Problem ze startem systemu, zablokowana litera "c", system strasznie wolny.

[MegaM]

Sprawa dotyczy netbooka HP Mini 110. System Windows 7 Starter 32 bitowy. Przy starcie systemu już przy ekranie powitalnym słychac sygnał dzwiękowy świadczący o wduszonym którymś klawiszu. Po włączeniu notatnika okazuje się, że jest to klawisz "c". Po wciśnięciu jakiegokolwiek innego litera "c" przestaje się powtarzać, ale przestaje też działać. System jet strasznie wolny, nawet odtwarzanie muzyki jest problemem i potrafi się przyciąć.  System był przeskanowany Combofixem. Ja skanowałem go Spybot, AdvCleaner, CCleaner oraz HijackThis.
 
Edit. Dodane logi FRST, Addition, AdvCleaner i HijackThis. Wiecej nie mam, a nie chce odpalać Comboixa.

 

Log z Combofixa dodany. Musiałem go przeoczyć. Dzięki za pomoc.

OTL.Txt

Extras.Txt

Addition.txt

AdwCleanerS0.txt

FRST.txt

ComboFix.txt

[picasso]

Log z HijackThis usuwam, zupełnie zbędny. Tak jest, ComboFixa nie uruchamiać. Ale tu padła całkiem inna prośba (w skasowanym poście), by pokazać log utworzony wcześniej przez ComboFix. ComboFix definitywnie tu był uruchomiony i jest na dysku log narzędzia:

 

2013-12-04 18:26 - 2013-12-04 18:26 - 00012596 _____ C:\ComboFix.txt

 

Dołącz go.

 

 

 

.

[MegaM]

Ktoś ma jakiś pomysł, co to może być? Z góry wielkie dzieki za pomoc.

[picasso]

Temat przenoszę do działu Windows. Nic tu nie wskazuje na ingerencje infekcji. Drobne uwagi na temat śmieci w systemie w spoilerze, ale to nie ma związku z problemami.

 

 

 

1. Otwórz Notatnik i wklej w nim:

 

SearchScopes: HKLM - {8EE54749-DBCA-4391-919F-DF1F478959BD} URL = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl
SearchScopes: HKCU - {8EE54749-DBCA-4391-919F-DF1F478959BD} URL = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl
CHR HKLM\...\Chrome\Extension: [dcmagccbogebndpoodhhhafmofelpffh] - C:\Users\Rozmi\AppData\Local\RewardsArcade\498\Chrome\rewardsarcade.crx
S3 catchme; \??\C:\Users\Rozmi\AppData\Local\Temp\catchme.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
2013-12-04 17:31 - 2009-10-05 11:52 - 00000000 ____D C:\ProgramData\Norton
Reg: reg add "HKCU\Software\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {0633EE93-D776-472f-A0FF-E1416B8B2E3A} /f
Reg: reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {0633EE93-D776-472f-A0FF-E1416B8B2E3A} /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Przedstaw go.

 

2. Odinstaluj Pasek narzędzi AOL 5.0, zbędnik o kwalifikacji adware.

 

3. Uruchom TFC - Temp Cleaner.

 

 

 

 

Odinstaluj też w poprawny sposób ComboFix. Pobierz ponownie (KLIK) i zapisz na Pulpicie. Klawisz z flagą Windows + R i w polu Uruchom wklej komendę:

 

C:\Users\Romi\Desktop\ComboFix.exe /uninstall

 

 

Sprawa dotyczy netbooka HP Mini 110. Przy starcie systemu już przy ekranie powitalnym słychac sygnał dzwiękowy świadczący o wduszonym którymś klawiszu. Po włączeniu notatnika okazuje się, że jest to klawisz "c". Po wciśnięciu jakiegokolwiek innego litera "c" przestaje się powtarzać, ale przestaje też działać.

Może coś z tej kolekcji: KLIK. W linku padły takie oto wypowiedzi na temat niejakiej funkcji "Tapping":

 

after spending over an hour with an hp rep trying to figure out the problem with my jumpy keyboard with no luck I tried checking blogs and someone suggesed going to the mouse control settings and turning off the TAPPING option. thanks so much to the person who suggested that fix as it worked!

+

 

This works for me! =)

(...) under mouse properties go to Device Settings tab, if your using Synaptics then click its setting then go to Tapping, I just uncheck enable tapping to minimize quick touching and unecessary movement of mouse due to slight touch of pad.

Sprawdź konfigurację Synaptics.

 

 

System jest strasznie wolny, nawet odtwarzanie muzyki jest problemem i potrafi się przyciąć.

Z raportów nic nie wynika. W Dzienniku zdarzeń są poniższe błędy, tylko nie wiadomo czy aktualne (w żadnym raporcie nie widzę takich usług, tak jakby je usunięto):

 

 

 

System errors:

=============

Error: (12/15/2013 06:10:33 PM) (Source: Service Control Manager) (User: )

Description: Nie można uruchomić usługi HP Software Framework Service z powodu następującego błędu:

%%1053
 

Error: (12/15/2013 06:10:33 PM) (Source: DCOM) (User: )

Description: 1053hpqwmiex{F5539356-2F02-40D4-999E-FA61F45FE12E}
 

Error: (12/15/2013 06:10:29 PM) (Source: Service Control Manager) (User: )

Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą HP Software Framework Service.
 

Error: (12/15/2013 03:28:06 PM) (Source: Service Control Manager) (User: )

Description: Nie można uruchomić usługi HP Support Assistant Service z powodu następującego błędu:

%%2
 

Error: (12/15/2013 03:28:02 PM) (Source: Service Control Manager) (User: )

Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Microsoft .NET Framework NGEN v4.0.30319_X86.

 

 

 

1. Czy Avira i Spybot pojawiły się już gdy problem zamulonego systemu istniał? Jeśli to nie występowało przed instalacją Avira, usuń Avira. Spybota i tak się pozbądź na stałe, niezależnie od braku związku, to dość przestarzały program.

2. Możesz odinstalować Bing Bar. Odpadną conajmniej dwa zbędne procesy.

3. W Autoruns w karcie Scheduled Tasks powyłączaj wszystkie zadania związane z Real Player, skasuj też martwe zadanie Skype.

 

 

.