Zappa

Może zróbmy tak - jak rozwiniesz opcje Dziennik systemu Windows > kliknij PPM na sekcje Aplikacje i wybierz opcję Zapisz wszystkie zdarzenia jako. To samo zrób z sekcja System. Spakuj pliki Dziennika zipem i wrzuć na http://www.speedyshare.com/ a do posta daj link.

1. Otwórz notatnik i wklej CloseProcesses: HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\S-1-5-21-3123232894-2882837095-2873298750-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome HKU\S-1-5-21-3123232894-2882837095-2873298750-1001\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\S-1-5-21-3123232894-2882837095-2873298750-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dregol.com/?f=1&a=drg_ir_15_22&cd=2XzuyEtN2Y1L1QzuyByE0D0EtB0BzzzzyEtCyD0DyDzy0EtBtN0D0Tzu0StCtByEyDtN1L2XzutAtFtCtDtFtCtDtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StCtDtC0E0CyDtBtBtGtCzy0A0BtG0DyDyBtDtGyEtByDzztG0A0F0FyCyEtBtAtAtD0D0DyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyC0F0CzztCtDtB0AtG0CzztD0FtGyE0AzztCtG0ByD0FyDtGyCtCyDtB0CtCyByByDzyyC0F2QtN0A0LzuyE&cr=1450662872&ir= SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = http://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT SearchScopes: HKU\S-1-5-21-3123232894-2882837095-2873298750-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.dregol.com/results.php?f=4&q={searchTerms}&a=drg_ir_15_22&cd=2XzuyEtN2Y1L1QzuyByE0D0EtB0BzzzzyEtCyD0DyDzy0EtBtN0D0Tzu0StCtByEyDtN1L2XzutAtFtCtDtFtCtDtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDtDtC0C0AtDtCtDtGtBtD0CzytGyEtBzztBtGyD0FyCzztGyEtB0EyDyCyC0ByB0EyCyB0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyC0F0CzztCtDtB0AtG0CzztD0FtGyE0AzztCtG0ByD0FyDtGyCtCyDtB0CtCyByByDzyyC0F2QtN0A0LzuyE&cr=721431008&ir= SearchScopes: HKU\S-1-5-21-3123232894-2882837095-2873298750-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.dregol.com/results.php?f=4&q={searchTerms}&a=drg_ir_15_22&cd=2XzuyEtN2Y1L1QzuyByE0D0EtB0BzzzzyEtCyD0DyDzy0EtBtN0D0Tzu0StCtByEyDtN1L2XzutAtFtCtDtFtCtDtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDtDtC0C0AtDtCtDtGtBtD0CzytGyEtBzztBtGyD0FyCzztGyEtB0EyDyCyC0ByB0EyCyB0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyC0F0CzztCtDtB0AtG0CzztD0FtGyE0AzztCtG0ByD0FyDtGyCtCyDtB0CtCyByByDzyyC0F2QtN0A0LzuyE&cr=721431008&ir= SearchScopes: HKU\S-1-5-21-3123232894-2882837095-2873298750-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = SearchScopes: HKU\S-1-5-21-3123232894-2882837095-2873298750-1001 -> {c9ab6446-7efc-47fe-966c-dc54324eff9f} URL = http://www.dregol.com/results.php?f=4&q={searchTerms}&a=drg_ir_15_22&cd=2XzuyEtN2Y1L1QzuyByE0D0EtB0BzzzzyEtCyD0DyDzy0EtBtN0D0Tzu0StCtByEyDtN1L2XzutAtFtCtDtFtCtDtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StCtDtC0E0CyDtBtBtGtCzy0A0BtG0DyDyBtDtGyEtByDzztG0A0F0FyCyEtBtAtAtD0D0DyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyC0F0CzztCtDtB0AtG0CzztD0FtGyE0AzztCtG0ByD0FyDtGyCtCyDtB0CtCyByByDzyyC0F2QtN0A0LzuyE&cr=1450662872&ir= S3 catchme; \??\C:\ComboFix\catchme.sys [X] S3 SliceDisk5; \??\C:\Program Files\A-FF Find and Mount\slicedisk-x64.sys [X] U3 kwddrkog; \??\C:\Users\Beata\AppData\Local\Temp\kwddrkog.sys [X] Task: {71B97175-F1C1-4384-AD7A-E7C8B33FBAE3} - System32\Tasks\Dregol dori => C:\ProgramData\{BCB05473-EC32-85F5-5DB4-F5778D3626F9}\1.17.2.1\f Task: {1B705320-F6B9-4632-AA35-3EABC4A882A1} - System32\Tasks\LaunchPreSignup => C:\Program Files (x86)\OLBPre\OLBPre.exe <==== ATTENTION EmptyTemp: plik zapisz jako fixlist.txt i umieśc w C:\Users\Beata\Downloads. Uruchom FRST i kliknij w Fix. Przedstaw raport fixlog.txt. 2. Był uruchamiany Combofix - Przedstaw raport C:\Combofix.txt

W systemie są resztki po antywirusie McAfee. Pobierz firmowy deinstalator http://us.mcafee.com/apps/supporttools/mcpr/mcpr.asp Uruchom narzedzie i zastosuj. Restart i dajesz nowy skan FRST - opcji Adiition i Shortcut nie zaznaczaj.

Wiem. Ten wątek załatwimy (mam nadzieję) dopiero po zakończeniu tego tematu. https://www.fixitpc.pl/topic/27088-toolbar-oursurfing-search-protect/?view=findpost&p=168503

1. Odinstaluj z panelu programów Techgile i oursurfing uninstall. Uruchom ponownie system. 2. Zrób nowy skan FRST - nie zaznaczaj opcji Addition i Shortcut. Wstaw raport.

Zrób nowy skan FRST - nie zaznaczaj opcji Addition i Shortcut. Wstaw raport.

Odinstaluj ASUS WebStorage i czekaj na dalsze instrukcje.

W takim razie zastosuj narzędzie DelFix.

Możesz spróbować profilu nr2. Osobiście nie bawiłem sie w to i nie mam rozeznania, czy w jakiś sposób zwiększy wydajność.

Zacznij od kompleksowego czyszczenia i wymiany pasty na procesorze. Nastepnie sprawdź stan kondensatorów we wnetrzu zasilacza. To nie jest żaden tytan konstrukcji zasilających. Jak masz mozliwośc podmiany zasilacza na inny spróbuj. jesteś pewna że system ma tylko dodatek SP1? Sprawdź - prawy przycisk myszy na mój komputer > właściwości > wstaw obrazek Jak ci się uda uruchomic system mozesz sprawdzić temperatury podzespołów za pomocą HWinfo > zakładka Sensors > Wstawiasz obrazki. Szcególy obsługi HWinfo znajdziesz w dziale Hardware > https://www.fixitpc.pl/topic/155-zak%C5%82adanie-tematu-jakie-informacje-podawa%C4%87/

Skopiuj cały folder mozilla na pendraiwa. Wyloguj sie z nowego konta > restart systemu. Zaloguj sie na stare konto Zdzis. Nie uruchamiaj FF. Usuń katalog przegladarki i podmień na ten sprawny z pendraka. A potem sprawdź czy działa.

A może podasz konfigurację sprzętu?

Mam prośbę - nie rozstrząsajcie, które forum jest lepsze, to nie ma sensu. Forum Picasso jest prywatne - zero sponsoringu. Jak wiecie specjalizuje się w usuwaniu infekcji. Jest to głowny cel, w imie którego postanowiła go załozyć. Tak przynajmniej wynika ze statystyki forum. Rozwiązuje też masę tematów nie związanych z infekcjami. Uznano jej pracę i wiedzę. To nic złego. Nie zrobiono tego na poprzednim forum. Największą bolączką (jeśli można tak powiedzieć) jest stan jej zdrowia, który uniemożliwia aktywny udział na forum. Tylko i wyłacznie z tego powodu są opóźnienia w topicach. Zasady regulaminu są określone wyraźnie. Często je naruszam, ale nie myślcie, że jestem świeta krową, która pod jej nieobecność i za przyzwoleniem Administratorki rozwiąze wszystkie problemy. Nie mam takiego przyzwolenia. Dlatego, każda osoba, która nie ma ochoty czekać, lub nie może czekać, niech szuka pomocy na innych forach. Pozostaje jedynie kwestia merytorycznej pomocy....ale to inna sprawa.

To jest ten komp? http://h20564.www2.hp.com/hpsc/swd/public/readIndex?sp4ts.oid=3353051 Kiedy ostatnio wymieniano paste na procku? Sprawdzano stan kondensatorów? Jaki tam jest zasilacz? jaki system jest na dysku?

A spróbuj podmienić profil FF z nowego konta na stare. Skopiuj folder C:\Documents and Settings\nazwa nowego uzytkownika\Dane aplikacji\Mozilla

Na moje oko instalator windows zawsze pozostawie miejsce nieprzydzielone. Ja korzystam z innych narzedzi niż Ty do partycjonowania dysku, zanim postawię system. W twoim przypadku nie widzę nic niezwłykłego.

Temat do zamknięcia - przynajmniej z mojej strony.

Sprawdź też dysk.

Złoz go jeszcze raz i dokładnie posprawdzaj wszystkie połaczenia.

Co to jest za plik bat? Edytuj go w notatniku i przeklej zawartość. C:\Windows\Test.bat

jakim programem nagrywasz płytę?

po uruchomieniu dziennika pokaże sie okno, po lewej masz opcję Dzienniki systemu windows > należy rozwinąć i przejrzeć sekcję system i aplikacje

1. Przez Shift+Delete skasuj z dysku folder C:\FRST 2. Zastosuj Delfix i wyczyść foldery przywracania systemu https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?p=42415&do=findComment&comment=42415

Delfix - post nr 2 Czytaj uważnie - masz tam wszystko opisane i dodatkowo obrazki.

Start > polecenie uruchom > eventvwr.msc