Powolne działanie komputera, zawiechy w Firefox oraz inne programach (np. Eclipse itp.)

[jakubkubera1992]

Witam. Komputer często mi się zawiesza nawet, gdy mam uruchomiony tylko Firefox z kilkoma tabami. Żadnych błędów nie widzę, tzn. nic nie wyskakuje. Kiedyś korzystałem ze Spybot Search & Destroy, ale gdzieś czytałem, że już nie jest wcale dobry (pozostał na kompie, ale nie używałem go dawno). Załączam logi i proszę o pomoc.

 

P.S.: Czy to normalne, że Firefox potrafi zjadać 2GB pamięci?

GMER.txt

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

W systemie działa szkodnik Math Problem Solver - Bitcoin miner uruchamiany via Harmonogram zadań. Spodziewane wysokie obciążenie mocy CPU/GPU. Akcja:

 

1. Przez Panel sterowania odinstaluj Math Problem Solver, Apple Software Update + Safari (dziurawa stara przeglądarka bez aktualizacji), Spybot - Search & Destroy (przestarzały, na dzień dzisiejszy marnie się sprawdza).

 

2. Zresetuj cache wtyczek Google Chrome, by usunąć puste wpisy. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

 

3. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
S2 AdobeARMservice; "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe" [X]
S2 servervo; C:\Users\TJRP7\AppData\Roaming\VOPackage\VOsrv.exe [X] 
HKLM-x32\...\Run: [Adobe ARM] => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM-x32\...\Run: [CorelDRAW Graphics Suite 11b] => C:\Program Files (x86)\Corel\Corel Graphics 12\Languages\EN\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=071514 serial=DR12WRX-0072592-PBC lang=EN
HKLM-x32\...\Run: [mbot_pl_70] => [X]
HKLM-x32\...\Run: [ConvertAd] => C:\Users\TJRP7\AppData\Local\ConvertAd\ConvertAd.exe
Task: {206232C0-5B32-496B-81CB-05B5A264A6C8} - System32\Tasks\{06444CA6-D931-4178-839C-80035275566F} => C:\Users\TJRP7\Downloads\TrueCrypt Setup 7.1a(1).exe
Task: {228A4EA5-DF9C-4B77-99EF-3D40FC28A62E} - System32\Tasks\Math Problem Solver CPU => C:\Users\TJRP7\AppData\Local\Math Problem Solver\cpu\Solve.exe [2013-07-10] () 
Task: {68AB474D-BFB5-4459-BA30-0466FB39FA68} - System32\Tasks\{A8751DBA-579F-47CB-BFE6-4BB3E866FDB7} => C:\Users\TJRP7\Downloads\TrueCrypt Setup 7.1a(1).exe
Task: {71FFD81B-22D3-4B95-909B-BD7C02F7F905} - System32\Tasks\Math Problem Solver Optimize => C:\Users\TJRP7\AppData\Local\Math Problem Solver\Optimize.exe [2014-01-20] () 
Task: {7A0B5099-7C13-45C7-8E20-0F20F6FEEB17} - System32\Tasks\Math Problem Solver GPU => C:\Users\TJRP7\AppData\Local\Math Problem Solver\gpu\Solve.exe [2014-02-13] () 
Task: {7FC09B79-367F-4ABF-A8D0-CE314887A522} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe 
Task: {8A66D101-3B1A-4E52-836C-DACDFB388025} - System32\Tasks\{399F6422-DFB6-4316-962D-04327FE1B6D6} => C:\Users\TJRP7\Downloads\TrueCrypt Setup 7.1a(1).exe
Task: {8E26A562-A272-42D5-BAC6-AD6D48F874FE} - System32\Tasks\{D403F81A-B081-46F9-BCC9-36CCBF6C54B3} => C:\Program Files (x86)\Corel\Corel Graphics 12\Programs\CorelPP.exe
Task: {9BAF97DC-179A-41F0-8B5A-77FC0A84F3C6} - System32\Tasks\{36B14706-85BD-4728-A95F-58D5B5EEED18} => C:\Users\TJRP7\Downloads\TrueCrypt Setup 7.1a(1).exe
Task: {AB61B3F9-5D22-4B7A-9E95-F987A2516DDB} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe 
Task: {E1D674FE-7041-41E4-8733-94BA493BE13F} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe 
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe 
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe 
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Evolus
C:\Users\TJRP7\AppData\Local\nsh463D.tmp
C:\Users\TJRP7\AppData\Local\nsyD448.tmp
C:\Users\TJRP7\AppData\Local\Math Problem Solver
C:\Users\TJRP7\AppData\Roaming\regsvr32.exe_log.txt
C:\Users\TJRP7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bloodshed Dev-C++
C:\Users\TJRP7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop
C:\Users\TJRP7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
CMD: type C:\Users\TJRP7\AppData\Roaming\Mozilla\Firefox\Profiles\zi42guif.default\user.js
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

4. Zrób nowy log FRST z opcji Scan, zaznacz ponownie pole Addition, by powstały dwa raporty. Dołącz też plik fixlog.txt. Wypowiedz się czy notujesz poprawę.

[jakubkubera1992]

Dziękuję za zainteresowanie. Załączam pliki. Na pewno zauważyłem spadek zurzycia CPU i pamięci. Ale Firefox nadal potrafi przyciąć (dosłownie na sekundę, może półtorej) podczas ładowania stron (przy dwóch na raz ładujących się tabach siada za każdym razem). I w momencie, gdy wiesza się Firefox, to nie mam 100% zurzycia CPU i pamięci. Z dyskiem też powinno być bez problemów, jest SSD.

Addition.txt

FRST.txt

Fixlog.txt

[picasso]

Zadania wykonane, w raportach nie ma już oznak infekcji, więc problem Firefox jest pochodną innych czynników. Kolejne porcje zadań:

 

1. W Firefox jest dużo rozszerzeń i wtyczek. Przetestuj jak zachowuje się Firefox uruchomiony w tzw. "trybie awaryjnym". Zamknij Firefox i upewnij się, że jego proces nie jest uruchomiony. Klawisz z flagą Windows + R i w polu Uruchom wklej komendę:

 

"C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode

 

Podaj czy w takim trybie widać różnicę.

 

2. Uruchom AdwCleaner. Na razie wybierz tylko opcję Szukaj (nie stosuj jeszcze Usuń) i dostarcz log z folderu C:\AdwCleaner.

[jakubkubera1992]

W trybie awaryjnym Firefox działa bez żadnych zarzutów.

 

W załączniku log z AdwCleaner.

 

 

@edit: usunąłem kilka niepotrzebnych dodatków z Firefox i działa o niebo lepiej. Może nie tak, jak w trybie awaryjnym, ale lepiej. Pozostały mi w Firefox'i AdBlock i FireBug.

AdwCleanerR0.txt

[picasso]

1. AdwCleaner dopatrzył się drobnych odpadków adware. Uruchom go ponownie, tym razem wybierz kombinację opcji Szukaj + Usuń. Gdy program ukończy sprzątanie śmieci:

 

2. Ostatni skrypt z poprawkami. Otwórz Notatnik i wklej w nim:

 

BootExecute: autocheck autochk * sdnclean64.exe
RemoveDirectory: C:\AdwCleaner
RemoveDirectory: C:\FRST\Quarantine
RemoveDirectory: C:\Program Files (x86)\Spybot - Search & Destroy 2
RemoveDirectory: C:\ProgramData\Spybot - Search & Destroy
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Zaprezentuj wynikowy fixlog.txt.

[jakubkubera1992]

Dziękuję. W załączniku fixlog.txt.

Fixlog.txt

[picasso]

Wszystko zrobione. Na koniec:

 

Zastosuj DelFix, wyczyść foldery Przywracania systemu, zaktualizuj Adobe Reader + obie wersje Java: KLIK.

[jakubkubera1992]

Dziękuję za pomoc. Pozdrawiam.

 

P.S.: Po południu wrócę z drugim komputerem, mam tam podobne objawy.