Spowolniony komputer

[wurjasz]

Witam!

Problem zaczął się jakieś 2 tyg. temu, a mianowicie komputer jest spowolniony o jakieś 30%. Wcześniej uruchamiał się w dosłownie 15s a teraz muszę czekać 2 razy dłużej. Proszę o przyjrzenie się wstawionym logom .

 

Otl:  http://wklej.org/id/1016343/

 

Extras:  http://wklej.org/id/1016344/

 

 

Security Check:  http://wklej.org/id/1016345/

 

[picasso]

Zabrakło obowiązkowego raportu z GMER. Dostarcz go dla świętego spokoju i pewności, że nie ma rootkitów. Póki co, w OTL żadnych oznak infekcji, tylko drobne odpaki adware (to nie może być przyczyną). pewnie temat zmieni dział.

[wurjasz]

GMER:  http://wklej.org/id/1017526/

 

Wczoraj większość ikon sama zamieniła się miejscami, zmieniły się obrazki na nich.

[picasso]

W GMER nic ciekawego. Jak mówiłam, temat zmienia dział. Doczyszczenie mini szczątków adware i wpisów pustych w spoilerze. To nie powinno mieć żadnego wpływu na poprawę pracy systemu.

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

:OTL
IE - HKU\S-1-5-21-1716329714-369077267-911810370-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119370&babsrc=SP_ss&mntrId=940f1df300000000000020cf30e30169
IE - HKU\S-1-5-21-1716329714-369077267-911810370-1000\..\SearchScopes\{6A2F7719-62B0-40DD-945D-168CF8B83889}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=STC8&o=APN10189&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AJL&apn_dtid=^YYYYYY^YY^PL&apn_uid=47BE0414-8236-42B1-B3DB-6D2E22FDA9F3&apn_sauid=00C08DE7-9486-4771-9D92-DF518299A4FC
FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.118.0: C:\Program Files\Battlelog Web Plugins\1.118.0\npesnlaunch.dll File not found
FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.122.0: C:\Program Files\Battlelog Web Plugins\1.122.0\npesnlaunch.dll File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1716329714-369077267-911810370-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1716329714-369077267-911810370-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-21-1716329714-369077267-911810370-1001\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1716329714-369077267-911810370-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-21-1716329714-369077267-911810370-1004\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Reg Error: Value error.)
[2013-02-09 21:24:52 | 000,000,000 | ---D | M] -- C:\Users\Wojtek\AppData\Roaming\Babylon
[2013-02-08 16:14:04 | 000,004,934 | ---- | C] () -- C:\ProgramData\flwjycbm.bab

:Reg
[HKEY_USERS\S-1-5-21-1716329714-369077267-911810370-1000\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_USERS\S-1-5-21-1716329714-369077267-911810370-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{7AC6DFC4-36E0-D6A4-8A0F-320C757BDD5B}"
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

:Commands
[emptytemp]

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Klik w Wykonaj skrypt. Zatwierdź restart. Po restarcie uruchom Sprzątanie w OTL.

2. W Google Chrome jest strona startowa adware. W opcjach przeglądarki ją wymaż.

 

 

 

Problem zaczął się jakieś 2 tyg. temu, a mianowicie komputer jest spowolniony o jakieś 30%. Wcześniej uruchamiał się w dosłownie 15s a teraz muszę czekać 2 razy dłużej.

 

Zacznij od podstaw ze startem:

1. Usuń szczątkowy sterownik Dr. Web:

DRV - [2011-04-30 16:06:39 | 000,135,032 | ---- | M] (Doctor Web, Ltd.) [File_System | Boot | Running] -- C:\Windows\System32\drivers\dwprot.sys -- (DwProt)

Uruchom Autoruns i w karcie Drivers skasuj DwProt. Zresetuj system. Na koniec ręcznie usuń plik z katalogu C:\Windows\System32\drivers.

2. W Autoruns możesz powyłączać zbędne rzeczy. W kartach Services + Logon odptaszkuj:

SRV - [2013-03-13 15:54:44 | 000,253,656 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013-02-28 18:45:16 | 000,161,384 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2013-02-26 01:22:34 | 001,260,320 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2013-01-18 09:14:20 | 000,383,264 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2012-12-18 16:28:08 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2012-09-22 04:32:40 | 000,655,744 | ---- | M] () [Auto | Stopped] -- D:\Program Files\Mobile Partner\UpdateDog\ouc.exe -- (Mobile Partner. RunOuc)

O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [PWRISOVM.EXE] d:\Program Files\PowerISO\PWRISOVM.EXE (Power Software Ltd)
O4 - HKU\S-1-5-21-1716329714-369077267-911810370-1000..\Run: [GG] C:\Users\Wojtek\AppData\Local\GG\Application\gghub.exe (GG Network S.A.)
O4 - Startup: C:\Users\Wojtek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk = D:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

3. W Dzienniku zdarzeń masz takie błędy uruchamiania usług:

Error - 2013-04-18 12:07:48 | Computer Name = Wojtek-Komputer | Source = Service Control Manager | ID = 7009
Description = Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się
z usługą LogMeIn Hamachi Tunneling Engine.

Error - 2013-04-18 12:07:48 | Computer Name = Wojtek-Komputer | Source = Service Control Manager | ID = 7000
Description = Nie można uruchomić usługi LogMeIn Hamachi Tunneling Engine z powodu
następującego błędu: %%1053

Error - 2013-04-18 12:07:51 | Computer Name = Wojtek-Komputer | Source = Service Control Manager | ID = 7009
Description = Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się
z usługą Mobile Partner. OUC.

Error - 2013-04-18 12:07:51 | Computer Name = Wojtek-Komputer | Source = Service Control Manager | ID = 7000
Description = Nie można uruchomić usługi Mobile Partner. OUC z powodu następującego
błędu: %%1053

Mobile Partner. RunOuc wskazuję już w punkcie 2. LogMeIn Hamachi zainstalowane, wyłączenie usług spowoduje niemożność pracy aplikacji. Jeśli nie używasz Hamachi, odinstaluj całkowicie.

Po punktach 1 do 3 wypowiedz się wyraźnie czy są jakieś zmiany w starcie Windows.

 

 

Wczoraj większość ikon sama zamieniła się miejscami, zmieniły się obrazki na nich.

 

Wygląda na problem z cache ikon. Zresetuj je:

1. Start > w polu szukania wpisz cmd > zostaw okno otwarte. Uruchom menedżer zadań i zabij proces explorer.exe.

2. W otwartym oknie cmd wklep te dwie komendy, każdą zatwierdzając via ENTER:

cd %userprofile%\AppData\Local
del /a:h IconCache.db

3. W menedżerze zadań z menu Plik > Nowe zadanie uruchom explorer.exe.



.

[wurjasz]

Jest troche lepiej. Najgorzej jest podczas ładowania systemu zaraz po podaniu hasła. Kiedyś system od razu się ładował i przeskakiwał do pulpitu, teraz muszę troszkę dłużej poczekać. Czy można jakoś sprawdzić stan dysku twrdego?

[wurjasz]

Jak dotąd nie pomogło to za wiele. Przeinstalować system, czy coś jeszcze można spróbować?