cerina
(Cerina)
20 Kwiecień 2013 15:00
#1
Witam
Bardzo proszę o pomoc. System bardzo wolno pracuje, dłuuugo się ładuje, a przy wyłączeniu komputera zawiesza się.
Jakiś śmieć został zainstalowany o nazwie “Yontoo”, którego nie mogę usunąć.
Największym problemem są ciągłe błędy podczas pracy w edytorze tekstu word. Przy otwieraniu (nie zawsze - 1x na 3 otwarcia) wyskakuje komunikat np. “Plik jest używany przez inną aplikację lub użytkownika” pomimo że nikt nie korzysta z komputera oraz żadne programy nie są włączone. Zdarzało się także, że przy otwieraniu pliku word wyskakiwał komunikat o błędzie (przepraszam ale nie zacytuje jaki, bo nie pamiętam) i wówczas plik mi usuwała a w miejsce jego powstawał jakiś skrót kopia, którego nie można było w ogóle otworzyć.
Pomocy, moja praca polega na ciągłym uzupełnianiu dokumentów, nie mogę ich stracić.
Poniżej logi
http://wklejto.pl/157651
http://wklejto.pl/157652
Atis
(Atis)
20 Kwiecień 2013 17:00
#2
Odinstaluj:
Yontoo 1.10.03
Ad-Aware
eSafe Security Control 1.0.0.1982
Skaner on-line mks_vir
Pobierz AdwCleaner
Zamknij przeglądarkę internetową.
Uruchom AdwCleaner i kliknij Usuń.
Pokaż mowy log z OTL.
cerina
(Cerina)
20 Kwiecień 2013 18:33
#3
Atis
(Atis)
20 Kwiecień 2013 18:40
#4
Do okna Własne opcje skanowania / skrypt wklej:
:OTl SRV - File not found [Auto | Stopped] – C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe – (Lavasoft Ad-Aware Service) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys – (Lavasoft Kernexplorer) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys – (esgiguard) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.portaldosites.com/?utm_sourc … 1366037450 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.portaldosites.com/?utm_sourc … 1366037450 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.portaldosites.com/web/?ut … 95513&ts=0 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.portaldosites.com/web/?ut … 95513&ts=0 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.portaldosites.com/?utm_sourc … 1366037450 IE - HKCU…\SearchScopes{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}: “URL” = http://www.fastbrowsersearch.com/result … ts.aspx?q={searchTerms}&c=web&s=DSP&v=19&tid={F6733356-27DC-435a-B118-8F1DED2F5E0E} FF - prefs.js…browser.search.defaultenginename: “portaldosites” [2013-04-15 16:50:50 | 000,000,788 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\portaldosites.xml O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found. O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab (MksSkanerOnline Class) [2013-04-18 22:02:18 | 000,064,288 | ---- | C] (Lavasoft AB) – C:\WINDOWS\System32\drivers\Lbd.sys [2013-04-18 22:02:14 | 000,101,720 | ---- | C] (Sunbelt Software) – C:\WINDOWS\System32\drivers\SBREDrv.sys [2013-04-18 21:57:22 | 000,000,000 | —D | C] – C:\Documents and Settings\Kasia & Jarek\Ustawienia lokalne\Dane aplikacji\Sunbelt Software [2013-04-18 21:53:06 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft [2013-04-20 14:22:28 | 000,000,486 | ---- | M] () – C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Uruchom OTL i kliknij Sprzątanie.
Wyłącz i ponownie włącz przywracanie systemu:
http://support.microsoft.com/kb/310405/pl
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
cerina
(Cerina)
20 Kwiecień 2013 21:10
#5
Czy przywracania systemu mam najpierw wyłączyć, potem uruchomić SecurityCheck i na koniec włączyć przywracanie?
Atis
(Atis)
20 Kwiecień 2013 22:10
#6
Wyłącz przywracanie i od razu ponownie włącz.
Później aktualizuj programy.
cerina
(Cerina)
21 Kwiecień 2013 18:03
#7
Zrobione zgodnie z zaleceniami
Extras: http://www.wklejto.pl/157819
OLT: http://www.wklejto.pl/157820
Czy znalezione śmiecie mogły mieć wpływ na występujące błędy worda?
Atis
(Atis)
21 Kwiecień 2013 18:47
#8
Nie wiem, czy śmieci mogły mieć na Worda.
Jeżeli jest jakaś poprawa to prawdopodobnie miały wpływ na ten program.
Wszystkie programy -> Akcesoria -> Wiersz polecenia
Wklej i zatwierdź enterem: sc delete Lbd
Na tym koniec, bo w logu nie widać nic szkodliwego.