Sprawdzenie plików po skanowaniu otl

**Posty:** 4 · przez **hary74** 01 Lut 2013, 16:30

Witam wszystkich,
proszę o sprawdzenie plików po skanowaniu OTL
pozdrawiam hary74

**Posty:** 4765 · przez **ordynat** 01 Lut 2013, 17:04

Nie widzę tu żadnej infekcji. Jeśli była jakaś infekcja, to pewnie ComboFix ją usunął?

Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
IE - HKU\S-1-5-21-2976574880-2947631728-3977362586-1000\..\SearchScopes\{41DCCB96-5B89-4F8C-87A5-4327A5D3709B}: "URL" = http://search.certified-toolbar.com?si=41460&bs=true&tid=2937&q={searchTerms}
IE - HKU\S-1-5-21-2976574880-2947631728-3977362586-1000\..\SearchScopes\{AC0428EA-4F5A-4640-BF82-895E7F4B8C31}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=YYYYYYYYPL&apn_uid=AA1BB262-0B86-4356-AE97-9449F9BD2FBB&apn_sauid=28CE5878-A468-4FEA-A574-DC7A131BB3AA
[2012-12-10 19:29:40 | 000,002,333 | ---- | M] () -- C:\Users\USer\AppData\Roaming\mozilla\firefox\profiles\rnpbk9qu.default\searchplugins\askcom.xml
[2013-01-20 17:15:05 | 000,002,306 | ---- | M] () -- C:\Users\USer\AppData\Roaming\mozilla\firefox\profiles\rnpbk9qu.default\searchplugins\askcomsearch.xml
[2012-04-22 11:13:48 | 000,002,060 | ---- | M] () -- C:\Users\USer\AppData\Roaming\mozilla\firefox\profiles\rnpbk9qu.default\searchplugins\softonic.xml
[2013-01-19 09:52:58 | 000,003,998 | ---- | M] () -- C:\Users\USer\AppData\Roaming\mozilla\firefox\profiles\rnpbk9qu.default\searchplugins\sweetim.xml
[2013-01-05 21:55:19 | 000,003,269 | ---- | M] () -- C:\Users\USer\AppData\Roaming\mozilla\firefox\profiles\rnpbk9qu.default\searchplugins\Web Search.xml
[2013-01-05 21:55:19 | 000,003,269 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\Web Search.xml

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
.

**Posty:** 4 · przez **hary74** 02 Lut 2013, 13:16

Dzięki za zainteresowanie tematem. Niestety od kilku dni mój komputer przestał działać poprawnie, wiesza się, sam wyłącza, i pracuje sto razy wolniej niż wcześniej dla tego szukam przyczyny a nie chciałbym formatować dysku. oto wyniki ponownego skanowania

All processes killed
========== OTL ==========
Registry key HKEY_USERS\S-1-5-21-2976574880-2947631728-3977362586-1000\Software\Microsoft\Internet Explorer\SearchScopes\{41DCCB96-5B89-4F8C-87A5-4327A5D3709B}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{41DCCB96-5B89-4F8C-87A5-4327A5D3709B}\ not found.
Registry key HKEY_USERS\S-1-5-21-2976574880-2947631728-3977362586-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AC0428EA-4F5A-4640-BF82-895E7F4B8C31}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AC0428EA-4F5A-4640-BF82-895E7F4B8C31}\ not found.
File C:\Users\USer\AppData\Roaming\mozilla\firefox\profiles\rnpbk9qu.default\searchplugins\askcom.xml not found.
File C:\Users\USer\AppData\Roaming\mozilla\firefox\profiles\rnpbk9qu.default\searchplugins\askcomsearch.xml not found.
File C:\Users\USer\AppData\Roaming\mozilla\firefox\profiles\rnpbk9qu.default\searchplugins\softonic.xml not found.
File C:\Users\USer\AppData\Roaming\mozilla\firefox\profiles\rnpbk9qu.default\searchplugins\sweetim.xml not found.
File C:\Users\USer\AppData\Roaming\mozilla\firefox\profiles\rnpbk9qu.default\searchplugins\Web Search.xml not found.
File C:\Program Files (x86)\mozilla firefox\searchplugins\Web Search.xml not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Ania
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public
->Temp folder emptied: 0 bytes

User: TEMP
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: USer
->Temp folder emptied: 30838128 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 17281448 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 9140 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 46,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 02022013_113354

Files\Folders moved on Reboot...
File\Folder C:\Users\USer\AppData\Local\Temp\BIT9A51.tmp not found!
File move failed. C:\Users\USer\AppData\Local\Temp\FXSAPIDebugLogFile.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

**Posty:** 4765 · przez **ordynat** 02 Lut 2013, 14:04

Tera przynajmniej wiesz, że problem nie jest spowodowany przez "wirusa" (bo nie masz infekcji.
Nawiasem mówiąc, to w logu Extras.txt nie widzę żadnego zawieszania się - gdyby faktycznie były przypadki zawieszania się, to pojawił by się w logu zapis "erroru". U Ciebie nie ma ani jednego "hungapp"..
.
.

**Posty:** 4 · przez **hary74** 02 Lut 2013, 14:55

zapomniałem dodać, że często pojawia się komunikat EKSPLORATOR WINDOWS PRZESTAŁ DZIAŁAĆ, a przy otwieraniu jakiejkolwiek aplikacji na górnym pasku wyskakuje komunikat BRAK ODPOWIEDZI, trwa to kilka minut i aplikacja się odpala z wielkim bólem. Może to być wina jakiegoś sterownika?