Zamulanie laptopa

[VVigor]

Witam. Od jakichś dwóch tygodni zaczynam miewać problemy z laptopem. Mam mozillę, która przy włączaniu nowej karty zamula na jakieś 15-30 sekund. Przy włączaniu mozilli zniknął pasek zadań, ale po reinstalce firefoxa wróciło do normy, jednak zamulanie dalej zostało. Zainstalowanie chrome'a nic nie dało, zaczął on sam odwalać problemy z wtyczkami, shockwave,java,flash, nie dało się pobierać plików (auto-pobieranie się nie włączało, a klikanie na ikonę, która powinna rozpocząć pobieranie nie przynosiło żadnego skutku). Sam laptop często muli, a jest bardzo dobry (i7, 8gb ram), a aplikacje potrafią włączać się dobre kilka sekund, a nawet czasem minut. Na dodatek dzisiaj przy normalnym użytkowaniu laptopa dostałem bluescreena... nie zdążyłem zapisać problemów, ale były dwa... System 64bit.

 

 

Results of screen317's Security Check version 0.99.43

Windows 7 Service Pack 1 x64 (UAC is enabled)

Internet Explorer 9

``````````````Antivirus/Firewall Check:``````````````

AVG Anti-Virus Free Edition 2012

Antivirus up to date!

`````````Anti-malware/Other Utilities Check:`````````

JavaFX 2.1.1

Java 6 Update 27

Java 7 Update 5

Adobe Reader X (10.1.3)

Mozilla Firefox (14.0.1)

````````Process Check: objlist.exe by Laurent````````

AVG avgwdsvc.exe

AVG avgtray.exe

`````````````````System Health check`````````````````

Total Fragmentation on Drive C:

````````````````````End of Log``````````````````````

OTL.Txt

Extras.Txt

[Landuss]

W logach nie notuję żadnej infekcji. Temat zmienia dział.

 

Wykonaj na podstawie logów drobne korekty usuwające odpadki sponsoringowe (bez znaczenia dla problemu). Instrukcje w spoilerze.

 

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = "http://dts.search-results.com/sr?src=ieb&gct=ds&appid=71&systemid=1&apn_dtid=IME001&apn_ptnrs=AG1&o=APN10640&apn_uid=8291448124314447&sver=3&q={searchTerms}"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://pl.v9.com/ins/ins_1331030414_330939"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.sweetim.com/?crg=3.1010000&st=10"
IE - HKLM\..\SearchScopes\{3d29c02b-bf3e-4d3b-8a7a-e0e7d0f6dbab}: "URL" = "http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=Z7xdm189YYpl&ptnrS=Z7xdm189YYpl&si=jenya&ptb=C89ECD95-7E7E-4D40-8A06-EFFCCACDDADE&psa=&ind=2012041603&st=sb&n=77ed5183&searchfor={searchTerms}"
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = "http://dts.search-results.com/sr?src=ieb&gct=ds&appid=71&systemid=1&apn_dtid=IME001&apn_ptnrs=AG1&o=APN10640&apn_uid=8291448124314447&sver=3&q={searchTerms}"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}"
IE - HKU\S-1-5-21-2897608269-690170336-3201251745-1001\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = "http://search.babylon.com/?AF=110393&babsrc=HP_ss&mntrId=c43f51d2000000000000001e101f36d9"
IE - HKU\S-1-5-21-2897608269-690170336-3201251745-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://pl.v9.com/ins/ins_1331030414_330939"
IE - HKU\S-1-5-21-2897608269-690170336-3201251745-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.imesh.net/?sver=3&appid=71"
IE - HKU\S-1-5-21-2897608269-690170336-3201251745-1001\..\URLSearchHook: {a8625cb7-85fe-4936-92a4-b2a7c925209e} - No CLSID value found
IE - HKU\S-1-5-21-2897608269-690170336-3201251745-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=110393&babsrc=SP_ss&mntrId=c43f51d2000000000000001e101f36d9"
IE - HKU\S-1-5-21-2897608269-690170336-3201251745-1001\..\SearchScopes\{3d29c02b-bf3e-4d3b-8a7a-e0e7d0f6dbab}: "URL" = "http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=Z7xdm189YYpl&ptnrS=Z7xdm189YYpl&si=jenya&ptb=C89ECD95-7E7E-4D40-8A06-EFFCCACDDADE&psa=&ind=2012041603&st=sb&n=77ed5183&searchfor={searchTerms}
IE - HKU\S-1-5-21-2897608269-690170336-3201251745-1001\..\SearchScopes"\{76C623D6-8AA6-4AE1-9A13-99B8D088EAE9}: "URL" = "http://search.softonic.com/MON00006/tb_v1?q={searchTerms}&SearchSource=4&cc="
IE - HKU\S-1-5-21-2897608269-690170336-3201251745-1001\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = "http://dts.search-results.com/sr?src=ieb&gct=ds&appid=71&systemid=1&apn_dtid=IME001&apn_ptnrs=AG1&o=APN10640&apn_uid=8291448124314447&sver=3&q={searchTerms}"
IE - HKU\S-1-5-21-2897608269-690170336-3201251745-1001\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}"
IE - HKU\S-1-5-21-2897608269-690170336-3201251745-1002\..\URLSearchHook: {a8625cb7-85fe-4936-92a4-b2a7c925209e} - No CLSID value found
FF - prefs.js..browser.search.order.1: "search the web (babylon)"
FF - prefs.js..browser.search.selectedengine: "my web search"
FF - prefs.js..keyword.url: "http://search.mywebsearch.com/mywebsearch/ggmain.jhtml?st=kwd&ptb=c89ecd95-7e7e-4d40-8a06-effccacddade&n=77ed50c6&ind=2012041414&id=z7xdm189yypl&ptnrs=z7xdm189yypl&si=jenya&searchfor="
FF - prefs.js..keyword.url: "http://search.babylon.com/?af=110393&babsrc=adbartrp&mntrid=c43f51d2000000000000001e101f36d9&q="
[2012-08-09 20:30:09 | 000,000,000 | ---D | M] (Search Results Toolbar) -- C:\Users\Bogdan\AppData\Roaming\Mozilla\Firefox\Profiles\9es2ry3p.default\extensions\{72c28942-d829-4d5d-bc07-1365626a020e}
[2012-04-13 14:12:55 | 000,000,000 | ---D | M] (softonic.com) -- C:\Users\Bogdan\AppData\Roaming\Mozilla\Firefox\Profiles\9es2ry3p.default\extensions\ffxtlbra@softonic.com
[2012-04-13 20:26:26 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\Bogdan\AppData\Roaming\Mozilla\Firefox\Profiles\9es2ry3p.default\extensions\plugin@yontoo.com
[2012-04-14 14:14:18 | 000,009,629 | ---- | M] () -- C:\Users\Bogdan\AppData\Roaming\Mozilla\Firefox\Profiles\9es2ry3p.default\searchplugins\my-web-search.xml
[2012-08-09 20:30:02 | 000,002,703 | ---- | M] () -- C:\Users\Bogdan\AppData\Roaming\Mozilla\Firefox\Profiles\9es2ry3p.default\searchplugins\Search_Results.xml
[2012-04-12 17:15:30 | 000,002,060 | ---- | M] () -- C:\Users\Bogdan\AppData\Roaming\Mozilla\Firefox\Profiles\9es2ry3p.default\searchplugins\softonic.xml
[2012-06-19 11:21:33 | 000,003,948 | ---- | M] () -- C:\Users\Bogdan\AppData\Roaming\Mozilla\Firefox\Profiles\9es2ry3p.default\searchplugins\sweetim.xml
[2012-04-13 16:19:15 | 000,002,353 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
[2012-08-09 20:30:02 | 000,002,703 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\Search_Results.xml
[2012-03-06 12:40:14 | 000,002,415 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (Search Results Toolbar) - {72c28942-d829-4d5d-bc07-1365626a020e} - C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\ToolBar\searchresultsDx.dll (APN LLC)
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\12.2.0.5\AVG Secure Search_toolbar.dll ()
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.)
O3 - HKLM\..\Toolbar: (GamingWonderland) - {a899079d-206f-43a6-be6a-07e0fa648ea0} - C:\Program Files (x86)\GamingWonderland\bar\1.bin\gtbar.dll (MindSpark)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: []  File not found
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-2897608269-690170336-3201251745-1002\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
"bProtectorDefaultScope"=-
[HKEY_USERS\S-1-5-21-2897608269-690170336-3201251745-1001\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
"bProtectorDefaultScope"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Yontoo 1.10.02 / Babylon toolbar on IE / GamingWonderland Toolbar / Search Results Toolbar / Updater Service / Deinstalator Strony V9

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Po wszystkim używasz opcji Sprzątanie w OTL.

 

 

Jesli chodzi zaś o problem główny sprawdź na początek jak się uruchamia system an czystym rozruchu: KLIK. Nie wykluczone, że AVG może mieć coś z tym wspólnego.

[VVigor]

AVG na pewno nie, instalowałem go dzień przed wrzuceniem loga. Dam znać jak z czystym rozruchem. Dziwi mnie najbardziej ten bluescreen.

 

Dzisiaj przy przeglądaniu internetu nagle cały laptop się zaciął, myszka nie reagowała, potrzebny był restart. Nie był przeciążony, w żadnym razie.//editCzy to normalne, że OTL wykonuje skrypt już 10 minut?

 

 

 

/edit

No i jasne. Dostałem drugi raz bluescreena, zapisałem problem.

Ewusbnet.sys to problem, wklepałem w google i okazało się, że to problem pochodzący od Modemu Huawei e173 którego używam. Co w takim razie zrobić? A może to oprogramowanie Play?

 

Czysty rozruch nic nie pokazał, system uruchomił się rzeczywiście szybciej, ale bez rewelacji, po podłączeniu z internetem i włączeniu mozilli (bo tam największy problem występował) włączyłem tym samym źródło problemu, dlatego czysty rozruch nie pomógł. Jakieś pomysły co zrobić z tym fantem?

[mgrzeg]

Udostępnij gdzieś pliki .dmp z \windows\minidump - może znajdziemy jeszcze jakieś wskazówki w tych zrzutach.

 

m.g.

[VVigor]

mdp tutaj:

 

http://www.sendspace.pl/file/ee7e7bfd5e577c4126615a2

nie mogłem wrzucić rar'a ani .mdp jako załącznik...