Rostov

Otwórz notatnik i wklej:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

 

Jak nie używasz to usuń: FlashgetSetup

 

Google Chrome: zresetuj  wtyczeki. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie włącz.

 

Firefox reset wtyczek: kliknij pomarańczowy napis "Firefox"-->"Pomoc"-->"Informacje dla pomocy technicznej'-->"Resetuj program Firefox"

 

Pobierz: TFC Temp File Cleaner by Oldtimer: "Dział pomocy doraźnej"-->"Dezynfekcja kroki finalizujące temat"-->"Czyszczenie lokalizacji tymczasowych" Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych.

Zrobione wszystko poza resetem Firefoxa, którego nie wykonałem z wcześniej wymienionych przyczyn.

Dołączam loga z FRST64:

Fixlog.txt

Odpalałeś gmera. Sprawdź w jakim trybie pracuje dysk > powinno byc Ultra DMA. Jak jestr PIO to przestaw i restart. Szczegóły znajdziesz tu https://www.fixitpc.pl/topic/60-diagnostyka-infekcje-typu-rootkit/

 

Skutki uboczne uruchamiania gmer

Dysk pracuje na Ultra DMA na obu kanałach.

Ciasteczka, zakładki i hasła akurat nie ulegają zresetowaniu. Chodzi mi o całą resztę ustawień FF, łącznie z wtyczkami i rozszerzeniami, których używałem od lat.

Tak się składa, że opcja "Zresetuj program Firefox" resetuje nie tylko same wtyczki, ale i wszystkie ustawienia FF do domyślnych, czego bardzo chciałbym uniknąć, ponieważ obecna konfiguracja jest dla mnie bardzo istotna, a jej przywrócenie do stanu dla mnie optymalnego będzie dla mnie bardzo trudne. Wszelkie wtyczki i rozszerzenia akceleratorów już z FF usunąłem, czy więc ten krok jest niezbędny?

Kilka dni temu zachciało mi się zmienić akcelerator pobierania plików.

By wybrać odpowiedni, zacząłem niezbyt roztropnie instalować po kolei te bardziej polecane.

Żaden nie spełnił moich oczekiwań i wszystkie odinstalowałem.

Podczas instalacji uważałem, żeby nie zainstalował mi się jakiś dodatkowy syf, jednak po odinstalowaniu wszystkich zauważyłem, że:

- system uruchamia mi się dłużej niż zwykle, nie uruchamiając za każdym razem wszystkich programów, które powinny pojawić się w tray'u,

- dłużej otwierają się aplikacje i pliki, a same aplikacje, w czasie pracy na nich, lekko się przywieszają,

- nie zawsze inicjowane jest połączenie z internetem przy starcie systemu,

- strony internetowe ładują mi się czasem z dużym opóźnieniem.

Nie wiem, czy z którymś akceleratorem zainstalował mi się jakiś syf (chociaż KIS nic nie wykrył), czy może któryś z nich wprowadził jakieś zmiany w systemie, których nie cofnęła nawet deinstalacja.

Załączam więc logi:

OTL.Txt

Extras.Txt

GMER.txt

FRST.txt

Addition.txt

 Results of screen317's Security Check version 0.99.76  
 Windows 7 Service Pack 1 x64 (UAC is disabled!)  
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:``````````````
Kaspersky Internet Security   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:`````````
 Auslogics Registry Cleaner   
 Java 7 Update 45  
 Adobe Flash Player 11.9.900.117  
 Adobe Reader XI  
 Mozilla Firefox (25.0)
 Google Chrome 30.0.1599.101  
 Google Chrome 30.0.1599.69  
 Google Chrome Plugins...  
````````Process Check: objlist.exe by Laurent````````  
 Kaspersky Lab Kaspersky Internet Security 2013 avp.exe  
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
 

Chciałbym zapytać, czy przy przeglądarce Firefox 24 i KIS 2013 13.0.1.4190 (h) potrzebna jest aktywna opcja skanowania połączeń szyfrowanych.

Pytam, ponieważ zauważyłem, że przy włączonej tej opcji nie wyświetlają mi się poprawnie niektóre strony - chociażby na stronach Google i bankowości internetowej nie wyświetlają się niektóre elementy graficzne, które jednocześnie bywają odsyłaczami, stąd nawigacja bywa utrudniona.

Ale co tu więcej tłumaczyć?

W Windows 7, gdy masz uruchomioną np. przeglądarkę Firefox, której przycisk znajduje się na pasku zadań, to po najechaniu na ten przycisk, pojawia się wskazana etykieta.

Potrzebuję to wyłączyć, a nie wiem, jak.

Po najechaniu na przyciski uruchomionych aplikacji, na pasku Start, pojawiają się etykiety wskazane na screenie czerwoną strzałką:

Czy da się je jakoś wyłączyć?

Zrobione.

Dziękuję za pomoc.

1. W Google Chrome w Rozszerzeniach odinstaluj DVDVideoSoft Browser Extension.

Niestety, nie posiadam ww. rozszerzenia w Chrome, więc wykonałem wszystkie punkty poza 1.

Natomiast BingBar'a mogę się tak łatwo nie pozbyć.

Teraz go odinstalowałem, ale najprawdopodobniej zostanie on zainstalowany ponownie podczas następnej aktualizacji systemu, ponieważ W7 traktuje go jako aktualizację niezbędną, a nie opcjonalną.

AdwCleanerS1.txt

OTL.Txt

Dziś, dość na szybko instalowałem OpenOffice'a oraz Revo Uninstaller i nie zauważyłem, jak któryś skurczybyk (obstawiam Revo) zainstalował wyszukiwarkę b1.search, która zmieniła mi stronę startową w Firefox'ie i Chrome.

Odinstalowałem więc rozszerzenie Improved Search w Chrome i zmieniłem stronę startową w FF, ale na niewiele się to zdało, bo net mi jakby z lekka się przymulił.

Podsyłam więc logi, by dowiedzieć się, jak się tego pozbyć całkowicie, a przy okazji - jakie jeszcze śmieci wywalić.

Results of screen317's Security Check version 0.99.64  

 Windows 7 Service Pack 1 x64 (UAC is disabled!)  

 Internet Explorer 10  

``````````````Antivirus/Firewall Check:``````````````

 WMI entry may not exist for antivirus; attempting automatic update.

`````````Anti-malware/Other Utilities Check:`````````

 Auslogics Registry Cleaner   

 Java 7 Update 21  

 Adobe Flash Player 11.7.700.202  

 Adobe Reader XI  

 Mozilla Firefox (21.0)

 Mozilla Thunderbird 14.0. Thunderbird out of Date!  

 Google Chrome 27.0.1453.110  

 Google Chrome 27.0.1453.94  

 Google Chrome Plugins...  

````````Process Check: objlist.exe by Laurent````````  

`````````````````System Health check`````````````````

 Total Fragmentation on Drive C:  

````````````````````End of Log``````````````````````

OTL.Txt

Extras.Txt

GMER.txt

Witam,

Mam pewną koncepcję, ale z racji tego, że nie za bardzo się na tym znam, postanowiłem zapytać bardziej kumatych w temacie.

Mam potrzebę nagrania 2x w tygodniu 4-godzinnej audycji.

W formacie mp3 - 128kbps - czyli jakieś 240-250MB na jeden plik.

Z racji tego, że w godzinach emisji akurat jestem w pracy, chciałbym, aby to nagrywanie działo się automatycznie, bez mojej ingerencji i mojego sprzętu.

Słyszałem, że mógłbym to zrobić przy pomocy konta shell i cron'a.

Załatwienie odpowiedniego konta nie byłoby problemem, ale nie za bardzo wiem, jakim programem mógłbym to zrobić i jak skonfigurować cron'a, by wykonywał te czynności automatycznie.

Jeśli ktoś ma doświadczenie w tym temacie, proszę o podpowiedzi.

Pozdrawiam.

Witam,

Od paru dni zauważam trochę niepokojące mnie objawy w działaniu mojego W7:

1. Podczas startu systemu nie zawsze ładują mi się wszystkie aplikacje/usługi, których ikonki normalnie powinny być w tray'u, obok zegarka. Czasem jest to ikonka połączenia netowego lub głośniczek dźwięku, a czasem zainstalowane przeze mnie aplikacje: Hot Keyboard i Pop Tray. Bywa, że ładują się dopiero po kilkukrotnym restarcie systemu.

2. Dość powoli zaczęły mi się uruchamiać aplikacje. Bywa, że czasem dość długo "myślą" nad wykonaniem jakiejś operacji (np. zapis pliku czy otworzenie już zapisanego), a niekiedy całkowicie się zawieszają na kilka (nawet do kilkudziesięciu) sekund, a potem samoistnie się odwieszają. Spowolnione jest też np. ładowanie grafik w Firefoxie, czy w przeglądarkach grafiki (np. Irfan View) - obrazek ładuje się najpierw w postaci zamazanej, a dopiero po kilku sekundach uzyskuje pełną ostrość.

Chciałbym się dowiedzieć, czy to przypadkiem nie efekt jakiejś infekcji, czy może zwyczajnego zaśmiecenia systemu.

Results of screen317's Security Check version 0.99.57

Windows 7 Service Pack 1 x64 (UAC is disabled!)

Internet Explorer 9

``````````````Antivirus/Firewall Check:``````````````

WMI entry may not exist for antivirus; attempting automatic update.

`````````Anti-malware/Other Utilities Check:`````````

Auslogics Registry Cleaner

Java 7 Update 11

Adobe Flash Player 11.5.502.146

Adobe Reader 10.1.5 Adobe Reader out of Date!

Mozilla Firefox (18.0.1)

Mozilla Thunderbird 14.0. Thunderbird out of Date!

Google Chrome 24.0.1312.52

Google Chrome 24.0.1312.56

````````Process Check: objlist.exe by Laurent````````

`````````````````System Health check`````````````````

Total Fragmentation on Drive C:

````````````````````End of Log``````````````````````

EDIT: Jakieś 5 minut PO zakończeniu skanowania GMER'em pojawił mi się BSOD z info o zrzucie pamięci, to normalne w przypadku tego programu, czy może być dodatkowym objawem moich problemów?

No to po kolei: to, o co prosiłeś.

Jeśli potrzebne będą jakieś inne dane, napisz - dostarczę.

60 Hz to standard i nic tu nie kombinuj.

Na stacjonarnym miałem, o ile dobrze pamiętam, 80 Hz, ale to przy GeForce.

To tu masz problem i temat powinien być dziale software.

FF nie używam.

Problem w tym, że słaba grafika wychodzi nie tylko przy FF.

Widać to np. przy minimalizowaniu/maksymalizowaniu aplikacji do paska zadań, które nie jest płynne.

Także przy elementach okien i ich etykiet, które pozostają na pulpicie po ich zamknięciu - nie pomaga odświeżanie pulpitu, tylko dopiero restart.

Witam,

Posiadam lapka Dell Inspiron 15 N5050 z niezbyt udaną, zintegrowaną kartą graficzną - Intel HD Graphics 3000.

Problem w tym, że w Firefoxie (w innych przeglądarkach nie) obraz faluje mi przy przewijaniu myszką strony.

Sterowniki do karty mam najnowsze, ale w ustawieniach karty największą możliwą częstotliwością odświeżania obrazu jest 60 Hz i nie da rady tego zmienić.

Czy jest możliwość zwiększenia tej wartości o jakieś 20 Hz przy pomocy oddzielnego oprogramowania, ale bez szkody dla samej karty?

Pozdrawiam.

Rostov, przypominajki są tu niemile widziane. Jeśli nikt nie reaguje od razu, to widocznie nie ma nic do powiedzenia.

Przepraszam, więcej się to nie powtórzy.

To może spróbuj pociąć aktualny Dell DataSafe, by instalator go przestał widzieć i nadpisał te szczątki uzupełniając właściwy deinstalator. Działam na oko, ponieważ nie mam żadnego materiału testowego.

Pomogło. Dla pewności załączam jeszcze logi.

Pozwolę sobie przypomnieć się w tym temacie.

Wie ktoś, jak zdeinstalować aplikację Dell DataSafe Local Backup?

Ściągnąłem instalator programu ze strony Dell. Niestety, w czasie próby instalacji wyskoczył mi następujący komunikat:

Sprawdź czy po tej operacji pozycja się uwidoczni na liście i czy będzie na cokolwiek reagować (wątpię).

Tak jak przeczuwałaś, nie pomogło.

Tylko najpierw sprawdź co jest w tym katalogu Dell, czy istnieje tam setup.exe:

W folderze programu nie ma pliku setup.exe.

C:\Program Files (x86)\InstallShield Installation Information

Ten folder u mnie jest pusty, mimo zaznaczonej opcji "Pokaż ukryte pliki, foldery i dyski" oraz odznaczonej "Ukryj chronione pliki systemu operacyjnego".

SystemLook 30.07.11 by jpshortstuff
Log created at 14:27 on 16/10/2012 by Rostov
Administrator - Elevation successful
========== reg ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0ED7EE95-6A97-47AA-AD73-152C08A15B04}]
"DisplayIcon"="C:\Program Files (x86)\Dell DataSafe Local Backup\DataSafe.exe,0"
"LogFile"="C:\Program Files (x86)\InstallShield Installation Information\{0ED7EE95-6A97-47AA-AD73-152C08A15B04}\setup.ilg"
"InstallLocation"="C:\Program Files (x86)\Dell DataSafe Local Backup"
"ProductGuid"="{0ED7EE95-6A97-47AA-AD73-152C08A15B04}"
"DisplayName"="Dell DataSafe Local Backup"
"Publisher"="Dell"
"URLInfoAbout"="www.dell.com"
"RegCompany"="Microsoft"
"RegOwner"="Microsoft"
"NoModify"= 0x0000000001 (1)
"NoRemove"= 0x0000000000 (0)
"NoRepair"= 0x0000000001 (1)
"InstallDate"="20111216"
"Language"= 0x0000000015 (21)
"DisplayVersion"="9.4.60"
"Version"= 0x000904002f (151257135)
"MajorVersion"= 0x0000000009 (9)
"MinorVersion"= 0x0000000004 (4)
"LogMode"= 0x0000000001 (1)

-= EOF =-

Ad 1. - Usługę wyłączyłem.

Ad 2. - Niestety, w "Panelu Sterowania", na liście programów zainstalowanych, są tylko 3 inne aplikacje Della, ale tej nie ma. Nie ma także deinstalatora w katalogu z programem.

Trochę nie po kolei:

Ad 2 - usunąłem, co poleciłaś i... Pomogło w 99%, bo teraz to opóźnienie jest jedynie 1-2 sekundowe. Czyli nadal jakby usługa Windows Audio ładowała się w późniejszej kolejności.

Ad 3 - usunąłem Roxio, ale nie za bardzo wiem, które aplikacje masz jeszcze na myśli... Nie chcę wybierać i usuwać niczego na własną rękę, co by się potem nie okazało, że dokonałem złego wyboru i usunąłem coś, co jednak było potrzebne.

Ad 1 - z aplikacją Dell DataSafe Local Backup mam natomiast problem następujący: jest to aplikacja, która została zainstalowana z 6-miesięczną, darmową licencją, która już się skończyła. Aby teraz ją uaktualnić, trzeba zapłacić około 200zł, czego robić nie zamierzam. Niestety, nigdzie nie mogę znaleźć, jak tę aplikację ODINSTALOWAĆ, bo nie jest mi ona do niczego potrzebna. Jeśli wiedziałabyś, jak to zrobić, byłbym zobowiązany.

Jest jeszcze jedna sprawa - podczas ładowania się treści pulpitu, gdy już wszystkie ikony się na nim ukażą, za chwilę wszystkie robią się białe, co trwa 5-10 sekund, aż w końcu ukazują się w normalnej postaci, dopiero potem mam ikonę na pasku Start, że nawiązanie z netem zostało nawiązane i mogę normalnie korzystać z kompa. Jak temu zaradzić.

PS Problem z netem, to chyba była jednak wina TP, bo od dłuższego czasu jest już ok.

Nie wiem, czy problem spowodowany jest przez infekcję, jednak profilaktycznie umieszczam go tutaj. Najwyżej zostanie przeniesiony do odpowiedniego działu.

Na początek trochę danych technicznych:

- Laptop: DELL N5050,

- System: Windows 7 Home Premium (x64),

- Router: TP-LINK TD-W8901G,

- Net: Neostrada TP.

Gdy wczoraj jeszcze korzystałem z kompa (praca biurowa w Wordzie), wszystko było OK.

Dziś, po starcie systemu, zauważyłem natomiast dwie zmiany:

1) start z opóźnieniem usługi Windows Audio - tzn. przez ok 20-30 od pełnego załadowania się pulpitu, miałem ikonę głośniczka z białym iksem na czerwonym tle i napis "Usługa audio nie jest uruchomiona", dopiero po wymienionym czasie pojawiła się właściwa ikona:

I tak się dzieje za każdym startem systemu. Sprawdzałem w usługach - usługa ta ma ustawiony automatyczny typ uruchomienia (bez uruchomienia opóźnionego).

2) dość często mam problem z netem, pojawia mi się taka oto ikona:

i niemożliwe jest ładowanie stron. Czasem naprawia się samo, a czasem pomaga dopiero rozłączenie i ponowne połączenie lub reset routera. W momencie, gdy problem występuje, diagnostyka sieci przedstawia mi taki oto wynik:

Być może jest to wina samej Tepsy (bo od jakiegoś czasu na razie net działa), która ostatnio ma duże problemy z Neostradą (nie chce mi się tam dzwonić ze zgłoszeniem awarii, bo za dużo kasują za minutę), ale dziwi mnie, że gdy pojawia się problem, to w routerze świecą się obie diody: Internet i ADSL, które zwykle strajkują w takich momentach.

Być może trochę panikuję (bo sprzęt jest nowy i jeszcze na gwarancji ), ale niepokoi mnie jednoczesne pojawienie się tych dwóch problemów i nie wiem, czy nie są od siebie zależne.

Logi:

Results of screen317's Security Check version 0.99.51

Windows 7 Service Pack 1 x64 (UAC is disabled!)

Internet Explorer 9

``````````````Antivirus/Firewall Check:``````````````

WMI entry may not exist for antivirus; attempting automatic update.

`````````Anti-malware/Other Utilities Check:`````````

Auslogics Registry Cleaner

JavaFX 2.1.1

Java 7 Update 7

Adobe Flash Player 11.4.402.287

Adobe Reader X (10.1.4)

Mozilla Firefox (16.0.1)

Mozilla Thunderbird 14.0. Thunderbird out of Date!

Google Chrome 21.0.1180.83

Google Chrome 21.0.1180.89

Google Chrome 22.0.1229.79

Google Chrome 22.0.1229.92

Google Chrome 22.0.1229.94

````````Process Check: objlist.exe by Laurent````````

`````````````````System Health check`````````````````

Total Fragmentation on Drive C:

````````````````````End of Log``````````````````````

Już to robiłem wielokrotnie, nie pomogło.

Spróbuj wejść w: Ustawienia > Pokaż ustawienia zaawansowane... > Prywatność - Wyczyść dane przeglądarki... (zaznaczona tylko opcja Opróżnij pamięć podręczną) i wybierz w: Wyczyść poniższe elementy za okres: od samego początku.