Bardzo spowolniony system

[RokoPerejro]

Mam problem z komputerem, bardzo wolno chodzi choć nie powinien, przesyłam logi do sprawdzenia i proszę o pomoc.
nie mogę wykonać skanu z gmer gdy się tylko uda dorzucę log.

Gmer podczas skanów się wyłącza ("program przestał działać") lub blue screen.

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

Shortcut.txt

[picasso]

Temat przenoszę do działu Windows. W systemie są tylko odpadki infekcji, więc to nie jest raczej przyczyna spowolnienia.

 

1. Rozpocznij od deinstalacji starych oraz zbędnych programów: Ad-Aware, Adobe Flash Player 12 Plugin, AVG 2014, Java™ 6 Update 22. Jest to komputer firmowy ASUS, można więc pozbyć się też zintegrowanych przez producenta programów (tych z których nie korzystasz):

 

ASUS Data Security Manager (Version: 1.00.0011 - ASUS) ----> szyfrowanie danych, jeśli nigdy nie korzystałeś

ASUS FancyStart (Version: 1.0.4 - ASUSTeK Computer Inc.) ----> wymiana grafiki ekranu bootowania

ASUS LifeFrame3 (Version: 3.0.20 - ASUS) ----> zrzuter ekranu / edytor powiązany z kamerą

ASUS Live Update (Version: 2.5.7 - ASUS) ----> autoaktualizacja sterów/BIOS

ASUS MultiFrame (Version: 1.0.0018 - ) ----> system dzielenia okien

ASUS Power4Gear Hybrid (Version: 1.1.13 - ASUS) ----> tweaker zasilania

ASUS SmartLogon (Version: 1.0.0006 - ASUS) ----> logowanie do komputera za pomocą rozpoznawania twarzy

ASUS Splendid Video Enhancement Technology (Version: 1.02.0025 - ASUS) ----> "poprawianie" jakości obrazu

ASUS Virtual Camera (Version: 1.0.15 - asus) ----> dostęp więcej niż jednej aplikacji równolegle do kamery

Asus_Camera_ScreenSaver (Version: 2.0.0008 - ASUS)

 

2. Wypnij odpadkowe sterowniki ArcaBit z urządzeń sieciowych:

 

S3 ABndis; C:\Windows\System32\DRIVERS\abndis.sys [34384 2009-12-06] (ArcaBit)

R3 ABndisMP; C:\Windows\System32\DRIVERS\abndis.sys [34384 2009-12-06] (ArcaBit)

• Panel sterowania > Sieć i Internet > Centrum sieci i udostępniania > Zarządzaj połączeniami sieciowymi. W oknie połączeń z prawokliku na każde pobierasz Właściwości. W karcie Ogólne sprawdzasz jakich komponentów używa połączenie. Szukaj wpisów w rodzaju ABndis Driver, znalezione podświetl i odinstaluj.
• Start > w polu szukania wpisz devmgmt.msc > z prawokliku Uruchom jako Administrator. W menu Widok włącz pokazywanie ukrytych urządzeń. Na liście "Sterowników niezgodnych z Plug and Play" wyszukaj pozycję ABTDI oraz spełniające warunek ABndis*, podświetl i odinstaluj.
• Restart systemu.

3. Doczyść szczątki adware i inne odpadki:

 

 

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
Task: {657318E4-5846-4E48-9533-E9C434C15605} - System32\Tasks\EPUpdater => C:\Users\Majka\AppData\Roaming\BabSolution\Shared\BabMaint.exe [2013-06-06] () 
HKU\S-1-5-21-221829018-2594616874-4046559263-1000\...\Run: [Expressivo] => "C:\Program Files\ivo\Expressivo\expressivo.exe" -t
HKU\S-1-5-21-221829018-2594616874-4046559263-1000\...\Run: [dscwmnphi] => rundll32.exe "C:\Users\Majka\AppData\Roaming\kkvncn.dll",qooeek
HKLM\...\Run: [] => [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss_din2g&mntrId=EA1D0025D3089582&affID=119357&tsp=4938
SearchScopes: HKLM - {EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C} URL = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=EA1D0025D3089582&affID=119357&tsp=4938
SearchScopes: HKCU - {C215C51B-6509-4ADC-988A-F804CD478A7D} URL = http://search.avg.com/route/?d=4b3d2cf0&i=23&tp=chrome&q={searchTerms}&lng={language}&ychte=us&nt=1
SearchScopes: HKCU - {EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C} URL = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7
BHO: AVG Safe Search -> {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} -> C:\Program Files\AVG\AVG8\avgssie.dll No File
BHO: No Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> No File
Toolbar: HKLM - No Name - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No File
Toolbar: HKLM - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.21.5\deltaTlbr.dll No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Toolbar: HKCU - No Name - {A057A204-BACC-4D26-9990-79A187E2698E} - No File
Toolbar: HKCU - No Name - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No File
C:\Program Files\mozilla firefox\plugins
C:\Program Files\Mozilla Firefoxavg-secure-search.xml
C:\Users\Majka\AppData\Roaming\0D1F1S1C1P0P1C1F1N1C1T1H2UtF1E1I
C:\Users\Majka\AppData\Roaming\AVG9
C:\Users\Majka\AppData\Roaming\BabSolution
C:\Users\Majka\AppData\Roaming\Babylon
C:\Users\Majka\AppData\Roaming\BitComet
C:\Users\Majka\AppData\Roaming\CometPlayer
C:\Users\Majka\AppData\Roaming\systweak
C:\Users\Majka\AppData\Roaming\Thinstall
C:\Windows\System32\roboot.exe
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\AVG AntiVirus Free Edition Packages" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

 

 

 

 

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt i wypowiedz się co się dzieje.

 

 

 

.

[RokoPerejro]

Usuwanie każdego programu pokolei trwało bardzo dużo czasu... samo uruchomienie komputera trwa bardzo długo choć nigdy nie zajmowało tyle czasu... przesyłam logi:

FRST.txt

Fixlog.txt

[picasso]

Usuwanie każdego programu pokolei trwało bardzo dużo czasu... samo uruchomienie komputera trwa bardzo długo choć nigdy nie zajmowało tyle czasu...

1. Sprawdź transfer dysku, czy przypadkiem nie obniżył się z DMA do PIO: KLIK.

 

2. Wyłącz zbędne wpisy ze startu. Uruchom Autoruns i w karcie Logon odznacz:

 

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)

HKLM\...\Run: [CLMLServer] => C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe [104936 2008-07-19] (CyberLink)

HKLM\...\Run: [P2Go_Menu] => C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [210216 2008-06-14] (CyberLink Corp.)

HKLM\...\Run: [AmIcoSinglun] => C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe [237568 2008-09-30] (AlcorMicro Co., Ltd.)

HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)

HKU\S-1-5-21-221829018-2594616874-4046559263-1000\...\Run: [LightScribe Control Panel] => C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2008-06-09] (Hewlett-Packard Company)

HKU\S-1-5-21-221829018-2594616874-4046559263-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)

HKU\S-1-5-21-221829018-2594616874-4046559263-1000\...\Run: [GG] => C:\Users\Majka\AppData\Local\GG\Application\gghub.exe [4023360 2014-09-05] (GG Network S.A.)

 

W karcie Services odznacz: AdobeARMservice, WinDefend.

 

By widzieć wszystkie pozycje, należy włączyć pokazywanie wpisów Microsoftu.

 

3. Fix nie wykonał się w całości, nie wiadomo dlaczego. Poprawka. Otwórz Notatnik i wklej w nim:

 

S3 ABndis; system32\DRIVERS\abndis.sys [X]
S3 ABndisMP; system32\DRIVERS\abndis.sys [X]
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll No File
C:\aaw7boot.log
C:\Program Files\AVG
C:\Program Files\mozilla firefox\plugins
C:\Program Files\Mozilla Firefoxavg-secure-search.xml
C:\ProgramData\MFAData
C:\ProgramData\Lavasoft
C:\Users\Majka\AppData\Local\uninstall.tmp
C:\Users\Majka\AppData\Roaming\0D1F1S1C1P0P1C1F1N1C1T1H2UtF1E1I
C:\Users\Majka\AppData\Roaming\AVG9
C:\Users\Majka\AppData\Roaming\BabSolution
C:\Users\Majka\AppData\Roaming\Babylon
C:\Users\Majka\AppData\Roaming\BitComet
C:\Users\Majka\AppData\Roaming\CometPlayer
C:\Users\Majka\AppData\Roaming\systweak
C:\Users\Majka\AppData\Roaming\Thinstall
C:\Windows\System32\roboot.exe
C:\Windows\system32\rp_rules.dat
C:\Windows\system32\rp_stats.dat
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\AVG AntiVirus Free Edition Packages" /f
EmptyTemp:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Przejdź w Tryb awaryjny Windows. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany, opuść Tryb awaryjny. Przedstaw wynikowy fixlog.txt.

 

 

 

.