Wieszanie się komputera, duże zużycie pamięci fizycznej

Dla specjalistów Bezpieczeństwo
#1

Cześć.

Zwracam się z prośbą o ogólne wyczyszczenie komputera z różnego rodzaju syfu, jaki niestety się nagromadził. (nie ma to jak dzieci korzystające z kompa pod moją nieobecność) :wink: Na ten moment potrafi się strasznie wieszać, a przy bezczynności zużywa około 50-60% pamięci fizycznej.

Na tym komputerze korzystam niestety z Visty, mam sporo danych i nie chciałbym ich tracić.

 

Skan z FRST

http://www.wklej.org/id/1585509/

 

Oraz Addition

http://www.wklej.org/id/1585507/

 

Jeszcze jest potrzeba wrzucania jakiś skanów?

 

Z góry dziękuję za pomoc.

#2

Odinstaluj Adobe Reader 9,HijackThis 2.0.2.Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RtHDVCpl] = C:\Windows\RtHDVCpl.exe [4390912 2007-03-01] (Realtek Semiconductor)
HKLM\...\Run: [Adobe Reader Speed Launcher] = C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [34672 2008-06-12] (Adobe Systems Incorporated)
HKU\S-1-5-21-1838018660-3133625425-1821139408-1002\...\Run: [ISUSPM] = C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [213936 2006-05-16] (Macrovision Corporation)
HKU\S-1-5-21-1838018660-3133625425-1821139408-1002\...\MountPoints2: {0e0f9b45-9156-11dd-b188-b8add5a37c9c} - E:\arun.exe
HKU\S-1-5-21-1838018660-3133625425-1821139408-1002\...\MountPoints2: {0e0f9b4c-9156-11dd-b188-b8add5a37c9c} - F:\autorun.exe
HKU\S-1-5-21-1838018660-3133625425-1821139408-1002\...\MountPoints2: {23475b7a-cfd3-11df-a2d3-c0740ef1a55b} - G:\Setup.exe
HKU\S-1-5-21-1838018660-3133625425-1821139408-1002\...\MountPoints2: {332a4317-f1dc-11e1-a357-cfd1a4ec4195} - G:\Startme.exe
HKU\S-1-5-21-1838018660-3133625425-1821139408-1002\...\MountPoints2: {9a80c5ec-48a4-11e4-bc82-d8e4a5faaaf4} - G:\AutoRun.exe
HKU\S-1-5-21-1838018660-3133625425-1821139408-1002\...\MountPoints2: {9a80c5f0-48a4-11e4-bc82-b8e7fa51173d} - G:\AutoRun.exe
HKU\S-1-5-21-1838018660-3133625425-1821139408-1002\...\MountPoints2: {9a80c5f4-48a4-11e4-bc82-f9f1aab9915b} - G:\AutoRun.exe
HKU\S-1-5-21-1838018660-3133625425-1821139408-1002\...\MountPoints2: {feef7586-d92f-11de-aac9-aea6322aff1f} - H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isee.exe
AppInit_DLLs: "C:\PROGRA~1\Google\Google Desktop = C:\PROGRA~1\Google\Google Desktop File Not Found
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
Toolbar: HKU\S-1-5-21-1838018660-3133625425-1821139408-1002 - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
S3 ATIAVAIW; system32\DRIVERS\atinavt2.sys [X]
S3 AtiHdmiService; system32\drivers\AtiHdmi.sys [X]
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 BT; system32\DRIVERS\btnetdrv.sys [X]
S3 BTCOM; system32\DRIVERS\btcomport.sys [X]
S3 BTCOMBUS; System32\Drivers\btcombus.sys [X]
S3 Btcsrusb; System32\Drivers\btcusb.sys [X]
S0 BtHidBus; System32\Drivers\BtHidBus.sys [X]
S3 GarenaPEngine; \\C:\Users\Daniell\AppData\Local\Temp\DYM7F94.tmp [X]
S3 GGSAFERDriver; \\C:\Program Files\Garena\plugins\UI\safedrv.sys [X]
S3 IvtBtBUs; System32\Drivers\IvtBtBus.sys [X]
S3 LVUSBSta; system32\drivers\LVUSBSta.sys [X]
S3 MagicTune; system32\drivers\MTiCtwl.sys [X]
S1 NCPro; \SystemRoot\system32\drivers\MTictwl.sys [X]
S3 pepifilter; system32\DRIVERS\lv302af.sys [X]
S3 PID_PEPI; system32\DRIVERS\LV302V32.SYS [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

No to tak wszystko zrobiłem, tak jak napisałeś.

Ogólnie jest już trochę lepiej, ale i tak od razu po uruchomieniu komputera zużycie pamięci fizycznej rzędu 50%. Może po prostu jest jej za mało.

Wrzucam jeszcze raz logi z FRST:

http://wklej.org/id/1585790/

Addition:

http://wklej.org/id/1585792/

 

Coś jeszcze można zrobić żeby lepiej to hulało?

#4

Uruchom autoruns jako administrator -http://technet.micro…s/bb963902.aspx -po skończonym skanie-File>save>plik-AutoRuns.arn- umieść na -http://sendfile.pl/- na forum podaj linka

#5

Po odpaleniu tego, wywaliło mi jakiś error, ale później zaczęło skanować.

Przy kolejnym uruchomieniu już nie było tego błędu.

 

link:

http://sendfile.pl/pokaz/103825—k900.html

#6

Uruchom autoruns jako administrator