Problem z wolnym działniem

Cześć :slight_smile: Sprawa wygląda tak- ten komputer to chyba jeden wielki misz-masz. Nie uruchamia sie chrome/ canary również, opera. Lubi się przywieszać i działa baaardzo wolno. Ja ogarniam raczej podstawy a to tutaj chyba nie wystarczy. Bardzo proszę kogoś o pomoc :slight_smile:

http://www.wklej.org/id/1921456/

http://www.wklej.org/id/1921459/

 

 

Masz problem z zegarem. Ustaw godzinę i prawidłową datę. Potem zsynchronizuj czas z internetem. Podwójne klikniecie na godzinę w paski zegara i będą ustawienia.

Chyba, że padła bateria CMOS, jeśli nadal będzie przestawiać się czas. Kosztuje kilka złotych i jak ją wymienić, to znajdziesz porady w necie.

O problemie z zegarem wiem. Po prostu przy każdorazowym włączaniu komputera trzeba ją ustawić. Większym problemem są niedziałające p[przeglądarki.

Zegara nie przeskoczysz, bo to każde zmiany powodują błędy certyfikatów i trzeba by było za każdym razem uaktualniać certyfikaty.

Druga sprawa, że masz inny program, co nie tylko robi problemy, ale i nie dopuszcza przeglądarek z powodu błędów certyfikatów.

Pobierz na dysk program soft4boost any uninstaller http://soft4boost.com/any-uninstaller

Prostszy, niż budowa cepa. Następnie uruchom ccleaner i w menu narzędzia, w autostarcie wyłącz avg tuneup. Kliknij na pasku prawym przyciskiem myszy, wybierz menadżer urządzeń i wszystkie procesy avg tuneup - zamknij. Uruchomisz soft4boost any uninstaller i po załadowaniu programów, zaznaczysz to szkodliwe avg tuneup - klikniesz u góry na Uninstall.

Program, równie dokładny w usuwaniu pozostałości, jak płatny total uninstal odinstaluje i posprząta po tuneup, bo to główny winowajca blokowania niepoprawnych certyfikatów, a jest tak agresywny, że prędzej uszkodzi system i programy, przez te nieaktualne certyfikaty bezpieczeństwa.

Jak odżałujesz jaki 5 zł, czy ile tam i wymienisz baterie CMOS, to przestanie sypać błędami dostępu do witryn windows update i innych, a trudno sobie poradzić z certyfikatami, gdy jeszcze ma się program przejmujący wiele uprawnień administratora w systemie.

Dodam, że treść logów wkleja się na www.wklej.to, czy www.wklej.org, a na forum zapodaje linki i nie z OTL, tylko ewentualnie z FRST.

Usunęłam szkodliwy program tak jak pisałeś, jutro założę nową bateryjkę i dam znać właściwym logiem co i jak :slight_smile:

Zainstaluj unchecky - żeby Ci się samo coś nie próbowało zainstalować http://unchecky.com/

Malutki.

W Operze wrzuć rozszerzenie disconnect https://addons.opera.com/pl/extensions/details/disconnect/?display=en

Zablokuje malware, szpiegostwo i przekierowania.

Lepszy taki zastaw unchecky w systemie i disconnect w przeglądarce, niż jakiś av g.

Opera nie otworzy się, wyskakuje błąd: nie można otworzyć katalogu użytkownika, ponieważ nie posiadasz odpowiednich uprawnień. Skontaktuj się z administratorem tego komputera.

W takim przypadku pomaga odinstalowanie Opery i ponowna instalacja. Wcześniej zachowaj hasła.

Na nirsoft jest malutki program do Opery - na samym dole spolszczenie, a ciut wyżej program. Wypakowujesz, zawartość folderu spolszczenia wklejasz do folderu programu, usuwasz zipy i folder spolszczenia i korzystasz w programu po kliknięciu w plik exe. W menu wybierasz Opcje, zaznaczasz - pokaż stare hasła. Potem z menu plik wybierzesz zapisz do pliku (txt) i będzie to w pliku readme w folderze programu.

http://www.nirsoft.net/utils/opera_password_recovery.html

Próbowałam już wcześniej ponownej instalacji i nie pomogło. Po prostu odinstaluję operę i zostanę przy chrome (jeśli będzie działał) oraz firefoxie. Bateria wymieniona.

http://wklej.to/XoZU9

http://wklej.to/6A6HG

http://wklej.to/xs8rC

Masz malware. Czekaj na specjalistę od logów.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [Adobe ARM] = C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM\...\Run: [avast5] = "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\...\Run: [DivXMediaServer] = C:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe [433160 2015-09-04] (DivX, LLC)
HKLM\...\Run: [DivXUpdate] = C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1861640 2015-06-26] (DivX, LLC)
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\WinZip Quick Pick.lnk [2015-08-10]
HKU\S-1-5-21-343818398-706699826-1177238915-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/#utm_source=instalki1utm_medium=installerutm_campaign=instalki1iwa_source=installer_instalki
HKU\S-1-5-21-343818398-706699826-1177238915-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=iear=iesearch
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://www.interia.pl/#utm_source=instalki1utm_medium=installerutm_campaign=instalki1iwa_source=installer_instalki" ======= UWAGA
FF NewTab: hxxp://www.yessearches.com/?mode=ffsengptid=ioruid=DA1880BF6DB618C7DD045467BD6C3C22v=20160108ts=AHEpAnUkB3YtBk..
FF DefaultSearchEngine: yessearches
FF SelectedSearchEngine: yessearches
CHR HKU\S-1-5-21-343818398-706699826-1177238915-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
S4 IntelIde; Brak ImagePath
2016-01-26 11:12 - 2015-11-13 12:53 - 00000000 ____ D C:\AdwCleaner
2015-10-26 18:56 - 2015-10-26 18:57 - 0003785 _____ () C:\Documents and Settings\All Users\Dane aplikacji\lpm.dat
2015-10-04 10:59 - 2015-10-04 10:59 - 0000174 _____ () C:\Documents and Settings\All Users\Dane aplikacji\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-343818398-706699826-1177238915-1003Core.job = C:\Documents and Settings\Katarzyna\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-343818398-706699826-1177238915-1003UA.job = C:\Documents and Settings\Katarzyna\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job = C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job = C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\WGASetup.job = C:\WINDOWS\system32\KB905474\wgasetup.exe
Unlock: C:\Documents and Settings\Katarzyna\Dane aplikacji\Opera Software
Hosts:
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.

 

http://wklej.to/oQvFZ

http://wklej.to/9mDQL

Skasuj folder C:\FRST

Wyłączone. Teraz jeszcze pytanie co z Chrome? Przy próbie włączenia Chrome Canary pojawia się błąd: Nie znaleziono puntu wejścia procedury QueryWorkingSetEx w bibliotece PSAPI.DLL

Te wszystkie Chrome odinstaluj. Pozostałości generują błąd. Po odinstalowaniu trzeba rar remove.reg pobrać choćby na pulpit, wypakować i w plik zawartości folderu kliknąć podwójnie w plik remove.reg. To bezpośredni link:

http://www.computerbase.de/forum/attachment.php?attachmentid=350046&d=1372363726

Po przeczyszczeniu ccleanerem, instaluj Chrome, jakie chcesz.

Niestety, nie pomogło. Po kliknięciu w ikonkę chrome nadal nic sie nie dzieje.