Powolne działanie komputera + zacinający się dźwięk

**Posty:** 76 · przez **matiguma** 11 Sty 2013, 13:50

Witam

Komputer nie był formatowany od 2008 roku, był kilka razy czyszczony przeze mnie ale to nie pomogło.
Ostatnimi czasy strasznie powolnie działa, aplikację nawet takie jak Mój komputer czy Moje dokumenty bardzo wolno się otwierają.
Skanowałem komputer najnowszym NOD32 tydzień temu i wykrył dużo wirusów które zostały przeniesione do kwarantanny.
DODATKOWO przy włączeniu przeglądarki lub też innej aplikacji gdy odpalam jakikolwiek film w różnych playerach to dźwięk strasznie się zacina tak jakby procesor nie dawał rady.
Zamieszczam logi z programów GMER oraz OTL

**Posty:** 4765 · przez **ordynat** 11 Sty 2013, 18:52

Nie widzę tu żadnej infekcji.
Usuniemy tylko sponsorskie śmieci:
1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

Kod: Zaznacz wszystko: :OTL SRV - File not found [Unknown (-1) | Unknown] -- Sys -- (OMSCAN) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\pccsmcfd.sys -- (pccsmcfd) DRV - File not found [Unknown (-1) | Unknown (-1) | Stopped] -- Sys -- (OMSCAN) IE - HKU\S-1-5-21-1659004503-1979792683-1177238915-1003\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.) FF - prefs.js..browser.startup.homepage: "error" FF - prefs.js..browser.search.selectedEngine: "error" [2012-12-03 16:58:37 | 000,000,000 | ---D | M] (Complitly - Speed up your search with your personal search suggestions tool) -- C:\Documents and Settings\ARMAR REKLAMY\Dane aplikacji\Mozilla\Firefox\Profiles\jktlrrpp.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516} [2012-08-22 13:07:27 | 000,000,000 | ---D | M] (DealPly) -- C:\Documents and Settings\ARMAR REKLAMY\Dane aplikacji\Mozilla\Firefox\Profiles\jktlrrpp.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2012-08-28 18:24:56 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\ARMAR REKLAMY\Dane aplikacji\Mozilla\Firefox\Profiles\jktlrrpp.default\extensions\ffxtlbr@babylon.com [-HKEY_USERS\S-1-5-21-1659004503-1979792683-1177238915-1003\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}] [-HKEY_USERS\S-1-5-21-1659004503-1979792683-1177238915-1003\Software\Microsoft\Internet Explorer\SearchScopes\{2D66BEAC-4382-4460-8945-A180FD1E9936}] [-HKEY_USERS\S-1-5-21-1659004503-1979792683-1177238915-1003\Software\Microsoft\Internet Explorer\SearchScopes\{8DCC06A0-1FA3-4694-B2CE-73011D7EDC61}] [-HKEY_USERS\S-1-5-21-1659004503-1979792683-1177238915-1003\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}] [-HKEY_USERS\S-1-5-21-1659004503-1979792683-1177238915-1003\Software\Microsoft\Internet Explorer\SearchScopes\{FB22A7BD-D160-4FBD-9639-E489678ABEA0}] [2012-06-11 11:05:29 | 000,172,310 | ---- | M] () (No name found) -- C:\Documents and Settings\ARMAR REKLAMY\Dane aplikacji\Mozilla\Firefox\Profiles\jktlrrpp.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi [2012-12-03 15:15:45 | 000,002,514 | ---- | M] () -- C:\Documents and Settings\ARMAR REKLAMY\Dane aplikacji\Mozilla\Firefox\Profiles\jktlrrpp.default\searchplugins\mngr.xml [2012-08-25 13:26:01 | 000,000,792 | ---- | M] () -- C:\Documents and Settings\ARMAR REKLAMY\Dane aplikacji\Mozilla\Firefox\Profiles\jktlrrpp.default\searchplugins\startsear.xml [2012-07-08 10:21:35 | 000,004,113 | ---- | M] () -- C:\Documents and Settings\ARMAR REKLAMY\Dane aplikacji\Mozilla\Firefox\Profiles\jktlrrpp.default\searchplugins\sweetim.xml [2012-09-14 10:06:49 | 000,000,000 | ---D | M] (z) -- C:\Program Files\Mozilla Firefox\extensions\{9c2fd932-e6ab-d4f2-8420-5280ad38eeea} [2011-04-06 10:43:28 | 000,120,296 | ---- | M] ( ) -- C:\Program Files\mozilla firefox\plugins\npganymedenet.dll [2012-01-02 10:48:42 | 000,083,456 | ---- | M] (StartSearch ) -- C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll [2012-08-28 18:23:45 | 000,002,361 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml O2 - BHO: (Complitly) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Documents and Settings\ARMAR REKLAMY\Dane aplikacji\Complitly\Complitly.dll (SimplyGen) O2 - BHO: (DealPly) - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - Reg Error: Value error. File not found O2 - BHO: (extrafind) - {ad420bb9-cc13-f27e-8fab-1c2a6f44ceb7} - Reg Error: Value error. File not found O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found. O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKU\S-1-5-21-1659004503-1979792683-1177238915-1003\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found. O3 - HKU\S-1-5-21-1659004503-1979792683-1177238915-1003\..\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O4 - HKLM..\Run: [egui] C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe (ESET) O4 - HKLM..\Run: [NPSStartup] File not found O4 - HKLM..\Run: [ScanRegistry] C:\W File not found O7 - HKU\S-1-5-21-1659004503-1979792683-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O8 - Extra context menu item: &Pobierz wszystko przez FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm File not found O8 - Extra context menu item: &Pobrane przez FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37) O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37) [2012-04-18 20:20:01 | 000,075,045 | ---- | C] () -- C:\WINDOWS\System32\feb3fc63.exe :Reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Start Page"="http://www.google.pl/" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2D66BEAC-4382-4460-8945-A180FD1E9936}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}] [HKEY_USERS\S-1-5-21-1659004503-1979792683-1177238915-1003\SOFTWARE\Microsoft\Internet Explorer\Main] "bProtector Start Page"=- [HKEY_USERS\S-1-5-21-1659004503-1979792683-1177238915-1003\SOFTWARE\Microsoft\Internet Explorer\Main] "Start Page"="http://www.google.pl/" [HKEY_USERS\S-1-5-21-1659004503-1979792683-1177238915-1003\Software\Microsoft\Internet Explorer\SearchScopes] "bProtectorDefaultScope"=- [HKEY_USERS\S-1-5-21-1659004503-1979792683-1177238915-1003\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [-HKEY_USERS\S-1-5-21-1659004503-1979792683-1177238915-1003\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}] [-HKEY_USERS\S-1-5-21-1659004503-1979792683-1177238915-1003\Software\Microsoft\Internet Explorer\SearchScopes\{2D66BEAC-4382-4460-8945-A180FD1E9936}] [-HKEY_USERS\S-1-5-21-1659004503-1979792683-1177238915-1003\Software\Microsoft\Internet Explorer\SearchScopes\{8DCC06A0-1FA3-4694-B2CE-73011D7EDC61}] [-HKEY_USERS\S-1-5-21-1659004503-1979792683-1177238915-1003\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}] [-HKEY_USERS\S-1-5-21-1659004503-1979792683-1177238915-1003\Software\Microsoft\Internet Explorer\SearchScopes\{FB22A7BD-D160-4FBD-9639-E489678ABEA0}] :Commands [emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

3) Zrób nowy log z OTL.
.

**Posty:** 76 · przez **matiguma** 11 Sty 2013, 19:54

Się robi panie kolego.
Zamieszczam wszystko wg. instrukcji

**Posty:** 4765 · przez **ordynat** 11 Sty 2013, 20:01

AdwCleaner v1.503 - Logfile created 03/27/2012 at 22:46:56

Po co mi stary raport?
Pokaż dzisiejszy.
i potem nowy log z OTL, bo ten, który dałeś, będzie nieaktualny.
.

**Posty:** 76 · przez **matiguma** 11 Sty 2013, 20:37

Wkleiłem ten raport który utworzył mi się z AdwCleaner, zrobiłem następny raport i wyskakuje ta sama data i godzina. O co tu chodzi ?

**Posty:** 4765 · przez **ordynat** 11 Sty 2013, 20:47

zaraz to sprawdzę u siebie ...

# AdwCleaner v2.105 - Log utworzony 11/01/2013 o 19:49:28

Umnie jest prawidłowa data.
Tak więc u Ciebie w Systemie pewnie jest coś "namieszane".
A na dodatek u Ciebie Adw-Cleaner wcale nie usuwał śmieci, które są widoczne w logach OTL, np.

"{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}" = SweetPacks bundle uninstaller
"{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}" = Browser Manager
"{4FFBB818-B13C-11E0-931D-B2664824019B}_is1" = Complitly
"Browsers Protector" = Browsers Protector
"DealPly" = DealPly
"feb3fc63" = Contextual Tool Extrafind

Te są na liście Twoich programów.
Przynajmniej je odinstaluj.
.

**Posty:** 76 · przez **matiguma** 11 Sty 2013, 21:05

Odinstalowałem, co teraz ?

Mam jeszcze jeden plik z tego programu którego nie zauważyłem

Dodatkowo nowy log z otl

**Posty:** 4765 · przez **ordynat** 12 Sty 2013, 00:33

Tak, teraz jest właściwy raport z Adw-Cleaner'a.
Możemy kończyć.
W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Autor postu otrzymał pochwałę

**Posty:** 76 · przez **matiguma** 12 Sty 2013, 01:09

Dzięki serdeczne za pomoc, chociaż co do większych zmian - nie zauważyłem.
Byłbym wdzięczny jeszcze za wskazóki jakimi programami i w jaki sposób mógłbym przyspieszyć działanie systemu i aplikacji

Kto jest na forum