Logi z OLT, prosze o pomoc

[lamarodom]

Od niedawno komputer zaczal wolniej pracowac i zacinac sie, uzycie cpu jest bardzo duze.

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {94F81B7C-EEF9-427D-A99B-A76B1FB272FA}
IE:64bit: - HKLM\..\SearchScopes\{6687FE79-720D-4C78-9915-927C160E79A4}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008
IE:64bit: - HKLM\..\SearchScopes\{6EBB6144-9099-4E13-A672-87A3FD2B88A2}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933
IE:64bit: - HKLM\..\SearchScopes\{94F81B7C-EEF9-427D-A99B-A76B1FB272FA}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&invocationType=tb50hpcnnbie7-de-de
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\..\SearchScopes,DefaultScope = {94F81B7C-EEF9-427D-A99B-A76B1FB272FA}
IE - HKLM\..\SearchScopes\{6687FE79-720D-4C78-9915-927C160E79A4}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008
IE - HKLM\..\SearchScopes\{6EBB6144-9099-4E13-A672-87A3FD2B88A2}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933
IE - HKLM\..\SearchScopes\{94F81B7C-EEF9-427D-A99B-A76B1FB272FA}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&invocationType=tb50hpcnnbie7-de-de
IE - HKU\S-1-5-21-1412425159-2267535352-75290005-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-1412425159-2267535352-75290005-1000\..\SearchScopes,DefaultScope = {6687FE79-720D-4C78-9915-927C160E79A4}
IE - HKU\S-1-5-21-1412425159-2267535352-75290005-1000\..\SearchScopes\{6687FE79-720D-4C78-9915-927C160E79A4}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:64bit: - Extra context menu item: &AOL Toolbar-Suche - C:\ProgramData\AOL\ieToolbar\resources\de-DE\local\search.html File not found
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office14\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~3\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: &AOL Toolbar-Suche - C:\ProgramData\AOL\ieToolbar\resources\de-DE\local\search.html File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office14\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~3\Office14\ONBttnIE.dll/105 File not found
O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_14)
O16:64bit: - DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_14)
O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_14)

:Files
C:\Program Files (x86)\Google\Update
C:\Windows\tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL + log z TDSSKiller -> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm.

Optymalizacja.

Jeśli jej pragniesz to podaj log z Autoruns -> http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm.

[lamarodom]

z usuwania:
Dostępne tylko dla zarejestrowanych użytkowników

z otl:
Dostępne tylko dla zarejestrowanych użytkowników

z TDSSKiller:
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

z TDSSKiller:

Popraw link, bo jest ucięty.

Autoruns.

Co z tym?

[lamarodom]

poprawione:
Dostępne tylko dla zarejestrowanych użytkowników

autorans:

Kod: Zaznacz cały

http://speedy.sh/R5FVg/AutoRuns.arn

[paula9876]

otl Dostępne tylko dla zarejestrowanych użytkowników

EXTRAS Dostępne tylko dla zarejestrowanych użytkowników

combofix
Dostępne tylko dla zarejestrowanych użytkowników


prosze o szybką pomoc !!

[kominekl]

paula9876

Nie przeginaj z tym podpinaniem .

lamarodom

Wracamy do tematu właściwego.

Autoruns.

W Autoruns odznacz, a następnie usuń (co się będzie dało):

HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms

rdpclip

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

IgfxTray
Persistence
SmartMenu
SunJavaUpdateSched
SysTrayApp

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

Adobe Reader Speed Launcher
Corel File Shell Monitor
HP Envy Guides AutoPlay
HP Software Update
QlbCtrl.exe
QuickTime Task
StartCCC
SunJavaUpdateSched
UpdatePRCShortCut

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

Bluetooth.lnk
Stardock MyColors.lnk

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Microsoft Windows

HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components

Microsoft Windows

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

ALLUpdate

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Java(tm) Plug-In 2 SSV Helper
Office Document Cache Handler

HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Adobe PDF Link Helper
IplexToALLPlayer
Java(tm) Plug-In 2 SSV Helper
Java(tm) Plug-In SSV Helper
Office Document Cache Handler
Windows Live Anmelde-Hilfsprogramm

Task Scheduler

Wszystko.

HKLM\System\CurrentControlSet\Services

AESTFilters
AMD External Events Utility
Com4QLBEx
DvmMDES
gupdate
gupdatem
HP Health Check Service
hpdoccardsvc
hpqwmiex
hpsrv
ose
osppsvc
PSI_SVC_2
WinDefend
WMPNetworkSvc

HKLM\System\CurrentControlSet\Services

RSUSBSTOR
RtsUIR
USBCCID

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

igfxcui
WB

Dalsze Kroki.

Po wykonaniu powyższego podaj logi z OTL.

[lamarodom]

logi z OTL:

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

Czy odznaczyłeś wszystkie odznaczone wpisy.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O20:64bit: - Winlogon\Notify\AutorunsDisabled: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found

:Files
C:\Users\hp\Desktop\AutoRuns.arn

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[lamarodom]

Log z usuwania:
Dostępne tylko dla zarejestrowanych użytkowników

Log z OLT:
Dostępne tylko dla zarejestrowanych użytkowników

Autoruns:
Wydaje mi sie ze wsyztko odznaczylem i usunolem

[kominekl]

Wydaje mi sie ze wsyztko odznaczylem i usunolem

Dorzuć log z Autoruns.

[lamarodom]

Autoruns:

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Podaj nowe (ostatnie zapewne) z OTL.

[lamarodom]

Dostępne tylko dla zarejestrowanych użytkowników

-- 09 sie 2012, 15:28 --

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

:Files
C:\Users\hp\Desktop\AutoRuns.arn

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania.

Extras.txt.

Dorzuć Go jeszcze.