Nieznany proces, nie wiem jak zlokalizować winowajcę

Witam, nie wiem dokładnie jak opisać to co się dzieje. Problem objawia się w następujący sposób. Kiedy mam uruchomioną grę (pełny ekran) co kilka/kilkanaście minut minimalizuje mi się do paska i tyle, żadnych innych oznak nie ma. Druga sprawa to wygaszacz ekranu, też po kilku/kilkunastu minutach wyłącza wygaszacz. Wygląda tak jakby jakaś aplikacja/proces wymuszało opcję "pokaż pulpit" czy coś w tym rodzaju. Wklejam logi i może ktoś znajdzie coś ciekawego.
Log OTL: http://www.wklej.eu/index.php?id=8dbdccdb54
Log OTL-Extras: http://www.wklej.eu/index.php?id=920f336ba5
Log GMER: http://www.wklej.eu/index.php?id=55bd738a5d

Tak sobie dzisiaj siedzę i zauważyłem, że kiedy mam odpaloną przeglądarkę i nie wykonuję żadnej akcji to okno przeglądarki przestaje być aktywne (wyszarza się jej górna belka) i też nic więcej się nie dzieje.

Ostatnio edytowany przez kopek, 04 Cze 2013, 11:07, edytowano w sumie 1 raz

Znasz ten plik:

O4 - Startup: C:\Users\kopek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\start.lnk = C:\start.bat ()

Tak to plik, który podpina mi dyski sieciowe w pracy.

Infekcji brak, kosmetyka.

Wklej w OTL:

:OTL
IE - HKU\S-1-5-21-1018249084-740790424-3055471653-1000\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found
IE - HKU\S-1-5-21-1018249084-740790424-3055471653-1000\..\SearchScopes\{101D06F5-B8AF-4A4B-B43C-320C88F374D2}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=kw&q={searchTerms}&locale=&apn_ptnrs=FV&apn_dtid=YYYYYYYYPL&apn_uid=1749f46a-e8e9-4d0b-804a-f10e6a39f79b&apn_sauid=D013FA3D-D2C2-4512-A0BD-DBCC5150AD6A
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Delta Search"
O3 - HKU\S-1-5-21-1018249084-740790424-3055471653-1000\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found.
O4:64bit: - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O8:64bit: - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MIF5BA~1\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MIF5BA~1\Office14\EXCEL.EXE/3000 File not found
O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Reg Error: Key error.
O20 - AppInit_DLLs: (c:\progra~2\browse~1\sprote~1.dll) - File not found
[2013/05/15 07:07:33 | 000,000,000 | ---D | C] -- C:\Program Files\PDFCreator Toolbar
[2012/04/06 14:39:33 | 000,000,000 | ---D | M] -- C:\Users\kopek\AppData\Roaming\Babylon

:Files
C:\Users\kopek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

Log z usuwania: http://www.wklej.eu/index.php?id=fa4a5840e4
OTL: http://www.wklej.eu/index.php?id=26c9772e83
Extras: BRAK

Wklej w OTL:

:OTL
[2013/03/14 13:11:03 | 000,001,294 | ---- | M] () -- C:\Users\kopek\AppData\Roaming\mozilla\firefox\profiles\lme4rxc2.default\searchplugins\delta.xml
[2013/03/14 13:10:53 | 000,006,449 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
[2012/04/06 14:39:55 | 000,003,230 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\Web Search.xml
CHR - Extension: Browsoee2save = C:\Users\kopek\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnpfcahpgobfdlphfogecjcloagfacb\1\
O4:64bit: - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found

Klikasz Wykonaj skrypt i podajesz log z usuwania.

Log z usuwania, krótki więc wklejam bezpośrednio.

========== OTL ==========
C:\Users\kopek\AppData\Roaming\mozilla\firefox\profiles\lme4rxc2.default\searchplugins\delta.xml moved successfully.
C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml moved successfully.
C:\Program Files (x86)\mozilla firefox\searchplugins\Web Search.xml moved successfully.
C:\Users\kopek\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnpfcahpgobfdlphfogecjcloagfacb\1 folder moved successfully.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\\IntelTBRunOnce not found.

OTL by OldTimer - Version 3.2.69.0 log created on 06052013_075142

Z logami to tyle.

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Sprawdź, czy problem występuje w trybie czystego rozruchu http://support.microsoft.com/kb/331796/pl