Procesy w Laptopie

[darda]

Witam, Nie wiedziałem gdzie napisac ten teamt dlatego napisałem tu.

 

CHodzi mi o to które procesy mogę wyłączyć aby mi laptop nie zamulał.

 

http://zapodaj.net/a58d9f2ef9576.png.html

http://zapodaj.net/876f27e00dd1f.png.html

 

 

Proszę o pomoc i przeniesienie do odpowiedniego dzialu jak ten jest zły

[mgrzeg]

Hej,

 

post przenoszę do forum Windows 7, bo tu bardziej pasuje.

Proponuję Ci przejść przez "Analizę długiego startu systemu" i wykonać po kolei wszystkie kroki do 6 włącznie, a zamiast 7 i 8 shostować spakowany plik boot_1.etl np. na speedyshare i podać tu link.

 

m.g.

[darda]

Nie utworzył mi się ten plik na komputerze mam tylko takie boot_1_km_premerge boot_1_um_premerge i xbootmgr

[mgrzeg]

Skasuj te pliki i spróbuj zatem nieco wydłużyć parametr -postbootdelay, który ustaw na 600 sekund:

 

xbootmgr -trace boot -traceflags latency+dispatcher -stackwalk profile+cswitch+readythread -notraceflagsinfilename -postbootdelay 600 -resultpath c:\xperf

 

Scalanie trochę trwa, więc musisz uzbroić się w cierpliwość i poczekać trochę, aż oba pliki zostaną 'zmergeowane' do pliku boot_1.etl, który będzie całkiem spory.

 

m.g.

[darda]

Mam teraz taki problem ze kazda przegladarka mi sie zacina c chwila - brak odpowiedzi. Włączenie durnego programu trwa pare minut, wczesniej bylo to prawe odrazu. Po przeskanowanie komputera hitmanpro znalazlo mi trojana którego usunełem i powinno byc ok ale nie jest.

[mgrzeg]

Czy udało Ci się przygotować plik .etl? Instalacja WPT nie ma żadnego związku z przeglądarkami.

Przygotuj zatem logi OTL (+Extras) zgodnie z opisem z działu Malware: [KLIK], dołącz do postu i poczekaj, aż zajrzy tu Picasso.

 

Edit: czy pojawiły się komunikaty z pkt. 6 instrukcji dotyczącej przygotowania pliku .etl? ('Analiza..')

 

m.g.

[darda]

najpierw robie skan otl jak to zrobie to wrzuce z tego etl, aktualnie nic nie zdzialam bo sie tnie caly komp co pare minut

 

OTL - http://wklej.org/id/841216/

Extras - http://wklej.org/id/841218/

[wieslaw531]

Pokaż obrazek z Menadżera Urządzeń.

Pomijam szereg innych problemów.

[darda]

na poczatku sa procesy na 2 ss wiec powinno wystarczyc a jak nie to powiedz dokladnie o co chodzi

[picasso]

na poczatku sa procesy na 2 ss wiec powinno wystarczyc a jak nie to powiedz dokladnie o co chodzi

 

Nie dyskutuj tylko podaj dane z Menedżera urządzeń. Wiesław pewnie zmierza do tego błędu z Dziennika zdarzeń, relatywnego do kontrolera dysku:

 

Error - 2012-10-03 12:27:45 | Computer Name = sklep-Komputer | Source = iaStor | ID = 262153
Description = Urządzenie \Device\Ide\iaStor0 nie odpowiedziało w ramach ustalonego
 limitu czasu.

 

 

najpierw robie skan otl jak to zrobie to wrzuce z tego etl, aktualnie nic nie zdzialam bo sie tnie caly komp co pare minut

 

Ode mnie komentarze na temat oprogramowania, głównie tu widzę deinstalacje, które poodcinają procesy i sterowniki:

 

1. Pozbądź się sfatygowanego Trend Micro Titanium Internet Security (podejrzewam, że to była integracja firmowa). Jest stary i można go zamienić potem czymś nowszym i mniej rozbudowanym. Na razie jednak nie instaluj żadnych innych antywirusów.

 

2. Posiadasz aż trzy softy do montowania wirtualnych napędów, proponuję pozbyć się starych CloneCD i Alcohola, kilka sterowników mniej:

 

SRV - [2009-12-23 23:34:20 | 000,370,688 | ---- | M] (StarWind Software) [Auto | Running] -- C:\Program Files (x86)\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe -- (StarWindServiceAE)
DRV:64bit: - [2009-02-17 19:11:25 | 000,031,400 | ---- | M] (Elaborate Bytes AG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\ElbyCDIO.sys -- (ElbyCDIO)
DRV:64bit: - [2007-02-16 02:57:06 | 000,040,648 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ElbyCDFL.sys -- (ElbyCDFL)
DRV - [2007-02-16 02:57:06 | 000,040,648 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysWOW64\drivers\ElbyCDFL.sys -- (ElbyCDFL)

 

Odinstaluj również mniejsze śmietki Akamai NetSession Interface, Download Updater (AOL Inc.). Dodatkowo: jeśli paczka Windows Live to była gotowa integracja w systemie, także wszystko wywal.

 

3. Odinstaluj niepotrzebne / nieużywane oprogramowanie firmowe ASUS. Spis z Twojej listy zainstalowanych z wykluczeniem pakietów stricte sterownikowych, to można wyrzucić:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{13F4A7F3-EABC-4261-AF6B-1317777F0755}" = Fast Boot > menedżer startu
"{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}" = ASUS Power4Gear Hybrid > tweaker zasilania
"HPExtendedCapabilities" = HP Customer Participation Program 13.0 > to i niżej to śmieci HP
"Shop for HP Supplies" = Shop for HP Supplies
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0969AF05-4FF6-4C00-9406-43599238DE0D}" = ASUS Splendid Video Enhancement Technology > asusowe "poprawianie" jakości obrazu
"{09BCB9CE-964B-4BDA-AE46-B5A0ABEF1D3F}" = Sonic Focus
"{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}" = ASUS LifeFrame3 > zrzuter ekranu / edytor powiązany z kamerą
"{2B81872B-A054-48DA-BE3B-FA5C164C303A}" = ASUS FancyStart > wymiana grafiki ekranu bootowania
"{64452561-169F-4A36-A2FF-B5E118EC65F5}" = ASUS SmartLogon > logowanie do komputera za pomocą rozpoznawania twarzy
"{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}" = ASUS Virtual Camera
"{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}" = ASUS Live Update > autoaktualizacja sterów/BIOS
"ASUS WebStorage" = ASUS WebStorage > internetowy dysk twardy
"InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}" = CyberLink Power2Go
"InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}" = CyberLink LabelPrint

 

Ten Asus WebStorage na forum występował w kontekście błędów powłoki explorer.exe. Co do ASUS AI Recovery mam nieco wątpliwości, to soft do kopii zapasowych systemu, czy w ogóle z tego korzystałeś by utworzyć Recovery DVD?

 

4. Wyłącz zbędne wpisy ze startu, pomijam chmarę która powinna samodzielnie zniknąć po wykonaniu wcześniejszych punktów. Uruchom Autoruns i w karcie Logon odznacz (wpisy o statusie "not found" skasuj):

 

O4:64bit: - HKLM..\Run: [intelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O4:64bit: - HKLM..\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd File not found
O4:64bit: - HKLM..\Run: [Windows Mobile Device Center] C:\Windows\WindowsMobile\wmdc.exe (Microsoft Corporation)
O4 - HKLM..\Run: [4StoryPrePatch] C:\Program Files (x86)\Gameforge4D\4Story_PL\PrePatch.exe File not found
O4 - HKLM..\Run: [Aeria Ignite] C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe (Aeria Games & Entertainment)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [iTunesHelper] "D:\Paulina\iTunesHelper.exe" File not found
O4 - HKLM..\Run: [LogMeIn Hamachi Ui] C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.)
O4 - HKLM..\Run: [Nuance PDF Reader-reminder] C:\Program Files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [WinampAgent] C:\Program Files (x86)\Winamp\winampa.exe (Nullsoft, Inc.)
O4 - HKU\S-1-5-21-1546784989-3988107022-3975194181-1000..\Run: [iSUSPM] C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe (Acresso Corporation)
O4 - HKU\S-1-5-21-1546784989-3988107022-3975194181-1001..\Run: [ESL Wire] C:\Program Files\EslWire\wire.exe (Turtle Entertainment GmbH)
O4 - HKU\S-1-5-21-1546784989-3988107022-3975194181-1001..\Run: [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent File not found
O4 - HKU\S-1-5-21-1546784989-3988107022-3975194181-1001..\Run: [Gadu-Gadu 10] C:\Program Files (x86)\Gadu-Gadu 10\gg.exe (GG Network S.A.)
O4 - HKU\S-1-5-21-1546784989-3988107022-3975194181-1001..\Run: [iPLA!] C:\Program Files (x86)\ipla\ipla.exe (Redefine Sp z o.o.)

 

W karcie Services odznacz:

 

SRV:64bit: - [2009-07-14 03:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2010-12-27 15:41:59 | 001,997,416 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2012-07-13 13:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate)

 

Po wszystkim restart systemu.

 

5. A na koniec minimalne akcje pod kątem śmieci adware w przeglądarkach. To już chowam do spoilera:

 

 

 

1. Otwórz Google Chrome. W Rozszerzeniach odinstaluj Bcool. W zarządzaniu wyszukiwarkami przestaw domyślną z Search the web (Babylon) na Google, po tym Search the web (Babylon) usuń z listy.

 

2. Otwórz Firefox i w Dodatkach odinstaluj Bcool, Winamp Toolbar

 

3. Uruchom AdwCleaner i zastosuj Delete. Gdy ukończy działanie, zastosuj Uninstall.

 

 

 

 

 

 

.

[darda]

Które dane z menadzera mam podać, w tym jestem dosc zielony.

 

PKT 3

To mam odnistalowac to?

 

SUS Splendid Video Enhancement Technology > asusowe "poprawianie" jakości obrazu

Sonic Focus

ASUS LifeFrame3 > zrzuter ekranu / edytor powiązany z kamerą

ASUS FancyStart > wymiana grafiki ekranu bootowania

ASUS SmartLogon > logowanie do komputera za pomocą rozpoznawania twarzy

ASUS Virtual Camera

ASUS Live Update > autoaktualizacja sterów/BIOS

ASUS WebStorage > internetowy dysk twardy

CyberLink Power2Go

CyberLink LabelPrint

 

 

I ptk4 to jak uruchomic tego autoruns??

[picasso]

Które dane z menadzera mam podać, w tym jestem dosc zielony.

 

Wiesław nie sprecyzował, po prostu powiedział byś zrobił obrazek z widoku menedżera urządzeń.

 

 

PKT 3

To mam odnistalowac to?

 

Skróciłeś tę listę, jeszcze są na górze 64-bitowe programy ... To jest lista aplikacji, które można odinstalować, a obok umieściłam komentarze poboczne co do czego. Jeśli nie używasz żadnego z wyliczonych, odinstaluj.

 

 

I ptk4 to jak uruchomic tego autoruns??

 

Nie rozumiem pytania ... pobierasz, uruchamiasz przez dwuklik, czekasz aż program ukończy skan, a po tym wchodzisz do kart Logon i Services, w celu wyłączenia podanych wpisów.

 

 

 

.

[wieslaw531]

Wykonaj wszystkie zalecenia @picasso.

 

Które dane z menadzera mam podać, w tym jestem dosc zielony.

 

Ikona Komputer -> PPM -> Właściwości -> Menadżer Urządzeń - ustaw widoczność całego wyświetlanego okna i pokaż zrzut.

Obawiam się, że poza śmietnikiem w systemie poważnym problemem jest dysk lub sterowniki.

[darda]

Picasso zrboilem to co napisaleś. CO dalej??

 

Wiesław prosze nie wiem czy o takiego ss ci chodzilo http://zapodaj.net/2a945380a1293.png.html

[wieslaw531]

Pobierz CrystalDiskInfo - zainstaluj - uruchom jako Administrator i pokaż wstępnie SMART tego dysku.

 

BTW

Picasso zrboilem to co napisaleś

Nie odróżniasz płci na fotkach?

[picasso]

Wycinam off-topik. darda poproszę jeszcze o nowe logi z OTL potwierdzające wykonanie czynności, które zadałam.

 

 

.

[darda]

Przepraszam ale nie patrzyłem na avatar.

 

http://zapodaj.net/6...e46517.png.html nie wiem czy o to chodziło.

 

Skan z OTL pokaze jak tylko mi sie zrobi, siedze na trybie awaryjnym z obsluga sieci bo tu mi sie nic nie tnie

 

http://wklej.org/id/841888/ - skan z otl

[wieslaw531]

Niestety masz problemy z dyskiem. Dysk jest po przejściach - wstrząsy.

 

Wykonaj skan z MHDD oraz SMART z tego programu. KLIK. Pokaż tu fotki po wykonaniu.

To tylko diagnostyka. Uważnie przeczytaj zalecenia dotyczące ustawień programu.

Bardzo możliwe, że będziesz musiał wymazać CAŁĄ zawartość dysku. Pomyśl o kopii danych.

[darda]

http://zapodaj.net/0f4c6d41fa766.png.html - tylko taki skan czy cos jeszcze??

[wieslaw531]

Nie taki. Masz w drugim zdaniu link do programu MHDD i nim masz wszystko wykonać.