Vista zamula system, brak odpowiedzi Firefox i IE

[Jankoo5544]

Witam. Komputer często zamula na przeglądarce Firefox, pojawia sie czarn ekran,tzn okna przegladarki sa czarne przez kilka sekund i w gornym pasku pojawia sie napis: brak odpowiedzi. Podobnie czasami dzieje sie w przegladarce IE9. Windows czasem dlugo sie uruchamia, tzn. pasek postepu ladowania systemu przelatuje i nie pojawia sie puplit. Na roznych aplikacjach czesto jest brak odpowiedzi, najczewsciej na przegladarkach internetowych. Komputer mial rozne zlosliwe oprogramowania, typu SweetIM, złolsliwe Toolbary,fałszywe oprogramowanie antywirusowe,itp. Usuwane one byly za pomoca Malwarebytes i SpyBot.

Addition.txt

FRST.txt

Extras.Txt

OTL.Txt

[picasso]

Temat przenoszę do działu Windows. Nie wygląda to na problem infekcji.

 

 

Komputer mial rozne zlosliwe oprogramowania, typu SweetIM, złolsliwe Toolbary,fałszywe oprogramowanie antywirusowe,itp. Usuwane one byly za pomoca Malwarebytes i SpyBot.

Spybot - Search & Destroy radzę odinstalować. Program jest dość mierny jak na dzisiejsze warunki. I doczyść mikroskopijne szczątki adware/infekcji, zanieczyszczone kopie profilów Firefox (przecież nie będziesz tego śmietnika przywracał) oraz odpadki po odinstalowanym Google Chrome. To nie ma związku z problemami. Instrukcje w spoilerze.

 

 

 

1. Otwórz Notatnik i wklej w nim:

 

URLSearchHook: HKCU - (No Name) - {e5a1e26f-0d1d-4307-868f-fbd9a374ab54} - No File
SearchScopes: HKLM - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL =
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2976575
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL =
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
S4 DUMeterDrv; \??\C:\Program Files\DU Meter\DUMETR32.SYS [x]
AlternateDataStreams: C:\Users\Janusz\AppData\Local\desktop.ini:722b2b1c349a06abf0e866180e5a7e63
C:\ProgramData\733f8c9f-9d91-457d-9a41-5f0fed1cb019_dir_temp.bin
C:\ProgramData\5581fc67-5d9e-4a8b-aac2-ea0d2f1c65bf_dir_temp.bin
C:\Users\Janusz\AppData\Local\Temp*.html
C:\Users\Janusz\AppData\Local\Google\Chrome
C:\Users\Janusz\AppData\Roaming\4shared Desktop
C:\Users\Janusz\AppData\Roaming\Apmefu
C:\Users\Janusz\AppData\Roaming\Kive
C:\Users\Janusz\AppData\Roaming\Synyf
C:\Users\Janusz\AppData\Roaming\mozilla\firefox\profiles\736bxalx.default2\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
C:\Users\Janusz\AppData\Roaming\mozilla\firefox\profiles\736bxalx.default2\searchplugins\sweetim.xml
C:\Users\Janusz\AppData\Roaming\mozilla\firefox\profiles\vzw05s1g.erodate2onplock\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Reg: reg delete HKLM\SOFTWARE\Google\Chrome /f

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Przedstaw.

 

2. Usuń wszystkie profile z C:\Users\Janusz\AppData\Roaming\mozilla\Firefox\Profiles\KOPIE PROFILI.

 

3. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania. Przedstaw.

 

4. Uruchom TFC - Temp Cleaner.

 

 

 

 

Komputer często zamula na przeglądarce Firefox, pojawia sie czarn ekran,tzn okna przegladarki sa czarne przez kilka sekund i w gornym pasku pojawia sie napis: brak odpowiedzi. Podobnie czasami dzieje sie w przegladarce IE9. Windows czasem dlugo sie uruchamia, tzn. pasek postepu ladowania systemu przelatuje i nie pojawia sie puplit. Na roznych aplikacjach czesto jest brak odpowiedzi, najczewsciej na przegladarkach internetowych.

Podejrzanymi w takich przypadkach są w pierwszej kolejności programy zabezpieczające (inwazyjne obiekty / sterowniki). Tu mamy ESET Smart Security. Zrób testową deinstalację (tylko to jest gwarancją) i sprawdź jakie są wyniki tej akcji.

 

 

 

 

.

[Jankoo5544]

Dziękuję za odpowiedź. Podane czynności wykonam gdy będę miał dostęp do komputera. Odnośnie Eseta, to aktualizowany on był nakładkowo, bodajże od wersji Antivirus 3.0. Ostatnio kilka miesięcy temu zainstalowana była wersja 6 Smart Security. Od kliku miesięcy problemem była wtyczka Adobe Flash Player w Firefoxie. Kilka kart w przeglądarce ze stronami flashowymi,kamerkami itp. objawiało się komunikatem, że wtyczka Adobe Flash Player uległa awarii. Pomagały aktualizacje przegladarki,FlashPLayera,czyszczenie profilu przegladarki,itd. Ostatnio, od miesiąca lub dwóch, problem był taki,że wchodzenie na strony z flashem powodowało,że firefox objawiał się brakiem odpowiedzi, brakiem możliwości przewijania zawartości strony, czyli zawieszaniem się przeglądarki na stronach z flashem,tzn np. kamerkami, czy grami flash. Ponadto ekran przegladarki robił się czarny przez kilka czy kilkanaście sekund, cały  obraz jakby stawał się za mgłą, czyli ekran zabarwiał się na  biało. Po takich objawach zrobilem nowy profil w przeglądarce,co poskutkowało na około 14dni. Potem znów powrócił ten problem. Gdy przeglądarka jest zwinięta do paska zadań, maksymalaizując ją są objawy braku odpowiedzi i czarny ekran okna przegladarki. Ponadto na stronach z kamerkami flash i grami flash online na NK w firefoxie jest napisane, że nastąpiło rozłączenie z serwerem i za chwilę nastąpi ponowna próba połączenia. Zauważyłem też, że w Połączeniach Sieciowych Windows Vista brak jest reakcji na kabel Ethernet od routera, gdy jest włożóny na ikonce karty sieciowej jest czerwony X i napis,kabel sieciowy rozłączono.  Czasem tez okna eksploratora windows dają komunikat o braku odpowiedzi przez kilka chwil,np. przy kopiowaniu czy usuwaniu plików, po czym wraca do normy. SpyBotSearch&Destroy był a tym komputerze od dawna.  Skanowałem też komputer programami DrWebCureIt oraz MalwareBytes wtedy gdy były objawy infekcji i usuwałem znalezione błędy za ich pomocą. Głównie problem dotyczy przeglądarek, bo na tym komputerze używa się tego oprogramowania najczęściej.  Nie wiem, czy to ma też związek z sprawą,ale system nie daje czytać i zapisywać na czytniku kart SD. Za każdym razem przy próbie zapisu pojawia się komunkat, że dysk jest zabezpieczony przed zapisem lub pełny. Pewnego razu, gdy zamiast zamykac system, wybrałem opcję Usypiania czy wstrzymania systemu,to juz nie dało sie powrócić do normalnego stanu bez resetu komputera. Slychac było tylko wentylatory wewnątrz komputera i obraz nie pojawiał  się na ekranie. Po wykonaniu resetu, być może to przypadek, otrzymałem komunikat o przetaktowaniu biosu i przywróceniu ustawień domyślnych: ...Bios Overclocking... Gdy udało sie przejśc do łądowania systemu, na oknie wyboru użytkownika,myszka oraz klawiatura przy wpisywaniu hasła bardzo były spowolnione, mysz przesuwała się skokowo. Poniżej przedstawię log SMART dysku twardego w HDTUNE:
 
Zakładka Smart:----Zakładka info:

 
Oraz log z SecurityCheck plik checkup.txt:

 
 
Results of screen317's Security Check version 0.99.77  
 Windows Vista Service Pack 2 x86 (UAC is enabled)  
 Internet Explorer 9  
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:``````````````
 Windows Security Center service is not running! This report may not be accurate!
 WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
 SpyMe Tools 1.5   
 Spybot - Search & Destroy 
 Java 7 Update 40  
 Java version out of Date!
 Adobe Flash Player 11.9.900.152  
 Adobe Reader 10.1.1 Adobe Reader out of Date!
 Mozilla Firefox (25.0.1) 
````````Process Check: objlist.exe by Laurent````````
 ESET NOD32 Antivirus egui.exe  
 ESET NOD32 Antivirus ekrn.exe  
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````

 

Usunąłem program SpyBot1.6.2, po deinstalacji pojawił się następujący komunikat:

Service SBSD Security Center Service "failed to uninstall with error: "System Error Code: 1060. Określona usługa nie istnieje jako usługa zainstalowana."

Za pomocą FRST wykonałem naprawę, oto wynik końcowy z pracy narzędzia, plik  fixlog.txt : 

Fixlog.txt

 

Usunąłem wskazane profile z : C:\Users\Janusz\AppData\Roaming\mozilla\Firefox\Profiles\KOPIE PROFILI.

 

Raport z usuwania za pomocą AdwCleaner:

[s0]AdwCleanerS0.txt 

[R0]AdwCleanerR0.txt

 

Wyczyściłem pliki tymczasowe za pomocą TFC. Zauważyłem, że firefox wykazuje chwilowy brak odpowiedzi kiedy włącza się go i przywraca on wcześniej zamknięte karty i okna z poprzedniej sesji. Widać chwilowo wtedy, ekran kolory jakby niebiesko granatowego z jakgdyby paskami i czarne okna w środku. Ogołnie praca programu TFC wykazywała brak odpowiedzi gdy klikało się kursorem myszki na polu okna tego programu.

 

Co do Eseta to nie próbowałem go deinstalować i sprawdzać jak komputer działa bez niego. Może lepeij byłoby zdeinstalować te aktualizację nakładkowe i zainstalować z  czystej wersji instalacyjnej tego programu. Takie zamulanie ma miejsce nie tylko na Firefoxie, ale też na Internet Explorerze 9.