Witam,
komputer mojej żony bardzo zwolnił. Trwa to już od jakiegoś czasu ale do tej pory nie narzekała.
Proszę o pomoc w zdiagnozowaniu przyczyny - może jakiś robal został zainstalowany?
Poniżej zamieszczam pliki:
Nie widać infekcji.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1236169856-3573213423-1841828282-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2419} URL = http://dts.search-results.com/sr?src=ieb&appid=0&systemid=419&sr=0&q={searchTerms}
SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2419} URL = http://dts.search-results.com/sr?src=ieb&appid=0&systemid=419&sr=0&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope value is missing
SearchScopes: HKLM-x32 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2419} URL = http://dts.search-results.com/sr?src=ieb&appid=0&systemid=419&sr=0&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1236169856-3573213423-1841828282-1001 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2419} URL = http://dts.search-results.com/sr?src=ieb&appid=0&systemid=419&sr=0&q={searchTerms}
Toolbar: HKU\S-1-5-21-1236169856-3573213423-1841828282-1001 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Toolbar: HKU\S-1-5-21-1236169856-3573213423-1841828282-1001 -> No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No File
S2 Nero BackItUp Scheduler 4.0; C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
C:\ProgramData\*.log
Task: {510C0D07-366E-42DD-8E52-78E25BC31E53} - System32\Tasks\{AF377A8E-2E46-4703-8C25-C72D4440D81E} => Firefox.exe http://ui.skype.com/ui/0/6.18.60.106/pl/abandoninstall?page=tsProgressBar
Task: {8ABEB347-8A9F-418A-B14D-3DC7021A8CF5} - System32\Tasks\{2694C43B-AD85-44AB-BD3B-66B0066429E0} => Firefox.exe http://ui.skype.com/ui/0/6.0.0.126/pl/abandoninstall?page=tsProgressBar
EmptyTemp:
Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST
Pokaż jeszcze log z autoruns
Uruchom autoruns jako administrator -http://technet.micro…s/autoruns-po skończonym skanie-File>save>plik-AutoRuns.arn- umieść na -http://sendfile.pl/- na forum podaj linka
Uruchom Wiersz poleceń (w menu start w Uruchom wpisz cmd.exe i OK), wpisz chkdsk c: /f kliknij Enter, wpisz T i zatwierdź enterem, uruchom ponownie komputer. Uruchom- CrystalDiskInfo- zmień ustawienia (Funkcje, Advanced Feature, Wartość Raw i ustaw 10 [DEC]) pokaż okno z programu wszystkie parametry.
Uruchom autoruns jako administrator