avgui.exe" /TRAYONLY
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [GAINWARD] C:\Program Files (x86)\EXPERTool\TBPanel.exe /A
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Advanced SystemCare Service 6 (AdvancedSystemCareService6) - IObit - C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCService.exe
O23 - Service: Zapora AVG (avgfws) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2013\avgfws.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2013\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2013\avgwdsvc.exe
O23 - Service: Usługa Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Usługa Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TunngleService - Tunngle.net GmbH - C:\Program Files (x86)\Tunngle\TnglCtrl.exe

Następnie go usuń - on już się do niczego nie nadaje.

"{6B02D047-A56D-4994-B1F1-53DA6B9885AB}" = AVG 2013
"{45A66726-69BC-466B-A7A4-12FCBA4883D7}" = HiJackThis
"{8AE2B7D4-2BAA-4B9D-A4F4-282D3D30F1D0}" = IObit Apps Toolbar v7.2
"Advanced SystemCare 6_is1" = Advanced SystemCare 6
"Cheat Engine 6.2_is1" = Cheat Engine 6.2
"Driver Magician_is1" = Driver Magician 3.7
"Maxthon3" = Maxthon Cloud Browser
"MozBackup" = MozBackup 1.5.1
"NoErrors1.0" = NoErrors
"UnityWebPlayer" = Unity Web Player

Odinstaluj. Poza tym użyj Dostępne tylko dla zarejestrowanych użytkowników.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = C0 12 5A 88 3F 53 CE 01 [binary data]
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE10SR
IE - HKCU\..\SearchScopes\{AF9DD2B6-E635-4DF6-952F-30A793AA7899}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
FF - prefs.js..extensions.enabledAddons: support%40lastpass.com:2.0.20
FF - prefs.js..extensions.enabledAddons: isreaditlater%40ideashower.com:3.0.4
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\LuKiMaG\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
[2013-07-17 19:14:52 | 000,000,000 | ---D | M] (LastPass) -- C:\Users\LuKiMaG\AppData\Roaming\mozilla\Firefox\Profiles\ajh67uyc.default\extensions\support@lastpass.com
[2013-08-28 11:09:34 | 000,510,774 | ---- | M] () (No name found) -- C:\Users\LuKiMaG\AppData\Roaming\mozilla\firefox\profiles\ajh67uyc.default\extensions\jid1-cwbvBTE216jjpg@jetpack.xpi
[2013-08-17 21:17:31 | 000,496,510 | ---- | M] () (No name found) -- C:\Users\LuKiMaG\AppData\Roaming\mozilla\firefox\profiles\ajh67uyc.default\extensions\jid1-MVBjD3PCN9WVIQ@jetpack.xpi
[2013-07-17 19:23:11 | 000,372,140 | ---- | M] () (No name found) -- C:\Users\LuKiMaG\AppData\Roaming\mozilla\firefox\profiles\ajh67uyc.default\extensions\{5C46D283-ABDE-4dce-B83C-08881401921C}.xpi
[2013-07-17 19:12:33 | 000,281,668 | ---- | M] () (No name found) -- C:\Users\LuKiMaG\AppData\Roaming\mozilla\firefox\profiles\ajh67uyc.default\extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi
File not found (No name found) -- C:\USERS\LUKIMAG\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\AJH67UYC.DEFAULT\EXTENSIONS\ASCSURFINGPROTECTION@IOBIT.COM
CHR - Extension: Advanced SystemCare Surfing Protection = C:\Users\LuKiMaG\AppData\Local\Google\Chrome\User Data\Default\Extensions\nfengeggddojhakldhlpjdlddgkkjkdd\1.0.0_0\
O4 - HKLM..\Run: [] File not found
O4 - HKCU..\Run: [AdobeBridge] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:64bit: - Extra context menu item: Ściągnij wszystkie linki przez IDM - C:\Program Files (x86)\Internet Download Manager\IEGetAll.htm ()
O8:64bit: - Extra context menu item: Ściągnij zawartość wideo FLV przez IDM - C:\Program Files (x86)\Internet Download Manager\IEGetVL.htm ()
O8 - Extra context menu item: Ściągnij przez IDM - C:\Program Files (x86)\Internet Download Manager\IEExt.htm ()
O8 - Extra context menu item: Ściągnij wszystkie linki przez IDM - C:\Program Files (x86)\Internet Download Manager\IEGetAll.htm ()
O8 - Extra context menu item: Ściągnij zawartość wideo FLV przez IDM - C:\Program Files (x86)\Internet Download Manager\IEGetVL.htm ()
O8:64bit: - Extra context menu item: Ściągnij przez IDM - C:\Program Files (x86)\Internet Download Manager\IEExt.htm ()
[2013-09-15 13:04:55 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-09-13 09:52:19 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
[2013-09-10 18:56:18 | 000,000,000 | -HSD | C] -- C:\ProgramData\DSS
[2013-09-05 01:43:42 | 000,045,880 | ---- | C] (AVG Technologies CZ, s.r.o.) -- C:\Windows\SysNative\drivers\avgrkx64.sys
[2013-08-13 12:19:50 | 002,959,368 | ---- | C] (Crintsoft) -- C:\Program Files (x86)\miniLyrics.exe
[2013-09-16 09:48:29 | 000,000,657 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hosts.rar
[2013-06-12 19:16:50 | 000,001,496 | ---- | C] () -- C:\Users\LuKiMaG\AppData\Local\Adobe Zapisz dla Internetu 12.0 Prefs
[2013-04-22 10:35:08 | 001,736,035 | ---- | C] () -- C:\Program Files\winrar-x64-420pl.exe
[2013-04-26 17:06:12 | 000,000,000 | ---D | M] -- C:\Users\LuKiMaG\AppData\Roaming\AVG2013
[2013-05-05 15:42:02 | 000,000,000 | ---D | M] -- C:\Users\LuKiMaG\AppData\Roaming\EurekaLog
[2013-07-15 15:55:07 | 000,000,000 | ---D | M] -- C:\Users\LuKiMaG\AppData\Roaming\Maxthon3
[2013-04-24 15:14:57 | 000,000,000 | ---D | M] -- C:\Users\LuKiMaG\AppData\Roaming\TuneUp Software
[2013-04-30 21:37:38 | 000,000,000 | ---D | M] -- C:\Users\LuKiMaG\AppData\Roaming\Unity
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:C581A570

:Files
C:\Program Files (x86)\Google\Update
C:\Windows\tasks\*.*
C:\Users\LuKiMaG\AppData\Local\Temp*.html
C:\Users\LuKiMaG\AppData\LocalLow\Unity

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Dostępne tylko dla zarejestrowanych użytkowników (z opcji Scan, a potem Clean) + nowe logi z OTL.

[LUKIMAG]

Dostępne tylko dla zarejestrowanych użytkowników otl
Dostępne tylko dla zarejestrowanych użytkowników ADW

Jest lepiej kilka rzeczy było mi potrzebnych zostawiłem reszta jak kazałeś

[kominekl]

ADWCleaner.

Naciśnij jeszcze przycisk Clean.

Jest lepiej kilka rzeczy było mi potrzebnych zostawiłem reszta jak kazałeś

Co zostawiłeś?

[LUKIMAG]

A zostawiłem jedno rozszerzenie do firefoxa IDM i pliki brothera, bo z tego korzystam resztę wywaliłem i zużycie ramu spadło wynosi teraz tylko 980 mb w spoczynku, czyli jest, tak jak powinno być wielkie dzięki za pomoc można zamknąć wątek.


P.S teraz nie mam antywirusa jakiego polecasz??

[kominekl]

P.S teraz nie mam antywirusa jakiego polecasz??

Zainstaluj Dostępne tylko dla zarejestrowanych użytkowników. Poza tym to jeszcze nie koniec. Wykonaj do końca moje instrukcję.