Malin105 Opublikowano 1 Października 2014 Zgłoś Udostępnij Opublikowano 1 Października 2014 Witam. Opis problemu: Komputer strasznie zwolnił, wszystko ładuje się zdecydowanie wolniej niż kiedyś, a przedewszystkim co chwila w przeglądarce samoczynnie ładują się nowe okienka z reklamami, w tym szczególnie denerwujące "witaj konkursowiczu". Do tego gry nie mają należytej płynności, zakupiłem orginalną fifę15 a przez mój zawirusowany komputer przycina mi gra nawet na minimalnych wymaganiach. Mimo iż powinienem móc grać nawet spokojnie na średnich. Dodam że nie mam zainstalowanego zadnego programu antywirusowego, nie wiem który miałbym zainstalować ? posiadam windows 7 64bitowy. Dotychczas czyściłem komputer combofixem i doraźnie pomagało, ale od jakiegoś czasu już nie za bardzo.. proszę o pomoc. ComboFix.txt Odnośnik do komentarza
picasso Opublikowano 1 Października 2014 Zgłoś Udostępnij Opublikowano 1 Października 2014 Na temat używania ComboFix: KLIK. Log już zostaw, by było wiadome co robił. Przeczytaj zasady działu: KLIK. Dostarcz obowiązkowe raporty z nieinwazyjnych programów: FRST, OTL i GMER. Pokazują znacznie więcej niż skrojony "log z ComboFix". Odnośnik do komentarza
Malin105 Opublikowano 1 Października 2014 Autor Zgłoś Udostępnij Opublikowano 1 Października 2014 Wykonałem skany zaleconymi programami, wklejam logi: W pierwszej Twojej odpowiedzi miałem zamieścić trzy logi z programów : FRST, OTL, GMER log z programu GMER zapisany w notatniku jako 3skan.txt zabrakło loga z FRST wklejam w załączniku 3 skan.txt Addition.txt OTL.Txt FRST.txt Odnośnik do komentarza
picasso Opublikowano 1 Października 2014 Zgłoś Udostępnij Opublikowano 1 Października 2014 Sprzątam temat, sklejając posty. Malin105, nadal brakuje raportu FRST Shortcut. Mówiąc, że masz podać raporty z "FRST" przekierowywałam do instrukcji robienia raportów, która jawnie pokazuje ile logów należy dostarczyć z FRST. Już przejdźmy do usuwania adware, ale i tak zostaniesz poproszony o podanie wszystkich logów z FRST. Akcja: 1. Przez Panel sterowania odinstaluj: - Adware: BitGuard, Delta toolbar, FreeSoftToday 008.186. - Od razu także stare dziurawe aplikacje: Adobe Flash Player 11 ActiveX, Adobe Flash Player 11 Plugin, Adobe Reader X (10.1.4), Java 7 Update 25, Safari. 2. Zrób nowy log FRST z opcji Scan, pola Addition i Shortcut mają być zaznaczone, więc postaną trzy logi. . Odnośnik do komentarza
Malin105 Opublikowano 2 Października 2014 Autor Zgłoś Udostępnij Opublikowano 2 Października 2014 Punkt pierwszy w całosci wykonany, zamieszczam także trzy logi z punktu nr 2. Jak to teraz wygląda ? Addition.txt FRST.txt Shortcut.txt Odnośnik do komentarza
picasso Opublikowano 2 Października 2014 Zgłoś Udostępnij Opublikowano 2 Października 2014 Nie wszystko się odinstalowało kompletnie, również inne poprawki wymagane. Kolejna porcja czynności: 1. Otwórz Notatnik i wklej w nim: CloseProcesses: R1 {29b136c9-938d-4d3d-8df8-d649d9b74d02}w64; C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys [61120 2014-04-24] (StdLib) U5 AppMgmt; C:\Windows\system32\svchost.exe [27648 2011-03-01] (Microsoft Corporation) S3 catchme; \??\C:\ComboFix\catchme.sys [X] S3 SBIOSIO; \??\C:\Users\Malin\AppData\Local\Temp\__Samsung_Update\SBIOSIO64.sys [X] S2 Update BuzzSearch; "C:\Program Files (x86)\BuzzSearch\updateBuzzSearch.exe" [X] S2 Util BuzzSearch; "C:\Program Files (x86)\BuzzSearch\bin\utilBuzzSearch.exe" [X] HKLM-x32\...\Run: [fst_pl_186] => [X] BootExecute: HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=121845&babsrc=HP_ss&mntrId=565EC485080D6F4D HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hp&ts=1409495696&from=tt4u&uid=ST1000LM024XHN-M101MBB_S2RQJ9DC403197 StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&affID=121845&babsrc=SP_ss&mntrId=565EC485080D6F4D BHO-x32: No Name -> {5cf5a690-c8f4-488e-9d20-f21aef602d41} -> No File Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - No File CHR HKLM-x32\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\Malin\AppData\Roaming\BabSolution\CR\Delta.crx [2013-06-17] FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 -> C:\windows\SysWOW64\npDeployJava1.dll (Oracle Corporation) FF Plugin HKCU: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll No File CustomCLSID: HKU\S-1-5-21-3183270048-2252803029-1860483952-1001_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Malin\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll No File CustomCLSID: HKU\S-1-5-21-3183270048-2252803029-1860483952-1001_Classes\CLSID\{E68D0A55-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> C:\Users\Malin\AppData\Roaming\GG\ggdrive\ggdrive-menu.dll No File CustomCLSID: HKU\S-1-5-21-3183270048-2252803029-1860483952-1001_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Malin\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll No File Task: {49F9BD90-5711-4379-98FE-55D2D3460632} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\19.9.0.9\SymErr.exe Task: {7D6ADD17-3AA2-40C5-BCDE-1F7E3076F979} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\19.9.0.9\WSCStub.exe Task: {B6675B91-2B3B-456E-954F-A184DFFC1CDB} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\19.9.0.9\SymErr.exe C:\Program Files (x86)\mozilla firefox\plugins C:\ProgramData\BitGuard C:\Users\Malin\AppData\Roaming\BabSolution C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys C:\Windows\System32\Tasks\Norton Internet Security Reg: reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows" /v AppInit_DLLs /t REG_SZ /d "c:\windows\system32\nvinitx.dll" /f Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows" /v AppInit_DLLs /t REG_SZ /d "c:\windows\syswow64\nvinit.dll" /f EmptyTemp: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 2. W Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone. 3. W Google Chrome: Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone. Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą). Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz. 4. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania. 5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt i log z AdwCleaner. . Odnośnik do komentarza
Malin105 Opublikowano 2 Października 2014 Autor Zgłoś Udostępnij Opublikowano 2 Października 2014 Wykonałem wszystkie punkty, proszę powiedzieć tak na chłopski rozum co było mojemu lapkowi . AdwCleanerS0.txt Fixlog.txt FRST.txt Odnośnik do komentarza
picasso Opublikowano 7 Października 2014 Zgłoś Udostępnij Opublikowano 7 Października 2014 Wszystko wykonane. Kroki końcowe: 1. Otwórz Notatnik i wklej w nim: Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows" /v AppInit_DLLs /f Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows" /v AppInit_DLLs /f Reg: reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows" /v AppInit_DLLs /t REG_SZ /d "C:\Windows\system32\nvinitx.dll" /f Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows" /v AppInit_DLLs /t REG_SZ /d "C:\Windows\SysWOW64\nvinit.dll" /f CMD: del /q C:\windows\SysWOW64\sqlite3.dll RemoveDirectory: C:\AdwCleaner RemoveDirectory: C:\Users\Malin\Desktop\Stare dane programu Firefox DeleteQuarantine: EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Nastąpi restart. Przedstaw fixlog.txtszy punkt (usunie te log). 2. Usuń używane narzędzia za pomocą DelFix. 3. Wyczyść foldery Przywracania systemu: KLIK. proszę powiedzieć tak na chłopski rozum co było mojemu lapkowi vs. Już przejdźmy do usuwania adware Metody nabycia to sponsorowany instalator programu, bądź portalowy "downloader". Artykuł dedykowany zjawiskom, skąd nie pobierać, na co uważać: KLIK. . Odnośnik do komentarza
Rekomendowane odpowiedzi