Sprawdzenie logów

[samel15]

Witam
Chciałem prosić o sprawdzenie logów, gdyż komputer dziś odpalił mi dopiero za 3 razem wcześniej dochodził do ekranu powitalnego. Odinstalowywałem też niedawno Comodo mogło coś zostać. Komputer przeczyściłem już CCleanerem i Auslogics'em. Auslogics pokazuje też jakiś błąd na dysku C nie może jednak go naprawić. Przeskanowałem też komputer Eset Nod Antivirus Online znalazł parę rzeczy. Z kwarantanny przywróciłem gry i pliki dotyczące Auslogicsa.

Eset Online: Dostępne tylko dla zarejestrowanych użytkowników
TDSSKiller nic nie znalazł: Dostępne tylko dla zarejestrowanych użytkowników
OTL Extras: Dostępne tylko dla zarejestrowanych użytkowników
OTL: Dostępne tylko dla zarejestrowanych użytkowników
AdwCleaner: Dostępne tylko dla zarejestrowanych użytkowników
Autoruns: Dostępne tylko dla zarejestrowanych użytkowników
Malwarebytes Anti-Malware nic nie wykrył: Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

"MozillaMaintenanceService" = Mozilla Maintenance Service

Odinstaluj.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKU\S-1-5-21-1645522239-1482476501-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-1645522239-1482476501-839522115-1004\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-1645522239-1482476501-839522115-1004\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&affID=119654&babsrc=SP_ss&mntrId=e817eea900000000000000030d000001
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
[2013-05-08 21:37:26 | 000,870,680 | ---- | M] () (No name found) -- C:\Documents and Settings\Michał\Dane aplikacji\Mozilla\Firefox\Profiles\dtua6nir.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013-03-03 21:05:55 | 000,001,294 | ---- | M] () -- C:\Documents and Settings\Michał\Dane aplikacji\Mozilla\Firefox\Profiles\dtua6nir.default\searchplugins\delta.xml
[2012-05-20 20:30:45 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Age of Empires 3
[2012-06-22 17:41:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\ashampoo
[2013-02-10 12:25:01 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Ask
[2012-04-28 18:50:46 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Bluetooth
[2012-06-23 21:13:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\DAEMON Tools Lite
[2012-03-03 11:34:50 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\DFX
[2013-04-11 18:27:08 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\InstallMate
[2012-09-23 17:15:57 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\IObit
[2012-10-26 18:12:51 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\OpenFM
[2012-07-11 18:44:54 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Ralink Driver
[2012-10-17 14:54:48 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\RDRM
[2012-09-27 15:44:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\RELOADED
[2013-03-03 21:05:08 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Tarma Installer
[2013-06-03 19:58:34 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\TEMP
[2012-07-08 10:26:58 | 000,000,000 | ---D | M] -- C:\Documents and Settings\LocalService\Dane aplikacji\Softland
[2012-06-22 23:19:46 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\Ashampoo
[2012-08-06 21:54:04 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\Auslogics
[2012-08-24 00:58:52 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\BANDISOFT
[2012-12-18 23:37:49 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\DVDVideoSoft
[2012-07-07 10:52:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\FireShot
[2012-08-20 22:59:12 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\Free Download Manager
[2012-05-22 13:06:20 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\GameRanger
[2012-04-25 22:20:54 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\Happy Computer
[2012-05-11 12:35:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\Intermedia Software
[2012-10-13 17:41:58 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\Mount&Blade
[2012-06-27 18:21:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\Mount&Blade Warband
[2012-06-26 18:09:20 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\Mount&Blade With Fire and Sword
[2012-02-21 17:07:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\NapiProjekt
[2012-02-08 13:32:01 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\OpenFM
[2012-05-19 18:55:37 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\Oracle
[2012-07-04 15:15:32 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\RaimaRadioPro
[2012-02-08 13:15:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\RDRM
[2012-02-08 01:00:49 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\searchresultstb
[2012-07-08 10:26:57 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\Softland
[2012-03-09 22:08:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\SoftOrbits
[2012-07-30 16:19:51 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\TeamViewer
[2012-02-27 15:11:50 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\TeraCopy
[2012-11-08 20:40:52 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\TS3Client
[2012-03-14 19:49:06 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\ts3overlay
[2012-02-08 16:57:32 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\Vimisoft Studio
[2012-07-15 19:07:07 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\WinAVI
[2013-04-09 21:53:38 | 000,000,000 | -HSD | M] -- C:\Documents and Settings\Michał\Dane aplikacji\wyUpdate AU
[2012-10-03 22:51:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Michał\Dane aplikacji\YourFileDownloader
@Alternate Data Stream - 153 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:07BF512B
@Alternate Data Stream - 129 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:587EB586

:Files
C:\WINDOWS\tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) + nowe logi z OTL.

[samel15]

OTL Usuwanie: Dostępne tylko dla zarejestrowanych użytkowników

OTL: Dostępne tylko dla zarejestrowanych użytkowników

Extras: Dostępne tylko dla zarejestrowanych użytkowników

AdwCleaner Usuwanie: Dostępne tylko dla zarejestrowanych użytkowników

Nie wiem czy to istotne ale po tym jak użyłem opcji usuwanie w AdwCleaner to parę razy nie chciała mi się włączyć Mozilla, ale chyba wszystko wróciło do normy bo już się włącza.

[kominekl]

ADWCleaner.

Naciśnij w nim przycisk Odinstaluj.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKU\S-1-5-21-1645522239-1482476501-839522115-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-1645522239-1482476501-839522115-1004\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} Dostępne tylko dla zarejestrowanych użytkowników (MUWebControl Class)
[2013-06-04 09:26:18 | 000,657,600 | ---- | C] (Sysinternals - Dostępne tylko dla zarejestrowanych użytkowników) -- C:\Documents and Settings\Michał\Pulpit\autoruns.exe
[2013-06-04 09:26:18 | 000,576,192 | ---- | C] (Sysinternals - Dostępne tylko dla zarejestrowanych użytkowników) -- C:\Documents and Settings\Michał\Pulpit\autorunsc.exe
[2013-06-04 09:41:36 | 000,052,423 | ---- | M] () -- C:\Documents and Settings\Michał\Pulpit\Autorun.rar
[2013-06-04 09:24:32 | 000,548,376 | ---- | M] () -- C:\Documents and Settings\Michał\Pulpit\Autoruns.zip
[2013-06-04 09:26:17 | 000,049,518 | ---- | C] () -- C:\Documents and Settings\Michał\Pulpit\autoruns.chm
[2013-01-26 19:34:13 | 000,000,000 | ---D | M](C:\Documents and Settings\Micha?\Dane aplikacji\GameRanger) -- C:\Documents and Settings\Micha�\Dane aplikacji\GameRanger
[2012-03-03 12:17:35 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\SRS Labs

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Autoruns.

[samel15]

OTL Usuwanie: Dostępne tylko dla zarejestrowanych użytkowników
Autoruns: Dostępne tylko dla zarejestrowanych użytkowników (sorki za ten pierwszy log everything)

(Jeśli chodzi o to uruchamianie to prosiłbym o pozostawienie chomikboxa, gdyż z niego korzystam)

Mam jeszcze jeden problem nie wiem jednak czy prośbę o jego rozwiązanie kierować tutaj, czy do dostawcy internetu (Netia), choć mam już ich trochę dość. Chodzi o to że od jakichś 3-4 dni (działo się tak już kiedyś) dość często rozłącza mi się internet. Z tego co zaobserwowałem to kilkanaście razy na 3-4 h na kilka minut co jest szczególnie irytujące, gdy chcę z kimś pograć przez sieć. Teraz sytuacja się pogorszyła i internetu nie ma już większość czasu.

[kominekl]

Mam jeszcze jeden problem nie wiem jednak czy prośbę o jego rozwiązanie kierować tutaj, czy do dostawcy internetu (Netia), choć mam już ich trochę dość. Chodzi o to że od jakichś 3-4 dni (działo się tak już kiedyś) dość często rozłącza mi się internet. Z tego co zaobserwowałem to kilkanaście razy na 3-4 h na kilka minut co jest szczególnie irytujące, gdy chcę z kimś pograć przez sieć. Teraz sytuacja się pogorszyła i internetu nie ma już większość czasu.

Zajmiemy się tym po zakończeniu logów.

(Jeśli chodzi o to uruchamianie to prosiłbym o pozostawienie chomikboxa, gdyż z niego korzystam)

Nie ma sprawy .

(sorki za ten pierwszy log everything)

Zdarza się .

Autoruns.

W trybie awaryjnym, w Autoruns odznacz, a następnie usuń (co się będzie dało):

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

APSDaemon
gbrspcontrol

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

BitTorrent
DAEMON Tools Lite
WOSB
Xvid

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

HKLM\Software\Microsoft\Internet Explorer\Extensions

Wszystko.

HKLM\System\CurrentControlSet\Services

CLPSLauncher
FirebirdGuardianDefaultInstance
FirebirdServerDefaultInstance
Freemake Improver
GeekBuddyRSP
JavaQuickStarterService
odserv
SkypeUpdate

Następnie podajesz nowe logi z OTL.

[samel15]

OTL: Dostępne tylko dla zarejestrowanych użytkowników
Extras: Dostępne tylko dla zarejestrowanych użytkowników
Wstawiam jeszcze najnowszy log z Autoruns będzie potrzebny to dobra, a nie to drugie dobra : Dostępne tylko dla zarejestrowanych użytkowników

Niestety pomimo usilnych starań nie odnalazłem tej pozycji:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Okazuje sie jednak że jest ale nie pokazywała się w trybie awaryjnym jestem pewien bo sprawdzałem kilkukrotnie. Zrobiłem to w trybie normalnym( nie znalazłem jednak i tym razem WOSB.
Pojawił mi się za to jakiś tiny download manager nie wiem skąd i kiedy. Pozwoliłem sobie go odhaczyć i usunąć w autoruns. Jak go jednak odinstalować RevoUninstaller go nie widzi ??

[kominekl]

Pojawił mi się za to jakiś tiny download manager nie wiem skąd i kiedy. Pozwoliłem sobie go odhaczyć i usunąć w autoruns. Jak go jednak odinstalować RevoUninstaller go nie widzi ??

Wytnę go logistycznie.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

[2013-06-07 23:49:43 | 000,870,680 | ---- | M] () (No name found) -- C:\Documents and Settings\Michał\Dane aplikacji\Mozilla\Firefox\Profiles\dtua6nir.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
O4 - HKU\S-1-5-21-1645522239-1482476501-839522115-1004..\Run: [Tiny download manager] C:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\DM\TinyDM.exe (Dostępne tylko dla zarejestrowanych użytkowników)
[2013-06-07 23:58:19 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\TEMP
[2013-06-05 22:49:41 | 000,052,319 | ---- | M] () -- C:\Documents and Settings\Michał\Pulpit\AutoRuns.rar
[2013-06-05 22:49:14 | 002,188,272 | ---- | M] () -- C:\Documents and Settings\Michał\Pulpit\AutoRuns.arn
[2013-06-05 22:46:30 | 000,550,867 | ---- | M] () -- C:\Documents and Settings\Michał\Pulpit\Autoruns.zip
@Alternate Data Stream - 152 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:07BF512B

:Files
C:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\DM

:Reg
[HKEY_USERS\S-1-5-21-1645522239-1482476501-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"=-
"Xvid"=-

:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL naciśnij przycisk Sprzątanie.

"Xvid Video Codec 1.3.2" = Xvid Video Codec
"The KMPlayer" = The KMPlayer (remove only)
"KLiteCodecPack_is1" = K-Lite Codec Pack 9.7.5 (Full)
"ffdshow_is1" = ffdshow v1.2.4422 [2012-04-09]
"FFmpeg for Audacity on Windows_is1" = FFmpeg for Audacity on Windows
"BandiMPEG1" = Bandisoft MPEG-1 Decoder

Odinstaluj i zainstaluj Dostępne tylko dla zarejestrowanych użytkowników wersję.

Kroki Finalizujące.

Wykonaj pełne skanowanie Dostępne tylko dla zarejestrowanych użytkowników (nie gódź się na wersję testową), jeśli coś znajdzie usuń i daj raport.
Przeczyść dysk i rejestr Dostępne tylko dla zarejestrowanych użytkowników.

[samel15]

OTL Usuwanie: Dostępne tylko dla zarejestrowanych użytkowników

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL naciśnij przycisk Sprzątanie.

Wykonane

Odinstaluj i zainstaluj najnowszą wersję.

Dobrze zrozumiałem? Mam odinstalować to wszystko i zainstalować jedynie K-Lite Codec Pack, czy wszystkie te programy reinstalować?

Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową), jeśli coś znajdzie usuń i daj raport.
Przeczyść dysk i rejestr CCleaner`em.

Wykonane. Możemy teraz zająć się sprawą połączenia? Zauważyłem, że najczęściej połączenie zrywa się przy złych warunkach atmosferycznych u mnie praktycznie codziennie są burze, czy możliwe że to właśnie przez to tak go zrywa ? Od wczoraj jest w miarę ładnie i niby nie zauważyłem żeby połączenie się zerwało.

[kominekl]

Dobrze zrozumiałem? Mam odinstalować to wszystko i zainstalować jedynie K-Lite Codec Pack, czy wszystkie te programy reinstalować?

Tak.

Wykonane. Możemy teraz zająć się sprawą połączenia? Zauważyłem, że najczęściej połączenie zrywa się przy złych warunkach atmosferycznych u mnie praktycznie codziennie są burze, czy możliwe że to właśnie przez to tak go zrywa ? Od wczoraj jest w miarę ładnie i niby nie zauważyłem żeby połączenie się zerwało.

Możesz jedynie reinstalować sterowniki połączenia (tj. sterowniki karty sieciowej, WiFi i menadżer połączenia). Jeśli to nie pomoże to wina leży po stronie usługodawcy.

[samel15]

Możesz jedynie reinstalować sterowniki połączenia (tj. sterowniki karty sieciowej, WiFi i menadżer połączenia). Jeśli to nie pomoże to wina leży po stronie usługodawcy.

Ok na razie ładna pogoda i nic się nie dzieje także dam sobie z tym spokój (tym bardziej że to pewnie przez Netie). W każdym razie dzięki za pomoc komputer działa dużo szybciej. Stawiam piwo

[XMan]

Sprawdź jeszcze program xp-AntiSpy
Wyłącza większość zbędnych usług oraz inne...
Przydatny temat co jeszcze można zrobić:
sterowniki/dlugie-ladowanie-windows-a-t1106.html?hilit=CCleaner
Po wszystkim wykonany skan disk oraz defragmentacja

[samel15]

Sprawdź jeszcze program xp-AntiSpy
Wyłącza większość zbędnych usług oraz inne...

Dzięki za poradę, ale komputer ma jak dla mnie optymalne parametry (nie za dużo nie za mało) wolę nie przekombinować

Dokładne skanowanie Malwarebytesem nic nie wykazało.Nie wiem czy to istotne ale Auslogics ujawnił zdefragmentowany rejestr nie może go jednak uporządkować obawiam się że zostało coś po odinstalowaniu tych różnych kodeków(choć nie powinno wszystko odinstalowuje RevoUninstallerem w co najmniej rozszerzonym trybie). Jeśli jednak nie jest to istotne to proponuję zamknąć temat. Defragmentacje dysku zrobiłem. Staram się to robić regularnie.

[kominekl]

Dokładne skanowanie Malwarebytesem nic nie wykazało.Nie wiem czy to istotne ale Auslogics ujawnił zdefragmentowany rejestr nie może go jednak uporządkować obawiam się że zostało coś po odinstalowaniu tych różnych kodeków(choć nie powinno wszystko odinstalowuje RevoUninstallerem w co najmniej rozszerzonym trybie). Jeśli jednak nie jest to istotne to proponuję zamknąć temat. Defragmentacje dysku zrobiłem. Staram się to robić regularnie.

OK .

Dzięki za poradę, ale komputer ma jak dla mnie optymalne parametry (nie za dużo nie za mało) wolę nie przekombinować

XP Anti-Spy mogę również ze swojej strony polecić.