spowolnienie pracy, logi

[Radek41]

Witam,
zostałem poproszony o pomoc przy spowolnionym laptopie.

Zaraz będę się bawił CCleanerem i sprawdzał boot.ini, ale proszę rówineż specjalistów o sprawdzenie logów i wykonanie innych, wg nich słusznych czynności.

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Dzięki i pozdrawiam.

[kominekl]

"{E4F5E48E-7155-4CF9-88CD-7F377EC9AC54}" = Bonjour
"Winamp Toolbar" = Winamp Toolbar
"MozillaMaintenanceService" = Mozilla Maintenance Service
"koyotesofttoolbarnew" = Search-Results Toolbar
"McAfee Security Scan" = McAfee Security Scan Plus

Odinstaluj.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2417}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2417}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKLM\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll (AOL Inc.)
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2417}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2417}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120420193519886&tb_oid=20-04-2012&tb_mrud=20-04-2012
IE - HKU\S-1-5-21-2689451423-1750567288-437734319-1000\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll (AOL Inc.)
IE - HKU\S-1-5-21-2689451423-1750567288-437734319-1000\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2417}
IE - HKU\S-1-5-21-2689451423-1750567288-437734319-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-2689451423-1750567288-437734319-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&affID=110819&tt=060612_7_&babsrc=SP_ss&mntrId=6657908c0000000000007e2f68b500c2
IE - HKU\S-1-5-21-2689451423-1750567288-437734319-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2417}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-2689451423-1750567288-437734319-1000\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120420193519886&tb_oid=20-04-2012&tb_mrud=20-04-2012
IE - HKU\S-1-5-21-2689451423-1750567288-437734319-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local;127.0.0.1:9421;<local>
FF - prefs.js..browser.search.defaultenginename: "Search Results"
FF - prefs.js..browser.search.order.1: "Search Results"
FF - prefs.js..browser.search.selectedEngine: "Search Results"
FF - prefs.js..keyword.URL: "http://dts.search-results.com/sr?src=ffb&gct=ds&appid=0&systemid=417&apn_dtid=BND417&apn_ptnrs=AGA&apn_uid=4931422748484047&o=APN10649&q="
FF - prefs.js..network.proxy.http: "93.89.84.220"
FF - prefs.js..network.proxy.http_port: 3128
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_202.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@mcafee.com/McAfeeMssPlugin: C:\Program Files (x86)\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2013-04-03 20:24:31 | 000,000,000 | ---D | M] (Winamp Toolbar) -- C:\Users\da\AppData\Roaming\mozilla\Firefox\Profiles\i92p0uk8.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2013-05-30 16:48:10 | 000,000,000 | ---D | M] (Search-Results Toolbar) -- C:\Users\da\AppData\Roaming\mozilla\Firefox\Profiles\i92p0uk8.default\extensions\{3ec1a45c-8bc3-4bfe-b226-4051c5d3d068}
[2013-05-30 16:48:06 | 000,000,000 | ---D | M] (New Tab) -- C:\Users\da\AppData\Roaming\mozilla\Firefox\Profiles\i92p0uk8.default\extensions\{71BB60AF-0D26-459D-B23F-9C13B365B251}
[2013-03-10 23:15:25 | 000,275,665 | ---- | M] () (No name found) -- C:\Users\da\AppData\Roaming\mozilla\firefox\profiles\i92p0uk8.default\extensions\artur.dubovoy@gmail.com.xpi
[2012-06-30 22:27:18 | 000,010,043 | ---- | M] () (No name found) -- C:\Users\da\AppData\Roaming\mozilla\firefox\profiles\i92p0uk8.default\extensions\IplextoALL@ALLPlayer.org.xpi
[2013-05-30 16:48:06 | 000,002,642 | ---- | M] () -- C:\Users\da\AppData\Roaming\mozilla\firefox\profiles\i92p0uk8.default\searchplugins\Search_Results.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-21-2689451423-1750567288-437734319-1000..\Run: [AdobeBridge] File not found
O4 - HKU\S-1-5-21-2689451423-1750567288-437734319-1000..\Run: [Akamai NetSession Interface] "C:\Users\da\AppData\Local\Akamai\netsession_win.exe" File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-2689451423-1750567288-437734319-1001..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 37004 = C:\ProgramData\LOCALS~1\Temp\ccoqyzru.scr ()
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\Program Files (x86)\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\Program Files (x86)\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O9:64bit: - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - Reg Error: Value error. File not found
[2013-05-30 16:44:20 | 000,000,000 | ---D | C] -- C:\TMP
[2013-05-30 19:42:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Browser Manager
[2013-05-30 16:48:40 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Screen To Video
[2013-05-30 16:48:39 | 000,000,000 | ---D | C] -- C:\Users\da\AppData\Roaming\FreeScreenToVideo
[2013-05-30 16:48:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Wincert
[2013-05-30 16:47:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Search Results Toolbar
[2013-05-30 16:47:53 | 000,000,000 | ---D | C] -- C:\ProgramData\Datamngr
[2013-05-30 16:46:46 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Free Screen To Video
[2013-05-17 13:28:20 | 015,874,140 | ---- | C] (DDS-Pro ) -- C:\Users\da\Desktop\pc_dds_training.exe
[2013-05-10 20:52:39 | 000,000,000 | ---D | C] -- C:\Users\da\AppData\Roaming\PACE Anti-Piracy
[2013-05-10 20:52:39 | 000,000,000 | ---D | C] -- C:\Users\da\AppData\Local\PACE Anti-Piracy
[2013-05-10 20:52:39 | 000,000,000 | ---D | C] -- C:\ProgramData\PACE Anti-Piracy
[2013-05-10 20:52:39 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\PACE Anti-Piracy
[2012-06-07 18:04:07 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\Babylon
[2012-11-05 14:14:29 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\BESTplayer
[2012-06-07 18:55:44 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\CAD-KAS
[2012-11-10 01:06:40 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\EditPlus 3
[2011-11-26 11:20:59 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\ESET
[2012-08-25 22:15:08 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\FilmComposer
[2012-06-07 19:15:29 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\Free PDF to Word Converter
[2013-05-31 09:21:34 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\FreeScreenToVideo
[2012-06-25 12:05:14 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\Imaging Sciences International
[2012-01-11 23:19:09 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\IrfanView
[2013-05-10 18:49:17 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\Leawo
[2012-06-18 14:02:17 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\MSPWNOUP2006
[2012-04-20 21:38:50 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\OpenCandy
[2011-11-26 10:43:34 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\Opera
[2013-05-10 20:52:39 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\PACE Anti-Piracy
[2012-08-18 21:56:11 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\Pleora
[2012-04-03 19:24:29 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\TeamViewer
@Alternate Data Stream - 986 bytes -> C:\ProgramData\Microsoft:KHg6gKV2ptZ1e4NKS
@Alternate Data Stream - 1030 bytes -> C:\ProgramData\Microsoft:SUyLolTviP4QwLTRcNJgMWz
@Alternate Data Stream - 1017 bytes -> C:\Users\da\AppData\Local\FZVcQLbHMWOGpiD:SlRQfgQYN3B7OLEmxz

:Files
C:\Windows\tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{185F9795-9663-4F13-9EF9-307A282ADB5A}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2A075BB4-E976-4278-BF3F-E5C6945D84C0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{05CE1B02-00A5-475D-99EB-A2A292C06825}
[H-KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{07A37BEB-8CEF-46E7-AFB7-C619A20EE020}

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Dostępne tylko dla zarejestrowanych użytkowników (z opcji Delete) + log z TDSSKiller + nowe logi z OTL.

[manyaky]

[2012-06-25 12:05:14 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\Imaging Sciences International

Zostawiłem.

Log z usuwania:

Kod: Zaznacz cały

http://wklej.eu/index.php?id=a3c86af26f

TDSKiller czysty.
ADWCleaner:

Kod: Zaznacz cały

http://wklej.eu/index.php?id=b23df9d88b

Nowe logi:

Kod: Zaznacz cały

http://wklej.eu/index.php?id=c445b077e6

Kod: Zaznacz cały

http://wklej.eu/index.php?id=1d42bed497

Dzięki,
Pozdrawiam

[kominekl]

[2012-06-25 12:05:14 | 000,000,000 | ---D | M] -- C:\Users\da\AppData\Roaming\Imaging Sciences International

Zostawiłem.

Log z usuwania:

Kod: Zaznacz cały

http://wklej.eu/index.php?id=a3c86af26f

TDSKiller czysty.
ADWCleaner:

Kod: Zaznacz cały

http://wklej.eu/index.php?id=b23df9d88b

Nowe logi:

Kod: Zaznacz cały

http://wklej.eu/index.php?id=c445b077e6

Kod: Zaznacz cały

http://wklej.eu/index.php?id=1d42bed497

Dzięki,
Pozdrawiam

Dostępne tylko dla zarejestrowanych użytkowników ma jakąś awarie. Przeklej proszę logi na inny hosting, abym mógł je odczytać .

[Radek41]

Już działa.

[kominekl]

ADWCleaner.

Odinstaluj. Poza tym, użyj Dostępne tylko dla zarejestrowanych użytkowników.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O9:64bit: - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - Reg Error: Value error. File not found
O20:64bit: - AppInit_DLLs: (C:\ProgramData\Wincert\WIN32C~1.DLL) - File not found
O20:64bit: - AppInit_DLLs: (C:\Program Files C:\Windows\SysWOW64\nvinit.dll) - File not found
O20:64bit: - AppInit_DLLs: (C:\ProgramData\Wincert\WIN64C~1.DLL) - File not found
O20:64bit: - AppInit_DLLs: (C:\Program Files C:\Windows\system32\nvinitx.dll) - File not found
O20 - AppInit_DLLs: (C:\ProgramData\Wincert\WIN32C~1.DLL) - File not found
O20 - AppInit_DLLs: (C:\Program Files C:\Windows\SysWOW64\nvinit.dll) - File not found
O36 - AppCertDlls: x64 - (C:\Program Files (x86)\Search Results Toolbar\Datamngr\x64\apcrtldr.dll) - File not found
O36 - AppCertDlls: x86 - (C:\Program Files (x86)\Search Results Toolbar\Datamngr\apcrtldr.dll) - File not found
SRV:64bit: - [2010-09-27 09:37:32 | 004,180,576 | ---- | M] (SafeNet Inc.) [Auto | Running] -- C:\Windows\SysNative\hasplms.exe -- (hasplms)
DRV:64bit: - [2010-07-27 10:36:22 | 000,075,648 | ---- | M] (SafeNet Inc.) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\aksdf.sys -- (aksdf)
DRV:64bit: - [2010-09-27 14:26:04 | 000,131,072 | ---- | M] (SafeNet Inc.) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\aksfridge.sys -- (aksfridge)

:Files
C:\Users\da\Documents\*.reg

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Autoruns.

[Radek41]

użyj Dostępne tylko dla zarejestrowanych użytkowników.

Zrobione.

Dajesz log z usuwania.

Kod: Zaznacz cały

http://wklej.eu/index.php?id=177a3667b7

Nowe:

Kod: Zaznacz cały

http://wklej.eu/index.php?id=3a3c3cb9f7

Kod: Zaznacz cały

http://wklej.eu/index.php?id=9624b5ed82

Autoruns

Kod: Zaznacz cały

http://www.speedyshare.com/8QMTJ/AutoRuns.arn

Dzięki.

[kominekl]

Autoruns.

W trybie awaryjnym, w Autoruns odznacz, a następnie usuń (co się będzie dało):

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

AdobeAAMUpdater-1.0
AthBtTray
AtherosBtStack
IgfxTray
Persistence
RtHDVBg
RtHDVCpl

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

Adobe ARM
AdobeCS6ServiceManager
APSDaemon
ATKMEDIA
ATKOSD2
GrooveMonitor
HControlUser
HPUsageTrackingLEDM
QuickTime Task
SonicMasterTray
SunJavaUpdateSched
SwitchBoard
Winamp Agent

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Wszystko.

HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components

Wszystko.

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Wszystko.

HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Extensions

Wszystko.

Task Scheduler

Wszystko.

HKLM\System\CurrentControlSet\Services

@Server_TFTP_DHCP@
AdobeARMservice
AdobeFlashPlayerUpdateSvc
ATKGFNEXSrv
MDM
Mezzmo
Microsoft Office Groove Audit Service
NVSvc
nvUpdatusService
odserv
ose
rpcapd
Stereo Service
SwitchBoard
WinDefend
WMPNetworkSvc

HKLM\System\CurrentControlSet\Services

VGPU

HKLM\Software\Wow6432Node\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance

FLVShow
Viscomsoft Screen Capture filter

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls

Wszystko.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

Wszystko.

Następnie podajesz nowe logi z OTL.

[Radek41]

Następnie podajesz nowe logi z OTL.

Kod: Zaznacz cały

http://www.wklej.eu/index.php?id=254e0c5d80

Kod: Zaznacz cały

http://www.wklej.eu/index.php?id=00265b3eb0

Dzięki i pozdrawiam.

[kominekl]

Następnie podajesz nowe logi z OTL.

Kod: Zaznacz cały

http://www.wklej.eu/index.php?id=254e0c5d80

Kod: Zaznacz cały

http://www.wklej.eu/index.php?id=00265b3eb0

Dzięki i pozdrawiam.

W Autoruns da się jeszcze wiele usunąć. Popraw.