Logi - Zamulony laptop

Lapek zaczął straaasznie mulić, niektórych gier nie da się nawet odpalić :/. Sprawdzi ktoś?

Tdsskiller:
Wklejka #928103 – Wklej.org

Otl:
Wklejka #928142 – Wklej.org
Wklejka #928146 – Wklej.org

Witaj.
Sprawdzi
jesteś jedną z nielicznych osób, która podała pełny zestaw logów
Odinstaluj:

Bonjour

Uruchom OTL w okienku Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=NO&userid=c54462ee-d0eb-4875-89a6-3077b7793677&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKU\S-1-5-21-2386984220-2070748777-1553672595-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=NO&userid=c54462ee-d0eb-4875-89a6-3077b7793677&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKU\S-1-5-21-2386984220-2070748777-1553672595-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=NO&userid=c54462ee-d0eb-4875-89a6-3077b7793677&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKU\S-1-5-21-2386984220-2070748777-1553672595-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=NO&userid=c54462ee-d0eb-4875-89a6-3077b7793677&affid=111583&searchtype=hp&babsrc=lnkry_nt
IE - HKU\S-1-5-21-2386984220-2070748777-1553672595-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=NO&userid=c54462ee-d0eb-4875-89a6-3077b7793677&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKU\S-1-5-21-2386984220-2070748777-1553672595-1001\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=NO&userid=c54462ee-d0eb-4875-89a6-3077b7793677&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKU\S-1-5-21-2386984220-2070748777-1553672595-1001\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=NO&userid=c54462ee-d0eb-4875-89a6-3077b7793677&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKU\S-1-5-21-2386984220-2070748777-1553672595-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=112059&tt=031012_ccp_4012_4&babsrc=SP_ss&mntrId=287e08000000000000003859f90dc113
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
CHR - homepage: http://feed.helperbar.com/?publisher=OC&dpid=OC&co=NO&userid=c54462ee-d0eb-4875-89a6-3077b7793677&affid=111583&searchtype=hp&babsrc=lnkry
CHR - default_search_provider: search_url = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=NO&userid=c54462ee-d0eb-4875-89a6-3077b7793677&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
CHR - homepage: http://feed.helperbar.com/?publisher=OC&dpid=OC&co=NO&userid=c54462ee-d0eb-4875-89a6-3077b7793677&affid=111583&searchtype=hp&babsrc=lnkry
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:[b]64bit:[/b] - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O4 - HKU\S-1-5-21-2386984220-2070748777-1553672595-1001..\Run: [Spotify Web Helper] C:\Users\SunnyLizard\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-2386984220-2070748777-1553672595-1000..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

:Files
C:\Users\SunnyLizard\Desktop\HiJackThis
C:\rsit

:Commands
[emptytemp]

Kliknij Wykonaj skrypt daj log z usuwania.
Następnie:

• Użyj adwCleaner opcja "Delete" ->/Usuwanie-Adware-Babylon-SweetIM-itp-czyli-program-AdwCleaner-t51855/
• Daj log z programu Autoruns ->/Optymalizacja-autostartu-czyli-program-Autoruns-t51856/

log z usuwania:
Wklejka #928244 – Wklej.org

log z autoruns:
http://wklej.org/id/928253/

po adwcleanerze babylon dalej siedzi w firefoxie i chrome

Użytkownik sunnylizz edytował ten post 17 01 2013 - 17:20

Spoko
Firefox'a trzeba zrestartować ( będziesz musiała sobie poustawiać od nowa strony startowe, itp. )
Z menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

A chrome to zrobimy tak:
Kliknij na trzy kreski w prawym górnym rogu chroma następnie wybierz "Ustawienia"

Potem wybierz opcję "Otwórz konkrentną stronę lub zestaw stron" i "Wybierz strony" -> teraz wpisz sobie jaką chcesz.

Przechodzimy do OTL'a Uruchom go i kliknij w nim "Sprzątanie"
W AdwCleaner "Uninstall"

Uruchom program autoruns i odznacz w zakładce:

"HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms"
"rdpclip"

"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run"
"Dolby Advanced Audio v2"
"SunJavaUpdateSched"

"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup"
Adobe Gamma Loader.lnk"

"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects"
Wszystko

"HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar"
"Norton Toolbar"

"Task Scheduler"
Wszystko

I powiedz jak zachowuje się komputer.

Użytkownik pawel315 edytował ten post 17 01 2013 - 17:37

Po otl system szybciej się włączył bez zbędnego czekania az najpierw pojawi się tapeta, po tym ikonki itp. Z grami zaraz sprawdzę :>
Tylko w autoruns nie moge odznaczyc w task scheduler
clear.fi
clear.fiAgent
DMREngine

To zostaw
i nie masz już problemów? Mogę zamknąć temat?

Użytkownik pawel315 edytował ten post 17 01 2013 - 18:11

Tak. Wielkie dzięki za pomoc