Wolny start systemu i praca laptopa

Dla specjalistów Bezpieczeństwo
#1

Witam,

mam problem otóż, dosc wolno w ostatnich tygodniach zaczal mi dzialac laptop. Przymula, cały czas daje odgłosy jakby pracował na ciut zwiększonych obrotach. Aha i przy starcie systemu dluzej sie włącza niz dotychczas. Uzyłem Combofixa oto log: http://wklejto.pl/200032

#2

Za dużo inf. nie podałeś…co za laptop? Jaki system? Kiedy ost. był reinstalowany? Spróbuj wyczyścić go CCleanerem. Głośna praca może być wynikiem syfu jaki znajduję się we wnętrzu lapka, powietrze jest trudniej odprowadzane i wentylatory są mocniej obciążone. Przyczyn może być mnóstwo, trudno zgadywać bez dod. inf. No i zmień tego Avasta na coś innego, np. Comodo Internet Security - antywirus + zapora.

#3

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#4

windows vista, juz z 5 lat nie reinstalowany, ccleanera uzywam dosc regularnie.

logi >>frst>> http://wklejto.pl/200994

addition>>> http://wklejto.pl/200995

#5

Otwórz Notatnik i wklej:

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2208559316-818690182-3902540836-1000Core.job => C:\Users\Milosz\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2208559316-818690182-3902540836-1000UA.job => C:\Users\Milosz\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\Norton Security Scan for Milosz.job => C:\PROGRA~1\NORTON~2\NORTON~1\Engine\410~1.28\Nss.exe
HKU\S-1-5-21-2208559316-818690182-3902540836-1000\...\InprocServer32: [Default-pngfilt] <==== ATTENTION!
GroupPolicyUsers\S-1-5-21-2208559316-818690182-3902540836-1003\User: Group Policy restriction detected <======= ATTENTION
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {B3D97EDD-13DA-47FA-AB4E-F7B66E043795} URL = http://startsear.ch/?aff=1&src=sp&cf=fb8ad8a2-0fc3-11e1-99c1-001e333ac785&q={searchTerms}
SearchScopes: HKCU - DefaultScope {007734F9-6548-4D2F-8C60-55F7CF69CEAE} URL = http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp
SearchScopes: HKCU - {007734F9-6548-4D2F-8C60-55F7CF69CEAE} URL = http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp
SearchScopes: HKCU - {54378792-75A7-44BD-8E97-CD9F639CF8F8} URL = http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=7aed34dd000000000000001f3b7368ff
SearchScopes: HKCU - {B3D97EDD-13DA-47FA-AB4E-F7B66E043795} URL = http://startsear.ch/?aff=1&src=sp&cf=fb8ad8a2-0fc3-11e1-99c1-001e333ac785&q={searchTerms}
CHR DefaultSearchKeyword: delta-search.com
CHR DefaultSearchProvider: Delta Search
CHR DefaultSearchURL: http://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=7AED001F3B7368FF&affID=120695&tt=280813_ctrl2&tsp=4992
CHR Plugin: (vShare.tv plug-in) - C:\Users\Milosz\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpionmjnkbpcdpcflammlgllecmejgjj\1.3_0\chvsharetvplg.dll No File
CHR Plugin: (vShare.tv plug-in) - C:\Program Files\Mozilla Firefox\plugins\npvsharetvplg.dll No File
CHR HKLM\...\Chrome\Extension: [odpccdgkmiicgocepijnaeihjnjnomca] - C:\Program Files\LinkSwift\odpccdgkmiicgocepijnaeihjnjnomca.crx [2013-10-09]
S3 catchme; \\C:\ComboFix\catchme.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
2014-05-06 01:58 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-05-06 01:58 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-05-06 01:58 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-05-06 01:58 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-05-06 01:58 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-05-06 01:58 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-05-06 01:58 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-05-06 01:58 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-05-06 01:57 - 2014-05-06 02:49 - 00000000 ____ D () C:\Qoobox

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST

#6

Uruchom autostart  (MsConfig) i wyłącz tam wszystko co jest zbędne. Co defakto oznacz pozostawienie tylko programu antywirusowego.

#7

A wiec oto fixlog >> http://wklejto.pl/201569

@piterbenks: czyli co dokladnie zrobic z MsConfig??

aha i w ciagu ostatnich 2-3 dni pojawil sie duzy problem!! dotychczas system uruchamial sie w parenascie sekund, a teraz start systemu trwa z 4-5 minut!! co zrobic?;/

#8

Przeskanuj programem Dr.WEB CureIt http://www.freedrweb.com/cureit/?lng=pl