Pc strasznie muli logi az 2h mi sie robiły

**Posty:** 8 · przez **ninja1990** 13 Paź 2013, 13:42

Witam zwracam się z prośbą o sprawdzenie logów gdyż sam starałem sie naprawić jakoś pc bez konieczności formatu na pc jest avast z wykupioną licencją i po 2 h skanowania dopiero 1 % zrobił nie jest to mój komputer ale jest tyle danych że nie moge formata zrobić poniżej zamieszczam logi nie musiałem usuwac spdp. plikow ani programów emulujacych gdyż nie ma żadnego na tym pc bardzo by mi zależało na szybkiej odpowiedzi żeby chodź troche odgrzybic ten pc bo z 15 min przeglądarka czy np jakikolwiek folder na dysku otwiera sie wyłączyłem wszystkie pozycje startowe ktore sie dało żeby go choć troche od zamulić avast strasznie zamula proces i pamięc ale skoro ma go na licencji więc nie ma sensu chyba go zmieniać nie wiem pytam się o rade i zdanie , ale uważam że ma sens go usunąć i nastepnym razem np nortona na licencje wziąść
Dziękuje za włożony czas i prosiłbym o szybką odpowiedz, z całym szacunkiem Rafał.

**Posty:** 4765 · przez **ordynat** 13 Paź 2013, 14:08

Nie widzę tu żadnej aktywnej infekcji (są tylko ślady po infekcji pendrivowej).

Odinstaluj:
"bearsharemediabartb" = MediaBar
"My Global Search Uninstall" = My Global Search Bar

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
IE - HKU\S-1-5-21-343818398-1123561945-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
IE - HKU\S-1-5-21-343818398-1123561945-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/
FF - prefs.js..browser.search.order.1: "BearShare Web Search"
FF - prefs.js..browser.startup.homepage: "http://search.bearshare.com/"
FF - prefs.js..keyword.URL: "http://search.bearshare.com/webResults.html?src=ffb&q="
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2010-07-05 22:35:49 | 000,000,000 | ---D | M] (MediaBar) -- C:\Documents and Settings\JAJO\Dane aplikacji\Mozilla\Firefox\Profiles\0ywt9b1r.default\extensions\{E84D42CA-64EB-11DE-A65F-8C3656D89593}
[2009-12-03 11:54:24 | 000,002,476 | ---- | M] () -- C:\Documents and Settings\JAJO\Dane aplikacji\Mozilla\Firefox\Profiles\0ywt9b1r.default\searchplugins\BearShareWebSearch.xml
[2008-04-20 14:50:36 | 000,024,576 | ---- | M] (My Global Search) -- C:\Program Files\mozilla firefox\plugins\NPMyGlSh.dll
[2009-12-03 11:54:24 | 000,002,476 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\BearShareWebSearch.xml
O2 - BHO: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\Program Files\BearShare Applications\Mediabar\BearshareMediabarDx.dll ()
O2 - BHO: (My Global Search Bar BHO) - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search)
O2 - BHO: (UrlHelper Class) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\Program Files\BearShare Applications\MediaBar\DataMngr\IEBHO.dll File not found
O3 - HKLM\..\Toolbar: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\Program Files\BearShare Applications\Mediabar\BearshareMediabarDx.dll ()
O3 - HKLM\..\Toolbar: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search)
O3 - HKU\S-1-5-21-343818398-1123561945-839522115-1003\..\Toolbar\WebBrowser: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O33 - MountPoints2\{c0129656-ff62-11dc-b4e0-0016d4b528bf}\Shell\Auto\command - "" = F:\UFO.exe
O33 - MountPoints2\{c0129656-ff62-11dc-b4e0-0016d4b528bf}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL UFO.exe
O33 - MountPoints2\{efbb5535-136e-11e1-b8b4-0016d4b528bf}\Shell\AutoRun\command - "" = F:\LGAutoRun.exe
O33 - MountPoints2\{f0600732-ff51-11dc-b4df-0016d4b528bf}\Shell\AutoRun\command - "" = F:\nideiect.com
O33 - MountPoints2\{f0600732-ff51-11dc-b4df-0016d4b528bf}\Shell\explore\Command - "" = F:\nideiect.com
O33 - MountPoints2\{f0600732-ff51-11dc-b4df-0016d4b528bf}\Shell\open\Command - "" = F:\nideiect.com
[2010-09-27 23:24:50 | 000,000,000 | ---D | M] -- C:\Documents and Settings\JAJO\Dane aplikacji\bearsharemediabartb

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

[2009-01-16 18:33:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\D1C5
[2009-02-16 17:48:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\D29F
[2009-08-27 17:07:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\D2A0
[2010-01-03 15:35:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\D34B
[2009-10-13 06:59:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\D3D8
[2009-01-13 07:59:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\DBB
[2009-10-10 15:34:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\DEA
[2009-04-29 18:10:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\DEF
[2009-01-14 07:53:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\DFA
[2009-04-21 22:05:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\DFB
[2009-03-29 15:01:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\E1E4
[2009-06-05 23:46:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\E2CE
[2009-01-24 20:35:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\E2DE
[2009-03-19 18:42:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\E399

Znasz te powyższe i podobne do tych (może jakieś kodeki)?

Komputer nie jest w ogóle chroniony:
Windows XP Professional Edition Dodatek Service Pack 2 brak Service Pack 3 oraz wszystkich łatek wydanych przez Microsoft od 2010 roku.

Java(TM) 6 Update 7
Teraz jest bezpieczniejsza wersja 7 update 40
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline lub Online)

**Posty:** 8 · przez **ninja1990** 13 Paź 2013, 15:13

ogólnie no nie znam żadnego z tego kodeku bo to nie jest mój laptop tylko mojego teścia ale jak avast muli tak na około 50% mocy procesów to kurde słabo to jest tak uważam po 2 musiała być infekcja bo widziałem procesy jakies cos typu ipg czy ipgf teraz nie napisze dokładnie przy starcie były takie 4 procesy bo powinno je pokazac i wirusy nie wiem czemu nie pokazało bo sam widziałem że jest infekcja ale daje tera log po restarcie pc

**Posty:** 4765 · przez **ordynat** 13 Paź 2013, 15:21

być może była jakaś infekcja, ale teraz nie ma żadnej.
.

**Posty:** 8 · przez **ninja1990** 13 Paź 2013, 15:53

w sumie już troszeczke lepiej działa pc nie ukrywam że lepiej ale kurde pc dalej muli ale nie po 15 min ale 2 min więc jest postęp chyba że po prostu wydaje mi się że format normalny anty wir na licencje i aktualizacja do sevise pack 3 itp chyba że jest jakies inne wyjście ale nie wiem bo ten pc z tego co widze 512 ram 1mb l2 cache to słabo ale stary jest wiec nei moge oczekiwać cudów ale dziękuje za pomoc jestem kucharzem jak ci brakuje pomysłu na obiad to napisz xD