Laptop strasznie muli od nie dawna

[dude127]

Witam wszystkich… Od kilku dni laptop zaczął zwalniać i w efekcie strasznie się muli, system się długo uruchamia, otwieranie Mojego komputera potrafi trwać 1-2min. Jak uruchomię jakiś bardziej wymagający program lub parę prog, to potrafi całkowicie ściąć… W procesach nic niepokojącego nie znalazłem.

Z początku standardowo poszedł Odkurzacz, potem wywaliłem niepotrzebne aplikacje, usunąłem niepotrzebne autostarty, zrobiłem deframentacje dysków, zrobiłem sporo wolnego miejsca na dyskach, ale nic nie pomogło

Poszedł skan ESETem, potem Kasperskim i nic nie znaleziono. Potem poszedł Dr.Web i znalazł 5 infekcji. SS z połowy skanu, ale potem nic więcej nie znalazł. Usunąłem je.

http://screenshooter.net/9243132/hjggwwa

Jeszcze jeden scan Dr.Web’eb i 0 wyników.

Dalej to samo zamulanie, więc myśląc, że coś z pamięcią, uruchomiłem MemTest i po 200% pokazał errors 0, wiec wyłączyłem. I dalej nie mam pojęcia co robić, wiec piszę do Was. Może ktoś mi pomoże ?

Ściągnąłem HijackThis i podczas skanu pojawiło się coś takiego :

http://screenshooter.net/9243132/yyweoch

Oto log z HJT :

http://www.wklejto.pl/143201

Nie wiem co mu się stało, ale muli okropnie Jak obserwowałem Menedżer zadań, to żadnych dziwnych, zasobożernych procesów nie znalazłem i wykresy też trzymają siż na standardowym poziomie.

Bardzo proszę o pomoc i z góry dziękuję

I przepraszam, jeśli obrazki będą duże i rozciągną wątek, ale niestety to forum nie obsługuje spojlerów

[spandaupol (Spandau)]

Ściągnąłem HijackThis

Logów HJT nie sprawdzamy na tym forum od kilku lat. Mógłbyś przynajmniej zajrzeć do ogłoszeń w dziale Bezpieczeństwo to widziałbyś że wymagane są raporty OTL analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

[dude127]

Przepraszam Przejrzałem parę tematów i logi z HJT były

Tu jest OTL.txt :

http://www.wklejto.pl/143218

Oraz extras.txt :

http://www.wklejto.pl/143219

Z góry dziękuję za pomoc

[spandaupol (Spandau)]

Przejrzałem parę tematów i logi z HJT były

A z którego roku tematy

Masz przynajmniej dwa programy zabezpieczające, jeden proszę odinstalować. Sam wybierz który

“{79E76662-6D9B-4EC9-9C72-AA9152E4FA2A}” = Dr.Web Security Space “{89A69ED1-DD50-440E-8D47-01F5F092AA30}” = ESET NOD32 Antivirus

Po tym uruchom ponownie OTL klikasz Skanuj pokaż nowy raport OTL.txt na forum

Proszę o raport Autoruns http://www.dobreprogramy.pl/AutoRuns,Pr … 13208.html Po zakończony skanie zapisz raport spakuj plik i wrzuć na jakiś hosting. Link do niego podajesz tutaj.

[dude127]

Dr. WEB był zainstalowany tylko do przeskanowania, ale nie wiem dlaczego nie mogłem go wywalić Podczas próby odinstalowania wywalało taki błąd :

http://screenshooter.net/9243132/sdiwopy.

Nawet próby restartu kompa nic nie pomogły Dlatego wywaliłem ESETa

OTL.txt :

http://www.wklejto.pl/143238

Nie wiem dlaczego, ale plik Extras.txt pozostawiło bez zmian. Data modyfikacji dalej jest na godzinie około 10:30 jak poprzedni skan leciał… OTL zmieniło, a Extras nie…

Autorans :

http://speedy.sh/ys8Jx/AutoRuns2.rar

Przepraszam, że tak długo, ale kompa musiałem kilka razy zresetować, bo nie dało się na nim pracować… Czekam na kolejne instrukcje

[spandaupol (Spandau)]

Ale z DrWebem chyba też coś nie tak skoro nie można go odinstalować, czy działa normalnie? Dobrze, spróbujemy usunąć DrWeba używając deinstalatora http://www.bleepingcomputer.com/downloa … s-remover/ Do Autoruns przejdę na końcu.

Po tym pokaż nowy raport OTL

[dude127]

Próbując wywalić dr.WEBa od razu po uruchomieniu programu z Twojego linku prog poprosił o captcha kod, potem reboot, po resecie kompa, AV pozostał… Spróbowałem drugi raz i też nic… Więc spojrzałem jeszcze raz do REVO Uninstaller, wgl nie ma programu na liście i wcześniej jak sam próbowałem go wywalić, też nie było…

Systemowe “Programy i Funkcje” zwracają taki komunikat :

http://screenshooter.net/6004128/wnsiyio

Dałem NIE, bo na pulpicie program jest…

Po uruchomieniu DR.WEBa wyskakuje taki komunikat :

http://screenshooter.net/0109159/sqodsjk

Nie mam pojęcia dlaczego to się nie chce usunąć

EDIT :

Nie wiem czy potrzebny, ale na wszelki wypadek OTL.txt

http://www.wklejto.pl/143244

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL [2012/12/22 20:30:50 | 000,000,000 | -HSD | C] – C:\DrWeb Quarantine [2012/12/21 18:24:17 | 000,000,000 | —D | C] – C:\Users\Wojtus\Doctor Web [2012/12/21 18:09:04 | 000,000,000 | —D | C] – C:\Program Files\Common Files\Doctor Web [2012/12/21 18:08:41 | 000,000,000 | —D | C] – C:\Program Files\DrWeb [2012/12/21 18:07:40 | 000,000,000 | —D | C] – C:\ProgramData\Doctor Web [2012/12/21 18:01:11 | 000,000,000 | —D | C] – C:\Users\Wojtus\DoctorWeb :Files C:\Users\Wojtus\Desktop\Dr.Web Scanner.lnk :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[dude127]

Report :

http://www.wklejto.pl/143251

OTL.txt :

http://www.wklejto.pl/143250

AV już nie ma … Co dalej ?

[spandaupol (Spandau)]

Jak wklejasz skrypt to sprawdź czy wszystko wkleiłeś poprawnie

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKU\S-1-5-21-3756890007-3886494008-1298264612-1000…\SearchScopes{1DEFB29E-A5B8-4296-9D74-53CBBD7AAE25}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=7DD9B067-AA55-461E-9433-7906BAAA647B&apn_sauid=F7EA949D-044A-4A40-B2D8-D1A624F06D59 FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-3756890007-3886494008-1298264612-1000…\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKU\S-1-5-21-3756890007-3886494008-1298264612-1000…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. :Files C:\DrWeb Quarantine :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Uruchom Autoruns przejdź do zakładki Logon odhacz (nie usuwaj)

SpIDerAgent SpIDer Agent for Windows Doctor Web, Ltd. c:\program files\drweb\spideragent.exe GrooveMonitor GrooveMonitor Utility Microsoft Corporation c:\program files (x86)\microsoft office\office12\groovemonitor.exe Setwallpaper File not found: c:\programdata\SetWallpaper.cmd UpdateLBPShortCut MUI StartMenu Application CyberLink Corp. c:\program files (x86)\cyberlink\labelprint\muitransfer\muistartmenu.exe UpdateP2GoShortCut MUI StartMenu Application CyberLink Corp. c:\program files (x86)\cyberlink\power2go\muitransfer\muistartmenu.exe FancyStart daemon.lnk c:\windows\installer{f0df4513-3c4c-4eb8-8012-2c5f70af3988}_a1ddd39913a1970387b7b3.exe BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} Nero Home Nero AG c:\program files (x86)\common files\ahead\lib\nmbgmonitor.exe

Restart komputera i zobacz jak działa

[dude127]

Skrypt wkleiłem, wykonałem. Tu jest raport :

http://www.wklejto.pl/143281

W Autoruns odznaczyłem to co napisałeś oprócz :

SpIDerAgent SpIDer Agent for Windows Doctor Web, Ltd. c:\program files\drweb\spideragent.exe

Setwallpaper File not found: c:\programdata\SetWallpaper.cmd

Podanych plików nie było w ogóle na liście. Szukajka nawet ich nie znalazła

Parę szybkich testów, kilka aplikacji uruchomiłem, parę instalek, wydaje się, że system wrócił do stabilności.

Teraz niestety muszę jechać, więc nie jestem w stanie dokładnie go sprawdzić. Poza tym, muszę AV zainstalować, bo nie ma teraz żadnego.

Po południu trochę więcej się pobawię i spróbuję laptopa trochę obciążyć i napisze jak wyszło. Mam nadzieję, że wszystko pójdzie zgodnie z planem i nie będzie się ciął. Wielkie dzięki za pomoc

– Dodane 25.12.2012 (Wt) 20:56 –

Wielkie dzięki za pomoc Laptop w końcu zaczął normalnie działać ;D

Temat, myślę, że do zamknięcia .

[spandaupol (Spandau)]

Pozostały drobnostki, mianowicie ten folder C:\ DrWeb Quarantine spróbuj usunąć w trybie awaryjnym. Jeśli się nie będzie dało napisz jaki komunikat otrzymałeś przy próbie usuwania.

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641