Optymalizacja autostartu z wykorzystaniem narzędzia Autoruns

[dorumia]

Poodznaczałem wszystkie rzeczy, które wymieniłeś, a to co było podświetlone na żółto usunąłem. W czym to miało pomóc?

[XMan]

W czym to miało pomóc?

Pisze na początku tematu:
oprogramowanie/optymalizacja-autostartu-z-wykorzystaniem-narzedzia-autoruns-t1340.html
Dodatkowo program który przejmował klawisze mógł zostać usunięty.

[elek99]

Dostępne tylko dla zarejestrowanych użytkowników

[LupeR]

Dostałem komunikat że log jest uszkodzony więc nie sprawdzę.

[elek99]

zapisałem jeszcze raz, wszystko robie zgodnie z poradnikiem,nie wiem dlaczego błąd

Dostępne tylko dla zarejestrowanych użytkowników

[robiwielki]

A czy to jest przypadkiem windows 10 ?? Jak co tu wyślij w formacie *.txt Dalej jest błąd, w czym zapisujesz w wersji 13.40 ????

[elek99]

chyba starsza wersja, teraz mam z 13,40

Dostępne tylko dla zarejestrowanych użytkowników

[Gedo]

Uwziąłeś się na to rar. Nie trzeba tego robić. Do tego mogą dochodzić błędy pakowania itp.
W autorunsie klika się na save i jest plik arn. Klika się w wybierz plik do wysyłania i wysyła się taki, jaki on jest. Dostępne tylko dla zarejestrowanych użytkowników

Tu daj linka i tyle.
Ta wersja 13,40 jest dobra.

[robiwielki]

Jest, zaraz zrobię logi

-- 13 wrz 2015, 17:04 --

Zakładka Logon
(żółte wyłączyć)
Odznacz:
--> appupdate
--> SunJavaUpdateSched
--> OscarEditor


wszystko --> HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components


Zakładka Explorer
(żółte wyłączyć)
Odznacz:
-->


Zakładka Internet Explorer
(żółte wyłączyć)
(jeśli nie używasz tej przeglądarki to wyłącz wszystko)
Odznacz:
-->


Zakładka Scheduled Tasks
(żółte wyłączyć)
Odznacz:
--> \Microsoft\Windows\NetTrace\GatherNetworkInfo
--> \Opera scheduled Autoupdate 1440165663



Zakładka Services
(żółte wyłączyć)
Odznacz:
--> gupdate
--> gupdatem
--> XAudioService


Zakładka Drivers
(żółte wyłączyć)
Odznacz:
-->


Zakładka Sidebar Gadgets
(żółte wyłączyć)
Odznacz:
--> C:\Program Files\Wi
--> Pogoda



Zakładka WMI
(żółte wyłączyć)
Odznacz:
-->

Te żółte to nawet usunąć poprzez "Delete" Ctrl+D

Wykonaj restart systemu.
W razie jak by coś miało chodzić a nie chodzi to włącz to z powrotem.

[LupeR]

Uwziąłeś się na to rar. Nie trzeba tego robić.

Zalecamy pakować pliki ponieważ jest to podyktowane bezpieczeństwem i przy okazji rozmiarem

[elek99]

Dostępne tylko dla zarejestrowanych użytkowników

[robiwielki]

kidzio25

Zakładka Logon
(żółte wyłączyć)
Odznacz:
--> HotKeysCmds
--> IgfxTray
--> MSC
--> Persistence
--> Module Loader
--> VolPanel
--> Microsoft Security Client


wszystko --> HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
wszystko --> HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components


Zakładka Explorer
(żółte wyłączyć)
Odznacz:
-->


Zakładka Internet Explorer
(żółte wyłączyć)
(jeśli nie używasz tej przeglądarki to wyłącz wszystko)
Odznacz:
-->


Zakładka Scheduled Tasks
(żółte wyłączyć)
Odznacz:
-->


Zakładka Services
(żółte wyłączyć)
Odznacz:
--> CTAudSvcService
--> ETService
--> gupdate
--> gupdatem
--> WMPNetworkSvc
--> WinDefend (jeśli nie używasz)


Zakładka Drivers
(żółte wyłączyć)
Odznacz:
-->



Zakładka Sidebar Gadgets
(żółte wyłączyć)
Odznacz:
-->


Zakładka WMI
(żółte wyłączyć)
Odznacz:


Te żółte to nawet usunąć poprzez "Delete" Ctrl+D

Wykonaj restart systemu.
W razie jak by coś miało chodzić a nie chodzi to włącz to z powrotem.

[KashMIR99]

Prosiłbym o pomoc z moim logiem - do sprawdzenia z góry dziękuje

Dostępne tylko dla zarejestrowanych użytkowników

[LupeR]

KashMIR99


Zakładka Logon:
Odznacz:

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
=> wszystko

HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components
=> wszystko

Zakładka Internet Explorer:
=> Odznacz wszystko (jeżeli nie korzystasz z IE)

Zakładka Scheduled Tasks:
=> Odznacz wszystko co będzie się dało.

Zakładka Services:
Odznacz:
=> AdobeFlashPlayerUpdateSvc
=> AMD External Events Utility
=> c2cautoupdatesvc
=> c2cpnrsvc
=> gupdate
=> gupdatem
=> Microsoft SharePoint Workspace Audit Service
=> ose
=> osppsvc
=> PnkBstrA
=> SkypeUpdate
=> 2WdsManPro2
=> WMPNetworkSvc

Zakładka Drivers:
Odznacz:
=> EagleX64
=> EIO64
=> WinRing0_1_2_0

Zakładka Codecs:
Odznacz:
=> vidc.XVID


Uruchom ponownie komputer.


Zdaję się że masz infekcje:

=> 2WdsManPro2

Załóż wątek w dziale Bezpieczeństwo i wrzuć logi z FRST
Instrukcja --> bezpieczenstwo/korzystanie-z-frst-t28530.html
Logi wklejasz na Dostępne tylko dla zarejestrowanych użytkowników a na forum podajesz tylko linki do nich.

[elek99]

Dostępne tylko dla zarejestrowanych użytkowników