Zappa

To teraz czynności końcowe. Mała korekta 1. Otwórz notatnik i wklej S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X] S4 sptd; \SystemRoot\System32\Drivers\sptd.sys [X] S1 {a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64; system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64.sys [X] C:\Program Files\Enigma Software Group C:\ProgramData\F-Secure C:\Windows.old z menu plik zapisz jako fixlist.txt i umieść w C:\Users\Agnieszka\Downloads. Uruchom FRST i kliknij w Fix. Po usuwaniu powstanie raport fixlog.txt > przedstaw go 2. Uruchom AdwCleaner i kliknij Odinstaluj. 3. Uruchom OTL i kliknij Sprzątanie. 4. Wyczyść foldery przywracania systemu https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page__p__42415?do=findComment&comment=42415

Problem występuje dalej?

Podepnij ten dysk na USB i zrób skan USBfix z opcjii Listing https://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/?do=findComment&comment=74

1. Zamknij Wszystkie przeglądarki. 2. Uruchom AdwCleaner i kliknij Usuń 3. Po ponownym uruchomieniu systemu zrób nowy skan z FRST. Opcji Addition i Shorcut nie zaznaczaj.

Jeśli masz klawiaturę z wtykiem pod USB to podpinasz normalnie do portu USB.

1. Odinstaluj nastepujące programy Pricé Metér SpyHunter WindowsProtectManger20 2. Pobierz AdwCleaner i wykonaj nim skan, (opcja szukaj). Przedstaw raport. http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Komenda jest w skrypcie :Commands [resetshosts]

Zostaw kwestie uruchomienia gmera. Otwórz notatnik i wklej HKLM-x32\...\Run: [fst_se_47] => [X] GroupPolicy: Group Policy on Chrome detected <======= ATTENTION HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?type=ds&ts=1402605191&from=wpm0612&uid=ST1000LM024XHN-M101MBB_S2RQJ9ACA05693&q={searchTerms} HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com/web/?type=ds&ts=1402605191&from=wpm0612&uid=ST1000LM024XHN-M101MBB_S2RQJ9ACA05693&q={searchTerms} HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com/web/?type=ds&ts=1402605191&from=wpm0612&uid=ST1000LM024XHN-M101MBB_S2RQJ9ACA05693&q={searchTerms} HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?type=ds&ts=1402605191&from=wpm0612&uid=ST1000LM024XHN-M101MBB_S2RQJ9ACA05693&q={searchTerms} StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.delta-homes.com/?type=sc&ts=1402605191&from=wpm0612&uid=ST1000LM024XHN-M101MBB_S2RQJ9ACA05693 SearchScopes: HKLM - {11900973-0897-3A41-300B-2AB6974903BD} URL = http://dts.search-results.com/sr?src=ieb&gct=ds&appid=1175&systemid=1&apn_uid=2285406564584649&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms} SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1402605191&from=wpm0612&uid=ST1000LM024XHN-M101MBB_S2RQJ9ACA05693&q={searchTerms} SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1402605191&from=wpm0612&uid=ST1000LM024XHN-M101MBB_S2RQJ9ACA05693&q={searchTerms} SearchScopes: HKLM-x32 - {457C042F-E631-FDD4-EDD8-6E4C4EB5538E} URL = http://dts.search-results.com/sr?src=ieb&gct=ds&appid=1175&systemid=1&apn_uid=2285406564584649&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms} SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2001} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=coolmsd&cd=2XzuyEtN2Y1L1Qzu0C0A0FyBtAtAtDzzyBzztC0CyE0E0EyEtN0D0Tzu0CyDtAzztN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1R1F1F1I1H1B1Q&cr=1521658066&ir= SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/?q={searchTerms}&babsrc=SP_ss_din2g&mntrId=F83DCAF73308781C&affID=119357&tsp=4922 SearchScopes: HKCU - {11900973-0897-3A41-300B-2AB6974903BD} URL = http://dts.search-results.com/sr?src=ieb&gct=ds&appid=1175&systemid=1&apn_uid=2285406564584649&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms} SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1402605191&from=wpm0612&uid=ST1000LM024XHN-M101MBB_S2RQJ9ACA05693&q={searchTerms} SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2001} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=coolmsd&cd=2XzuyEtN2Y1L1Qzu0C0A0FyBtAtAtDzzyBzztC0CyE0E0EyEtN0D0Tzu0CyDtAzztN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1R1F1F1I1H1B1Q&cr=1521658066&ir= FF DefaultSearchEngine: delta-homes FF SearchEngineOrder.1: delta-homes FF SelectedSearchEngine: delta-homes FFSearchPlugin: C:\Users\Edyta\AppData\Roaming\Mozilla\Firefox\Profiles\f3yame1l.default\searchplugins\babylon.xml FF SearchPlugin: C:\Users\Edyta\AppData\Roaming\Mozilla\Firefox\Profiles\f3yame1l.default\searchplugins\delta.xml FF SearchPlugin: C:\Users\Edyta\AppData\Roaming\Mozilla\Firefox\Profiles\f3yame1l.default\searchplugins\Mysearchdial.xml C:\Users\Edyta\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff [2013-08-02] S3 SBIOSIO; \??\C:\Users\Edyta\AppData\Local\Temp\__Samsung_Update\SBIOSIO64.sys [X] C:\WINDOWS\SysWOW64\*.tmp Task: {A436F287-09BF-4776-A549-7BFF9AF30433} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe <==== ATTENTION Task: {A50069E1-16DE-419A-B3C8-385EEC816DC9} - System32\Tasks\bench-sys => C:\Program Files (x86)\Bench\Updater\updater.exe [2014-03-10] () <==== ATTENTION Task: C:\WINDOWS\Tasks\bench-sys.job => C:\Program Files (x86)\Bench\Updater\updater.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\bench-Updater removing.job => ? <==== ATTENTION z menu plik zapisz jako fixlist.txt i umieśc w C:\Users\Edyta\Downloads. Uruchom FRST i kliknij w Fix. Po usuwaniu powstanie raport fix.log - przedstaw go. 2. Odinstaluj z panelu programów NetCrawl 3. Pobierz i uruchom AdwCleaner wykonaj nim skan (opcja szukaj). Przedstaw log. http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

nie ma sensu stosowac narzedzia od MS skoro komenda zawarta jest w skrypcie. Stosuje sie ją w OTL tylko w przypadku systemu XP.

Podepnij klawiaturę od Peceta na usb i sprawdź.

Na tym nie koniec. Trudno mi powiedzieć kiedy Picasso zajrzy na forum. Ale na teraz mozesz wykonać 1. Przez Shift+Del skasuj folder C:\FRST i sam program. 2. Uruchom OTL i kliknij Sprzątanie. Zglądaj od czasu do czasu, byc może Picasso będzie chciała podać nowe instrukcje.

Za ten komunikat odpowiada wpis w rejestrze Otwórz notatnik i wklej HKU\S-1-5-21-1935655697-1214440339-682003330-1003\...\Run: [Adobe] => wscript "C:\Documents and Settings\Waldek\Dane aplikacji\Adobe\Flash Player\BrowserCache\IDMcache.vbs" "C:\Documents and Settings\Waldek\Dane aplikacji\Adobe\Flash Player\BrowserCache\IDMcache.bat" plik zapisz jako fixlist.txt i umieść w F:\waldek. Uruchom FRST i kliknij w Fix. Potem uruchom system ponownie.

Groszexxx ale USBfix widzi dysk i foldery, może wystarczy Testdisk? [b]################## | G:\ - Fixed drive (FAT32) |[/b] [09/07/2014 - 15:51:26 | RASHD] - G:\Autorun.inf [14/05/2011 - 19:56:28 | SHD] - G:\$RECYCLE.BIN [28/07/2013 - 18:39:48 | D] - G:\FOUND.000 [04/10/2009 - 19:47:38 | D] - G:\programs [20/03/2011 - 20:20:20 | D] - G:\tv-rip [15/05/2011 - 13:30:22 | D] - G:\doksy [03/07/2011 - 01:21:18 | D] - G:\music [03/07/2011 - 01:21:18 | SHD] - G:\System Volume Information [11/09/2011 - 19:28:12 | D] - G:\Recycled [03/01/2012 - 10:51:08 | D] - G:\photos [01/05/2012 - 23:06:52 | D] - G:\games jest co prawqda plik autorun.inf ale to mozna wywalić

zasadniczo posprzątałeś wszystko. Została mała poprawka Uruchom OTL i w oknie Własne opcje skanowania/skrypt wklej: :OTL O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found :Services gusvc :Commands [resetshosts] [emptytemp] Kliknij w Wykonaj skrypt. 2. Zrób nowy skan OTL i przedstaw raport.

A co mówi program HWinfo?

Skoro nie odniósł się Pan pisemnie przyjąłem, że kwestia zasilacza pozostała nie zauważona. Nie jest to z mojej strony żadna uszczypliwość. Owszem mozna opierać sie na wskazaniach Hwinfo, ale również wiadomym jest, że miernik da rzeczywisty pomiar napięć. Przypuszczam, że nie zamieniłby Pan swojego zasilacza na Modecom ?

Podaj konfiguracje komputera.

Wg mnie nic nie jest OK. Dysk masz do wymiany. To, że wystartował system o niczym nie świadczy. Czysty przypadek. Zmiana zasilacza wchodzi w rachubę, ale najpierw, a najlepiej jednocześnie wymiana obydwu podzespołów.

tak jak mówiłem dysk jest uszkodzony. jeśli chcesz sprawdzic jak wygląda jego sytuacja stosując zewnetrzne narzedzie uzyj MHDD. Musisz nagrac płytę z MHDD i z niej wystartować, wcześniej trzeba przestawić w biosie opcje trybu kontrolera dysku z AHCI na IDE. https://www.fixitpc.pl/topic/6493-filmy-instruktazowe-obowiazkowe-logi-dzialu-hardware-inne/ jak coś nie jest jasne - pytaj

Jak chcesz sprawdzic co powoduje powolny start zastosuj sie do tej instrukcji i czekaj na analizę autora tutka. https://www.fixitpc.pl/topic/11092-analiza-dlugiego-startu-systemu/

Otwórz Dzienniki systemu Windows > sekcja aplikacje i znajdź zdarzenie wininit.

Zamkniji przeglądarki. Uruchom AdwCleaner i kliknij Usuń. Napisz jak zachowuje sie system?

uruchom ponownie system i sprawdź co jest w MU?

spróbuj zainstalować sterownik z menedżera urządzeń z prawokliku na brakującą grafike > aktualizuj sterownik > przegladaj mój komputer w poszukiwaniu sterownika 8i wskaż folder Display

Po wpisaniu komendy i kliknięci enter powinieneś dostać komunikat Program CHKDSK nie może działać, ponieważ wolumin jest używany przez inny proces. Czy wolumin ten ma być sprawdzany przy następnym uruchomieniu komputera? (T/N)