Wolny start, wolny rozruch przeglądarki....

1. Zweryfikuj transfer dysku, czy przypadkiem nie obniżył się z DMA do PIO. Opis akcji w sekcji Skutki uboczne skanu GMER (dyski w trybie IDE, głównie system XP): KLIK. Nie sugeruj się tym GMER. W razie wątpliwości z ustawieniami dostarcz zrzuty ekranu.

2. Odinstaluj stare / zbędne aplikacje: Adobe Flash Player ActiveX, Adobe Shockwave Player 11.5, Bonjour, Codec 8.3h, CoreAVC Professional Edition (remove only), Haali Media Splitter, Java 7 Update 5, K-Lite Codec Pack 3.6.7 Full BETA, LiveVDO plugin 1.3, OpenOffice.org 3.0, SubEdit-Player, QuickTime, Real Alternative 1.51, Web Components i co tam jeszcze uważasz za stosowne. Te kodeki to strasznie stare, a w Dzienniku zdarzeń błędy tego typu:

Application errors:
==================

Error: (09/07/2014 11:01:47 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Aplikacja powodująca błąd mplayerc.exe, wersja 6.4.9.1, moduł powodujący błąd mp4splitter.ax, wersja 1.0.0.2, adres błędu 0x0000c188.

Przetwarzanie zdarzenia określonego nośnika dla [mplayerc.exe!ws!]

Potem zajmiemy się wstawieniem ewentualnych nowoczesnych zamienników.

3. Wyłącz zbędne wpisy ze startu. Uruchom Autoruns i w karcie Logon odznacz:

HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [GrooveMonitor] => C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)

HKU\S-1-5-21-1417001333-1202660629-725345543-1004\...\Run: [sony Ericsson PC Companion] => C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe [774144 2009-12-08] (Sony Ericsson Mobile Communications AB)

HKU\S-1-5-21-1417001333-1202660629-725345543-1004\...\Run: [MSMSGS] => C:\Program Files\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)

W karcie Scheduled Tasks odznacz to wszystko:

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe

Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe

4. Wykonaj czyszczenie ze śmieci (szczątki infekcji, wpisy puste). Otwórz Notatnik i wklej w nim:

CloseProcesses:
AV: AVG 7.5.524 (Disabled - Up to date) {41564737-3200-1071-989B-0000E87B4FB1}
S4 NMIndexingService; "C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe" [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
S1 rlbeozoo; \??\C:\WINDOWS\system32\drivers\rlbeozoo.sys [X]
HKLM\...\Run: [LanzarL2007] => "C:\DOCUME~1\acer\USTAWI~1\Temp\{3D9203DD-D8EC-46E0-8602-AF489D348C5E}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x0015"
HKLM\...\Run: [] => "C:\PROGRA~1\DialNet\FPLICE~1.EXE zhimakaimen//WINPOET_QUITTING_EVENT"
HKLM\...\Policies\Explorer: [NoDesktop] 0
HKU\S-1-5-21-1417001333-1202660629-725345543-1004\...\Run: [Tok-Cirrhatus] => "C:\Documents and Settings\acer\Ustawienia lokalne\Dane aplikacji\smss.exe"
HKU\S-1-5-21-1417001333-1202660629-725345543-1004\...\Policies\system: [DisableRegistryTools] 1
HKU\S-1-5-21-1417001333-1202660629-725345543-1004\...\Policies\system: [DisableCMD] 0
HKU\S-1-5-21-1417001333-1202660629-725345543-1004\...\Policies\Explorer: [NoFolderOptions] 1
HKU\S-1-5-21-1417001333-1202660629-725345543-1004\...\MountPoints2: {1c7b8a81-fff8-11e1-b83a-001c26c61ef3} - H:\DTLplus_Launcher.exe
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=0ff47648-dc0f-11e1-b808-028037ec0200
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=0ff47648-dc0f-11e1-b808-028037ec0200
SearchScopes: HKLM - {6040A62C-FCC9-402B-823A-574CDF8AFD0F} URL = http://startsear.ch/?aff=2&src=sp&cf=0ff47648-dc0f-11e1-b808-028037ec0200&q={searchTerms}
SearchScopes: HKCU - DefaultScope {6040A62C-FCC9-402B-823A-574CDF8AFD0F} URL = http://startsear.ch/?aff=2&src=sp&cf=0ff47648-dc0f-11e1-b808-028037ec0200&q={searchTerms}
SearchScopes: HKCU - {6040A62C-FCC9-402B-823A-574CDF8AFD0F} URL = http://startsear.ch/?aff=2&src=sp&cf=0ff47648-dc0f-11e1-b808-028037ec0200&q={searchTerms}
BHO: IE5BarLauncherBHO Class -> {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} -> C:\Program Files\StartSearch plugin\ssBarLcher.dll (StartSearch Inc.)
Toolbar: HKLM - StartSearchToolBar - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\StartSearch plugin\ssBarLcher.dll (StartSearch Inc.)
Toolbar: HKCU - No Name - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No File
Toolbar: HKCU - StartSearchToolBar - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\StartSearch plugin\ssBarLcher.dll (StartSearch Inc.)
DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
DPF: {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {CAFEEFAC-0017-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab
DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C}
FF Plugin: @divx.com/DivX Content Upload Plugin,version=1.0.0 -> C:\Program Files\DivX\DivX Content Uploader\npUpload.dll No File
FF Plugin: Web Components -> C:\Program Files\Web Components\npWebVideoPlugin.dll ()
FF Plugin: yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 -> C:\Program Files\Yahoo!\Common\npyaxmpb.dll No File
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
CHR Extension: (LiveVDO plugin) - C:\Documents and Settings\acer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pbiamblgmkgbcgbcgejjgebalncpmhnp [2014-10-07]
CHR HKLM\...\Chrome\Extension: [pbiamblgmkgbcgbcgejjgebalncpmhnp] - C:\Program Files\StartSearch plugin\vshareplg.crx [2011-10-27]
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg
C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software
C:\Documents and Settings\All Users\Dane aplikacji\avg7
C:\Documents and Settings\All Users\Dane aplikacji\MSScanAppDataDir
C:\Documents and Settings\All Users\Dane aplikacji\Panda Security
C:\Documents and Settings\All Users\Dane aplikacji\TEMP
C:\Documents and Settings\LocalService\Dane aplikacji\AVG7
C:\Documents and Settings\acer\Dane aplikacji\AVG7
C:\Documents and Settings\acer\Pulpit\Continue PC Performer installation.lnk
C:\Documents and Settings\acer\Pulpit\Nieużywane skróty pulpitu
C:\Documents and Settings\acer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Preferences
C:\Program Files\mozilla firefox\plugins
C:\Program Files\StartSearch plugin
C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation
C:\WINDOWS\pss\*.lnkStartup
C:\WINDOWS\pss\*.lnkCommon Startup
C:\WINDOWS\system32\Adobe\Director
EmptyTemp:

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt i wypowiedz się czy jest jakaś poprawa.

.

herbatka · 29 Października 2014

Witam

1. Zrobione- nigdzie nie było PIO.

2. Odinstalowane

3. Brak w autoruns

Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe

Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe

4,5 zgodnie z instrukcjami.

Komputer trochę przyspieszył, czas pow. 3 min od włączenia do załadowania przeglądarki.

Fixlog.txt

FRST.txt

picasso · 31 Października 2014

Zrobione- nigdzie nie było PIO.

Na wszelki wypadek proszę o zrzuty ekranu.

4,5 zgodnie z instrukcjami.

Ten plik Fixlog jest urwany, nie wykonana połowa zadań z niego. Co się działo podczas opcji Fix, czy przypadkiem działanie nie zostało przerwane ręcznie? Poprawka. Otwórz Notatnik i wklej w nim:

CloseProcesses:
R2 JavaQuickStarterService; C:\Program Files\Java\jre7\bin\jqs.exe [161776 2012-06-27] (Oracle Corporation)
DPF: {CAFEEFAC-0017-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab
DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C}
FF Plugin: @divx.com/DivX Content Upload Plugin,version=1.0.0 -> C:\Program Files\DivX\DivX Content Uploader\npUpload.dll No File
FF Plugin: @java.com/DTPlugin,version=10.5.1 -> C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: Web Components -> C:\Program Files\Web Components\npWebVideoPlugin.dll No File
FF Plugin: yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 -> C:\Program Files\Yahoo!\Common\npyaxmpb.dll No File
FF Plugin HKCU: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
CHR HKLM\...\Chrome\Extension: [pbiamblgmkgbcgbcgejjgebalncpmhnp] - C:\Program Files\StartSearch plugin\vshareplg.crx [2011-10-27]
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg
C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software
C:\Documents and Settings\All Users\Dane aplikacji\avg7
C:\Documents and Settings\All Users\Dane aplikacji\MSScanAppDataDir
C:\Documents and Settings\All Users\Dane aplikacji\Panda Security
C:\Documents and Settings\All Users\Dane aplikacji\TEMP
C:\Documents and Settings\LocalService\Dane aplikacji\AVG7
C:\Documents and Settings\acer\Dane aplikacji\AVG7
C:\Documents and Settings\acer\Pulpit\Continue PC Performer installation.lnk
C:\Documents and Settings\acer\Pulpit\Nieużywane skróty pulpitu
C:\Documents and Settings\acer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Preferences
C:\Program Files\mozilla firefox\plugins
C:\Program Files\StartSearch plugin
C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation
C:\WINDOWS\pss\*.lnkStartup
C:\WINDOWS\pss\*.lnkCommon Startup
C:\WINDOWS\system32\Adobe\Director
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. Przedstaw wynikowy fixlog.txt.

.

herbatka · 3 Listopada 2014

Witam

zrzutu nie mogę dodać cały czas błąd ładowania, albo brak uprawnień ?

Fixlog.txt

Zappa · 3 Listopada 2014

Plik zrzutu spakuj zipem i wstaw na http://www.speedyshare.com/

a do posta daj link.

Zaloguj się

Wolny start, wolny rozruch przeglądarki....

Rekomendowane odpowiedzi

herbatka

Odnośnik do komentarza

picasso

Odnośnik do komentarza

herbatka

Odnośnik do komentarza

picasso

Odnośnik do komentarza

herbatka

Odnośnik do komentarza

picasso

Odnośnik do komentarza

herbatka

Odnośnik do komentarza

Zappa

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Zarejestruj nowe konto

Zaloguj się

Ostatnio przeglądający 0 użytkowników

Przeglądaj

Cała aktywność