Spowolniona praca komputera.

[heross2]

Witam.

 

Gdy uruchomię system na pierwszym planie wyskakują dwa okienka "moje dokumenty".

Nie mam pojęcia skąd to się wzięło. Po prostu przy starcie systemu zawsze wyskakuje dwa foldery "moje dokumenty".

 

System często się zawiesza. Mimo szybkiego internetu problem jest także z przeglądarką.

 

Wszystko powoli się wczytuję. Nie mogę oglądać streamów na platformie twitch w wyższej jakości (wszystko się przycina).

 

Logi dodane w załącznikach.

Addition.txt

FRST.txt

Shortcut.txt

gmer.txt

[jessica]

1) Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

2) Otwórz Notatnik i wklej w nim:

 

StandardProfile\GloballyOpenPorts: [2900:TCP] => Enabled:ztdtqhnh
E:\Documents and Settings\All Users\Dane aplikacji\6WinManPro6
E:\Program Files\MiuiTab
HKLM\...\Winlogon: [userinit] E:\WINDOWS\system32\userinit.exe,EXPLORER.EXE
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
BHO: GoodTab Class -> {1F91A9A1-01BA-4c81-863D-3BA0751E1419} -> E:\Program Files\MiuiTab\SupTab.dll [2015-08-04] (Good Co. Limited)
Toolbar: HKU\S-1-5-21-1645522239-1659004503-725345543-1004 -> Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -  No File
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hppp&ts=1439036453&z=7d94f16b19b00e9ddd29621g3zfc4t9efccq9cdq4q&from=cor&uid=ST9120822AS_5LZ8DH4PXXXX5LZ8DH4P
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1439036413&z=9ddf3937cf24a4f23520a42gez9c3t5e9caq1c9oeq&from=cor&uid=ST9120822AS_5LZ8DH4PXXXX5LZ8DH4P&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hppp&ts=1439036453&z=7d94f16b19b00e9ddd29621g3zfc4t9efccq9cdq4q&from=cor&uid=ST9120822AS_5LZ8DH4PXXXX5LZ8DH4P
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1439036413&z=9ddf3937cf24a4f23520a42gez9c3t5e9caq1c9oeq&from=cor&uid=ST9120822AS_5LZ8DH4PXXXX5LZ8DH4P&q={searchTerms}
HKU\S-1-5-21-1645522239-1659004503-725345543-1004\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hppp&ts=1439036453&z=7d94f16b19b00e9ddd29621g3zfc4t9efccq9cdq4q&from=cor&uid=ST9120822AS_5LZ8DH4PXXXX5LZ8DH4P
HKU\S-1-5-21-1645522239-1659004503-725345543-1004\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hppp&ts=1439036453&z=7d94f16b19b00e9ddd29621g3zfc4t9efccq9cdq4q&from=cor&uid=ST9120822AS_5LZ8DH4PXXXX5LZ8DH4P
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=dspp&ts=1439036453&z=7d94f16b19b00e9ddd29621g3zfc4t9efccq9cdq4q&from=cor&uid=ST9120822AS_5LZ8DH4PXXXX5LZ8DH4P&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=dspp&ts=1439036453&z=7d94f16b19b00e9ddd29621g3zfc4t9efccq9cdq4q&from=cor&uid=ST9120822AS_5LZ8DH4PXXXX5LZ8DH4P&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1645522239-1659004503-725345543-1004 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=dspp&ts=1439036453&z=7d94f16b19b00e9ddd29621g3zfc4t9efccq9cdq4q&from=cor&uid=ST9120822AS_5LZ8DH4PXXXX5LZ8DH4P&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1645522239-1659004503-725345543-1004 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9120822AS_5LZ8DH4PXXXX5LZ8DH4P&ts=1439036535&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1645522239-1659004503-725345543-1004 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9120822AS_5LZ8DH4PXXXX5LZ8DH4P&ts=1439036535&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1645522239-1659004503-725345543-1004 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=dspp&ts=1439036453&z=7d94f16b19b00e9ddd29621g3zfc4t9efccq9cdq4q&from=cor&uid=ST9120822AS_5LZ8DH4PXXXX5LZ8DH4P&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1645522239-1659004503-725345543-1004 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9120822AS_5LZ8DH4PXXXX5LZ8DH4P&ts=1439036535&type=default&q={searchTerms}
FF Homepage: hxxp://www.istartsurf.com/?type=hppp&ts=1439036453&z=7d94f16b19b00e9ddd29621g3zfc4t9efccq9cdq4q&from=cor&uid=ST9120822AS_5LZ8DH4PXXXX5LZ8DH4P
FF Extension: No Name - E:\Documents and Settings\A\Dane aplikacji\IDM\idmmzcc5 [not found]
FF Extension: No Name - E:\Documents and Settings\A\Dane aplikacji\Mozilla\Firefox\Profiles\a1yj8rz1.default\extensions\deskCutv2@gmail.com [not found]
FF Extension: No Name - E:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [not found]
R2 IHProtect Service; E:\Program Files\MiuiTab\ProtectService.exe [125112 2015-08-04] (XTab system)
R2 WindowsMangerProtect; E:\Documents and Settings\All Users\Dane aplikacji\6WinManPro6\ProtectWindowsManager.exe [708264 2015-08-08] (DTools LIMITED) <==== ATTENTION
S2 fyzmyr; E:\WINDOWS\system32\yyllqvv.dll [X]
S3 AR5211; system32\DRIVERS\ar5211.sys [X]
S4 asc; no ImagePath
S4 asc3350p; no ImagePath
S4 asc3550; no ImagePath
S3 ASNDIS5; \??\E:\PROGRA~1\ATKHOT~1\ASNDIS5.SYS [X]
S4 Atdisk; no ImagePath
S4 cd20xrnt; no ImagePath
S1 Changer; no ImagePath
S4 CmdIde; no ImagePath
S4 Cpqarray; no ImagePath
U4 dac2w2k; no ImagePath
S4 dac960nt; no ImagePath
S4 dpti2o; no ImagePath
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S4 hpn; no ImagePath
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
E:\Documents and Settings\All Users\Dane aplikacji\IHProtectUpDate
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.
 

 

3) Zrób nowe logi FRST.

 

jessi

[heross2]

Teraz po ponownym uruchomieniu systemu pojawiło się tylko jedno okienko z "moje dokumenty".

 

Logi w załącznikach. 

AdwCleanerS0.txt

Addition_08-08-2015_18-25-17.txt

FRST_08-08-2015_18-25-17.txt

Fixlog_08-08-2015_18-17-06.txt

[jessica]

Teraz po ponownym uruchomieniu systemu pojawiło się tylko jedno okienko z "moje dokumenty".

W takim razie:

Otwórz Notatnik i wklej w nim:

 

 

HKU\S-1-5-21-1645522239-1659004503-725345543-1004\...\Run: [EXPLORER.EXE] => E:\WINDOWS\EXPLORER.EXE [1035264 2008-04-14] (Microsoft Corporation)

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix.

 

Nic innego podejrzanego w logach nie ma.

 

jessi

[heross2]

Dziękuję za pomoc, można zamknąć.