Skocz do zawartości

Win XP wiesza się średnio przy co 2 wyłączaniu systemu


adamany

Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Temat przemieszczam do działu XP. Znaków infekcji w stanie czynnym brak. Jest jednie ślad podpinania zainfekowanego USB w mapowaniu dysków oraz śmieci sponsoringowe. Temat przeniesiony, więc instrukcje czyszczące to chowam do spoilera:

 

 

1. Przez Dodaj / Usuń programy odinstaluj Conduit Engine + BitTorrentBar Toolbar.

 

2. Zastosuj AD-Remover z opcji Clean.

 

3. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
 
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = "http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://www.crawler.com/search/ie.aspx?tb_id=60076"
IE - HKU\S-1-5-21-789336058-2139871995-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = "http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60076"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaulturl: "http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14542"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..extensions.enabledItems: {cf2812dc-6a7c-4402-b639-4d277dac4c36}:0.8.6ff3
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=adbartrp&AF=14542&q="
O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} "http://java.sun.com/products/plugin/autodl/jinstall-1_4_0_03-win.cab" (Reg Error: Key error.)
 
:Commands
[emptytemp]

 

Klik w Wykonaj skrypt.

 

4. W Google Chrome w Opcjach wejdź do zarządzania wyszukiwarkami, ustaw jako domyślną np. Google, zaś wtręt Babylon usuń.

 

5. Na wszelki wypadek pokaż mi zawartość tego ukrytego pliku autorun.inf (otwórz go w Notatniku):

 

O32 - AutoRun File - [2002-10-17 03:56:50 | 000,000,036 | RH-- | M] () - H:\autorun.inf -- [ NTFS ]

 

 

 

 

 

Wprawdzie mówisz o zamykaniu, ale ja widzę problem przy starcie systemu (nie wykluczone, że jest tu sprzęgnięcie). Taki oto błąd figuruje w Dzienniku zdarzeń, powielony wielokrotnie:

 

Error - 2011-11-22 16:35:27 | Computer Name = ANA | Source = Service Control Manager | ID = 7022

Description = Usługa Usługa HP CUE DeviceDiscovery zawiesiła się podczas uruchamiania.

 

Jest to typowy błąd systemu z Hewlett-Packard. Wina kiepskiego oprogramowania HP. Zawiesza się wyszczególniona na błędzie usługa, a to powoduje, że system może startować nawet i kilka minut (długie oczekiwanie na połączenie z siecią). Defekt reguluje wyłączenie tej usługi:

 

Start > Uruchom > services.msc

 

Na liście dwuklik w usługę HP CUE DeviceDiscovery, zatrzymaj ją przyciskiem, Typ startowy przestaw na Wyłączony.

 

 

 

 

.

Odnośnik do komentarza

Temat przeniesiony, więc instrukcje czyszczące to chowam do spoilera:

(...)

 

Defekt reguluje wyłączenie tej usługi:

 

Start > Uruchom > services.msc

 

Na liście dwuklik w usługę HP CUE DeviceDiscovery, zatrzymaj ją przyciskiem, Typ startowy przestaw na Wyłączony.

 

Zrobiłem wszystko zgodnie z poleceniami. Dziękuję póki co za pomoc. Skoro niczego więcej tam nie widzisz, to chyba by było na tyle.

A jeszcze ten plik autorun:

 

[autorun]

ICON=AUTORUN\WDLOGO.ICO

 

A jak się odniesiesz do wpisu izaw?

Może ma problem ze zwalnianiem profilu rejestru. Spróbuj zainstalować UPHClean.
Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...