Logi kontrolne

[Maciak Plock]

Tutaj daje logi kontrolne, ponieważ mam problem MS Office, i generalnie wolno chodzi mi komputer


Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[XMan]

Przeglądając pobieżnie logi to:
1. Reg Cleaner oraz EVEREST Home Edition nie są na ten system - odinstaluj.
Użyj CCleaner oraz Eusing Free Registry Cleaner.
Do czego Tobie Reg Cleaner (miałem) który może powodować poważne problemy na nowym systemie,
masz p/w programy do czyszczenia komputera ?
2. Stara Java.
3. Może jeszcze warto zastanowić się nad zmianą antywirusa oraz optymalizacją ?

Logi sprawdzą fachowcy...

[Maciak Plock]

Reg Cleaner polecali na forum żeby poradzić sobie z MS office, Mam Kasperskiego 2013 i jestem z niego zadowolony, co do 1 punktu masz rację, CCleanera i Eusing używałem wczoraj

[kominekl]

"UnityWebPlayer" = Unity Web Player
"RegClean Pro_is1" = RegClean Pro
"MozillaMaintenanceService" = Mozilla Maintenance Service
"InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"Ad-Aware" = Ad-Aware
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster

Odinstaluj to oprogramowanie, oraz to, które jest Ci zbędne (przejrzyj teraz). Poza tym użyj tego i Dostępne tylko dla zarejestrowanych użytkowników.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys -- (AODDriver4.0)
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&babsrc=SP_ss&mntrId=BCED6CF04972E408&affID=119357&tsp=4988
IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKCU\..\SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\Mirahz\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF - HKCU\Software\MozillaPlugins\Firefox: File not found
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird
[2010-04-20 01:03:51 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Mirahz\AppData\Roaming\mozilla\Firefox\Profiles\0rrwef2u.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2010-04-20 01:03:51 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Mirahz\AppData\Roaming\mozilla\Firefox\Profiles\0rrwef2u.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2013-07-31 21:52:42 | 000,824,302 | ---- | M] () (No name found) -- C:\Users\Mirahz\AppData\Roaming\mozilla\firefox\profiles\815kp9f9.default-1362995346618\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013-08-06 21:56:57 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files (x86)\mozilla firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2012-09-26 20:26:54 | 000,190,664 | ---- | M] ( ) -- C:\Program Files (x86)\mozilla firefox\plugins\npVividasPlayer.dll
[2012-11-01 17:17:16 | 000,000,402 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
O2:64bit: - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:64bit: - Extra context menu item: Block frame with Ad Muncher - Dostępne tylko dla zarejestrowanych użytkowników File not found
O8:64bit: - Extra context menu item: Block image with Ad Muncher - Dostępne tylko dla zarejestrowanych użytkowników File not found
O8:64bit: - Extra context menu item: Block link with Ad Muncher - Dostępne tylko dla zarejestrowanych użytkowników File not found
O8:64bit: - Extra context menu item: Dodaj do listy blokowanych banerów - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ie_banner_deny.htm ()
O8:64bit: - Extra context menu item: Don't filter page with Ad Muncher - Dostępne tylko dla zarejestrowanych użytkowników File not found
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://D:\Programy\MICROS~1\Office15\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: Report page to the Ad Muncher developers - Dostępne tylko dla zarejestrowanych użytkowników File not found
O8:64bit: - Extra context menu item: Wyślij &do programu OneNote - res://D:\Programy\MICROS~1\Office15\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: Block frame with Ad Muncher - Dostępne tylko dla zarejestrowanych użytkowników File not found
O8 - Extra context menu item: Block image with Ad Muncher - Dostępne tylko dla zarejestrowanych użytkowników File not found
O8 - Extra context menu item: Block link with Ad Muncher - Dostępne tylko dla zarejestrowanych użytkowników File not found
O8 - Extra context menu item: Dodaj do listy blokowanych banerów - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ie_banner_deny.htm ()
O8 - Extra context menu item: Don't filter page with Ad Muncher - Dostępne tylko dla zarejestrowanych użytkowników File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://D:\Programy\MICROS~1\Office15\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Report page to the Ad Muncher developers - Dostępne tylko dla zarejestrowanych użytkowników File not found
O8 - Extra context menu item: Wyślij &do programu OneNote - res://D:\Programy\MICROS~1\Office15\ONBttnIE.dll/105 File not found
O9:64bit: - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - Reg Error: Key error. File not found
O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_20)
O16:64bit: - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_20)
O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} Dostępne tylko dla zarejestrowanych użytkowników (Symantec RuFSI Utility Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 10.25.2)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 10.25.2)
[2013-08-28 21:43:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
[2013-08-28 21:43:20 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\RegClean Pro
[2013-08-28 11:43:44 | 000,000,000 | ---D | C] -- C:\Users\Mirahz\AppData\Roaming\Systweak
[2013-08-28 11:43:24 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\RegCleaner
[2013-08-28 11:38:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2013-08-28 11:38:34 | 000,000,000 | ---D | C] -- C:\Users\Mirahz\AppData\Roaming\Babylon
[2013-08-21 16:45:36 | 017,737,608 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerInstaller.exe
[2013-08-10 16:24:29 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\PC Tools
[2013-08-10 11:46:37 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Symantec Shared
[2013-08-10 11:41:04 | 000,000,000 | ---D | C] -- C:\ProgramData\Symantec
[2013-08-10 11:40:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Norton
[2013-08-10 11:40:57 | 000,000,000 | ---D | C] -- C:\ProgramData\NortonInstaller
[2013-05-27 13:48:52 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\NativeFus_Log
[2013-03-23 13:00:37 | 000,000,000 | ---D | C] -- C:\ProgramData\InstallMate
[2012-11-13 22:30:46 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\Ad-Aware Antivirus
[2012-03-10 12:28:14 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\AutoUpdate
[2013-08-28 11:38:34 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\Babylon
[2010-08-10 20:17:30 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\BESTplayer
[2010-09-07 13:38:10 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\Canneverbe Limited
[2012-12-27 18:35:51 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\czatApp
[2011-10-08 16:58:26 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\Dev-Cpp
[2010-04-10 13:03:09 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\ESET
[2011-10-09 23:54:09 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\EssentialPIM
[2012-12-03 23:56:54 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\EurekaLog
[2011-12-03 17:34:37 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\Fabrykagier
[2011-07-04 15:15:03 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\fltk.org
[2010-07-15 13:13:10 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\FOG Downloader
[2011-11-16 00:25:35 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\foobar2000
[2010-10-29 15:40:12 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\GetRightToGo
[2010-08-12 13:31:44 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\HD Tune Pro
[2012-04-30 16:30:27 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\ImgBurn
[2010-05-07 22:06:08 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\ipla
[2011-07-08 21:05:37 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\Leadertech
[2011-10-29 00:14:36 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\LolClient
[2012-06-24 23:11:36 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\LolClient2
[2011-03-24 18:52:28 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\Miranda
[2010-06-20 17:12:55 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\Opera
[2012-08-18 16:40:39 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\Reviversoft
[2010-12-08 17:30:28 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\Soldat
[2013-08-28 21:43:24 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\Systweak
[2012-03-06 12:34:32 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\TaboretSoft
[2011-01-16 21:19:22 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\TeamViewer
[2010-05-17 13:00:57 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\Tibiacast
[2012-12-08 13:48:16 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\TibiaTestserver
[2011-02-14 20:33:13 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\TS3Client
[2012-03-10 17:38:51 | 000,000,000 | ---D | M] -- C:\Users\Mirahz\AppData\Roaming\Unity
[2010-07-10 17:02:36 | 000,000,000 | ---D | M](C:\Users\Mirahz\Documents\?? ???) -- C:\Users\Mirahz\Documents\넥슨 플러그
[2010-07-10 17:02:36 | 000,000,000 | ---D | C](C:\Users\Mirahz\Documents\?? ???) -- C:\Users\Mirahz\Documents\넥슨 플러그
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:D1B5B4F1

:Services
gupdate
gupdatem

:Files
C:\Windows\tasks\*.*
E:\Pobieranie\Pobieranie FireFox\c1kffmgg.exe
C:\Program Files (x86)\Google\Update

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Dostępne tylko dla zarejestrowanych użytkowników (z opcji Scan, a potem Clean) nowe logi z OTL.

[Maciak Plock]

"UnityWebPlayer" = Unity Web Player
"RegClean Pro_is1" = RegClean Pro
"MozillaMaintenanceService" = Mozilla Maintenance Service
"InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"Ad-Aware" = Ad-Aware
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster

Gdzie mam to odinsalować? Nie chce usuwać całego Skype czy Samsung Kies

[XMan]

64bit- Ultimate Edition Service Pack 1

C:\Program Files (x86)\RegCleaner

1. Reg Cleaner oraz EVEREST Home Edition nie są na ten system - odinstaluj.

Reg Cleaner polecali na forum żeby poradzić sobie z MS office,

Źle ktoś doradził:

1. Masz system Windows 7 64 bit. a RegCleaner jest na:
Windows 98 / Me / NT / 2000 / XP

2. Najlepiej działa na komputerach z procesorami jednordzeniowymi, na wielordzeniowych
powoduje poważne problemy łącznie z zawieszaniem lub nawet uszkodzeniem systemu.

Wiem ponieważ przez wiele lat używałem, sprawował się dobrze ale po zmianie komputera z żalem
musiałem się z nim rozstać...

[kominekl]

Gdzie mam to odinsalować? Nie chce usuwać całego Skype czy Samsung Kies

Tak, jak i każdy inny program. Samsung Kies zostaw, a to od Skype to tylko jego cześć.

[Maciak Plock]

Daje log z usuwania:
Dostępne tylko dla zarejestrowanych użytkowników

Pytanie:
Czy mój komputer jest zainfekowany? Ten delta coś tam to pobrał się przez menager z dobre programy... żenada. A reszta?

[kominekl]

Daje log z usuwania:
Dostępne tylko dla zarejestrowanych użytkowników

Pytanie:
Czy mój komputer jest zainfekowany? Ten delta coś tam to pobrał się przez menager z dobre programy... żenada. A reszta?

Czekamy na wykonanie reszty instrukcji. głownie kosmetykę tu mamy.

[Maciak Plock]

Logi z AdwCleaner: Dostępne tylko dla zarejestrowanych użytkowników
OTL: Dostępne tylko dla zarejestrowanych użytkowników
w tryb awaryjny nie mogłem wejść bo się nie chciał załadować, więc tego ESS nie wywaliłem

[kominekl]

ADWCleaner.

Naciśnij w nim przycisk Uninstall.

Oprogramowanie.

Nadal nie odinstalowałeś tego, o co prosiłem. Widzę tu chociażby słaby Lavasoft Ad-Aware. Do poprawy.

[Maciak Plock]

"UnityWebPlayer" = Unity Web Player - odinstalowane
"RegClean Pro_is1" = RegClean Pro - odinstalowane
"MozillaMaintenanceService" = Mozilla Maintenance Service - Nie usunę Firefoxa.
"InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies - Nie usunę Samsung Kies.
"Ad-Aware" = Ad-Aware - Używam go.
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call - Skype też jest mi potrzebny.
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster - Odinstalowane.

Chce zostawić Ad adware, skype i firefoxa i nie zamierzam ich odinstalowywać

[kominekl]

"MozillaMaintenanceService" = Mozilla Maintenance Service - Nie usunę Firefoxa.

Kto ci każe go usuwać? Masz usunąć wskazane oprogramowanie.

"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call - Skype też jest mi potrzebny.

Kto ci każe go usuwać? To zupełnie odrębny program.

"Ad-Aware" = Ad-Aware - Używam go.

To jest nieskuteczne. Zastąpimy to czymś lepszym.

[Maciak Plock]

Powiedź mi jak to usunąć w takim razie, przez menadżer zadań to usunie się cały program, mam to wkleić do OTL i wykonaj ?

[kominekl]

Powiedź mi jak to usunąć w takim razie, przez menadżer zadań to usunie się cały program, mam to wkleić do OTL i wykonaj ?

A w Dodaj/Usuń Programy nie ma?