Komputer bardzo wolno działa, zacina się (Win XP)

[Necromo]

Witam, mam następujący problem: od dwóch dni (16 sierpnia) komputer nie działa jak należy - po kilku minutach od uruchomienia następuje znaczny spadek wydajności - nie można praktycznie nic zrobić - ani włączyć przeglądarki internetowej, ani żadnego programu, nie można również przeglądać plików systemowych. Wszystkie włączone procesy zostają przerwane (zacinają się). Nie można nawet wyłączyć komputera - ekran zamykania nie znika. To samo występuje, gdy zostanie się na ekranie logowania do systemu. Cały czas jednak użycie procesora oscyluje w granicach 1-3%. W załącznikach zamieszczam logi.

Pozdrawiam.

GMER.txt

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Na problemy pewnie nic nie pomogę, ale masz też śmieci:

1) Odinstaluj niepotrzebny Akamai NetSession Interface

 

2) Odinstaluj:

PC Data App (HKLM\...\PCData App) (Version:  - ) <==== UWAGA

 

3) Użyj >Adw-cleaner
najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego "C"

 

4) Zrób nowe logi FRST.

przed skanem zaznacz: Additional.txt Shortcut.txt,

 

jessi

[Necromo]

Odinstalowałem, problem nadal pozostał, tylko teraz użycie procesora skacze do 30%, znacząco zwiększył się też czas włączania komputera. W załączniku zamieszczam nowy skan FRST i Adw-cleaner.

AdwCleanerS0.txt

AdwCleanerC0.txt

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

ShortcutWithArgument: C:\Documents and Settings\XP\Menu Start\Programy\Mega Man Revolution\Mega Man Revolution.lnk -> H:\Mega Man Revolution\Launcher.exe ( ) -> hxxp://www.omniboxes.com/?type=sc&ts=1448351038&z=407513dcb9af8d5143decd9gbzaz6b8ccw3gee0o8m&from=ient07031&uid=WDCXWD10EARX-00N0YB0_WD-WMC0T030938609386
ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\Opera 36.lnk -> C:\Program Files\Opera\launcher.exe (Opera Software) -> hxxp://www.omniboxes.com/?type=sc&ts=1448351038&z=407513dcb9af8d5143decd9gbzaz6b8ccw3gee0o8m&from=ient07031&uid=WDCXWD10EARX-00N0YB0_WD-WMC0T030938609386
HKU\S-1-5-21-789336058-492894223-682003330-1003\...\Run: [Akamai NetSession Interface] => "C:\Documents and Settings\XP\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe"
C:\Documents and Settings\XP\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe
AppInit_DLLs: C:\PROGRA~1\SupTab\SEARCH~1.DLL => Brak pliku
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
URLSearchHook: HKLM -> Domyślne = {CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D}
HKU\S-1-5-21-789336058-492894223-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://newtab.certified-toolbar.com/nie?si=41460&tid=2938&st=newtab&ts=1365768695390&tguid=41460-2938-1365768649781-804129" <======= UWAGA
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
RemoveDirectory: C:\PROGRA~1\SupTab
SearchScopes: HKU\S-1-5-21-789336058-492894223-682003330-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-789336058-492894223-682003330-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-789336058-492894223-682003330-1003 -> {0C0E836F-9011-40CE-9033-A11C10A1FF1F} URL =
SearchScopes: HKU\S-1-5-21-789336058-492894223-682003330-1003 -> {1D610D11-DCD0-42A4-B0A1-EF36CF1B40D7} URL =
SearchScopes: HKU\S-1-5-21-789336058-492894223-682003330-1003 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
SearchScopes: HKU\S-1-5-21-789336058-492894223-682003330-1003 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL =
BHO: Brak nazwy -> {042FC685-0357-FBB9-3E95-E4957C9E8CAF} -> Brak pliku
BHO: Brak nazwy -> {235CC808-E1D4-22A8-7BB8-DC4107FDF25C} -> Brak pliku
BHO: Brak nazwy -> {73864E9A-AC1F-C611-5D4E-F9F385EE6330} -> Brak pliku
BHO: Brak nazwy -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> Brak pliku
BHO: Brak nazwy -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Brak pliku
BHO: Brak nazwy -> {DF925EF3-7A87-44E4-9CAF-8D7B280BF616} -> Brak pliku
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
S2 916e5338; "C:\WINDOWS\system32\rundll32.exe" "c:\progra~1\GSSvc.dll",service
S2 AxAutoMntSrv; E:\Kwiaty\Alcohol 120\AxAutoMntSrv.exe [X]
S2 StarWindServiceAE; E:\Kwiaty\Alcohol 120\StarWind\StarWindServiceAE.exe [X]
S3 EsgScanner; C:\WINDOWS\System32\DRIVERS\EsgScanner.sys [19984 2016-05-15] ()
C:\WINDOWS\System32\DRIVERS\EsgScanner.sys
S3 EagleXNt; \??\C:\WINDOWS\system32\drivers\EagleXNt.sys [X]
S3 EasyAntiCheatSys; \??\C:\WINDOWS\system32\EasyAntiCheat.sys [X]
S3 GGSAFERDriver; \??\J:\Garena Plus\Room\safedrv.sys [X]
S1 {57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gt; system32\drivers\{57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gt.sys [X]
C:\WINDOWS\Minidump\Mini072816-01.dmp
C:\Documents and Settings\XP\Dane aplikacji\Elex-tech
C:\Documents and Settings\All Users\Menu Start\Programy\JDownloader Uninstaller.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\JDownloader Update.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\JDownloader.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Windows Messenger.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\WinZip\Uninstall.lnk
C:\Program Files\WinZipper
C:\Documents and Settings\All Users\Menu Start\Programy\WB Games\LEGO® Harry Potter™\Czytaj Licencje Uzytkownika.lnk
C:\Documents and Settings\XP\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Program Files\crxbro Browser
ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\Opera 36.lnk -> C:\Program Files\Opera\launcher.exe (Opera Software) -> hxxp://www.omniboxes.com/?type=sc&ts=1448351038&z=407513dcb9af8d5143decd9gbzaz6b8ccw3gee0o8m&from=ient07031&uid=WDCXWD10EARX-00N0YB0_WD-WMC0T030938609386
ShortcutWithArgument: C:\Documents and Settings\XP\Pulpit\Opera 29.lnk -> C:\Program Files\Opera\launcher.exe (Opera Software) -> hxxp://www.so-v.com/?type=ll&uid=68613ad5-20d8-4f01-9779-4876bd86c521
ShortcutWithArgument: C:\Documents and Settings\XP\Menu Start\Programy\Mega Man Revolution\Mega Man Revolution.lnk -> H:\Mega Man Revolution\Launcher.exe ( ) -> hxxp://www.omniboxes.com/?type=sc&ts=1448351038&z=407513dcb9af8d5143decd9gbzaz6b8ccw3gee0o8m&from=ient07031&uid=WDCXWD10EARX-00N0YB0_WD-WMC0T030938609386
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

jessi

[Necromo]

Zrobiłem wszystko według instrukcji, jednak nadal nic się nie zmieniło.

[jessica]

Szkoda, bo miałam cichą nadzieję, że usunięcie "reklamiarzy" poprawi sytuację.

Jak widać, problemy wcale nie były powodowane przez infekcji - są jakieś inne przyczyny.

Temat teraz powinien być przesunięty do jakiegoś innego działu forum, ale to już nie zależy ode mnie.

 

jessi

[Rucek]

Poczekamy na Picasso. Rzuci okiem i podejmie decyzję.