Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Komputer uruchamia się bardzo długo, programy wchodzą pomału

24 Wrz 2011, 20:11

Komputer uruchamia się bardzo długo, programy wchodzą pomału, internet często wiesza się na kilka sekund.
podaje logi:
Log z GMER'a: http://www.wklej.eu/index.php?id=2b5ef3bc64
Logi z OTL'a: http://www.wklej.eu/index.php?id=d5a0e11c2b
http://www.wklej.eu/index.php?id=1f5e4c6755

Proszę o pomoc.

Re: Proszę o sprawdzenie logów

24 Wrz 2011, 20:23

Odinstaluj: Akamai NetSession Interface, Babylon toolbar, IncrediMail MediaBar 2 Toolbar, MyAshampoo Toolbar, Winamp Toolbar, Conduit Engine

Następnie uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
CHR - plugin: Babylon Chrome Plugin (Enabled) = C:\Documents and Settings\Czarek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.0_0\BabylonChromePI.dll
CHR - Extension: Babylon Chrome OCR = C:\Documents and Settings\Czarek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.0_0\
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
CHR - default_search_provider: Smart PC Customized Web Search (Enabled)
CHR - default_search_provider: search_url = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1638664
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKU\S-1-5-21-1935655697-776561741-682003330-1004..\Run: [{5BA55971-CEED-4B24-1881-62421922C292}] "C:\Documents and Settings\Czarek\Dane aplikacji\Koyv\quda.exe" File not found
O4 - HKU\S-1-5-21-1935655697-776561741-682003330-1004..\Run: [BitTorrent DNA] ; "C:\Program Files\DNA\btdna.exe" File not found
O4 - HKU\S-1-5-21-1935655697-776561741-682003330-1004..\Run: [Gadu-Gadu 10] "C:\Program Files\Gadu-Gadu 10\gg.exe" File not found
O4 - HKU\S-1-5-21-1935655697-776561741-682003330-1004..\Run: [Skype] ; "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized File not found
O4 - Startup: C:\Documents and Settings\Czarek\Menu Start\Programy\Autostart\Picture Motion Browser Media Check Tool.lnk = File not found
O8 - Extra context menu item: Subskrybuj w MoneyRss - Reg Error: Value error. File not found
O33 - MountPoints2\{c1c5e884-8a4d-11de-b703-001966b4570d}\Shell\AutoRun\command - "" = G:\9u.exe
O33 - MountPoints2\{c1c5e884-8a4d-11de-b703-001966b4570d}\Shell\open\Command - "" = G:\9u.exe
O33 - MountPoints2\{f433a454-5d00-11df-b949-001966b4570d}\Shell\AutoRun\command - "" = H:\dhrhyje.bat
O33 - MountPoints2\{f433a454-5d00-11df-b949-001966b4570d}\Shell\open\Command - "" = H:\dhrhyje.bat
[2011-09-24 18:57:25 | 000,000,972 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job
[2011-09-24 19:10:01 | 000,001,036 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011-09-22 09:10:00 | 000,001,032 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011-09-19 12:36:01 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job

:Files
C:\Documents and Settings\Czarek\Menu Start\Programy\Autostart\OpenOffice.ux.pl 3.2.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Przyspieszenie uruchomienia programu AutoCAD.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Metacafe.lnk

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"Babylon Client"=-
"BabylonToolbar"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IPLA!"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Re: Proszę o sprawdzenie logów

25 Wrz 2011, 21:54

Zrobione.
Log z usuwania: http://www.wklej.eu/index.php?id=bada219da4
Nowe logi OTL: http://www.wklej.eu/index.php?id=e289726fbe
oraz http://www.wklej.eu/index.php?id=0fb05b8e12

Re: Proszę o sprawdzenie logów

25 Wrz 2011, 22:00

Odinstaluj jeszcze Smart_PC Toolbar .

W OTL wklej:
:OTL
CHR - default_search_provider: Smart PC Customized Web Search (Enabled)
CHR - default_search_provider: search_url = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1638664
CHR - plugin: Babylon Chrome Plugin (Enabled) = C:\Documents and Settings\Czarek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.0_0\BabylonChromePI.dll
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - No CLSID value found.
[2011-09-25 21:06:17 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Czarek\Ustawienia lokalne\Dane aplikacji\IncrediMail_MediaBar_2
[2011-09-19 12:36:03 | 000,000,000 | ---D | C] -- C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\IncrediMail_MediaBar_2
[2010-12-07 10:24:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Czarek\Dane aplikacji\BabylonToolbar

:Files
C:\Program Files\ConduitEngine

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Re: Proszę o sprawdzenie logów

26 Wrz 2011, 00:27

Oto log z usuwania: http://www.wklej.eu/index.php?id=b87632f987
i nowe logi z OTL: http://www.wklej.eu/index.php?id=5c0aa51685
oraz http://www.wklej.eu/index.php?id=0b1b85804a

Re: Komputer uruchamia się bardzo długo, programy wchodzą po

26 Wrz 2011, 21:05

Odinstaluj -> Babylon i Yahoo! Toolbar.

Następnie uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKU\S-1-5-21-1935655697-776561741-682003330-1004\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
CHR - default_search_provider: Smart PC Customized Web Search (Enabled)
CHR - default_search_provider: search_url = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1638664
CHR - plugin: Babylon Chrome Plugin (Enabled) = C:\Documents and Settings\Czarek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.0_0\BabylonChromePI.dll
O8 - Extra context menu item: Translate this web page with Babylon - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (Babylon Ltd.)
O8 - Extra context menu item: Translate with Babylon - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (Babylon Ltd.)
O9 - Extra Button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (Babylon Ltd.)
O9 - Extra 'Tools' menuitem : Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (Babylon Ltd.)
[2011-09-25 23:02:21 | 000,000,972 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job
[2011-09-10 08:59:46 | 000,000,000 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
@Alternate Data Stream - 117 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:ECF5194F
@Alternate Data Stream - 116 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:D1B5B4F1

:Files
C:\WINDOWS\PEV.exe
C:\WINDOWS\sed.exe
C:\WINDOWS\grep.exe
C:\WINDOWS\zip.exe

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

Re: Komputer uruchamia się bardzo długo, programy wchodzą po

26 Wrz 2011, 21:32

Odinstaluj -> Babylon

Dlaczego zalecasz odinstalowanie... słownika.

Proszę nie wykonywać skryptu z powyższego postu, gdyż usuwa prawidłowe wpisy.

W OTL wklej:
:OTL
CHR - default_search_provider: Smart PC Customized Web Search (Enabled)
CHR - default_search_provider: search_url = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1638664

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) -> http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj stare wersje Javy:
Java(TM) 6 Update 15
J2SE Runtime Environment 5.0 Update 9
Java(TM) SE Runtime Environment 6 Update 1

i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... %29_6.html

Re: Komputer uruchamia się bardzo długo, programy wchodzą po

27 Wrz 2011, 01:20

Zrobione, podaje raport z Malwarebytes' Anti-Malware: http://www.wklej.eu/index.php?id=10b974d6c2

Re: Komputer uruchamia się bardzo długo, programy wchodzą po

27 Wrz 2011, 16:09

OK, jak teraz wygląda sytuacja??

Re: Komputer uruchamia się bardzo długo, programy wchodzą po

27 Wrz 2011, 17:26

Dlaczego zalecasz odinstalowanie... słownika.


Mój bezmózg czasami mnie przeraza. Dałem się zwieść nazwie :/ . Ech... .

Re: Komputer uruchamia się bardzo długo, programy wchodzą po

28 Wrz 2011, 21:06

Jest zdecydowanie lepiej. Wielkie dzięki. Pozdrawiam!
Wyślij odpowiedź