SoundWave

To może napiszę co udało mi się do tej pory zrobić, może komuś się przyda w przyszłości. a) Windows Search 4.0 odinstalowałem z Trybu awaryjnego, b.) ctfmon wyłączyłem, c) znalazłem w jednym z podanych artykułów sposób na to logowanie bez ekranu wyboru konta (problem w związku z .NET Framework 1.1 - dodatkowe konto ASP.NET) d) wyłączyłem parę procesów w zakładce Logon w programie Autoruns, e) przeczyściłem dysk CCleaner i TFC - Temp Cleaner, f) zdefragmentowałem wszystkie partycje w trybie normalnym oraz boot time Puran Defrag Free Edition, g) wykasowałem całą zawartość z C:\WINDOWS\SoftwareDistribution\Download, Efekty jak na razie są obiecujące ale wczytam się jeszcze dokładniej w przytoczone artykuły Picasso. 1) Na chwilę obecną pozostaje aktualne pytanie o konieczność posiadania wszystkich .NET Framework? Nie wystarczy samo .NET Framewok 3.5 z SP 1? 2) Mam sporo chyba zbędnych??? procesów od Realtek, nie wiem czy jest konieczność ich ładowania przy stracie i działania, m.in. - RTHDCPL.exe - Realtek HD Audio Control Panel, - SkyTel.exe - Realtek Voice Manager, - Alcmtr.exe - Realtek Azalia Audio - Event Monitor, - AzMixerSel.exe - Azalia Mixer Selector, - szczególnie dziwny jest proces RtkBtMnt.exe (COMODO w Defense+ wiąże go z procesem RTHDCPL.exe) ścieżka do niego prowadzi do katalogu z tymczasowymi (C:\Documents and Settings\iku\Ustawienia lokalne\Temp) to jest normalne, że w tym miejscu się uruchamia za każdym razem? Może jakieś wskazówki do tego zagadnienia, co potrzebne, co zbyteczne?

Cześć. Zainstalowałem 2 dnie temu XP z SP3 i włączyłem aktualizację Windows Update. Niestety zbyt optymistycznie podszedłem do tego tematu, ponieważ instalowałem absolutnie wszystkie łatki jak leci, łącznie z tymi opcjonalnymi. Efekt jest taki, że komputer wolniej się uruchamia, mam pełno nowych procesów po starcie a tylko 1GB RAMu, dlatego prosiłbym o pomoc w zrobieniu porządków na dysku bo kolejne stawianie systemu, aktualizacje i wgrywanie oprogramowania mnie przeraża. 1. Czy potrzebne są wszystkie .NET Framework? Utworzyło mi to dodatkowe konto z ograniczeniami chronione hasłem o nazwie ASP.NET Machine A... przez co przy uruchamianiu wyskakuje mi ekran wyboru kont tylko z moim kontem administratora i muszę na nie kliknąć, żeby załadował się pulpit. Można jakoś wróci do starego schematu, czyli żeby od razu ładował moje konto? Doinstalowały mi się również jakieś inne zbędne programy typu Windows Search 4.0? Co mógłbym usunąć co nie jest potrzebne dla zwykłego użytkownika? 2. Pamiętam, że czytałem na forum temat, w którym Picasso "czyściła" dysk twardy ze zbędnych rzeczy. Mógłbym prosić o podobne porady bo wprawdzie katalogi z tamtego tematu mogę znaleźć podobne i u mnie ale potem jest zabawa jeszcze w rejestrze a tego bez nadzoru wolałbym nie robić. 3. No i jeszcze te nieszczęsne procesy, których w Menedżerze zadań mam teraz multum a RAMu tylko 1GB. Chciałbym się dowiedzieć co można wyłączyć. Sam nawet w akcie desperacji w Bootvis zacząłem grzebać. :/ Results of screen317's Security Check version 0.99.28 Windows XP Service Pack 3 x86 Internet Explorer 8 `````````````````````````````` Antivirus/Firewall Check: COMODO Internet Security Antivirus up to date! ``````````````````````````````` Anti-malware/Other Utilities Check: Malwarebytes' Anti-Malware CCleaner Java™ 7 Update 1 Adobe Flash Player 11.1.102.55 Adobe Reader X (10.1.1) ```````````````````````````````` Process Check: objlist.exe by Laurent Comodo Firewall cmdagent.exe Comodo Firewall cfp.exe ``````````End of Log```````````` OTL.Txt Extras.Txt AutoRuns2.txt bootlogXP.txt Uploaded with ImageShack.us

Krótkie pytanie na koniec: Czy na takiej specyfikacji jest sens instalować Windows 7 32-bit, tzn. będzie chodził w miarę płynnie bez zawieszania czy też dokupienie dodatkowego RAMu jest konieczne? Laptopa Acer Extensa 5513 NWLMi Intel Core 2 Duo T5500 1,66 GHz 667 MHz FSB 2 MB L2 cache 1 GB DDR2 (PC2-5300) Intel Graphics Media Accelerator 950

Podsumowując temat: a) GUID AVG usunięty za pomocą wbemtest.exe, b ) klucze z uprawnieniami pokasowane przy pomocy SysRun. Centrum zabezpieczeń i SIW nie raportują już obecności AVG. ESET odinstalowany. Przeszedłem na COMODO Internet Security 2012 Premium. Jest z nim trochę przygód na początek, m. in. całkowite zamrożenie komputera bez reakcji na myszkę i klawiaturę, trzeba wtedy robić twardy reset bo nie reaguje na żadne bodźce. Co bo BSoD liczę, że dzięki powyższym operacją ustaną. Ostatni zrzut z pamięci wskazuje na Secunia PSI 2 i coś z eamon.sys. Starszych nie posiadam, CCleaner się z nimi rozprawił. Dziękuje za pomoc w rozwiązaniu wieloletniego problemu. Temat można zamknąć.

Uwagi wykonane. Tego laptopa odziedziczyłem po bracie, więc dopiero dostosowuje go do swoich potrzeb. GUID AVG w wbemtest.exe udało się usunąć i już nie raportuje o nim ani SIW ani Centrum Zabezpieczeń. Nie mogę natomiast uruchomić edytora rejestru w trybie SYSTEM, oba programy zwracają mi błędy (na obrazkach). Prawdopodobnie chodzi o coś z moim kontem ale w Kontach użytkownika jest napisane, że moje konto ma uprawnienia administratora. Nie wiem dokładnie o co chodzi, więc wole nie kombinować i zapytać. PS. Znowu wyskoczył mi blue screen podobny opisem do tego powyższego. Co to za rodzaj błędu? STOP:c000021a {Błąd krytyczny systemu} Proces systemowy Windows Subsystem zakończył się niespodziewanie ze stanem 0xc0000005 (0x7c9106c3 [u]0x00ccec24[/u]). System został zamknięty.

Nadrobiłem zaległości i załączam logi. Tak używałem oficjalnego narzędzia par lat temu jak i teraz. W trybie awaryjnym bez efektów. Na razie załączam logi z OTL i Autoruns i nie będę podejmował żadnym działań, jeżeli na podstawie logów nie będzie innych zaleceń to przystąpię do wykonywania rad Picasso. PS1. Przy pierwszym uruchomieniu Autoruns wyskoczył blue screen STOP: c000021a {Błąd krytyczny systemu} Proces systemowy Windows Subsystem zakończył się niespodziewanie ze stanem 0xc0000005 (0x7c9106c3 0x010cec24) System został zamknięty. ale po ponownym uruchomieniu wszystko działa chyba w porządku. PS 2. Na podstawie załączonych logów mogę prosić o jakieś rady/ skrypty mające na celu usunięcie/poprawienie/zoptymalizowanie działania systemu i innych aplikacji, np. nie używam już telefonu Sony Ericsson K750 a widzę pozostałości po nim w logach. OTL.Txt Extras.Txt avgremovert.txt http://wklej.org/id/626020/

Witam. Ten temat prześladuje mnie już jakieś 3 lata ale zapomniałem o nim instalując z konieczności Eset Smart Security. Mianowicie nie mogę całkowicie odinstalować AVG 7.5 przez co nie mogłem zainstalować żadnego innego antywirusa, dopiero z Eset się udało dlatego przy nim zostałem i o temacie zapomniałem. Zainstalowałem ostatnio SIW, który pokazuje mi, że AVG jest cały czas aktywny, to samo raportuje mi Centrum zabezpieczeń Windows, gdy odinstaluje Eset-a. Próbowałem już wielu rzeczy: a) odinstalowałem AVG poprzez dodaj/usuń programy następnie pokasowałem wszystkie związane z nim foldery na C:\ b.) używałem specjalnego, dedykowanego narzędzia avgremover do usunięcia tego programu, c) zacząłem nawet grzebać w rejestrze usuwając klucze i wartości z nim związane, d) próbowałem znaleźć w rejestrze wartość, którą podaje SIW (w załączniku na obrazku) ale jej nie znajduje, e) znalazłem w rejestrze jeszcze inne wpisy dotyczące AVG 7 ale tu już jest zabawa z uprawnieniami, więc wolałem nie ryzykować i doradzić się na forum (w załączniku), jak się wreszcie pozbyć tego antywirusa całkowicie z systemu bo nie mogę przez to zainstalować innych programów oprócz Eset? Przy czym zależałoby mi również oprócz całkowitego usunięcia AVG z systemu na znalezieniu wpisu, który podaje SIW {41564737-3200-1071-989B-0000E87B4FB1}?

Skoro wszystko jest w porządku to temat można zamknąć. Dziękuję za sprawdzenie logów i wytłumaczenie problemu. Oprogramowanie zaktualizuję.

Witam. Przeskanowałem MBAM w trybie szybkim komputer i wyskoczyło, że wykryto oprogramowanie szpiegujące, potem zrobiłem szybkie skanowanie DrWebCureit, wirusów nie wykrywał ale wyskoczył komunikat, że plik HOSTS został zmieniony prawdopodobnie przez infekcje i czy przywrócić jego domyślną wartość - zaznaczyłem tak. Ponowne skanowania oboma programami już nic nie wykryły ale wolałbym mieć pewność czy był to fałszywy alarm czy tez faktycznie jakaś infekcja. Zrobiłem dodatkowo skanowanie Ad-Remover. mbam-log-2011-11-08 (22-51-14)a.txt gmer.txt Extras.Txt OTL.Txt Ad-Report-SCAN1.txt