Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

czasowy brak internetu i zwolnione działanie (logi z frst)

marek003 27 Lut 2017 13:46 333 5
  • #1 27 Lut 2017 13:46
    marek003
    Poziom 40  

    Witam
    Jak w temacie. Komputer po włączeniu w miarę działa (jak na wiśtę) jednak po kilkuminutowej pracy zaczynają się schody z powtórnym połączeniem się z internetem. Nie znajduje stron, przeglądarka stoi w miejscu a inne programy przechodzą w tryb żółwiej pracy.
    Przeskanowałem dr web, malawarebytes i adwcleaner oraz tdsskiler. DR WEB za pierwszą serią testowania przyczepił się do pliku hosts ale po powtórnym włączeniu drweb już nie miał zastrzeżeń - tylko tyle że jak później sprawdziłem pliku hosts w windows/system32/drivers/etc nie było wcale. (lub go w całości jakiś program wykasował).
    Malawarebytes i tdsskiler nie znaleźli nic . Z kolei adwcleaner znalazł ok. 90 błędnych zapisów w kluczach i foldery - usunąłem. Przy czym po włączeniu ADWcleaner pojawia się komunikat błędu - nie wiem o co chodzi - poniżej komunikat.
    czasowy brak internetu i zwolnione działanie (logi z frst)
    Jak się przełączy na okno główne adwclenera można włączyć skan i okno z komunikatem błędu pozwoli się zamknąć. Po zakończeniu skanowania ponownie wyskakuje błąd i znów by wyłączyć okno z błędem najpierw trzeba przełączyć się na główne okno programu nacisnąć usun i można zamknąć okno z błędem.

    Dodaje logi z frsta - może któryś z kolegów dopatrzy się anomalii. z góry dziękuję.

    0 5
  • Pomocny post
    #2 27 Lut 2017 13:57
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:
    Task: {2FB22507-22B5-4E35-B217-29FB57E92D55} - System32\Tasks\{81C661E3-C919-409C-BC62-5C329F5A2654} => Firefox.exe hxxp://ui.skype.com/ui/0/7.18.0.111/pl/abandoninstall?page=tsBing
    Task: {D6569F2C-22C0-4994-8B2C-32CD7EDDAC53} - System32\Tasks\{2B2EF890-122F-46B4-9190-4E516617AFB3} => Firefox.exe hxxp://ui.skype.com/ui/0/7.18.0.111/pl/abandoninstall?page=tsBing
    Task: {F7697598-2CF6-4B02-9657-69F5CA92B565} - System32\Tasks\{17FFB8BB-5B59-4CBE-969C-A9E0E622C43C} => pcalua.exe -a C:\Users\Andrzej\Downloads\sp41616(1).exe -d C:\Users\Andrzej\Downloads
    HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\System32\shell32.dll,-153 <===== ATTENTION
    HKLM-x32\...\Run: [] => [X]
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&...le=en_ca&c=83&bd=Pavilion&pf=cnnb
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://ca.yahoo.com
    HKU\S-1-5-21-336321739-3622199803-4081858151-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&...le=en_ca&c=83&bd=Pavilion&pf=cnnb
    SearchScopes: HKLM -> {42EF4F66-E79C-4C56-9677-0644EF6E5520} URL = hxxp://ca.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=hp-pvnb
    SearchScopes: HKLM-x32 -> {42EF4F66-E79C-4C56-9677-0644EF6E5520} URL = hxxp://ca.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=hp-pvnb
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-336321739-3622199803-4081858151-1000 -> DefaultScope {DECA3892-BA8F-44b8-A993-A466AD694AE4} URL = hxxp://ca.search.yahoo.com/search?p={searchTerms}&fr=chr-tyc-sc
    SearchScopes: HKU\S-1-5-21-336321739-3622199803-4081858151-1000 -> {42EF4F66-E79C-4C56-9677-0644EF6E5520} URL = hxxp://www.bing.com/search?FORM=SK2MDF&PC=SK2M&q={searchTerms}&src=IE-SearchBox
    SearchScopes: HKU\S-1-5-21-336321739-3622199803-4081858151-1000 -> {A3AC6938-E08A-4FC7-ACFD-FE2F9C589242} URL = hxxp://ca.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=hp-pvnb
    SearchScopes: HKU\S-1-5-21-336321739-3622199803-4081858151-1000 -> {DECA3892-BA8F-44b8-A993-A466AD694AE4} URL = hxxp://ca.search.yahoo.com/search?p={searchTerms}&fr=chr-tyc-sc
    FF SearchEngineOrder.3: Mozilla\Firefox\Profiles\f6wqhbwj.default -> Bing
    FF SelectedSearchEngine: Mozilla\Firefox\Profiles\f6wqhbwj.default -> Bing
    FF Keyword.URL: Mozilla\Firefox\Profiles\f6wqhbwj.default -> hxxp://www.bing.com/search?FORM=SK2MDF&PC=SK2M&q=
    U4 eabfiltr; no ImagePath
    S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
    S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
    S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
    2017-02-27 09:49 - 2001-01-03 02:36 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #3 27 Lut 2017 15:21
    marek003
    Poziom 40  

    Dzięki za szybka odpowiedź.

    Zrobiłem tak jak napisałeś.

    Z tym że komunikat z błędem po uruchomieniu adwclenera dalej się piojawia. Może to ma coś wspólnego z tym że ta Vista jest angielska?

    Dla pewności daje ponowne logi z frst'a po wcześniejszym fiksie od kolegi krzychupar

    Może jeszcze coś zostało albo ktoś wypatrzy jeszcze jakiś mankament - bo ta viśta cały czas jakoś tak dziwnie pracuje.

    0
  • Pomocny post
    #4 27 Lut 2017 15:30
    Kolobos
    Spec od komputerów

    Probowales uruchomic adwc w trybie awaryjnym?

    Zmien Adobe Reader 8.1.2 na najnowsza wersje AR lub na Foxit: http://ninite.com/foxit/

    0
  • #5 27 Lut 2017 15:55
    marek003
    Poziom 40  

    Dzięki za sugestie - zaraz to zrobię.

    0
  • #6 01 Mar 2017 18:50
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Pokaż jeszcze screen z CrystalDiskInfo. Jakie użycie CPU w chwili spowolnionego działania?

    0