Netbook - strasznie muli

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
Revey

Użytkownik
Posty: 21
Rejestracja: 25 sty 2013, 12:46

Netbook - strasznie muli

Post03 maja 2013, 23:00

Witam
Mam problem na moim netbooku Acer Aspire One 522, netbooka mam już ponad 1,5 roku i ostatnio strasznie zawiesza się przy najmniejszych czynnościach. Przywróciłem go do stanu fabrycznego ale niezbyt to pomogło.

Logi OTL:
Dostępne tylko dla zarejestrowanych użytkowników
EXTRAS:
Dostępne tylko dla zarejestrowanych użytkowników

TDSS:
Dostępne tylko dla zarejestrowanych użytkowników

Korzystam z niego tylko z Internetu, pakietu OFFICE, czasami oglądamy jakiś film. Poproszę o pomoc by działał szybciej i sprawniej ;)

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Netbook - strasznie muli

Post04 maja 2013, 21:55

"TuneUp Utilities 2013" = TuneUp Utilities 2013


Odinstaluj.

Logi.


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btfilter.sys -- (BtFilter)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btath_rcp.sys -- (BTATH_RCP)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btath_lwflt.sys -- (BTATH_LWFLT)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btath_hcrp.sys -- (BTATH_HCRP)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btath_bus.sys -- (BTATH_BUS)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\btath_a2dp.sys -- (BTATH_A2DP)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btath_flt.sys -- (AthBTPort)
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
IE - HKU\S-1-5-21-949604294-1122213028-3298125209-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-949604294-1122213028-3298125209-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-949604294-1122213028-3298125209-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2013-05-03 22:44:33 | 000,098,992 | ---- | C] (Kaspersky Lab, GERT) -- C:\Windows\System32\drivers\96662736.sys
[2013-04-28 22:28:13 | 000,000,000 | ---D | C] -- C:\Users\Żelka\AppData\Local\{AF2A508A-0DF9-49B7-85E5-67B8EC5E2C9D}
[2013-04-28 22:28:13 | 000,000,000 | ---D | C] -- C:\Users\Żelka\AppData\Local\{4390B998-04DF-4144-91F7-C7B3778C6178}
[2013-05-01 23:06:28 | 000,000,017 | ---- | M] () -- C:\Windows\System32\shortcut_ex.dat
[2013-03-03 09:10:29 | 000,000,000 | ---D | M] -- C:\Users\Default\AppData\Roaming\TuneUp Software
[2013-03-03 09:10:29 | 000,000,000 | ---D | M] -- C:\Users\Default User\AppData\Roaming\TuneUp Software
[2013-01-24 12:00:26 | 000,000,000 | ---D | M] -- C:\Users\Żelka\AppData\Roaming\TuneUp Software

:Services
gupdate
gupdatem

:Files
C:\Program Files\Google\Update
C:\Windows\tasks\*.*

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Autoruns.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

Revey

Użytkownik
Posty: 21
Rejestracja: 25 sty 2013, 12:46

Netbook - strasznie muli

Post05 maja 2013, 10:19


Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Netbook - strasznie muli

Post05 maja 2013, 15:25

Autoruns.


W Autoruns odznacz, a następnie w trybie awaryjnym usuń (co się będzie dało):

HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms

rdpclip


HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

StartCCC


HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Google Chrome
Microsoft Windows


HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.


Task Scheduler

Wszystko.


HKLM\System\CurrentControlSet\Services

AdobeARMservice
AMD External Events Utility
cvhsvc
ose
osppsvc
sftlist
sftvsa
SkypeUpdate
WinDefend
wlidsvc
WMPNetworkSvc


HKCU\Control Panel\Desktop\Scrnsave.exe

C:\Windows\System32\Acer.scr


Następnie podajesz nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.


Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Netbook - strasznie muli

Post05 maja 2013, 21:29

Logi.


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
[2013-05-05 10:18:38 | 001,684,350 | ---- | M] () -- C:\Users\Żelka\Desktop\AutoRuns.arn

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL naciśnij -> Sprzątanie.

Kroki Finalizujące.


Wykonaj pełne skanowanie Dostępne tylko dla zarejestrowanych użytkowników (nie gódź się na wersję testową), jeśli coś znajdzie usuń i daj raport.
Przeczyść dysk i rejestr Dostępne tylko dla zarejestrowanych użytkowników.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

Revey

Użytkownik
Posty: 21
Rejestracja: 25 sty 2013, 12:46

Netbook - strasznie muli

Post09 maja 2013, 22:24

Nic nie znalazło.
LOG:
Dostępne tylko dla zarejestrowanych użytkowników

Tylko pojawił się problem, bo przestał mi działać Microsoft Office Starter (Word i Excel) tak samo jak na laptopie jak i na netbooku. Po użyciu OTL lub Autoruns.

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Netbook - strasznie muli

Post10 maja 2013, 21:45

Tylko pojawił się problem, bo przestał mi działać Microsoft Office Starter (Word i Excel) tak samo jak na laptopie jak i na netbooku. Po użyciu OTL lub Autoruns.


Reinstaluj po prostu.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

Revey

Użytkownik
Posty: 21
Rejestracja: 25 sty 2013, 12:46

Netbook - strasznie muli

Post11 maja 2013, 13:18

Tylko nie mam tego na płycie, było wgrane od razu na komputer.

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Netbook - strasznie muli

Post11 maja 2013, 13:29

Revey pisze:Tylko nie mam tego na płycie, było wgrane od razu na komputer.


Pobierz z sieci ;) .
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Google [Bot] i 3 gości