Zmulony pecet

[htw]

Witam ponownie.

 

Uzdrowień ciąg dalszy. Tym razem na tapetę idzie komputer siostry mojej dziewczyny Z rozmowy wynika, że Kasper nie daję rady i komputer zwolnił znacząco (pomimo 4 rdzeniowego procesora) więc na komputerze jest pewnie meksyk. Dodam, że jest najnowszy Kasper(podobno) plus aktualny system ( Windows 7 64bit)

 

FRST

http://wklej.org/id/1124794/

 

Addition

http://wklej.org/id/1124795/

 

GMER

http://wklej.org/id/1124796/

 

MALWARE BYTES (skan pełny)

http://wklej.org/id/1125116/

 

Toolbary odinstalowane w sposób "naturalny" - ile się dało, Ask jest oporny, w Malware-bytes wszystko zaznaczone i wywalone. Notabene ze spraw bieżących skype przestał działać (błąd IO dysku)  - odinstalowanie nie pomogło i support skypa również

 

po ponownej próbie wywalenia toolbarów- Bing ruszył(odinstalowany) plus użyłem Malwarebytes. Logi z OTL po skanowaniu

 

OTL

http://wklej.org/id/1125151/

 

EX

http://wklej.org/id/1125152/

[picasso]

Widzę rozbieżność między raportami FRST i OTL. Pobierz najnowszą wersję FRST z dzisiaj i zrób z niej nowe logi (włącznie z Addition), bo sam OTL po manipulacjach z deinstalacjami to za mało (OTL nie skanuje określonych obszarów np. Harmonogramu zadań).

 

 

 

.

[htw]

Malwarebytes nie znalazł nic (pełne skanowanie).

 

wywaliłem z "dodaj i usuń programy" ile mogłem oto skany po wszystkich zabiegach:

 

FRST

http://wklej.org/id/1126612/

 

ADD

http://wklej.org/id/1126613/

[picasso]

Niezbyt dużo tu jest do roboty. I jeśli nadal występuje efekt "komputer zwolnił znacząco (pomimo 4 rdzeniowego procesora)", to prędzej należy podejrzewać Kasperskiego a nie mierne śmietki.

 

1. Otwórz Notatnik i wklej w nim:

 

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.yhs.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=BC079094E402A505&affID=119351&tt=040713_ifrmful&tsp=4934
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://www.google.com/search?q={sear
SearchScopes: HKCU - {B91445FA-31DB-4D1E-A2F3-FC36045DFDC9} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=379808CE-E87D-4D35-ADE1-ABE283867165&apn_sauid=8041A80D-6BCF-423F-BC2C-835C1F5590B1
URLSearchHook: (No Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - No File
URLSearchHook: (No Name) - {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - No File
BHO-x32: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM-x32 - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1561768 2012-05-04] (Ask)
Task: {1D8F02D3-CE92-4FA1-B2C0-EAF7DFEF5DC1} - System32\Tasks\{1B3CA094-FCFC-4C9E-8223-CA1B475F1836} => Iexplore.exe http://ui.skype.com/ui/0/5.0.11.152/pl/abandoninstall?source=lightinstaller&page=tsMain&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;alreadyoffered
Task: {AD7039F2-13B2-4904-A488-03BE90AB451C} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2012-05-04] ()
2013-09-09 06:24 - 2013-09-09 11:26 - 00000000 ____D C:\ProgramData\PC Optimizer Pro
2013-09-09 06:20 - 2013-09-09 19:48 - 00000000 ____D C:\ProgramData\Fighters
2013-09-09 06:20 - 2013-09-09 06:21 - 00000000 ____D C:\Users\Agnieszka\AppData\Roaming\Fighters
2013-09-09 06:20 - 2013-09-09 06:20 - 00000000 ____D C:\Program Files (x86)\Free Offers from Freeze.com
2013-09-09 06:15 - 2013-09-09 19:46 - 00000002 _____ C:\END
2013-09-09 20:44 - 2010-12-24 23:30 - 00000000 ____D C:\Windows\C6359569E03E4CDC98E8CDD080C6EEB5.TMP

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

3. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

4. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i log AdwCleaner.

 

 

 

 

.

[htw]

FIXLOG

http://wklej.org/id/1126855/

 

FRST

http://wklej.org/id/1126852/

 

ADW

http://wklej.org/id/1126859/

 

i dalej jest problem ze skypem ... błąd I/O, nawet po użyciu komendy :

 

"Unlock: C:\Users\Agnieszka\AppData\Local\Temp"

 

wywaliłem skypa (dodaj i usuń) i profil z appdata\roaming\skype, zainstaluje na świeżo po wszystkich czynnościach.

W moim przypadku użycie komendy unlock pomogło i skype sie zalogował (tutaj dokładnie ten sam błąd i jest problem).

 

notabene, wyjaśnienie genezy wpisu : 

 

"PC Optimizer Pro"  etc.

 

 

trzeba uważać, gdzie się klika   zwykły klikacz, bez softu do blokowania reklam (wiem, że pomysł blokowania reklam jest uważany za średni, bo przecież muszą z czegoś żyć) jest mocno narażony na takie kwiatki ...

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

[picasso]

Czy na pewno Firefox był resetowany przed użyciem AdwCleaner (istotna kolejność)? AdwCleaner ma stanowczo zbyt dużo wyników z folderu i preferencji profilu, co nie powinno mieć miejsca po resecie Firefox. Z drugiej strony, rzeczywiście na dysku widać że folder starych danych FF powstał przed AdwCleaner.exe. Kończąc czyszczenie:

 

1. Jeszcze mały skrypt do FRST o zawartości:

 

HKLM\...\Policies\Explorer: [NoActiveDesktop] 1
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1
HKLM-x32\...\Run: [] - [x]

 

2. Przez SHIFT+DEL skasuj foldery:

 

C:\FRST

C:\Users\Agnieszka\Desktop\Old Firefox Data

 

W AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

3. Uruchom TFC - Temp Cleaner.

 

4. Wyczyść foldery Przywracania systemu: KLIK.

 

BTW. Czy Yahoo Detect jest używany? Jeśli to jakiś zbędnik, to można odinstalować.

 

 

i dalej jest problem ze skypem ... błąd I/O, nawet po użyciu komendy :

"Unlock: C:\Users\Agnieszka\AppData\Local\Temp"

wywaliłem skypa (dodaj i usuń) i profil z appdata\roaming\skype, zainstaluje na świeżo po wszystkich czynnościach.

 

W moim przypadku użycie komendy unlock pomogło i skype sie zalogował (tutaj dokładnie ten sam błąd i jest problem).

Czy to na pewno robota FRST, czy na pewno geneza błędu w zablokowanym Temp? Tu w temacie używana wersja FRST z dnia 7 września (a kolejne logi już z 9), a bodajże tylko te z 8 są zdefektowane.

 

 

trzeba uważać, gdzie się klika zwykły klikacz, bez softu do blokowania reklam (wiem, że pomysł blokowania reklam jest uważany za średni, bo przecież muszą z czegoś żyć) jest mocno narażony na takie kwiatki

Tak, kurcze wiem że właśnie niektórzy na stronie Bleeping się nadziali na ten zielony. Dodam ostrzeżenie w przyklejonych.

 

 

 

.

[htw]

kolejność zachowana, czytając opis tego co trzeba zrobić, od razu zauważyłem ciąg logiczny, ale podczas resetu zawiesił się Firefox, tzn nie dało się go odpalić, po resecie peceta wszystko wróciło do normy.

 

Jesli chodzi o Skypa, wiem ze działał doskonale, popapralo się podczas naprawienia, notabene skype również nie wstaje w kompie z tematu zmulony komp znikające miejsce (to miejsce faktycznie znikalo, to nie paranoja, pamiętam odinstalowalem GTA, a przecież to wielka gra, miejsce się pojawiło i nagle ciach znowu nie ma..., chyba że system nagle jak poczuł trochę świeżego powietrza to sobie łyknął? ) ale tam jeszcze nie wywalalem katalogu użytkownika wiec nie pisałem że istnieje problem.

 

Skrypcik wykonam w najbliższym czasie oraz sprzątanie, skypa zainstaluje (na czysto) po wszystkich działaniach.

[htw]

Pecet odzyskał sprawność, wszystko usunięte, problem rozwiązany! Skype zainstalowany na końcu i działa.

 

WIELKIE DZIĘKI!!