Skocz do zawartości


Zdjęcie

Logi - Komputer pracuje bardzo wolno


  • Zamknięty Temat jest zamknięty
8 odpowiedzi w tym temacie

#1 bongo48

bongo48

    Początkujący

  • 19 postów

Napisano 16 09 2013 - 14:20

Witam,

serdecznie proszę o przejrzenie logów z OTL. Komputer od jakiegoś czasu pracuje wolniej.

Wykonałem sprzątanie OTL, AdwCleaner, Rkill, SecurityCheck.

Dołączam OTL i Extras, również log z Autoruns.

Z góry dzięki ;>

 

OTL http://wklej.org/id/1130814/

Extras http://wklej.org/id/1130815/

Autoruns http://wklej.org/id/1130816/



  • 0

#2 pawel315

pawel315

    Uzależniony od forum

  • 1 553 postów

Napisano 16 09 2013 - 16:18

Co mam rozumieć przez "Wykonałem sprzątanie OTL" ? :)



  • 0

#3 bongo48

bongo48

    Początkujący

  • 19 postów

Napisano 16 09 2013 - 17:24

Co mam rozumieć przez "Wykonałem sprzątanie OTL" ? :)

w Opcjach OTL jest funkcja "sprzątaj", której użyłem.

Do tego co jest wyżej to jeszcze przeskanowałem i usunąłem zbędne rzeczy ccleanerem.


  • 0

#4 pawel315

pawel315

    Uzależniony od forum

  • 1 553 postów

Napisano 16 09 2013 - 18:06

Aha - to sprzątanie w OTL nie służy do czegoś takiego ( na koniec się dowiesz do czego ) :D

Odinstaluj:

Bonjour
Advanced SystemCare 6 - tego typu "przyśpieszacze systemu" to g**** więcej zaszkodzi niż pomoże
IObit Malware Fighter - zwitaminizowany eset wystarczy spokojnie.
PRC - [2012-11-01 19:19:19 | 000,151,552 | ---- | M] () -- C:\Windows\KMService.exe
PRC - [2012-11-01 19:19:19 | 000,008,192 | ---- | M] () -- C:\Windows\SysWOW64\srvany.exe

Już nie będe głośno mówił co to jest :D
Do tego pakietu są dobre alternatywy

C:\Windows\SysNative\regedt32.exe -- (.EsetTrialReset)

Darmowe anyvirusy nie ustępują tym płatnym, a eset nie jest bogiem wśród antyvirów, to znaczy można go zastąpić, a nie się tak bawić.
Uruchom OTL i w oknie Własne opcje skanowania/skrypt wklej:
Dobra teraz przejdź do:

:OTL
@Alternate Data Stream - 146 bytes -> C:\ProgramData\TEMP:5F64C164
IE - HKU\S-1-5-21-989236320-1505569241-3113662680-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://isearch.babylon.com/?babsrc=HP_ss_Btisdt4&mntrId=98F4A64BF55A5F0B&affID=124001&tsp=4983
IE - HKU\S-1-5-21-989236320-1505569241-3113662680-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=98F4A64BF55A5F0B&affID=124001&tsp=4983
IE - HKU\S-1-5-21-989236320-1505569241-3113662680-1000\..\SearchScopes\{4D52189F-9E43-4B2D-B2F3-6B4374E503A1}: "URL" = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=800236&p={searchTerms}
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&ilc=12&type=800236"
CHR - default_search_provider: Yahoo! (Enabled)
CHR - default_search_provider: search_url = http://search.yahoo.com/search?fr=chr-greentree_gc&ei=utf-8&ilc=12&type=800236&p={searchTerms}
CHR - default_search_provider: suggest_url = http://ff.search.yahoo.com/gossip?output=fxjson&command={searchTerms}
CHR - homepage: http://isearch.babylon.com/?babsrc=HP_ss_Btisdt4&mntrId=98F4A64BF55A5F0B&affID=124001&tsp=4983

:Files
C:\Users\Wojtek\AppData\Roaming\Babylon

:Commands
[emptytemp]

Kliknij Wykonaj skrypt, przedstaw log z usuwania.

Następnie:

  • W autoruns odznacz w kluczu:
    "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run"
    "APSDaemon"
    "iTunesHelper"
    "SunJavaUpdateSched"
    "HKCU\Software\Microsoft\Windows\CurrentVersion\Run"
    "iCloudServices"
    "HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects"
    Wszystko
    [b]
  • Podaj nowe logi z OTL'a

Użytkownik pawel315 edytował ten post 16 09 2013 - 18:07

  • 1

#5 bongo48

bongo48

    Początkujący

  • 19 postów

Napisano 17 09 2013 - 00:44

log po wykonanym skrypcie: http://wklej.org/id/1131346/

 

a tutaj log po ponownym skanowaniu

OTL: http://wklej.org/id/1131363/

Extras: http://wklej.org/id/1131364/


  • 0

#6 pawel315

pawel315

    Uzależniony od forum

  • 1 553 postów

Napisano 17 09 2013 - 19:14

Wywal tego malware fighter'a jeszcze

Uruchom OTL i w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O4 - HKU\S-1-5-21-989236320-1505569241-3113662680-1001..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found

:Commands
[reboot]

Kliknij Wykonaj skrypt

Następnie:

  • Uruchom OTL i kliknij w nim "Sprzątanie" - to usunie program razem z jego kwarantanną :D
  • W Autoruns odznacz w kluczu:
    "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run"
    "APSDaemon"
    "IObit Malware Fighter"
    "iTunesHelper"
    "SunJavaUpdateSched"
    "HKCU\Software\Microsoft\Windows\CurrentVersion\Run"
    "Advanced SystemCare 6"
    "iCloudServices"
    "HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects"
    Wszystko
    "Task Scheduler"
    Wszystko, co się da
  • Powiedz czy jest poprawa

Użytkownik pawel315 edytował ten post 17 09 2013 - 19:15

  • 0

#7 bongo48

bongo48

    Początkujący

  • 19 postów

Napisano 17 09 2013 - 21:13

Przyspieszył znacznie. Dzięki za pomoc :yo:

a jeszcze mam pytanie, czy obsługi OTL da się nauczyć z poradników, czy to lata praktyki?

 

pozdrawiam


  • 0

#8 pawel315

pawel315

    Uzależniony od forum

  • 1 553 postów

Napisano 17 09 2013 - 21:35

I jedno i drugie, odczytaj priv


  • 0

#9 bongo48

bongo48

    Początkujący

  • 19 postów

Napisano 17 09 2013 - 22:34

temat do zamknięcia



  • 0

Zobacz więcej tematów z tagiem: skan OTL wirus powolny komputer



Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych