Wolna praca kompa - stary zaniedbany system

[Rucek]

komp (firmowy) chodzi wolno, zaniedbany system, generalnie bylo troche adware.

 

czyscilem poki co:

- AdwCleaner

- TFC_Temp_File_Cleaner

 

dołączam log z GMERA

 

- dodatkowo, dysk pracuje wolno... (foto), mozliwe ze pada?

[picasso]

Temat przenoszę, na razie do Windows. Nie mam tu nic do roboty w zakresie usuwania infekcji/adware. Tylko drobnostka w postaci wyszukiwarki IE search.v9.com, do usunięcia w Opcje internetowe > Programy > Zarządzaj dodatkami > Dostawcy wyszukiwania. Natomiast:

 

1. FRST (bazujący na WMI do wyciągania niektórych danych) nie mógł pobrać określonych info, a w Dzienniku zdarzeń sypie błędami WMI:

 

Application errors:

==================
 

Error: (09/10/2013 09:30:13 AM) (Source: WinMgmt) (User: )

Description: Moduł WinMgmt nie może zainicjować części podstawowych. Powodem mogą być: źle zainstalowana wersja modułu WinMgmt, awaria uaktualnienia repozytorium modułu WinMgmt, za mało miejsca na dysku lub za mało pamięci.
 

Error: (09/05/2013 05:00:30 PM) (Source: WmiAdapter) (User: BUILTIN)

Description: Otwarcie usługi nie powiodło się.
 

Error: (09/05/2013 05:00:00 PM) (Source: Userenv) (User: ZARZĄDZANIE NT)

Description: System Windows nie może zarejestrować stanu sesji RSoP (Resultant Set of Policies - wynikowego zestawu zasad). Próba połączenia z WMI nie powiodła się. Dlatego żadne następne rejestrowanie zasad RSoP dla tej aplikacji nie zostanie wykonane.
 

Error: (09/05/2013 04:57:58 PM) (Source: SecurityCenter) (User: )

Description: Usługa Centrum zabezpieczeń systemu Windows nie może ustanowić kwerend zdarzeń z WMI, aby monitorować zaporę i program antywirusowy innej firmy.

 

Rozpocznij od resetu Repozytorium. Start > Uruchom > services.msc i na liście zatrzymaj usługę Instrumentacja zarządzania Windows. Następnie skasuj cały folder C:\Windows\system32\wbem\repository. Wznów pracę usługi Instrumentacji. Od momentu wdrożenia tego sprawdź w Dzienniku zdarzeń w sekcji Aplikacje czy owe błędy ze źródłem WinMgmt i SecurityCenter nadal występują. Jeśli nadal będzie problem, wdróż kolejne wersje przebudowy: KLIK (sekcje "Re-registering the WMI components" + "Comprehensive rebuild method").

 

2. Wyłącz zbędne wpisy ze startu. W Autoruns w karcie Logon odfajkuj:

 

HKLM\...\Run: [HP Software Update] - c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [49152 2005-02-17] (Hewlett-Packard Co.)

HKCU\...\Run: [DAEMON Tools Lite] - D:\Program Files\DAEMON Tools Lite\DTLite.exe [3477312 2012-01-19] (DT Soft Ltd)

HKCU\...\Run: [WengoPhoneNG] - D:\Program Files\QuteCom\QuteCom.exe -b

HKCU\...\Run: [MSMSGS] - C:\Program Files\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)

HKCU\...\Run: [F56A5D18E8D2764053BE838152249DE90495CFFB._service_run] - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe [829392 2013-09-02] (Google Inc.)

HKCU\...\Run: [Google Update] - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe [136176 2012-02-05] (Google Inc.)

HKCU\...\Run: [GoogleChromeAutoLaunch_89C4EE2FD2CB4F4777E36C2A845B7B8F] - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe [829392 2013-09-02] (Google Inc.)

 

W karcie Services odfajkuj JavaQuickStarterService:

 

S2 JavaQuickStarterService; "C:\Program Files\Java\jre7\bin\jqs.exe" -service -config "C:\Program Files\Java\jre7\lib\deploy\jqs\jqs.conf"

 

Zresetuj system.

 

 

- dodatkowo, dysk pracuje wolno... (foto), mozliwe ze pada?

Wyciąg z Dziennika zdarzeń:

 

[ System Events ]

Error - 2013-08-26 13:13:38 | Computer Name = ORGANIZ | Source = Ntfs | ID = 262199

Description = Struktura systemu plików na dysku jest uszkodzona i nie do użytku.

Uruchom narzędzie chkdsk na woluminie D:.
 

Error - 2013-08-26 13:13:38 | Computer Name = ORGANIZ | Source = Ntfs | ID = 262199

Description = Struktura systemu plików na dysku jest uszkodzona i nie do użytku.

Uruchom narzędzie chkdsk na woluminie D:.
 

Error - 2013-08-26 13:35:04 | Computer Name = ORGANIZ | Source = Disk | ID = 262155

Description = Sterownik wykrył błąd kontrolera na \Device\Harddisk2\D.

 

versus układ partycji:

 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:15.26 GB) (Free:3.3 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: (INNE) (Fixed) (Total:59.27 GB) (Free:27.14 GB) NTFS

Drive f: (Sims2_1) (CDROM) (Total:0.63 GB) (Free:0 GB) CDFS

Drive x: () (Network) (Total:100.19 GB) (Free:36.01 GB) NTFS
 

==================== MBR & Partition Table ==================
 

Disk: 0 (Size: 75 GB) (Disk ID: 204E204E)

Partition 1: (Active) - (Size=15 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=59 GB) - (Type=OF Extended)

 

Wstępnie:

- Wykonaj zalecany checkdisk, sugeruję przetrawić obie partycje (C+D).

- W związku z uruchamianiem GMER upewnij się, że transfer dysku nie spadł do PIO, w ustępie "Skutki uboczne skanu GMER (dyski w trybie IDE, głównie system XP)": KLIK.

 

 

.

[Anonim8]

Podaj specyfikacje komputera.

Dysk ma za wysoką temperaturę.

[Rucek]

Witam, 

transfer spadł (przestawiło na PIO)  teraz jest ok

póki co: 

punkt 1 - zrobione

punkt 2 - zrobione

specyfikacja (foto)

[Anonim8]

Rucek, na litość boską zainstalujcie do tego HP jakieś wiatraki. Temperatura procka jest za wysoka. Ta buda to piekarnik. Nic dziwnego że dysk łapie 50.

Na poczatek zdejmij lewy bok obudowy > przeczyść wszystko spreżonym powietrzem.

Ten procek w idle powinien mieć w dobrze wentylowanej budzie nie wiecej jak 32 stopnie.

Czy poza wentylem na procesorze jest tam jakiś wiatrak z przodu? Zrób foty obudowy. Przód wnetrze, lewy bok , tył.

[Rucek]

komp zrobiony, temat do zamkniecia

(poskanowane, poczyszczone, wymienione)

 

dziękuję