Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Długie uruchamianie i powolne działanie systemu XP

unleashed 31 Maj 2016 15:04 690 5
  • #2 31 Maj 2016 15:16
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    HKU\S-1-5-21-1123561945-2077806209-725345543-1003\Software\Classes\.scr: AutoCADScriptFile => "C:\WINDOWS\system32\notepad.exe" "%1" <===== UWAGA
    HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16342528 2007-05-10] (Realtek Semiconductor Corp.)
    HKLM\...\Run: [GrooveMonitor] => C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)
    GroupPolicyScripts\User: Ograniczenia <======= UWAGA
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    HKU\S-1-5-21-1123561945-2077806209-725345543-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
    S2 rtop; "C:\Program Files\ByteFence\rtop\bin\rtop_svc.exe" [X]
    S3 catchme; \??\C:\DOCUME~1\zl\USTAWI~1\Temp\catchme.sys [X]
    S3 GMSIPCI; \??\F:\INSTALL\GMSIPCI.SYS [X]
    S4 IntelIde; Brak ImagePath
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
    Sprawdź po odinstalowaniu AVG.

    0
  • #3 01 Cze 2016 09:15
    unleashed
    Poziom 12  

    Niestety po tym zabiegu zaczęły się dziać dziwne rzeczy, najpierw zginęły sterowniki do karty sieciowej a potem do karty graficznej, zginęło część wiadomości w thunderbirdzie, użycie procesora cały czas między 50 a 80%. Nie wiem co to było, ale jest to komputer którego używam dp pracy, wiec już nie miałem czasu się bawić w szukanie przyczyny takiego działanie i przeinstalowałem system.

    Dziękuje za próbę pomocy. Pozdrawiam.

    0
  • #5 02 Cze 2016 09:10
    unleashed
    Poziom 12  

    Sprawdzałem chkdsk i było ok, później sprawdzę programem z linka. Ale po reinstalce jest ok.

    Mam problem z innym komputerem na którym otwarty został w mailu załącznik z wirusem. Malwarebytes wykrył i usunął Cryptolockera i chciałem tylko o zerkniecie na logi z frst czy wszystko poszło.

    http://wklej.org/id/2494155/ - frst.txt
    http://wklej.org/id/2494229/ - add
    http://wklej.org/id/2494230/ - shortcut

    0
  • #6 02 Cze 2016 09:42
    Domino_2
    Pomocny dla użytkowników

    Cytat:

    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{035FBE31-3755-450A-A775-5E6BBD43D344}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.135\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.25.5\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.27.5\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.23.9\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.28.1\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{62A0D750-DED9-448C-B693-406B34BB0892}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.145\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{634059C0-D264-4B2C-AE80-F73E48D33E5B}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.123\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.153\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.28.13\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.29.5\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.24.15\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{A45426FB-E444-42B2-AA56-419F8FBEEC61}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.22.3\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.165\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.26.9\psuser.dll => Brak pliku




    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{C5A2122B-A05B-4FD8-AE49-91990AE10998}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.115\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.29.1\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.25.11\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.28.15\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{EB06378B-ABB6-4B3C-9B40-D488DD8A6E93}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.22.5\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{FB994D36-B312-46CE-A40B-CF63980641F9}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.111\psuser.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-243815357-2045285661-1506166384-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.24.7\psuser.dll => Brak pliku
    Task: {0B3E86AD-D55C-4BE2-A80D-3145550C3D47} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> Brak pliku <==== UWAGA
    Task: {2BD05BA6-988D-4BD3-A9CD-9A39F80AF524} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Brak pliku <==== UWAGA
    Task: {4B2B99F9-7347-4942-80FE-6A6C1247AEA8} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> Brak pliku <==== UWAGA
    Task: {5B184694-64C3-4633-94C5-945B3FA561D6} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Brak pliku <==== UWAGA
    Task: {9F54B95F-5096-4803-AE61-E9B3AC5B616D} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Brak pliku <==== UWAGA
    Task: {D21F6024-191F-4454-BBBC-09A650DA2549} - \Microsoft\Windows\Application Experience\AitAgent -> Brak pliku <==== UWAGA
    HKU\S-1-5-21-243815357-2045285661-1506166384-1000\...\MountPoints2: {943d9317-687f-11e4-9c96-70f39500958c} - F:\iLinker.exe
    ShortcutTarget: Canon IJ Status Monitor Canon Inkjet PIXMA iP3000.lnk -> C:\Users\user\CNMSSC~1.DLL,SMStarterEntryPoint USB002;Canon Inkjet PIXMA iP3000;cnmss Canon Inkjet PIXMA iP3000 (Local).dll;Canon IJ Status Monitor Canon Inkjet PIXMA iP3000.lnk (Brak pliku)
    SearchScopes: HKU\S-1-5-21-243815357-2045285661-1506166384-1000 -> DefaultScope {DACA95A2-DAD2-489A-A108-9740205875C6} URL = hxxp://www.google.pl/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
    SearchScopes: HKU\S-1-5-21-243815357-2045285661-1506166384-1000 -> {12E2E022-56B8-451F-9DF0-9BC92901A5CD} URL = hxxp://uk.search.yahoo.com/search?p={searchTerms}&fr=FP-tab-web-t340&ei=UTF-8&meta=vc%3D
    SearchScopes: HKU\S-1-5-21-243815357-2045285661-1506166384-1000 -> {13971F16-7227-4720-BE57-7F1BB30575CB} URL = hxxp://pl.wikipedia.org/w/index.php?title=Specjalna:Szukaj&search={searchTerms}
    SearchScopes: HKU\S-1-5-21-243815357-2045285661-1506166384-1000 -> {AEE20A15-BFB3-40B1-B3F9-65801D7B258C} URL = hxxp://www.ceneo.pl/categories.aspx?search=yes&categoryID=0&searchText={searchTerms}&inDesc=False&minPrice=0&maxPrice=99999999
    SearchScopes: HKU\S-1-5-21-243815357-2045285661-1506166384-1000 -> {DACA95A2-DAD2-489A-A108-9740205875C6} URL = hxxp://www.google.pl/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
    FF NetworkProxy: "type", 0
    FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
    CHR Plugin: (Native Client) - C:\Users\user\AppData\Local\Google\Chrome\Application\50.0.2661.102\ppGoogleNaClPluginChrome.dll => Brak pliku
    CHR Plugin: (Chrome PDF Viewer) - C:\Users\user\AppData\Local\Google\Chrome\Application\50.0.2661.102\pdf.dll => Brak pliku
    CHR Plugin: (Shockwave Flash) - C:\Users\user\AppData\Local\Google\Chrome\Application\50.0.2661.102\gcswf32.dll => Brak pliku
    CHR Plugin: (Silverlight Plug-In) - C:\Program Files\Microsoft Silverlight\4.1.10111.0\npctrl.dll => Brak pliku
    CHR Plugin: (Google Update) - C:\Users\user\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll => Brak pliku
    C:\Users\user\cnmss Canon Inkjet PIXMA iP3000 (Local).dll
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, odpal go i kliknij Fix/Napraw.

    0