Komputer zacina się i zamula, wielkie zużycie procesora i pamięci wewnętrznej.

[halfmaniac3]

Witam. Od kilku dni mam problem z laptopem. Pracuje na nim głównie w internecie używając przeglądarki Mozilla Firefox - jednak na innych programach również pojawiają się te same objawy. Mianowicie komputer ostatnim czasy strasznie zwolnił, zawiesza się i zacina. Czasami wystarczy ctrl + alt + delete i zamknąć procesy - które zużywają strasznie dużo pamięci wewnętrznej i strasznie obciążają procesor - co się wcześniej nie działo. Dzieje się tak przy najprostszych czynnościach. Również podczas pracy nie wymagającej połączenia z internetem. Oprócz tego zauważyłem, że komputer włącza się zdecydowanie dłużej niż kiedyś oraz wiatrak chodzi na bardzo wysokich obrotach. Przegrzewanie się mogę wykluczyć z tego względu, że regularnie komputer jest czyszczony.

 

Przed przystąpieniem do wykonania logów zgodnie z instrukcją odinstalowałem Daemona wraz ze skasowaniem wpisów w rejestrze. Przed trafieniem na to forum wykonałem skanowanie programem Malwarebytes Anti-Malware oraz czyszczenie CCleanerem. Jednakże wykonanie tych czynności ani trochę nie wpłynęło na stan komputera.

 

Z góry bardzo dziękuję za wszelką pomoc

FRST.txt

Extras.Txt

OTL.Txt

GMER.txt

Addition.txt

Shortcut.txt

[picasso]

Temat przenoszę do działu Windows. Nic tu nie wskazuje na problem infekcji. W spoilerze szybkie doczyszczenie odpadków adware i wpisów pustych, ale to nie ma znaczenia dla zgłaszanych problemów.

 

 

 

Otwórz Notatnik i wklej w nim:

 

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {49E8CF0B-E378-43B5-A5C2-6A60EC8D29A0} URL =
SearchScopes: HKCU - {30310E7F-D2EA-46FE-ADFE-75CB9A0012DA} URL =
SearchScopes: HKCU - {49E8CF0B-E378-43B5-A5C2-6A60EC8D29A0} URL =
SearchScopes: HKCU - {8A76C61F-0D5D-4549-9B22-28087863CE61} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=E7B8D7BF-5E01-4051-BAEB-AF3566E9CE50&apn_sauid=9ABDCACB-AAAA-4E82-BAF7-5FCCED466BD3
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-03-03]
S3 dgderdrv; System32\drivers\dgderdrv.sys [X]
Task: {C141CF27-19C0-4D09-8585-54EBDE80F56D} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1227609240-637190259-3579839567-1000Core => C:\Users\mama\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {04BFB2D0-7186-4659-A427-BCDF636B9F53} - System32\Tasks\{D72A4211-948C-4354-A8A0-2ED2502495E1} => Iexplore.exe http://ui.skype.com/ui/0/6.0.11.126/pl/abandoninstall?page=tsProgressBar
Task: {64523E4A-204A-479B-9096-D686E0E689F1} - \a2zLyrics-16-updater No Task File
Task: {65087EBC-F332-493D-8C54-260C23E6D7B4} - \a2zLyrics-16-enabler No Task File
Task: {72A2BC1D-4384-416C-AAA8-DB3FE2EB0A18} - \a2zLyrics-16-firefoxinstaller No Task File
Task: {7DA15CAA-BF2C-449A-843C-FDB8DACD55EA} - \a2zLyrics-16-chromeinstaller No Task File
Task: {FC053C6B-9962-474D-892F-99DD99482345} - \a2zLyrics-16-codedownloader No Task File
C:\Users\mama\AppData\Local\Google
C:\Windows\SysWOW64\*.tmp
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Google /f
Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {0633EE93-D776-472f-A0FF-E1416B8B2E3A} /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy plik fixlog.txt.

 

 

 

 

Uwagi wstępne:

 

1. Rzecz, która od razu zwraca uwagę, to sfatygowany antywirus ArcaVir datowany na 2011. Rozpocznij od deinstalacji tej staroci.

 

2. Możesz także wyłączyć zbędne wpisy ze startu. Uruchom Autoruns i w karcie Logon odznacz:

 

HKLM\...\Run: [Toshiba Registration] - C:\Program Files\Toshiba\Registration\ToshibaReminder.exe [136136 2010-04-19] (Toshiba Europe GmbH)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)

HKLM-x32\...\Run: [TkBellExe] - C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe [296096 2012-10-25] (RealNetworks, Inc.)

HKLM-x32\...\Run: [sunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKU\S-1-5-21-1227609240-637190259-3579839567-1000\...\Run: [spotify Web Helper] - C:\Users\mama\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1171968 2014-02-02] (Spotify Ltd)

Startup: C:\Users\mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PowerReg Scheduler V3.exe (Leader Technologies)

Startup: C:\Users\mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PowerReg Scheduler.exe ()

 

Zresetuj system. Podaj wyniki czy jest jakaś poprawa.

 

 

 

.