Częste niebieskie ekrany i bardzo powolne uruchamianie windows

Dla specjalistów Bezpieczeństwo
#1

Witam

Proszę o pomoc coś mi się ostatnio zdarzają częste zawieszanie komputera z niebieskimi ekranami gdy przeglądam internet,

oraz bardzo długi czas uruchamiania windowsa na początku.

Z góry dziękuje 

Frst  - http://wklej.org/id/1843389/

Addition -http://wklej.org/id/1843395/

Shortcut -http://wklej.org/id/1843396/

 

#2

Wrzuć screeny stanu dysku twardego - > program HDTune zakładka Health + Benchmark

#3

Na początek proszę wykonaj skrypt

 

Wklej do notatnika:

CloseProcesses:
CreateRestorePoint:
HKLM\...\Policies\Explorer: [NoDesktopCleanupWizard] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoSMMyPictures] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoSMConfigurePrograms] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-19\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoSMMyPictures] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoSMConfigurePrograms] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-20\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-776561741-651377827-1801674531-1001\...\Policies\Explorer: [NoSMMyPictures] 1
HKU\S-1-5-21-776561741-651377827-1801674531-1001\...\Policies\Explorer: [NoSMConfigurePrograms] 1
HKU\S-1-5-21-776561741-651377827-1801674531-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-776561741-651377827-1801674531-1001\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-21-776561741-651377827-1801674531-1001\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-776561741-651377827-1801674531-1001\...\Policies\Explorer: [NoDriveAutoRun] 0xFFFFFFFF
HKU\S-1-5-18\...\Policies\Explorer: [NoSMMyPictures] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoSMConfigurePrograms] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoResolveSearch] 1
FF SelectedSearchEngine: Search Provided by Yahoo
FF Homepage: hxxps://www.malwarebytes.org/restorebrowser/_ir_15_21&param1=1&param2=f%3D1%26b%3DFirefox%26cc%3Dpl%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtC0CtByD0Azz0ByBtB0C0EtByD0AtN0D0Tzu0StCtBtAtAtN1L2XzutAtFtCtDtFyCtFtCtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2SyDzy0DyDtBtAyB0FtGzzyC0E0EtGtAtC0CtCtGzztDyEyDtGtA0B0AtC0DyB0C0DzyyB0B0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0CyC0D0F0A0AtCyCtGyDyEyCtAtGyEyB0DtCtGzz0A0ByEtGtA0A0B0B0Bzy0A0A0C0EtD0D2QtN0A0LzutBtN1B2Z1V1T1S1NzuyByCtA%26cr%3D602173271%26a%3Dwncy_ir_15_21%26os%3DWindows XP
CHR HomePage: Default -> hxxp://www.nooz.gr/
CHR StartupUrls: Default -> "hxxp://nooz.gr/"
U4 Messenger; Brak ImagePath
U1 WS2IFSL; Brak ImagePath
U3 asufy8z3; Brak ImagePath
2015-11-15 11:44 - 2015-11-15 11:45 - 00000000 ____ D C:\AdwCleaner
2015-11-05 21:42 - 2015-11-15 11:37 - 00000308 _____ C:\WINDOWS\Tasks\okxfnbvzvu.job
2015-11-05 21:42 - 2015-11-05 21:42 - 00569344 __RSH C:\WINDOWS\system32\usrv80ay.dll
Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\User\USTAWI~1\DANEAP~1\Chromium\APPLIC~1\450240~1.0\INSTAL~1\UNINST~1.EXE
Task: C:\WINDOWS\Tasks\okxfnbvzvu.job => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\usrv80ay.dll
CMD: netsh firewall reset
EmptyTemp:

Plik zapisz jako fixlist.txt i umieść w tym samym katalogu co FRST Uruchom FRST klikasz Napraw Raport z usuwania pokaż na forum. Następnie ponownie uruchom FRST klikasz Skanuj pokaż nowy raport FRST.txt na forum

 

Proszę użyć Kasperski TDSSKiller [http://www.fixitpc.pl/topic/8-dezynfekc … entry33542](http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page p 33542#entry33542) Jak coś wykryje wybierz Skip i pokaż raport na forum

#4

Proszę o to nowy scan FRST http://wklej.org/id/1844215/

edit Kasperski TDSSKiller nic nie wykrył.

#5

Mamy tutaj przestarzałe sterowniki napędów wirtualnych

 

Odinstaluj przestarzały Daemon Tools

 

Będziemy je usuwać dwuetapowo. Uruchom Autoruns http://www.dobreprogramy.pl/AutoRuns,Pr … 13208.html

przejdź do zakładki Drivers znajdź i odhacz d347bus oraz d347prt po tym restart systemu. Po restarcie możesz usunąć pliki bez przeszkód.

Uruchom FRST w okno Szukaj wklej alg**.exe** klikasz Szukaj plików. Po zakończonym skanie zaprezentuj raport Search.txt.

Następnie ponownie uruchom FRST klikasz Skanuj pokaż nowy raport FRST.txt na forum

#6

Witam

nie mogę znaleźć 

R0 d347prt

R0 d347bus; żeby to usunąć

Raport Search.txt http://wklej.org/id/1845325/

Nowy scan FRST http://wklej.org/id/1845321/

hdtune http://zapodaj.net/b74ac4a813515.jpg.html

hdtune1http://zapodaj.net/cd247d2f002de.jpg.html

i jeszcze się zainstalowało Istartsurf ,muszę to usunąć.

#7

Pewno usunięte wraz z deinstalacją Daemon Tools

Zdjęcia dysku za małe abym mógł prawidłowo ocenić. Niestety nie mam windowsa XP aby móc uzupełnić brakujące pliki.

#8

Zdjęcia SMART dysku wskazują na problemy z mechaniką dysku… i tu bym szukał przyczyny… ZALECAM: Dane bezpiecznie zarchiwizować i wymienić dysk na nowy…

#9

ok dziekuje