Optymalizacja komputera

[kuba180]

Miałem założyć osobny wątek, więc to robię

Logi OTL:

Dostępne tylko dla zarejestrowanych użytkowników

extras:

Dostępne tylko dla zarejestrowanych użytkowników

Komputer czysty regularnie skanowany Kasperskim aczkolwiek malware wykrył zagrożenia. usunięte i są w kwarantannie. dołączam logi. Aktualizowany na bieżąco. Defrag ostatnio zrobiony.

mbytes:

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Usuń po ponownym uruchomieniu.

To był crack Office`a .

"SP_4e24eecb" = Search Assistant WebSearch 1.74
"SP_f2a323db" =
"WildTangent acer Master Uninstall" = Acer Games
"Rejestracja użytkownika drukarki Canon iP7200 series" = Rejestracja użytkownika drukarki Canon iP7200 series
"MozillaMaintenanceService" = Mozilla Maintenance Service
"InstallShield_{0B61BBD5-DA3C-409A-8730-0C3DC3B0F270}" = Acer Backup Manager
"InstallShield_{17DF9714-60C9-43C9-A9C2-32BCAED44CBE}" = MyWinLocker Suite
"delta" = Delta toolbar
"Delta Chrome Toolbar" = Delta Chrome Toolbar
"{EE171732-BEB4-4576-887D-CB62727F01CA}" = Acer Updater
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{CB30FEA0-F4AC-4EA9-AC42-BC8E10D3DC56}" = BrowseToSave

Odinstaluj. Następnie użyj Dostępne tylko dla zarejestrowanych użytkowników (z opcji Scan, a potem Clean). Następnie podaj nowe logi z OTL (nie wymyślaj żadnych innych durnych hostingów, ma być Dostępne tylko dla zarejestrowanych użytkowników)

[kuba180]

otl:
Dostępne tylko dla zarejestrowanych użytkowników

extras:
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

ADWCleaner.

No, a gdzie log z niego? Poza tym użyj Dostępne tylko dla zarejestrowanych użytkowników.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{4ED1F68A-5463-4931-9384-8FFF5ED91D92}: C:\Program Files (x86)\McAfee\SiteAdvisor
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{D19CA586-DD6C-4a0a-96F8-14644F340D60}: C:\Program Files (x86)\Common Files\McAfee\SystemCore
O8:64bit: - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 File not found
O8:64bit: - Extra context menu item: Dodaj do listy blokowanych banerów - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ie_banner_deny.htm ()
O8 - Extra context menu item: Dodaj do listy blokowanych banerów - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ie_banner_deny.htm ()
O9:64bit: - Extra Button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Reg Error: Value error. File not found
O9:64bit: - Extra 'Tools' menuitem : Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Reg Error: Value error. File not found
O9:64bit: - Extra Button: &Notatki połączone programu OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - Reg Error: Value error. File not found
O9:64bit: - Extra 'Tools' menuitem : &Notatki połączone programu OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - Reg Error: Value error. File not found
O9 - Extra Button: &Notatki połączone programu OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - Reg Error: Value error. File not found
O9 - Extra 'Tools' menuitem : &Notatki połączone programu OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - Reg Error: Value error. File not found
[2013/08/30 23:39:19 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013/08/30 23:27:34 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2012/10/30 22:05:48 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\Ashampoo
[2012/10/18 21:57:56 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\clear.fiMVPSDK20
[2012/11/04 21:31:14 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\FloodLightGames
[2012/11/03 21:41:34 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\iWing
[2012/11/04 21:57:16 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\Jewel Match 3
[2012/10/23 13:26:26 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\Leadertech
[2012/12/11 14:58:57 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\Milestone
[2012/12/30 13:55:37 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\NapiProjekt
[2012/10/22 19:17:32 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\OpenFM
[2012/12/07 00:37:37 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\PunkBuster
[2012/10/18 21:25:45 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\Screensaver
[2012/12/15 14:15:01 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\Theta
[2012/10/29 19:59:59 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\Thunderbird
[2012/11/07 14:38:05 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\Vodafone
[2013/01/11 02:12:47 | 000,000,000 | RHSD | M] -- C:\Users\Jakub\AppData\Roaming\windowsupdt
[2012/12/05 17:08:17 | 000,000,000 | ---D | M] -- C:\Users\Jakub\AppData\Roaming\Youtube Downloader HD
@Alternate Data Stream - 152 bytes -> C:\ProgramData\Temp:07BF512B

:Services
gupdate
gupdatem

:Files
C:\Windows\tasks\*.*
C:\Program Files (x86)\Google\Update

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[kuba180]

otl usuwanie
Dostępne tylko dla zarejestrowanych użytkowników

extras:
Dostępne tylko dla zarejestrowanych użytkowników

otl:
Dostępne tylko dla zarejestrowanych użytkowników

No, a gdzie log z niego?

niedopatrzenie zrobiłem raz jeszcze i tu log:
scan
Dostępne tylko dla zarejestrowanych użytkowników

clean
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

ADWCleaner.

Naciśnij w nim przycisk Uninstall.

Logi.

Dorzuć log z Autoruns.

[kuba180]

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

W Dostępne tylko dla zarejestrowanych użytkowników (jeśli czegoś nie znajdziesz, bądź nie będzie chciało pójść to spróbuj w trybie normalnym, jeśli nadal nie będzie chciało pójść to tylko odznacz), w Autoruns usuń następujące wpisy (co nie będzie dało się usunąć to po prostu odznacz):

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

Adobe ARM
LManager

HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components

Wszystko.

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar

Wszystko.

HKLM\Software\Microsoft\Internet Explorer\Extensions

Wszystko.

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Extensions

Wszystko.

Task Scheduler

Wszystko.

HKLM\System\CurrentControlSet\Services

AdobeARMservice
BstHdLogRotatorSvc (tylko odznacz)
DsiWMIService
gusvc
MBAMScheduler
MBAMService
osppsvc
SkypeUpdate
UleadBurningHelper

HKLM\System\CurrentControlSet\Services

Wszystko z frazą File Not Found.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls

Wszystko.

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls

Wszystko.

Następnie podajesz nowe logi z OTL.

[kuba180]

ext:
Dostępne tylko dla zarejestrowanych użytkowników

otl:
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

Nie wykonałeś wszystkiego. Widz chociażby Launch Manager. Popraw. Następnie użyj Dostępne tylko dla zarejestrowanych użytkowników. Potem podaj nowe logi z OTL.

[kuba180]

kiedyś jak usunąłem launch manager zniknęły mi wskaźniki np. od głośności jasności itd

[kominekl]

kiedyś jak usunąłem launch manager zniknęły mi wskaźniki np. od głośności jasności itd

Tym razem tylko odznacz ten wpis.

[kuba180]

ext
Dostępne tylko dla zarejestrowanych użytkowników

otl:

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Czy użyłeś tego, do czego link podałem?

[kuba180]

tak