Po przywracaniu systemu komputer wolno chodzi

[lorelei1990]

log z usuwania: Dostępne tylko dla zarejestrowanych użytkowników
log OTL: Dostępne tylko dla zarejestrowanych użytkowników
log Extras: Dostępne tylko dla zarejestrowanych użytkowników
Autorans: Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

W Autoruns odznacz, a następnie usuń (co się będzie dało):

HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms

rdpclip

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

AmIcoSinglun64
AthBtTray
AtherosBtStack
BTMTrayAgent
ETDCtrl
RtHDVBg

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

Adobe ARM
Adobe Reader Speed Launcher
ASUSPRP
ATKMEDIA
ATKOSD2
HControlUser
SonicMasterTray
SunJavaUpdateSched
UpdateLBPShortCut
UpdateP2GoShortCut

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

Wszystko.

C:\Users\asu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

Wszystko.

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Wszystko.

HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components

Wszystko.

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Wszystko.

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar

Wszystko.

HKLM\Software\Microsoft\Internet Explorer\Extensions

Wszystko.

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Extensions

Wszystko.

Task Scheduler

Wszystko.

HKLM\System\CurrentControlSet\Services

AFBAgent
AMD External Events Utility
ASUS InstantOn
BBSvc
Bluetooth Device Monitor
Bluetooth Media Service
Bluetooth OBEX Service
FLEXnet Licensing Service
fsssvc
gupdate
gupdatem
gusvc
LMS
NAUpdate
ose
osppsvc
SeaPort
SkypeUpdate
UNS
WinDefend
wlidsvc
WMPNetworkSvc

HKLM\System\CurrentControlSet\Services

BTATH_VDP
cpuz135

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls

Wszystko.

HKCU\Control Panel\Desktop\Scrnsave.exe

Wszystko.

Logi.

Następnie podaj nowe logi z OTL.

[lorelei1990]

log z OTL: Dostępne tylko dla zarejestrowanych użytkowników
log Extras: Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

log z OTL: Dostępne tylko dla zarejestrowanych użytkowników
log Extras: Dostępne tylko dla zarejestrowanych użytkowników

Nie wykonano wszystkiego w Autoruns. Nie usunięto tego o co prosiłem. Popraw i podaj nowe logi.

[lorelei1990]

Wykonałam, ale nie wszystko się dało usunąć. Przy tych:
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar
HKLM\Software\Microsoft\Internet Explorer\Extension
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Extensions
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls

pojawia się następujący komunikat: "Error changing item state: Nie można odnaleźć określonego pliku."

Natomiast przy Task Scheduler pojawia się: "Error changing item state: Nie zostało wykonane mapowanie między nazwami kont a identyfikatorami zabezpieczeń."

[kominekl]

Wykonałam, ale nie wszystko się dało usunąć. Przy tych:
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar
HKLM\Software\Microsoft\Internet Explorer\Extension
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Extensions
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls

pojawia się następujący komunikat: "Error changing item state: Nie można odnaleźć określonego pliku."

Natomiast przy Task Scheduler pojawia się: "Error changing item state: Nie zostało wykonane mapowanie między nazwami kont a identyfikatorami zabezpieczeń."

Spróbuj w trybie awaryjnym.

[lorelei1990]

Niestety w trybie awaryjnym pojawiają się te same komunikaty..

[kominekl]

Niestety w trybie awaryjnym pojawiają się te same komunikaty..

A czy na pewnie jesteś na koncie o uprawnieniach Administratora i uruchamiasz Autoruns poprzez PPM na ikonce -> Uruchom, jako Administrator?

[lorelei1990]

Tak. Trzeba najpierw odznaczyć, a następnie próbować usunąć? Jeśli tak, to wszystko zrobiłam według wskazówek..

[kominekl]

Tak. Trzeba najpierw odznaczyć, a następnie próbować usunąć? Jeśli tak, to wszystko zrobiłam według wskazówek..

W takim razie po odznaczeniu tych, których się nie da ruszyć, podaj nowe logi z OTL.

[lorelei1990]

Przepraszam, że z takim poślizgiem odpisuję, ale przez weekend nie miałam dostępu do swojego komputera. Oto logi, które powstały po odznaczeniu niemożliwych do usunięcia programów:
OTL: Dostępne tylko dla zarejestrowanych użytkowników
Extras: Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O2:64bit: - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O9:64bit: - Extra Button: &Notatki połączone programu OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - Reg Error: Value error. File not found
O9:64bit: - Extra 'Tools' menuitem : &Notatki połączone programu OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - Reg Error: Value error. File not found
O9 - Extra Button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Reg Error: Value error. File not found
O9 - Extra 'Tools' menuitem : Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Reg Error: Value error. File not found
O9 - Extra Button: &Notatki połączone programu OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - Reg Error: Value error. File not found
O9 - Extra 'Tools' menuitem : &Notatki połączone programu OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - Reg Error: Value error. File not found

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL -> Sprzątanie.

"{26A24AE4-039D-4CA4-87B4-2F83216035FF}" = Java(TM) 6 Update 35

Odinstaluj i zainstaluj najnowszą wersję -> Dostępne tylko dla zarejestrowanych użytkowników.

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish

Odinstaluj i zainstaluj najnowszą wersję -> Dostępne tylko dla zarejestrowanych użytkowników.

"KLiteCodecPack_is1" = K-Lite Codec Pack 8.3.2 (Standard)

Odinstaluj i zainstaluj najnowszą wersję -> Dostępne tylko dla zarejestrowanych użytkowników.

"Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3)

Odinstaluj, a następnie (Firefox -> Pomoc -> Sprawdź dostępność aktualizacji...).

Kroki Finalizujące.

Przeczyść dysk i rejestr CCleaner`em -> Dostępne tylko dla zarejestrowanych użytkowników.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową) -> Dostępne tylko dla zarejestrowanych użytkowników, jeśli coś znajdzie usuń i daj raport.

[lorelei1990]

Te poszczególne programy mam usuwać za pomocą OTL -> sprzątanie czy też po prostu w "dodaj lub usuń programy"? Bo nie wiem czy dobrze zrozumiałam. Wkleiłam ""{26A24AE4-039D-4CA4-87B4-2F83216035FF}" = Java(TM) 6 Update 35 " do tego okna w OTL, a następnie kliknęłam "sprzątanie". Po ponownym uruchomieniu komputera zniknęły wszystkie pliki związane z OTL.

[kominekl]

Te poszczególne programy mam usuwać za pomocą OTL -> sprzątanie czy też po prostu w "dodaj lub usuń programy"? Bo nie wiem czy dobrze zrozumiałam. Wkleiłam ""{26A24AE4-039D-4CA4-87B4-2F83216035FF}" = Java(TM) 6 Update 35 " do tego okna w OTL, a następnie kliknęłam "sprzątanie". Po ponownym uruchomieniu komputera zniknęły wszystkie pliki związane z OTL.

Najpierw w OTL naciskasz -> Sprzątanie. Potem rozpocznie się restart, a po nim wskazane programy odinstaluj i zainstaluj ich nowe wersję.

[lorelei1990]

log z usuwania OTL: Dostępne tylko dla zarejestrowanych użytkowników
raport z Malwarebytes: Dostępne tylko dla zarejestrowanych użytkowników