problem z wolnym pc

[XMan]

Jak skanujesz to wyłącz wszystkie programy oraz przeglądarki

[Methos]

a takie pytanko czy po skanowaniu samo coś morze się naprawić ?

bo miałem ustawione w opcjach folderów bym widział ukryte pliki i foldery a ich nie widziałęm tera dopiero je widze

oraz tym programem od cb xmanie miałem sobie powyłączać różne rzeczy i sobie zrobiłem gadrzecik by mi do ikon na pulpicie nie dodawał strzałki skrótu lecz jakoś tego nie mógł zrobić ;( lecz teraz jakoś strzałki przy ikonach znikły

o :

Dostępne tylko dla zarejestrowanych użytkowników

-- 13 sie 2014, o 16:38 --

ps. otl jeszcze skanuje

[XMan]

Wrzuć logi o które prosiłem a później będziemy dalej kombinować

Jak skanujesz to wyłącz wszystkie programy oraz przeglądarki

Widzę że nie wyłączyłeś przeglądarki

[Methos]

ok skan gotowy

OTL :

otl.txt

Dostępne tylko dla zarejestrowanych użytkowników

extras.txt

Dostępne tylko dla zarejestrowanych użytkowników

FRST:

frst.txt

Dostępne tylko dla zarejestrowanych użytkowników

Addition.txt

Dostępne tylko dla zarejestrowanych użytkowników

Shorcut.txt

Dostępne tylko dla zarejestrowanych użytkowników

i wiem że w logach wychodzą wszystkie brudy nie miejcie mi za złe ale to nie jest łatwe

jednak mam nadzieje że nikt tego tu publicznie nie powie i tylko uzna że to tylko on widział i nikt więcej i nikt o tym nie musi wiedzieć i wykona tylko swoją robotę

[XMan]

Po pobieżnym przejrzeniu logów widzę dużo syfu
Tak więc dobrze będzie jak logi sprawdzą fachowcy.

Chwilowo przenoszę temat do działu Bezpieczeństwo,
XMan.

[filutka78]

A ja nie widzę tu "syfu".

Jest resztka "Candy", i właściwie nic wiecej.
Wyłączę z Autostartu "ctfmon.exe" - nie musi być w Autostarcie.
Zresetuję plik HOSTS.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
DRV - File not found [Kernel | System | Stopped] -- C:\Program Files\Radeon Omega Drivers\v4.8.442\ATI Tray Tools\atitray.sys -- (atitray)
[2014-08-04 17:23:13 | 000,000,000 | ---D | C] -- C:\Documents and Settings\MKMethosPL\Dane aplikacji\23704
[2014-07-29 16:12:38 | 000,000,000 | ---D | C] -- C:\Documents and Settings\MKMethosPL\Dane aplikacji\OpenCandy

:Reg
[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"=-
[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"=-
[HKEY_USERS\s-1-5-19\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"=-
[HKEY_USERS\s-1-5-20\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"=-

:Commands
[resethosts]
[emptytemp]

Kliknij w Wykonaj Skrypt.

F.

[XMan]

A ja nie widzę tu "syfu".

Jest "syf" w sterownikach do karty graficznej

[Methos]

to chyba tyle

Kod: Zaznacz cały

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\AutorunsDisabled\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\KernelFaultCheck deleted successfully.
Service atitray stopped successfully!
Service atitray deleted successfully!
File C:\Program Files\Radeon Omega Drivers\v4.8.442\ATI Tray Tools\atitray.sys not found.
C:\Documents and Settings\MKMethosPL\Dane aplikacji\23704 folder moved successfully.
C:\Documents and Settings\MKMethosPL\Dane aplikacji\OpenCandy\OpenCandy_32BE2663BD9343559CE243FD2CDF0EA0 folder moved successfully.
C:\Documents and Settings\MKMethosPL\Dane aplikacji\OpenCandy\32BE2663BD9343559CE243FD2CDF0EA0 folder moved successfully.
C:\Documents and Settings\MKMethosPL\Dane aplikacji\OpenCandy folder moved successfully.
========== REGISTRY ==========
Registry value HKEY_USERS\.default\software\microsoft\windows\currentversion\run\\CTFMON.EXE deleted successfully.
Registry value HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run\\CTFMON.EXE not found.
Registry value HKEY_USERS\s-1-5-19\software\microsoft\windows\currentversion\run\\CTFMON.EXE deleted successfully.
Registry value HKEY_USERS\s-1-5-20\software\microsoft\windows\currentversion\run\\CTFMON.EXE deleted successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 259418 bytes
 
User: MKMethosPL
->Temp folder emptied: 385896 bytes
->Temporary Internet Files folder emptied: 164423 bytes
->Google Chrome cache emptied: 8856363 bytes
->Flash cache emptied: 602 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2596 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 335 bytes
RecycleBin emptied: 74853626 bytes
 
Total Files Cleaned = 81,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 08132014_192135

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

ale jak dla mnie to te logi jeszcze powinien przejrzeć np. Djarta bądź cosik_ktosik choć nie wiem kto tu jest najlepszy od logów chyba Djarta

[XMan]

ale jak dla mnie to te logi jeszcze powinien przejrzeć np. Djarta bądź cosik_ktosik choć nie wiem kto tu jest najlepszy od logów chyba Djarta

@filutka78 jest bardzo dobrym fachowcem i to powinno wystarczyć co zawsze pisze

Zrobiłeś to co p/w radziła ?

[filutka78]

Ja nie mam nic przeciwko temu, by jeszcze ktoś inny przejrzał te logi.
Wprawdzie ja już 8 lat zajmuję się sprawdzaniem logów na różnych forach, ale może te logi przejrzeć dodatkowo też ktoś inny.

F.

[Methos]

tak zrobiłem

ps . ja też nie mam nic przeciwko by ktoś jeszcze przejrzał moje logi

tylko filutka... co masz na myśli po przez "Candy" ?

[Kaen1227]

Wydaje mi się że wspomniany Candy to Open Candy i że to adware

[Methos]

aa możliwe bo coś było jakiś downloader software downloader / updater ? mniejsza z tym usunąłem to przed skanem logów

[Kaen1227]

Może i tak

[Methos]

to co ktoś chce jeszcze pomóc ?

przeczytać p/w logi ?