Ociężały komputer

[Dejmon]

Witam,

 

z dnia na dzień komputer stał się nader ociężały, procesor przez żaden proces nie jest obciążany. Z kolei użycie RAMu sięga czasami do 4gb. Zarówno w grach, jak i w systemie czy też w zwykłym korzystaniu z Internetu, zauważalne częste "ścinki", spadki fpsów i lagi. Usuwałem zbędne toolbary, czyściłem CCleanerem komputer. Skanowałem go również Comodo Internet Security - nie znalazł żadnej infekcji.

 

Załączam logi.

 

Pozdrawiam

OTL.Txt

Extras.Txt

[picasso]

Temat przenoszę do działu Windows 7. Brak wskazań na infekcję w stanie czynnym (tylko w Firefox jest rozszerzenie malware "z" i będę to czyścić).

 

 

z dnia na dzień komputer stał się nader ociężały, procesor przez żaden proces nie jest obciążany.

 

Podstawowa rzecz zwracająca uwagę w raportach to nędzna ilość wolnego miejsca na dysku:

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 30,10 Gb Total Space | 1,99 Gb Free Space | 6,61% Space Free | Partition Type: NTFS

 

Niecałe 2GB wolnego, a nie wiadomo jeszcze czy ten skrawek w pożądanym stanie defragmentacji. To jest bardzo prawdopodobna przyczyna dla ociężałości systemu. Tutaj dobry przykład podobnego stanu rzeczy na Windows 7 x64: KLIK. 30GB przyznane na system Windows 7 x64 to pobożne życzenie. Czyszczenie plików zbędnych może się okazać tu niewystarczające dla uzyskania dobrej poprzeczki, możesz mieć ciągle problem z miejscem na dysku. Jak sądzę C + D leżą na jednym dysku fizycznym?

 

Drive C: | 30,10 Gb Total Space | 1,99 Gb Free Space | 6,61% Space Free | Partition Type: NTFS
Drive D: | 99,90 Gb Total Space | 55,24 Gb Free Space | 55,29% Space Free | Partition Type: NTFS
Drive E: | 400,00 Gb Total Space | 46,65 Gb Free Space | 11,66% Space Free | Partition Type: NTFS
Drive F: | 401,51 Gb Total Space | 279,06 Gb Free Space | 69,50% Space Free | Partition Type: NTFS

 

Można byłoby odciąć kawałek miejsca z partycji D i dołożyć do partycji C. Można to przeprowadzić bez utraty danych na jeden z tych sposobów:

• Przez opcje wbudowane w system: diskmgmt.msc > z prawokliku na D opcja Zmniejsz wolumin > utworzy się dodatkowa przestrzeń nieprzydzielona > z prawokliku na C opcja Rozszerz wolumin i dołożenie nieprzydzielonej przestrzeni urwanej z D. Zmiany rozmiaru partycji spod działającego Windows mogą natrafić na trudności, czyli zablokowane nieprzesuwalne pliki.
  
• Alternatywnie darmowe programy z taką funkcją (udostępniają też operacje z poziomu płyty startowej): EASEUS Partition Master Home Edition, MiniTool Partition Wizard, Paragon Partition Manager Free Edition, GParted LiveCD
  

 

 

Z kolei użycie RAMu sięga czasami do 4gb. Zarówno w grach, jak i w systemie czy też w zwykłym korzystaniu z Internetu, zauważalne częste "ścinki", spadki fpsów i lagi. (...) Skanowałem go również Comodo Internet Security - nie znalazł żadnej infekcji.

 

Jaki proces wykazuje największe spożycie pamięci? Czy COMODO był w systemie przed diagnostyką?

 

 

Usuwałem zbędne toolbary, czyściłem CCleanerem komputer.

 

Nie do końca wyczyszczone. Adresuję ten aspekt poniżej. Akcja nie ma związku ze stanem systemu.

 

 

---

Ogólnie wykonaj następujące działania:

 

1. Doczyść szczątki adware i "z" w Firefox, plus usuwanie przestarzałego sterownika StarOpen i czyszczenie plików tymczasowych (może nieco poszerzy zakres wolnego miejsca na dysku). Instrukcje w spoilerze.

 

 

 

1. Zamknij Firefox. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
DRV - [2006-07-24 17:05:00 | 000,005,632 | ---- | M] () [File_System | System | Stopped] -- C:\Windows\SysWow64\drivers\StarOpen.sys -- (StarOpen)
IE - HKLM\..\SearchScopes\{50849EDC-4C99-4aed-9D18-9E8BFAAC8EC3}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=00081b7d-ce90-11e0-b717-00e04d00f001&q={searchTerms}"
IE - HKCU\..\SearchScopes\{50849EDC-4C99-4aed-9D18-9E8BFAAC8EC3}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=00081b7d-ce90-11e0-b717-00e04d00f001&q={searchTerms}"
IE - HKCU\..\SearchScopes\{D39585F2-7BB3-4DD1-AEB2-88C438B3126D}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=1816EF22-870A-4BD8-B9B6-5C6F62A7CEA8&apn_sauid=CBDE7027-2462-48B2-9698-EDB341729AC6"
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.
FF - prefs.js..extensions.enabledAddons: {635b4a24-34f8-37df-be53-16d4ef770edc}:4.6.8.5
FF - prefs.js..browser.startup.homepage: "pl.v9.com/?utm_source=b&utm_medium=opc"
[2012-09-08 08:18:06 | 000,000,000 | ---D | M] (z) -- C:\Program Files (x86)\mozilla firefox\extensions\{635b4a24-34f8-37df-be53-16d4ef770edc}
[2012-09-22 16:28:55 | 000,711,240 | ---- | C] () -- C:\Windows\is-3TTMN.exe
[2012-09-22 16:28:55 | 000,011,850 | ---- | C] () -- C:\Windows\is-3TTMN.msg
[2012-09-22 16:28:55 | 000,000,391 | ---- | C] () -- C:\Windows\is-3TTMN.lst
[2012-05-02 22:01:08 | 000,075,045 | ---- | C] () -- C:\Windows\SysWow64\a5643fcd.exe
[2011-09-13 18:03:23 | 000,016,384 | ---- | C] () -- C:\Program Files (x86)\uik.dat
[2011-09-13 18:02:31 | 000,000,005 | ---- | C] () -- C:\Program Files (x86)\is.dat
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany. Gdy zadanie się ukończy, w OTL uruchom Sprzątanie.

 

2. Uruchom AdwCleaner i zastosuj Delete. Gdy zadanie się ukończy, w programie wybierz Uninstall.

 

 

 

 

2. W Dzienniku zdarzeń masz następujące błędy:

 

Error - 2012-09-17 01:06:06 | Computer Name = Johny | Source = WinMgmt | ID = 10
Description = 

 

Ten błąd zlikwiduje automat Fix-it z artykułu KB2545227.

 

[ System Events ]
Error - 2012-09-22 09:45:54 | Computer Name = Johny | Source = Service Control Manager | ID = 7026
Description = Nie można załadować następujących sterowników startu rozruchowego 
lub systemowego:   sptd  StarOpen
 
Error - 2012-09-22 09:52:46 | Computer Name = Johny | Source = sptd | ID = 262148
Description = Sterownik wykrył błąd wewnętrzny w swoich strukturach danych dla .
 
Error - 2012-09-22 09:52:49 | Computer Name = Johny | Source = Application Popup | ID = 1060
Description = Ładowanie sterownika \SystemRoot\SysWow64\Drivers\StarOpen.SYS zostało
 zablokowane z powodu niezgodności z tym systemem. Skontaktuj się z dostawcą oprogramowania
 w celu uzyskania zgodnej wersji sterownika.
 
Error - 2012-09-22 09:52:59 | Computer Name = Johny | Source = Service Control Manager | ID = 7000
Description = Nie można uruchomić usługi AODDriver4.1 z powodu następującego błędu:
   %%2

 

Błędy ładowania tych sterowników:

 

DRV - [2006-07-24 17:05:00 | 000,005,632 | ---- | M] () [File_System | System | Stopped] -- C:\Windows\SysWow64\drivers\StarOpen.sys -- (StarOpen)
DRV:64bit: - [2011-08-12 21:54:30 | 000,845,560 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\sptd.sys -- (sptd)

 

Błąd z kompletnie przestarzałym sterownikiem StarOpen już rozwiązuje mój skrypt z punktu 1, bo go usuwa. Natomiast sterownik SPTD od emulatora napędów wirtualnych wymaga innych działań. Odinstaluj SPTD posługując się narzędziem SPTDinst x64: KLIK.

 

3. Wyłącz zbędne procesy ze startu. W Autoruns w karcie Logon odznacz te wpisy:

 

O4 - HKLM..\Run: [AMD AVT] C:\Windows\SysWow64\cmd.exe (Microsoft Corporation)
O4 - HKLM..\Run: [ASUS AiChargerPlus Execute] C:\Program Files (x86)\InstallShield Installation Information\{E6931688-DA2B-4E16-8539-3D323D69C677}\AiChargerPlus.exe (ASUSTek Computer Inc.)
O4 - HKCU..\Run: [Facebook Update] C:\Users\Admin\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKCU..\Run: [Pando Media Booster] C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe ()

 

4. Oceń czy zainstalowany ASUS AI Suite II jest Ci w ogóle potrzebny.

 

5. W procesach chodzi ciężkie Gadu-Gadu 10 lubujące się w zasobach. Proponuję lższejsze programy alternatywne z obsługą sieci Gadu: WTW, Kadu, Miranda, AQQ. Opisy: KLIK.

 

6. Koniecznie zrób więcej wolnego miejsca na dysku i zefragmentuj dysk po uzyskaniu przyzwoitej poprzeczki wolnego. Przykładowe darmowe programy do defragmentacji: PerfectDisk Free Defrag, Puran Defrag.

 

 

.