System działa bardzo wolno od kilku dni

[majawidzewiak]

Witam, od kilku dni system w laptopie działa bardzo wolno. Często po uruchomieniu nie wszystkie usługi się włączają , np. audio nieaktywne, symbol połączenia sieciowego ciągle logujący się. Często muszę też długo czekać aż włączy się AMD Catalyst Control Center, bo bez tego to już wszystko bardzo wolno chodzi. Bardzo długo włącza się przeglądarka Chrome oraz Mój komputer, a niekiedy wyskakuje komunikat z Microsoft Visual C + + Runtime Library " This application has requested the Runtime to terminate it in an unusual way" .Próbowałem skanować system antywirusem eset nod 32 , lecz skanowanie zawiesza się przy jakimś pliku .dll . Załączam wszystkie logi.

Addition.txt

Extras.Txt

FRST.txt

GMER.txt

OTL.Txt

Shortcut.txt

[picasso]

W systemie działa aktywnie adware oraz infekcja uruchamiająca plik skryptowy VBS. Przeprowadź następujące działania:

 

1. Przez Panel sterowania odinstaluj adware PC_Sustainer 1.80, Qtrax Player, Surftastic. O razu też proponuję się pozbyć firmowego i problematycznego ASUS WebStorage, a także starszej wersji Java 7 Update 9 (64-bit). Jeśli czegoś nie będzie widać, nie szkodzi, kontynuuj.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
R2 248642b4; c:\Program Files (x86)\PC_Booster\AssistantSvc.dll [174928 2014-08-10] () [File not signed]
AppInit_DLLs: C:\PROGRA~2\PC_BOO~1\ASSIST~2.DLL => C:\Program Files (x86)\PC_Booster\Assistant_x64.dll [4210176 2014-08-10] ()
AppInit_DLLs-x32: c:\progra~2\pc_boo~1\assist~1.dll => c:\Program Files (x86)\PC_Booster\Assistant.dll [4296192 2014-08-10] ()
HKLM-x32\...\Run: [Phoenix] => C:\ProgramData\Temp\hide.vbs [129 2012-04-05] ())
HKLM-x32\...\Run: [GoforFilesInstaller Starter] => wnloader.exe
HKLM-x32\...\Run: [CLMLServer] => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=ST9320325AS_S2W12YMGXXXXS2W12YMG&ts=1355432575
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/
SearchScopes: HKLM-x32 - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
CHR HKLM-x32\...\Chrome\Extension: [fjbbjfdilbioabojmcplalojlmdngbjl] - C:\Users\Maja\AppData\Roaming\OpenCandy\390E3846CF0E47CC8A6020FD62712346\smileyswelovetoolbar.crx [2013-01-04]
CHR HKLM-x32\...\Chrome\Extension: [gkcbebbklfkjeocpmoamnopdllfekind] - C:\Users\Maja\AppData\Roaming\M-Downloader\Extensions\gdchrome.crx [2013-01-04]
CHR HKLM-x32\...\Chrome\Extension: [ijblflkdjdopkpdgllkmlbgcffjbnfda] - C:\Users\Maja\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx [2012-12-13]
CHR HKLM-x32\...\Chrome\Extension: [pcidejejpblipcjpnkfkddlkmgndblch] - C:\Users\Maja\AppData\Roaming\M-Downloader\Extensions\GenCrawler.crx [2012-12-13]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
Task: {0122A9A1-0396-4D98-B8E9-77D974CD4711} - System32\Tasks\{EA98808D-FAFE-4374-A6CF-C72C8CC95F7E} => D:\Gry\Dirt 3\dirt3.exe
Task: {03189FD1-A5DA-48EB-AA09-CA9AD10DE859} - System32\Tasks\{8485CFFE-A686-4F55-8E52-EC2305101497} => D:\Gry\SniperEliteV2\bin\SniperEliteV2.exe
Task: {0364B979-A749-46F7-938E-97AC30EE3FF7} - System32\Tasks\{5B9D3640-31F1-4027-A93E-26875A4279FF} => D:\Gry\Max Payne 3\PlayMaxPayne3.exe
Task: {0571EE90-8C1B-4C8F-B01D-9EB59F097F37} - System32\Tasks\{6EB4DFF0-E256-4590-A8B1-91C53AE3ADA2} => E:\Drivers\Win_XP2K\POLISH\_isdel.exe
Task: {0B13064A-50A1-480A-91E1-AC8F5482311F} - System32\Tasks\{A31ADFC9-7414-4978-9851-3A3C5B57B2C9} => C:\Users\Maja\Desktop\Nowy folder\Drivers\Win_XP2K\POLISH\setup.exe
Task: {13684AC1-0A48-41AE-8922-187536CA9FEB} - System32\Tasks\{F7BB9F94-3ECB-4702-94CB-5170A0536C14} => D:\Gry\SniperEliteV2\bin\SniperEliteV2.exe
Task: {1375289D-EAFD-477B-A853-1A45471CF3F1} - System32\Tasks\{8F37D228-7D71-497E-8D36-A1D3F8C5698F} => E:\Drivers\Win_XP2K\POLISH\setup.exe
Task: {22B69201-5C41-402E-ADFE-7B9EF2DFE993} - System32\Tasks\{E9A57399-A766-4107-B1D5-B5C438D07E39} => Chrome.exe
Task: {276E9664-9CA9-4362-9C06-9F208C4579FE} - System32\Tasks\{CF2EF09A-9A2C-4B9B-AD37-2A1367BE738E} => E:\Drivers\Win_XP2K\POLISH\_isdel.exe
Task: {2CC0B8B2-0F51-47CE-A4E7-1D24C4C1216E} - System32\Tasks\{18E9D589-F462-4E80-B6C1-5AB953AD5E4C} => C:\Users\Maja\Desktop\Nowy folder\Drivers\Win_XP2K\POLISH\_isdel.exe
Task: {2E44F042-67CD-41D9-AB25-F3C22E12DDB9} - System32\Tasks\{4CF35F49-3C43-4D28-890B-35F1EAB5BDA7} => C:\Users\Maja\Desktop\Nowy folder\WinMacro.exe
Task: {363AFC77-43E5-4D97-8C55-799F42D21D18} - System32\Tasks\{6A04E4D6-5DAE-4E41-A4BE-1EECB2B9025A} => D:\Gry\Dirt 3\dirt3.exe
Task: {3C47A7B7-9A53-474A-A73B-8EC7B752AD76} - System32\Tasks\MATLAB R2012b Startup Accelerator => C:\Program Files\MATLAB\R2012b\bin\win64\MATLABStartupAccelerator.exe
Task: {3D3AABEA-F79B-4E71-AD53-E2A48A424A04} - System32\Tasks\{7F2E91FF-3F4E-4A0A-BD5F-26CA4983811A} => C:\Lxk2200\drivers\Win_XP2K\POLISH\setup.exe
Task: {3E60ADFF-E7D6-4F9B-A921-1CE2A10D240F} - System32\Tasks\{5C98F31C-8343-4841-B58D-EF3B029F3090} => C:\Users\Maja\Desktop\Nowy folder\Drivers\Win_XP2K\POLISH\_isdel.exe
Task: {52F16471-066B-4FF3-A5F5-DBB848AE1574} - System32\Tasks\{BA144378-69FA-474F-855E-D4931AB8475B} => D:\Gry\Dirt 3\dirt3.exe
Task: {5FC514CB-9681-465B-8F9D-794D57777B9C} - System32\Tasks\{DA88BC79-187B-46E8-B2E2-4872EDCC26F6} => D:\Games\Battlefield 3\bf3.exe
Task: {62A5DD9D-4CB1-45E0-A499-2902AAE98C4C} - System32\Tasks\{6BA718E9-29AE-422F-80D5-1CD649755C36} => C:\Users\Maja\Desktop\Nowy folder\Drivers\Win_XP2K\POLISH\setup.exe
Task: {6395FF10-E4DB-452F-85C3-A0095EB3F5F7} - System32\Tasks\{2ABDC6C7-B009-4670-8ECD-556E3C39A58C} => D:\Gry\SniperEliteV2\bin\SniperEliteV2.exe
Task: {66ADC65A-19D9-4491-B93C-F3AE9CC1C0FC} - System32\Tasks\{B6E46F28-028D-436E-8100-C70B167DADFF} => C:\Users\Maja\Desktop\Nowy folder\setup.EXE
Task: {7944A752-91AD-4718-B689-FC2EF169ACC3} - System32\Tasks\Go for FilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe 
Task: {7C90CDEE-CF3C-4DD1-9CC5-F6AC7F6FF4AA} - System32\Tasks\{578F8FC7-454C-4DD1-B02A-0B2D75741450} => C:\Users\Maja\Desktop\Nowy folder\setup.EXE
Task: {7FD9AACB-01E7-4FCC-B8DD-704BAB7BF1D9} - System32\Tasks\{DCC05A42-6D62-456E-8A33-AB34F8FA382A} => E:\Drivers\Win_XP2K\POLISH\setup.exe
Task: {97F76C65-B54A-41BD-9BED-F3F6EE010A37} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe 
Task: {9B31A0B5-EB6F-42A1-A5D6-50375063DB0B} - System32\Tasks\{8C29571E-2D75-4F44-BEAB-9AC27A51D218} => C:\Users\Maja\Desktop\Nowy folder\setup.EXE
Task: {9F86C8DE-9E91-4F5B-9ED6-F86A3DF6623B} - System32\Tasks\{8812BDE8-2E8A-4977-B226-F82E624AFB82} => C:\Users\Maja\Desktop\Nowy folder\Drivers\Win_XP2K\POLISH\setup.exe
Task: {AEABE714-AB8B-4326-937A-A5F654475E50} - System32\Tasks\{A58D0D8C-FC01-4370-BA0B-23AA25123940} => D:\Gry\Dirt 3\dirt3.exe
Task: {B1710C21-091E-4133-9021-10EA20FE83BE} - System32\Tasks\{C6006E20-C640-4BCC-B525-32532B4F6B86} => E:\Drivers\Win_XP2K\ENGLISH\setup.exe
Task: {C0B40A72-7354-4EE2-AD06-C37D09123C94} - System32\Tasks\{4BB1A07E-E3F1-460D-8BA0-EC75BEBBA5BF} => C:\Users\Maja\Desktop\Nowy folder\setup.EXE
Task: {D509859A-3D60-41AB-A92B-F27C76BB969B} - System32\Tasks\{0B07B79A-641A-4E72-85A4-F66733A66D91} => C:\Lxk2200\drivers\Win_XP2K\POLISH\setup.exe
Task: {DF34BD6E-1623-49F7-BCE9-15D81A1EB77A} - System32\Tasks\{8D61818B-D359-4E6C-B580-FCA0F83960C0} => C:\Users\Maja\Desktop\WinMacro (1)\WinMacro.exe
Task: {EA9A3F28-B75F-49C1-9D5E-2CC91F8C5F95} - System32\Tasks\{7B4826F6-DA64-4897-B428-0787A33D2F2B} => C:\Users\Maja\Desktop\Nowy folder\Drivers\Win_XP2K\POLISH\setup.exe
Task: {F6F2CAA9-C95B-402B-B64B-FF74ADCC547E} - System32\Tasks\{1FA4EA1C-F982-4AE0-929A-B1F1F4F8000B} => D:\Gry\Dirt 3\dirt3.exe
DeleteKey: HKCU\Software\Mozilla
DeleteKey: HKCU\Software\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Mozilla
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla
DeleteKey: HKLM\SOFTWARE\Wow6432Node\mozilla.org
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\Program Files (x86)\PC_Booster
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\Temp
C:\Users\Maja\AppData\Local\Google\Chrome\User Data\Default\Preferences
C:\Users\Maja\AppData\Roaming\BabSolution
C:\Users\Maja\AppData\Roaming\firefox@mozilla.com
C:\Users\Maja\AppData\Roaming\GoforFiles
C:\Users\Maja\AppData\Roaming\M-Downloader
C:\Users\Maja\AppData\Roaming\newnext.me
C:\Users\Maja\AppData\Roaming\OpenCandy
C:\Windows\SysWow64\unrar.dll
CMD: dir /a "C:\Program Files"
CMD: dir /a "C:\Program Files (x86)"
CMD: dir /a C:\ProgramData
CMD: dir /a C:\Users\Maja\AppData\Local
CMD: dir /a C:\Users\Maja\AppData\LocalLow
CMD: dir /a C:\Users\Maja\AppData\Roaming
CMD: netsh advfirewall reset
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. W Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

Następnie zainstaluj najnowszą wersję przeglądarki: KLIK.

 

4. Zrób nowy log FRST z opcji Scan, zaznacz ponownie opcję Addition, by powstały dwa logi. Dołącz też plik fixlog.txt. Wypowiedz się czy widzisz pozytywne zmiany.

 

 

 

.

[majawidzewiak]

Po wykonaniu fixa komputer sie zresetowal i przy uruchamianiu wylacza sie i resetuje od nowa przy ladowaniu paska windowsa... Prosze o pomoc

[picasso]

Nie wiem jaka przyczyna tego zachowania. W skrypcie nic powiązanego. Przy starcie komputera F8 > Ostatnia poprawna konfiguracja. Jeśli to pomoże, zrób nowy log z FRST (zaznacz Addition).

[majawidzewiak]

Niestety też sie włącza od nowa ;/ jakieś pomysł czy reinstal systemu?

[picasso]

Są tu punkty Przywracania systemu:

 

==================== Restore Points =========================
 

08-10-2014 07:41:49 Windows Update

11-10-2014 16:40:59 Windows Update

14-10-2014 21:00:34 Windows Update

14-10-2014 21:30:58 Windows Update

 

F8 > Napraw komputer > Przywracanie systemu > wybierz ostatni punkt z 14 października. Jeśli akcja się uda, zaloguj się do Windows i zrób nowe logi FRST (włącznie z Addition i Shortcut).

 

 

 

.

[majawidzewiak]

I nagle punkty przywracania systemu zniknęly i nie można przywrócić...

[picasso]

F8 > Napraw komputer > Wiersz polecenia i zrób mi log FRST wg tych instrukcji: KLIK.