ksenia1
(ksenia1)
15 Listopad 2015 11:03
#1
Witam
Proszę o pomoc coś mi się ostatnio zdarzają częste zawieszanie komputera z niebieskimi ekranami gdy przeglądam internet,
oraz bardzo długi czas uruchamiania windowsa na początku.
Z góry dziękuje
Frst - http://wklej.org/id/1843389/
Addition -http://wklej.org/id/1843395/
Shortcut -http://wklej.org/id/1843396/
adamk1985
(adamk1985)
15 Listopad 2015 11:18
#2
Wrzuć screeny stanu dysku twardego - > program HDTune zakładka Health + Benchmark
Na początek proszę wykonaj skrypt
Wklej do notatnika:
CloseProcesses:
CreateRestorePoint:
HKLM\...\Policies\Explorer: [NoDesktopCleanupWizard] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoSMMyPictures] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoSMConfigurePrograms] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-19\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoSMMyPictures] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoSMConfigurePrograms] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-20\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-776561741-651377827-1801674531-1001\...\Policies\Explorer: [NoSMMyPictures] 1
HKU\S-1-5-21-776561741-651377827-1801674531-1001\...\Policies\Explorer: [NoSMConfigurePrograms] 1
HKU\S-1-5-21-776561741-651377827-1801674531-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-776561741-651377827-1801674531-1001\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-21-776561741-651377827-1801674531-1001\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-776561741-651377827-1801674531-1001\...\Policies\Explorer: [NoDriveAutoRun] 0xFFFFFFFF
HKU\S-1-5-18\...\Policies\Explorer: [NoSMMyPictures] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoSMConfigurePrograms] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoResolveSearch] 1
FF SelectedSearchEngine: Search Provided by Yahoo
FF Homepage: hxxps://www.malwarebytes.org/restorebrowser/_ir_15_21¶m1=1¶m2=f%3D1%26b%3DFirefox%26cc%3Dpl%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtC0CtByD0Azz0ByBtB0C0EtByD0AtN0D0Tzu0StCtBtAtAtN1L2XzutAtFtCtDtFyCtFtCtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2SyDzy0DyDtBtAyB0FtGzzyC0E0EtGtAtC0CtCtGzztDyEyDtGtA0B0AtC0DyB0C0DzyyB0B0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0CyC0D0F0A0AtCyCtGyDyEyCtAtGyEyB0DtCtGzz0A0ByEtGtA0A0B0B0Bzy0A0A0C0EtD0D2QtN0A0LzutBtN1B2Z1V1T1S1NzuyByCtA%26cr%3D602173271%26a%3Dwncy_ir_15_21%26os%3DWindows XP
CHR HomePage: Default -> hxxp://www.nooz.gr/
CHR StartupUrls: Default -> "hxxp://nooz.gr/"
U4 Messenger; Brak ImagePath
U1 WS2IFSL; Brak ImagePath
U3 asufy8z3; Brak ImagePath
2015-11-15 11:44 - 2015-11-15 11:45 - 00000000 ____ D C:\AdwCleaner
2015-11-05 21:42 - 2015-11-15 11:37 - 00000308 _____ C:\WINDOWS\Tasks\okxfnbvzvu.job
2015-11-05 21:42 - 2015-11-05 21:42 - 00569344 __RSH C:\WINDOWS\system32\usrv80ay.dll
Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\User\USTAWI~1\DANEAP~1\Chromium\APPLIC~1\450240~1.0\INSTAL~1\UNINST~1.EXE
Task: C:\WINDOWS\Tasks\okxfnbvzvu.job => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\usrv80ay.dll
CMD: netsh firewall reset
EmptyTemp:
Plik zapisz jako fixlist.txt i umieść w tym samym katalogu co FRST Uruchom FRST klikasz Napraw Raport z usuwania pokaż na forum. Następnie ponownie uruchom FRST klikasz Skanuj pokaż nowy raport FRST.txt na forum
Proszę użyć Kasperski TDSSKiller [http://www.fixitpc.pl/topic/8-dezynfekc … entry33542](http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page p 33542#entry33542) Jak coś wykryje wybierz Skip i pokaż raport na forum
ksenia1
(ksenia1)
15 Listopad 2015 21:41
#4
Proszę o to nowy scan FRST http://wklej.org/id/1844215/
edit Kasperski TDSSKiller nic nie wykrył.
Mamy tutaj przestarzałe sterowniki napędów wirtualnych
Odinstaluj przestarzały Daemon Tools
Będziemy je usuwać dwuetapowo. Uruchom Autoruns http://www.dobreprogramy.pl/AutoRuns,Pr … 13208.html
przejdź do zakładki Drivers znajdź i odhacz d347bus oraz d347prt po tym restart systemu. Po restarcie możesz usunąć pliki bez przeszkód.
Uruchom FRST w okno Szukaj wklej alg **.exe** klikasz Szukaj plików. Po zakończonym skanie zaprezentuj raport Search.txt.
Następnie ponownie uruchom FRST klikasz Skanuj pokaż nowy raport FRST.txt na forum
ksenia1
(ksenia1)
16 Listopad 2015 19:14
#6
Witam
nie mogę znaleźć
R0 d347prt
R0 d347bus; żeby to usunąć
Raport Search.txt http://wklej.org/id/1845325/
Nowy scan FRST http://wklej.org/id/1845321/
hdtune http://zapodaj.net/b74ac4a813515.jpg.html
hdtune1http://zapodaj.net/cd247d2f002de.jpg.html
i jeszcze się zainstalowało Istartsurf ,muszę to usunąć.
Pewno usunięte wraz z deinstalacją Daemon Tools
Zdjęcia dysku za małe abym mógł prawidłowo ocenić. Niestety nie mam windowsa XP aby móc uzupełnić brakujące pliki.
adamk1985
(adamk1985)
17 Listopad 2015 17:53
#8
Zdjęcia SMART dysku wskazują na problemy z mechaniką dysku… i tu bym szukał przyczyny… ZALECAM: Dane bezpiecznie zarchiwizować i wymienić dysk na nowy…