minekirek Opublikowano 2 Maja 2011 Zgłoś Udostępnij Opublikowano 2 Maja 2011 Witam! Od kilku dni a właściwie od dzisiaj zauwżyłem, że bardzo wolno działa mi system zarówno poruszanie po internecie czy w obsłudze Worda czy Exela. Wczesniej tego nie było choc laptop nie nowy. Dołączam pomocne raporty i logi zgodnie z wytycznymi forum. Proszę o pomoc, pozdrawiam is irek.txt irek1.txt AutoRuns.txt cccp.insurgent.scan.txt OTL.Txt Odnośnik do komentarza
picasso Opublikowano 2 Maja 2011 Zgłoś Udostępnij Opublikowano 2 Maja 2011 Nie widać nic szczególnego w dostarczonych logach (ale zabrakło Extras OTL z listą aplikacji i błędami Dziennika). Tylko pytanie co to za ukryty plik na dysku D (podejrzyj jego zawartość w Notatniku): O32 - AutoRun File - [2010-11-27 19:46:06 | 000,000,055 | RHS- | M] () - D:\AUTORUN.FCB -- [ NTFS ] bardzo wolno działa mi system zarówno poruszanie po internecie czy w obsłudze Worda czy Exela Pierwszym skojarzeniem dla opisywanych efektów jest po prostu Avast (dotyka obie sfery: surfowanie + skanowanie plików na dysku). Wstępnie spróbuj testu "miękkiego" (który jednak nie pozwala sprawdzić wariantu w 100%), czyli wyłącz wszystkie osłony + restart i co to ma za skutki.... A z punktu widzenia kosmetyki (co nie będzie mieć żadnego wpływu na problem główny): 1. Oczyść preferencje Firefox: FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"FF - prefs.js..browser.search.defaulturl: "http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=15627"FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=adbartrp&AF=15627&q=" W Firefox w pasku adresów wklep about:config, wyszukaj widziane tu wartości i z prawokliku zresetuj do poziomu domyślnego. Na koniec skasuj z dysku ten plik: [2010-12-04 17:40:47 | 000,002,226 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml 2. W Autoruns w karcie Services odptaszkuj ze startu (nie są wyłączone) pokaleczone usługi Windows (to jakiś modyfikowany twór?): "HKLM\System\CurrentControlSet\Services"+ "CiSvc" "" "" "File not found: C:\WINDOWS\system32\cisvc.exe"+ "ClipSrv" "" "" "File not found: C:\WINDOWS\system32\clipsrv.exe"+ "ERSvc" "" "" "File not found: C:\WINDOWS\System32\ersvc.dll" W karcie Drivers usuń odpadki po skanerach Sophos i Catchme: "HKLM\System\CurrentControlSet\Services"+ "catchme" "" "" "File not found: C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\catchme.sys"+ "MEMSWEEP2" "" "" "File not found: C:\WINDOWS\system32\C6.tmp" . Odnośnik do komentarza
minekirek Opublikowano 2 Maja 2011 Autor Zgłoś Udostępnij Opublikowano 2 Maja 2011 [AutoRun] open=g6jk.exe shell\open\Command=g6jk.exe wszystko zrobione rzuć okiem na ten AutoRun usunąć go? a jaki anty vir zamiast Avasta? a jak to zrobić? "ale zabrakło Extras OTL z listą aplikacji i błędami Dziennika" Odnośnik do komentarza
picasso Opublikowano 2 Maja 2011 Zgłoś Udostępnij Opublikowano 2 Maja 2011 [AutoRun]open=g6jk.exe shell\open\Command=g6jk.exe To plik infekcji. Przez SHIFT+DEL skasuj z dysku. a jak to zrobić?"ale zabrakło Extras OTL z listą aplikacji i błędami Dziennika" Nie przeczytałeś opisu konfiguracji OTL dostatecznie wnikliwie. Skoro mowa o wszystkich sekcjach ustawionych na "Użyj filtrowania", to znaczy dokładnie to: "wszystkich". OTL uruchomiony więcej niż raz odznacza "Rejestr - skan dodatkowy", co należy ręcznie przestawić z powrotem. a jaki anty vir zamiast Avasta? Zamiast natychmiast myśleć o tym jaki AV, najpierw sprawdź dokładnie zachowanie systemu, czy tu Avast w ogóle ma związek. Nic na ten temat nie mówisz. . Odnośnik do komentarza
minekirek Opublikowano 3 Maja 2011 Autor Zgłoś Udostępnij Opublikowano 3 Maja 2011 (edytowane) To plik infekcji. Przez SHIFT+DEL skasuj z dysku. skasowany załączam poprawny OTL o Avast pytam zgodnie z sugestią, że on może spowolniać, w ogóle to mam tu laptopa trochę wiekowego, który ma tylko 504 MB RAM, nie da się więcej pamięci dołozyć bo nie działa, laptop to Gericom i tu jest pamięć taka jak w normalnych, stacjonarnych kompach(chyba DDram). Po włożeniu większej nie działa. (laptop kosztował wtedy 4000). Procesor Celeron® CPU 2.6 GHz. Piszę to dlatego, że może przy tych paremetrach przydałby AV mniej obciążający system. Extras.Txt OTL.Txt Edytowane 12 Grudnia 2011 przez picasso 12.12.2011 - Temat zostaje zamknięty. Wygasła jego żywotność ustalona zasadami. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi