Strasznie zawieszajacy sie komp

[SOLDERING]

Witam ponownie wszystkich

 

Opis problemu:

 

Podczas uruchamiania kompa ( W7 32, trwa to zwykle ok.45 s do minuty czyli normalnie) otwiera sie plik tekstowy  ( [.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787 ) zamykam go i jest ok , ale po jakichs 10 - 12 min. z kompem zaczyna sie CYRK.

 

Zaczyna go mulic dziala jakies 3 min,  zwiecha, na necie pokazuje ze wtyczka shockwave ulegla awarii czekam jakies 1-2 min. dziala dalej i tak co jakies 3- 5 min. caly czas zwiecha.

 

podczas kopiowania  idzie idzie  i ................ stop czekam i dalej spoko dziala na poczatku mi to nie przeszkadzalo ale teraz jest to dosc uciazliwe bo jest coraz czesciej i trafia mnie cos jak mi sie zamuli ( ostatnio zamul trwa coraz dluzej i musze wylaczyc np. chroma i potem dziala normalnie do pewnego czasu ).

 

Prosze o zczytanie logow i ewentualny skrypt na OTL-a

 

Pozdrawiam wszystkich zainteresowanych 

 

Wielki szacun dla Adminow tego forum o wurozumialosc w ostatnich dzialaniach

 

 

P.S.

       Jezeli jakies sugestie lub wiecej informacji prosze o odpowiedz lub priv 

 

sorki ale nie mam polskiej czcionki

OTL.Txt

Gmer log.txt

Extras.Txt

[picasso]

Temat jedzie do działu Windows. W spoilerze masz instrukcje usunięcia wtrętów adware, ale to nie ma związku z problemami zasadniczymi.

 

 

 

1. Przez Panel sterowania odinstaluj Ashampoo PO Toolbar, Delta toolbar.

 

2. W przeglądarkach:

- Google Chrome: w Rozszerzeniach odinstaluj Ashampoo PO, Vid-Saver.

- Wyczyść Firefox ze śmieci adware i starych preferencji: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł, ale rozszerzenia (których masz sporo) trzeba będzie na świeżo przeinstalować.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania. Przedstaw go.

 

 

 

 

 

Podczas uruchamiania kompa ( W7 32, trwa to zwykle ok.45 s do minuty czyli normalnie) otwiera sie plik tekstowy ( [.ShellClassInfo]

 

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787 ) zamykam go i jest ok

Pliki desktop.ini w folderze Autostart utraciły atryybuty HS (ukryty systemowy). Poównawczo temat: KLIK. Biorąc poprawkę na Twoją sytuację:

 

Uruchom z prawokliku cmd jako Administrator i po kolei wklej te komendy, każdą zatwierdzając ENTER:

 

attrib +h +s "C:\Users\PTYLLLO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini"

attrib +h +s "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini"

 

Zresetuj system. Potwierdź, że Notatnik już się nie otwiera.

 

 

po jakichs 10 - 12 min. z kompem zaczyna sie CYRK.

 

Zaczyna go mulic dziala jakies 3 min, zwiecha, na necie pokazuje ze wtyczka shockwave ulegla awarii czekam jakies 1-2 min. dziala dalej i tak co jakies 3- 5 min. caly czas zwiecha.

 

podczas kopiowania idzie idzie i ................ stop czekam i dalej spoko dziala na poczatku mi to nie przeszkadzalo ale teraz jest to dosc uciazliwe bo jest coraz czesciej i trafia mnie cos jak mi sie zamuli ( ostatnio zamul trwa coraz dluzej i musze wylaczyc np. chroma i potem dziala normalnie do pewnego czasu ).

1. Pierwsze podejrzenia to oprogramowanie zabezpieczające, tu kombinacja Bitdefender Internet Security 2012 z MBAM w wesji z rezydentem. Zaczęłabym od deinstalacji BitDefender, zwłaszcza, że w Dzienniku zdarzeń jest błąd ładowania jego sterownika (na ile okazjonalny, nie wiem):

 

Error - 2013-08-11 09:19:20 | Computer Name = PTYLLLO-RSA | Source = Service Control Manager | ID = 7026

Description = Nie mozna zaladowac nastepujacych sterownikow startu rozruchowego

lub systemowego: bdselfpr

 

2. Dodatkowo, widzę taki zbiór błędów Ashampoo:

 

Error - 2013-08-08 14:28:55 | Computer Name = PTYLLLO-RSA | Source = Application Error | ID = 1000

Description = Nazwa aplikacji powodujacej blad: apc.exe, wersja: 1.0.0.0, sygnatura

czasowa: 0x50f28b82 Nazwa modulu powodujacego blad: QuickTime.qts_unloaded, wersja:

0.0.0.0, sygnatura czasowa: 0x5180f322 Kod wyjatku: 0xc0000005 Przesuniecie bledu:

0x54184780 Identyfikator procesu powodujacego blad: 0x12e8 Godzina uruchomienia aplikacji

powodujacej blad: 0x01ce9464fb70a035 Sciezka aplikacji powodujacej blad: C:\Program

Files\Ashampoo\Ashampoo Photo Commander 10\apc.exe Sciezka modulu powodujacego blad:

QuickTime.qts Identyfikator raportu: 6155b9b9-0058-11e3-b3e4-001fd0218d23
 

Error - 2013-08-08 14:29:00 | Computer Name = PTYLLLO-RSA | Source = Application Error | ID = 1000

Description = Nazwa aplikacji powodujacej blad: apc.exe, wersja: 1.0.0.0, sygnatura

czasowa: 0x50f28b82 Nazwa modulu powodujacego blad: QuickTime.qts_unloaded, wersja:

0.0.0.0, sygnatura czasowa: 0x5180f322 Kod wyjatku: 0xc0000005 Przesuniecie bledu:

0x54184780 Identyfikator procesu powodujacego blad: 0x12e8 Godzina uruchomienia aplikacji

powodujacej blad: 0x01ce9464fb70a035 Sciezka aplikacji powodujacej blad: C:\Program

Files\Ashampoo\Ashampoo Photo Commander 10\apc.exe Sciezka modulu powodujacego blad:

QuickTime.qts Identyfikator raportu: 64d011e2-0058-11e3-b3e4-001fd0218d23
 

Error - 2013-08-08 15:02:42 | Computer Name = PTYLLLO-RSA | Source = Application Hang | ID = 1002

Description = Program MediaSyncTray.exe w wersji 1.0.2.0 zatrzymal interakcje z

systemem Windows i zostal zamkniety. Aby zobaczyc, czy jest dostepnych wiecej informacji

dotyczacych tego problemu, sprawdz historie problemu w panelu sterowania Centrum

akcji. Identyfikator procesu: 1470 Godzina rozpoczecia: 01ce94435d4f7572 Godzina zakonczenia:

276 Sciezka aplikacji: C:\Program Files\Ashampoo\Ashampoo Media Sync\MediaSyncTray.exe

 

Powyłączaj ze startu wpisy. W Autoruns w karcie Logon odznacz wpisy:

 

O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)

O4 - HKLM..\Run: [Ashampoo Media Sync] C:\Program Files\Ashampoo\Ashampoo Media Sync\MediaSyncTray.exe (Ashampoo GmbH & Co. KG)

O4 - HKLM..\Run: [bCSSync] C:\Program Files\Microsoft Office\Office14\BCSSync.exe (Microsoft Corporation)

O4 - HKLM..\Run: [Logitech Download Assistant] C:\Windows\System32\LogiLDA.dll (Logitech, Inc.)

O4 - HKLM..\Run: [LWS] C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe (Logitech Inc.)

 

W karcie Services odznacz:

 

SRV - [2013-06-21 09:53:36 | 000,162,408 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)

SRV - [2013-05-10 08:57:22 | 000,065,640 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)

SRV - [2012-07-13 17:27:00 | 000,769,432 | ---- | M] (Nero AG) [Auto | Running] -- C:\Program Files\Nero\Update\NASvc.exe -- (NAUpdate)

 

Zresetuj system.

 

 

.

[SOLDERING]

Potwierdzam notatnik juz sie nie otwiera 

 

A tutaj oba raporty z AdwCleaner -a 

 

Dzieki wielkie

AdwCleanerR0.txt

AdwCleanerS0.txt