Rewitalizacja komputera- prośba ekspertów o opinię

[odyniec]

Witam. Postanowiłem dzisiaj dokonać "przeglądu" swojego komputera. Czyszczenie rejestru, usuwanie zbędnych programów, defragmentacja dysków, aktualizacja wszelkiego rodzaju oprogramowania, pełny skan Avastem. Problemem jaki się natknąłem po zaktualizowaniu tegoż Avasta, jest nieładowanie się stron internetowych, gdy jest on włączony. Z połączeniem internetowym nie ma żadnego problemu. W czym może tkwić problem? Zrobiłem skany programami OTL i ComboFix. Proszę o zapoznanie się z nimi i "przeprowadzenie" mnie przez dalszy proces "uzdrawiania".

GMER
http://wklej.org/id/1312902/
OTL
http://wklej.org/id/1312905/
ComboFix
http://wklej.org/id/1312907/

Z góry dzięki.
Pozdrawiam

[NieWiem]

Jesteś niemożliwie [censored] i to akurat muszę powiedzieć głośno.
Bo na dzień dobry, nie wiedząc co jest, siorbiesz ComboFixa.
Następnie uruchamiasz naraz Gmera z ComboFixem, skutkiem czego raport z Gmera jest do kosza.
A oprócz tego masz więcej szczęścia niż rozumu, że działający na niskim poziomie Gmer nie pokłócił się z również niskopoziomowo zaimplementowanym CF i że nie urządziły tam sobie strzelaniny, chociaż początki kłótni już w logu widzę.

A na dodatek masz koparki BitCoinów i to one powodują zużycie zasobów komputera.

A teraz może najwyższa pora poczytać zasady działu i się do nich dostosować. Od kolejnego posta będę uprzejmiejszy

[odyniec]

Na pierwsze zdanie przymykam oko, zapewne zasłużyłem i nie jestem tutaj, aby się kłócić. Trafiłem na podobny temat, w którym również przy Avaście nie ładowało stron i postępowałem krok po kroku, tak jak było napisane. Mój błąd.
Teraz tak:
1.) Usunąłem program emulujący, pliku sptd.sys nie posiadałem;
Antywitrus, wszystkie zapory wyłączone;
2.) Raport GMER
http://wklej.org/id/1313047/
3.) OTL plik Extras
http://wklej.org/id/1313058/
OTL log
http://wklej.org/id/1313061/

Co do zachowania komputera, to co jakiś czas potrafi mocno zamulić na kilka/kilkanaście sekund, słychać wtedy intensywnie dysk twardy. Dzieje się to głównie podczas korzystania z Mozilli. W trakcie zwykłej pracy, grania, korzystania z Google Chrome problem nie występuje. Po aktualizacjach jak pisałem doszedł problem nieładowania się stron przy włączonym Avaście. Trochę mnie zaniepokoiłeś tymi koparkami. Czekam z niecierpliwością na ten milszy post z dalszymi instrukcjami zawierającymi rozwiązanie problemu.

[NieWiem]

Pobierz Rogue Killer
Uruchom jako administrator (z prawokliku)
Poczekaj aż skończy się prescan, wciśnij szukaj.
Jak skończy, kliknij podsumowanie. Raport przeklej.

Jestem miły

[odyniec]

Jesteś, jesteś

http://wklej.org/id/1313351/

Dzięki za zainteresowanie.

[NieWiem]

Używasz rozszerzenia Memory Fox. Samo w sobie nie jest złe, choć widzę, że dobiera się ono do systemowych procesów.
Jeśli chcesz, to je zostaw, ale nie podoba mi się jego metoda działania.

Chcę być na 100% pewny.

Idź na http://www.virscan.org
Przeskanuj tam plik

Kod: Zaznacz wszystko

C:\Program Files\MSI Afterburner\MSIAfterburner.exe


Załącz wynikowy raport.

[odyniec]

Usunąłem rozszerzenie o którym napisałeś. Tak btw to bardzo niedawno zacząłem go używać, jakieś 7 dni temu.
Raport:
http://wklej.org/id/1313843/

[NieWiem]

Hm, zastanawiające. Potrzebuję poobserwować Twój komputer.

Pobierz Process Monitor.
Wypakuj i uruchom jako administrator plik procmon.exe.
Poczekaj aż sporządzi listę procesów. Znajdź tam rzeczony proces MSIAfterburne.exe.
Następnie prawoklik >> Include process. W oknie zostanie tylko on. Pozwól mu działać przez jakieś kilkanaście minut w spokoju.
Następnie zapisz plik jako log w formacie *.csv i przehostuj go gdzieś. Będzie bardzo duży.
Daj mi linka do paczki.

[odyniec]

W spokoju, czyli mam rozumieć, że nie podejmować żadnych działań na komputerze?

[NieWiem]

Tak, niech przez kwadrans sobie sam podziała a Ty nic nie rób.

[apg2312]

@Win32:Sality
MSI Afterburner to bezpieczny plik - oczywiście, o ile nie jest zainfekowany lub "podrobiony".
http://www.programosy.pl/program,msi-afterburner.html

[odyniec]

Dodam, że to oprogramowanie miałem dołączone w opakowaniu do karty graficznej. Bez niego wentyl chodzi na 100% i hałas w pokoju jak w fabryce. A programu stosuje do dostosowania intensywności działania śmigła względem temperatury grafiki. To tak nawiasem.

[NieWiem]

apg2312, dziękuję Ci bardzo za wzięcie udziału w dyskusji. Widzę doinstalowane biblioteki od koparek bitcoinów, które pod któryś z procesów muszą być podpięte. A teraz dla porównania poczytaj sobie ten temat. Windows Multimedia Platform też jest porządnym oprogramowaniem, dlaczego więc jest niepodpisane cyfrowo i dlaczego startuje jako Adobe? Następnie popatrz na ten raport. Przecież VLC to też jest porządne oprogramowanie, prawda? To czemu też ma doinstalowane biblioteki i nie ma digisign? I czemu w rejestrze nazywa się jakoś dziwnie? Hasło "New Startup" jakoś nie bardzo mi pasuje do porządnego oprogramowania.

Właśnie dlatego uprzejmie proszę analizę logów pozostawić mi



odyniec, ja nie powiedziałem, że zamierzam je usunąć. Powiedziałem że potrzebuję poobserwować komputer i wyciągnąć wnioski z tego, co zobaczę. Trochę zaufania, naprawdę wiem co robię i o czym mówię

[odyniec]

Nie o to mi chodziło. Po prostu chciałem nakreślić, do czego "myślałem" że go używam
Już się zabieram do działania

[NieWiem]

Jasne, nikt nie jest wszechwiedzący - ja też nie. Może się okazać, że jest to poprawne i że jest to w porządku, możliwe że się mylę i że będę musiał szukać gdzie indziej. Ale po to mam narzędzia do sprawdzania i oczy do analizowania

[odyniec]

Zrobiłem jak kazałeś, ale nie wiem czy jest ok. Plik miał być duży..

http://www.speedyshare.com/Efjt9/Logfile.CSV

[NieWiem]

jakieś 3k linijek do przejrzenia.
Odezwę się wieczorem

[odyniec]

Spoko, czekam. Mówiłeś o kilkunastu minutach. Wysłałem z ponad godzinnej obserwacji, to pewnie nie musisz wszystkich linijek obaczyć

[NieWiem]

Chciałbyś, żebym w innych raportach też nie oglądał wszystkich linijek?
Na tym polega cała robota... Inaczej nie wiedziałbym czego szukać i co ze sobą łączyć

[odyniec]

Rozumiem. Tak więc czekam cierpliwie