Powolna praca laptopa Acer eMachines E725. Prośba o pomoc.

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
Awatar użytkownika
Arcadio Morello

Użytkownik
Posty: 702
Rejestracja: 25 sty 2012, 00:52

Powolna praca laptopa Acer eMachines E725. Prośba o pomoc.

Post31 maja 2013, 17:10

Witam.
Od jakiegoś czasu mój laptop zaczął wolniej pracować. Procesy się wolniej ładują, programy itp. Ogólnie chyba się zamulił... Proszę o pomoc.
Logi OTL.Txt:
Dostępne tylko dla zarejestrowanych użytkowników

Logi Extras.Txt
Dostępne tylko dla zarejestrowanych użytkowników

Pozdrawiam

Awatar użytkownika
cosik_ktosik

Administrator
Posty: 21416
Rejestracja: 13 lis 2008, 01:17
Lokalizacja: Szczecin
Kontaktowanie:

Powolna praca laptopa Acer eMachines E725. Prośba o pomoc.

Post31 maja 2013, 20:22

Logów nie sprawdzę bo nie umiem, ale podaj też odczyt z programu HD Tune, zakładka Benchmark.
Hotfix
Pozdrawiam, cosik_ktosik :)


Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Powolna praca laptopa Acer eMachines E725. Prośba o pomoc.

Post01 cze 2013, 00:02

Dość długo czekam na pomoc. Dlatego pytam.

No strasznie długo czekasz :(
Nie możesz poczekać jeszcze chwilkę :?:
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Powolna praca laptopa Acer eMachines E725. Prośba o pomoc.

Post01 cze 2013, 08:51

podaj też odczyt z programu HD Tune, zakładka Benchmark.


Czekamy ;) .

Dość długo czekam na pomoc. Dlatego pytam.


To może i ja się wtrącę ;) .

Arcadio Morello pisze:Witam.
Potrzebuje zrobić kopię zapasową partycji systemowej z WINDOWS XP.
Jaki program polecacie? Szukam dobrego programu. PING odpada.
Pozdrawiam


Ja mogę polecić Dostępne tylko dla zarejestrowanych użytkowników (to potężny program).

Można liczyć na kogoś pomoc? Czy nie bardzo? :think:


Tylko powiedz nam z czym obecnie masz problem, bo troszkę się namieszało ;) .

"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"eMachines Registration" = eMachines Registration
"eMachines Screensaver" = eMachines ScreenSaver
"eMachines Welcome Center" = Welcome Center
"InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}" = NTI Backup Now 5
"LManager" = Launch Manager
"MozillaMaintenanceService" = Mozilla Maintenance Service


Odinstaluj.

Logi.


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-254117623-3610965653-2050256636-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-254117623-3610965653-2050256636-1000\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64}
IE - HKU\S-1-5-21-254117623-3610965653-2050256636-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_202.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@t.garena.com/garenatalk: C:\Program Files (x86)\Garena Plus\bbtalk\plugins\npPlugin\npGarenaTalkPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
[2011/07/11 20:04:02 | 000,000,633 | ---- | M] () -- C:\Users\Zofia i Andrzej\AppData\Roaming\mozilla\firefox\profiles\thuowbbz.default\searchplugins\startsear.xml
[2013/05/27 13:29:00 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Program Files (x86)\mozilla firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-254117623-3610965653-2050256636-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-254117623-3610965653-2050256636-1000\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.
O3 - HKU\S-1-5-21-254117623-3610965653-2050256636-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:64bit: - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - Reg Error: Key error. File not found
[2013/04/12 01:44:17 | 010,285,040 | ---- | C] (Malwarebytes Corporation ) -- C:\Users\Zofia i Andrzej\Documents\mbam-setup-1.75.0.1300.exe
[2009/12/25 08:26:00 | 000,000,000 | -HSD | M] -- C:\Users\Zofia i Andrzej\AppData\Roaming\.#
[2009/12/18 06:57:18 | 000,000,000 | ---D | M] -- C:\Users\Zofia i Andrzej\AppData\Roaming\GameConsole
[2010/05/14 23:37:00 | 000,000,000 | ---D | M] -- C:\Users\Zofia i Andrzej\AppData\Roaming\GetRightToGo
[2011/01/01 19:13:52 | 000,000,000 | ---D | M] -- C:\Users\Zofia i Andrzej\AppData\Roaming\GlarySoft
[2011/12/30 18:30:04 | 000,000,000 | ---D | M] -- C:\Users\Zofia i Andrzej\AppData\Roaming\Leadertech
[2010/01/25 16:54:07 | 000,000,000 | ---D | M] -- C:\Users\Zofia i Andrzej\AppData\Roaming\OpenFM
[2011/02/19 13:47:44 | 000,000,000 | ---D | M] -- C:\Users\Zofia i Andrzej\AppData\Roaming\RDRM
@Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:ABE89FFE
@Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:E3C56885
@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:5D7E5A8F
@Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:4CF61E54
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:1D32EC29
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:AB689DEA
@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:4D066AD2
@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:0B9176C0
@Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:93DE1838

:Services
gupdate
gupdatem

:Files
C:\Program Files (x86)\Google\Update
C:\Users\Zofia i Andrzej\AppData\Local\Temp*.html
C:\Windows\Tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Dostępne tylko dla zarejestrowanych użytkowników (z opcji Delete) + log z TDSSKiller + nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.


Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Powolna praca laptopa Acer eMachines E725. Prośba o pomoc.

Post01 cze 2013, 20:19

ADWCleaner.


Odinstaluj.

Logi.


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

[2013/06/01 15:14:13 | 000,000,000 | ---D | C] -- C:\Users\Zofia i Andrzej\Documents\TDSSKiller
[2013/06/01 14:42:08 | 000,642,632 | ---- | C] (EFD Software ) -- C:\Users\Zofia i Andrzej\Documents\hdtune_255.exe
[2013/06/01 14:59:47 | 002,047,211 | ---- | M] () -- C:\Users\Zofia i Andrzej\Documents\tdsskiller.zip

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Autoruns.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 9 gości