Komputer się zawiesza, zmienia się kursor

[Pietras94]

Witam.

 

Mam problem identyczny jest tutej u kolegi:

https://www.fixitpc.pl/topic/18431-dziwny-kursor-komputer-zawiesza-si%C4%99/

 

Dodam że próbowałem skanować komputer antywirusem, Malwarebytes' Anti-Malware ale to raczej nic nie pomogło.

Chociaż może jest troszkę lepiej, bo przez cały dzień siedzenia na kompie zacioł mi się ze 2 razy i kursor też się zmieniał.

Wcześniej nie dało rady co kolwiek robić na komputerze, bo tak się zawieczał.

Chciałbym całkowicie usunąć ten problem.

GMER.txt

Extras.Txt

OTL.Txt

FRST.txt

Addition.txt

[picasso]

Pokaż mi raport co usuwał MBAM. Po wyglądzie raportów można jedynie podejrzewać, iż było to adware BrowserDefender z Delta. Co widać w logach: szkodliwe zadanie skryptowe oraz szczątki adware, i to będzie do czyszczenia. Spróbuję też od razu naprawić te błędy z Dziennika zdarzeń:

 

System errors:

=============

Error: (12/15/2013 01:16:00 PM) (Source: Service Control Manager) (User: )

Description: Usługa Grupowanie sieci równorzędnej zależy od usługi Protokół rozpoznawania nazw równorzędnych, której nie można uruchomić z powodu następującego błędu:

%%-2140993535
 

Error: (12/15/2013 01:16:00 PM) (Source: Service Control Manager) (User: )

Description: Usługa Protokół rozpoznawania nazw równorzędnych zakończyła działanie; wystąpił następujący błąd:

%%-2140993535
 

Error: (12/15/2013 01:16:00 PM) (Source: PNRPSvc) (User: )

Description: 0x80630801

 

Akcja:

 

1. Otwórz Notatnik i wklej w nim:

 

Task: {4D2498BB-1EAF-4140-AC68-A111F4628A47} - System32\Tasks\0 => Iexplore.exe
Task: {582BF65F-597B-4EC1-84FE-66C78D85D508} - System32\Tasks\BrowserDefendert => Sc.exe start BrowserDefendert
Task: {B92C94AC-97B8-4433-AEC6-440BB6C8C98F} - System32\Tasks\4909 => C:\Users\Pietras\AppData\Local\Temp\launchie.vbs //B
HKLM-x32\...\Run: [] - [x]
AppInit_DLLs-x32: c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll [ ] ()
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www1.delta-search.com/?babsrc=HP_ss&mntrId=A22C1C6F6547FCEB&affID=119357&tsp=4973
SearchScopes: HKCU - DefaultScope {4266364D-E863-41b1-8ECD-DCB2AFF6A868} URL = http://uk.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBD
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
SearchScopes: HKCU - {4266364D-E863-41b1-8ECD-DCB2AFF6A868} URL = http://uk.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBD
S3 GMSIPCI; \??\E:\INSTALL\GMSIPCI.SYS [x]
U2 wuaserv;
C:\Users\Pietras\AppData\Local\Temp\launchie.vbs
C:\Users\Pietras\AppData\Roaming\Babylon
C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\PeerNetworking\idstore.*
CMD: sc start PNRPsvc
Reg: reg delete "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{10A0B737-33AA-4521-9C25-62FB676FC3C7}" /f

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Odinstaluj Browser Configuration Utility.

 

3. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.

 

4. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

5. Uruchom TFC - Temp Cleaner.

 

6. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i log z AdwCleaner.

 

 

Chociaż może jest troszkę lepiej, bo przez cały dzień siedzenia na kompie zacioł mi się ze 2 razy i kursor też się zmieniał.

Jeśli podane wyżej działania nie będą mieć żadnych skutków, to wieszanie może mieć inną przyczynę. Siedzi tu stary Norton Internet Security (datowanie plików na 2011).

 

 

 

.

[Pietras94]

Zrobiłem wszystko po kolei jak kazałaś. Nie wiem gdzie znaleźć log z MBAM.
Właśnie ten norton coś chyba szwankuje, bo jak włączam komputer to na pasku
wyskakuje flaga z krzyżykiem czerwony i tam pisze "Ochrona przed wirusami (ważne)".
To wygląda tak jak bym nie mał go na komputerze, a jest. Raz to wyskakuje jak włączam komputer,
a raz wyszukuje go i jest ok.

Fixlog.txt

AdwCleanerR0.txt

AdwCleanerS0.txt

FRST.txt

[picasso]

Zadania wykonane. W kwestii:

 

 

Właśnie ten norton coś chyba szwankuje, bo jak włączam komputer to na pasku

wyskakuje flaga z krzyżykiem czerwony i tam pisze "Ochrona przed wirusami (ważne)".

To wygląda tak jak bym nie mał go na komputerze, a jest. Raz to wyskakuje jak włączam komputer,

a raz wyszukuje go i jest ok.

Program i tak starawy, więc się go pozbądź:

 

1. Na początek odinstaluj poprawnie przez Panel sterowania.

 

2. Następnie wejdź w Tryb awaryjny Windows i zastosuj poprawkowy Norton Removal Tool.

 

Po wykonaniu akcji podsumuj jaki jest stan systemu i czy coś się zawiesza.

 

 

.

[Pietras94]

Odinstalowałem przez panel sterowania, następnie przez tryb awaryjny.

Narazie wszystko ok, ale za 5min może się wieszać.

Dam znać jak się zawiesi.

Jaki jest dobry antywirus ? Może zainstalować na początek testową wersje nowego nortona ?

[picasso]

Jaki jest dobry antywirus ? Może zainstalować na początek testową wersje nowego nortona ?

Na razie nic nie instaluj, by nie zaciemnić sprawy i nie wpaść z deszczu pod rynnę. Musisz się upewnić, że komputer się nie zawiesza. Potem będziemy gadać o antywirusach.

 

 

 

.

[Pietras94]

40min już mineło i na razie nie ma zawieszań systemu, popracuję troszkę na komputerze i zobaczymy.

 

Edit: Za wcześnie pochwaliłem... Dosłownie przed chwilą 3 razy już się zaciol i kursor zmienił się na taki jak bym najeżdżał na słowo.

[Pietras94]

Teraz nie wiem co może być tego przyczyną :/

[picasso]

Zrób nowe raporty FRST, zaznacz pole Addition, by ponownie powstał również drugi plik.

 

 

 

.

[Pietras94]

Zrobiłem nowy skan FRST i Addition.

FRST.txt

Addition.txt

[Pietras94]

Sprawdzałaś raporty ?