Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

System wydaje się uruchamiać i działać wolniej niż zwykle

17 Sty 2013, 01:01

TDSS: http://www.wklej.eu/index.php?id=c2d53e8a39
OTL: http://www.wklej.eu/index.php?id=0c3ef9b0e2
OTL Extras: http://www.wklej.eu/index.php?id=48cd59de7e

System wydaje się uruchamiać i działać wolniej niż zwykle.
---
Jeszcze z Autoruns: http://www12.zippyshare.com/v/60711469/file.html
Sorry, że post pod postem, ale wylogowało mnie zanim chciałem wstawić i nie widziałem opcji edytuj(a żadnej opcji usuń nadal nie widzę)
Przeskanowałem Malwarebytes, nic nie wykrył: http://www.wklej.eu/index.php?id=d66f3c5f7b

Re: System wydaje się uruchamiać i działać wolniej niż zwykl

19 Sty 2013, 17:57

Logi czyste, tylko kosmetyka.

1. Odinstaluj: Bing Bar, AVG Security Toolbar, McAfee Security Scan Plus, uTorrentControl2 Toolbar
2. W Autoruns usuń:
zakładka Logon:
rdpclip
RtHDVCpl
Adobe ARM
EaseUS EPM tray
SunJavaUpdateSched
Microsoft Windows
Microsoft Windows
Google Update
Steam

zakładka Scheduled Tasks:
wszystko oprócz "\Adobe Flash Player Updater"

zakładka Services (tylko odznacz):
nvsvc
nvUpdatusService
ose
osppsvc
WinDefend
WMPNetworkSvc

3.Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
IE - HKU\S-1-5-21-304874434-1306992668-2770245847-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://isearch.avg.com/?cid={55556DB9-5EDA-4911-B71D-6084F0C40E67}&mid=57828335497247d085bbd152f73012ad-578d0368892ca582a653b9e374f705ca45e04160&lang=pl&ds=xn011&pr=sa&d=2013-01-05 20:42:21&v=13.3.0.17&sap=hp
IE - HKU\S-1-5-21-304874434-1306992668-2770245847-1001\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://isearch.avg.com/search?cid={55556DB9-5EDA-4911-B71D-6084F0C40E67}&mid=57828335497247d085bbd152f73012ad-578d0368892ca582a653b9e374f705ca45e04160&lang=pl&ds=xn011&pr=sa&d=2013-01-05 20:42:21&v=13.3.0.17&sap=dsp&q={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..browser.search.selectedEngine: "AVG Secure Search"
FF - prefs.js..browser.startup.homepage: "http://isearch.avg.com/?cid={55556DB9-5EDA-4911-B71D-6084F0C40E67}&mid=57828335497247d085bbd152f73012ad-578d0368892ca582a653b9e374f705ca45e04160&lang=pl&ds=xn011&pr=sa&d=&v=&sap=hp"
FF - prefs.js..keyword.URL: "http://isearch.avg.com/search?cid={55556DB9-5EDA-4911-B71D-6084F0C40E67}&mid=57828335497247d085bbd152f73012ad-578d0368892ca582a653b9e374f705ca45e04160&lang=pl&ds=xn011&pr=sa&d=2013-01-05 20:42:21&v=13.3.0.17&sap=ku&q="
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2012/11/20 20:19:19 | 000,000,000 | ---D | M] (uTorrentControl2 Community Toolbar) -- C:\Users\oem\AppData\Roaming\mozilla\Firefox\Profiles\baookt8o.default\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-304874434-1306992668-2770245847-1013..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - Startup: C:\Users\oem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Intel(R) Turbo Boost Technology Monitor 2.0.lnk = File not found
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://D:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://D:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
[2013/01/16 22:43:09 | 000,000,000 | ---D | C] -- C:\VundoFix Backups

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

Re: System wydaje się uruchamiać i działać wolniej niż zwykl

19 Sty 2013, 18:23

Z góry dzięki zaraz się na windowsa zaloguję i to zrobię.
log z usuwania: http://www.wklej.eu/index.php?id=fadde5cf5a
resztę zaraz wstawię
OTL: http://www.wklej.eu/index.php?id=9a59c85e4d
Extras: http://www.wklej.eu/index.php?id=cb3e117995

Re: System wydaje się uruchamiać i działać wolniej niż zwykl

20 Sty 2013, 14:04

Wklej w OTL:
:OTL
IE - HKU\S-1-5-21-304874434-1306992668-2770245847-1001\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=2&q="
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF64_11_5_502_146.dll File not found
FF - HKCU\Software\MozillaPlugins\ubisoft.com/uplaypc: C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll File not found

:Files
C:\Users\oem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Re: System wydaje się uruchamiać i działać wolniej niż zwykl

20 Sty 2013, 14:06

dzięki, zaraz to zrobię
http://www.wklej.eu/index.php?id=c407bdaab9 - log ze skryptu
btw.
http://img23.otofotki.pl/obrazki/vm746_screen.png
svchost.exe powinien tyle pamięci używać?

Re: System wydaje się uruchamiać i działać wolniej niż zwykl

21 Sty 2013, 12:12

Może tyle zużywać.

Re: System wydaje się uruchamiać i działać wolniej niż zwykl

21 Sty 2013, 13:08

ok, dzięki za pomoc.
Wyślij odpowiedź