Spowolniony laptop, dużo uruchomionych procesów i programów przy starcie

Dla specjalistów Bezpieczeństwo
#1

Ostatnio laptop zaczął pracować o wiele wolniej, nie jest to nowy sprzęt, ale tak źle jeszcze nie było.

Otwiera się chyba za dużo procesów przy starcie, nie za bardzo wiem, które można powyłączać, a które koniecznie muszą zostać. Proszę o pomoc w przedłużeniu żywotności wysłużonego sprzętu :wink:

 

 

otl: http://wklej.to/i1y5r

extras: http://wklej.to/rbyNZ

FRST: http://wklej.to/zu5Dt

Addition: http://wklej.to/1VqYd

#2

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [ANIWZCS2Service] = C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe [49152 2007-01-19] (Wireless Service)
HKLM\...\Run: [Adobe ARM] = C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [KernelFaultCheck] = %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [V0470Mon.exe] = C:\WINDOWS\V0470Mon.exe [32768 2007-06-04] (Creative Technology Ltd.)
HKLM\...\Run: [SunJavaUpdateSched] = C:\Program Files\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKU\S-1-5-21-448539723-884357618-725345543-1003\...\MountPoints2: {0460e5c0-917b-11e2-b854-00134678a25d} - E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Fixer32.exe
HKU\S-1-5-21-448539723-884357618-725345543-1003\...\MountPoints2: {2af16bc0-f93e-11e3-b3d9-00134678a25d} - E:\AutoRun.exe
HKU\S-1-5-21-448539723-884357618-725345543-1003\...\MountPoints2: {3a9a1d42-91d7-11e1-938e-00134678a25d} - E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Fixer32.exe
HKU\S-1-5-21-448539723-884357618-725345543-1003\...\MountPoints2: {4f3a85c3-9c87-11e3-9d99-00134678a25d} - E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Fixer32.exe
HKU\S-1-5-21-448539723-884357618-725345543-1003\...\MountPoints2: {510805c0-6fc4-11e3-9617-00134678a25d} - E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Fixer32.exe
HKU\S-1-5-21-448539723-884357618-725345543-1003\...\MountPoints2: {631ac340-9c58-11e3-be60-00134678a25d} - E:\Startme.exe
HKU\S-1-5-21-448539723-884357618-725345543-1003\...\MountPoints2: {9c120e40-fe90-11e1-9d17-00134678a25d} - E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Fixer32.exe
HKU\S-1-5-21-448539723-884357618-725345543-1003\...\MountPoints2: {b5508643-5560-11e1-879d-00134678a25d} - E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Fixer32.exe
HKU\S-1-5-21-448539723-884357618-725345543-1003\...\MountPoints2: {b7c93ec1-9909-11e1-9156-00134678a25d} - E:\AutoRun.exe
HKU\S-1-5-21-448539723-884357618-725345543-1003\...\MountPoints2: {ce26cdc0-b1f5-11e3-8e7c-00134678a25d} - E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Fixer32.exe
HKU\S-1-5-21-448539723-884357618-725345543-1003\...\MountPoints2: {dfcb3a40-9c5f-11e2-8c5a-00134678a25d} - E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Fixer32.exe
HKU\S-1-5-21-448539723-884357618-725345543-1003\...\MountPoints2: {e8856a40-c55b-11e3-830a-00134678a25d} - E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Fixer32.exe
HKU\S-1-5-21-448539723-884357618-725345543-1003\...\MountPoints2: {f0abad40-5082-11e3-b2b8-00c09ff9849e} - E:\AutoRun.exe
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
URLSearchHook: HKU\S-1-5-21-448539723-884357618-725345543-1003 - (No Name) - {D8278076-BC68-4484-9233-6E7F1628B56C} - No File
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" ======= ATTENTION
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKU\S-1-5-21-448539723-884357618-725345543-1003 - DefaultScope {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = http://www.search.ask.com/web?tpid=ORJo=100000027pf=V5p2=%5EU3%5EOSJ000%5EYY%5EPLgct=sbitbv=12.15.1.17apn_uid=3BA4034A-2547-4FE4-808D-FBA4A0C8B04Dapn_ptnrs=%5EU3apn_dtid=%5EOSJ000%5EYY%5EPLapn_dbr=ff_19.0.2doi=2013-03-10trgb=IE,FFq={searchTerms}psv=pt=tb
SearchScopes: HKU\S-1-5-21-448539723-884357618-725345543-1003 - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = http://www.search.ask.com/web?tpid=ORJo=100000027pf=V5p2=%5EU3%5EOSJ000%5EYY%5EPLgct=sbitbv=12.15.1.17apn_uid=3BA4034A-2547-4FE4-808D-FBA4A0C8B04Dapn_ptnrs=%5EU3apn_dtid=%5EOSJ000%5EYY%5EPLapn_dbr=ff_19.0.2doi=2013-03-10trgb=IE,FFq={searchTerms}psv=pt=tb
Toolbar: HKU\S-1-5-21-448539723-884357618-725345543-1003 - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
FF SearchPlugin: C:\Documents and Settings\wieczorek\Dane aplikacji\Mozilla\Firefox\Profiles\8uz0wi2f.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Documents and Settings\wieczorek\Dane aplikacji\Mozilla\Firefox\Profiles\8uz0wi2f.default\searchplugins\askcom.xml
S4 hpt3xx; No ImagePath
S4 IntelIde; No ImagePath
U4 WMCoreService; No ImagePath
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Jak skończysz akcje z logami FRST to pokaż log z autoruns

 

Uruchom autoruns  -http://technet.micro…s/bb963902.aspx -po skończonym skanie-File>save>plik-AutoRuns.arn- umieść na -http://sendfile.pl/- na forum podaj linka

#4

log z usuwania w FRST: http://wklej.to/4RmX8

 

http://sendfile.pl/185909/AutoRuns.arn

#5

Skasuj folder C:\FRST

#6

Uruchom autoruns