System uruchamia się baaardzo wolno (około 15 minut)

Pobierz program OTL i wykonaj nim skan.

(23.07.2012 16:52)peciaq napisał(a):  Pobierz program OTL i wykonaj nim skan.

Dodaje LOG

Wieczorem lub w nocy dostaniesz odpowiedź z analizą loga i skryptem do wykonania w programie OTL.

---

Logi możesz mi przesłać na maila: peciaq@gmail.com
Powinieneś mieć 2 pliki tekstowe o nazwach OTL i drugi Extras

(23.07.2012 16:49)simman napisał(a):  Chyba podałem już wszystko co mogłem w tym temacie odnośnie mojego problemu.

Ja chcę plik *.etl i xml do analizy a nie te 5 obrazków.
Plik będzie duży więc wrzuć go np na zippyshare.

Edit:
Z pierwszego obrazka już widać jak na dłoni zarejestrowane jest przynajmniej 700s (12 minut).
Coś jest nie tak usługami baz MSSQL oraz Oraclem. Nie wiem ewentualnie jakiego oprogramowania używasz które z tego korzysta.
Po prostu ich procesy za długo wiszą i używają zasobów sprzętowych.
Bardzo długo kotłuje się usługa biometryczna, jest problem z tą usługą -> http://www.blackviper.com/windows-servic...detection/ oraz http://msdn.microsoft.com/en-us/library/...85%29.aspx czyli ogólnie niezły bałagan.

Dobrze by było gdybyś także wyeksportował dziennik zdarzeń systemowych do pliku evtx i udostępnił.

Uruchom "OTL" jako administrator w opcji "Własne opcje skanowania/skrypt" wklej:


"Wykonaj skrypt".
Potem podaj raport z usuwania do wglądu.Pokaż też log "Extrass" który nie zmieściłeś.Przeskanuj jeszcze system programem "Malwaresbytes Anti-Malware" i jak coś znajdzie to usuń.Posprzątaj jeszcze system "SlimCleaner" lub "CCleaner".

(24.07.2012 03:16)Illidan napisał(a):  Potem podaj raport z usuwania do wglądu.Pokaż też log "Extrass" który nie zmieściłeś.Przeskanuj jeszcze system programem "Malwaresbytes Anti-Malware" i jak coś znajdzie to usuń.Posprzątaj jeszcze system "SlimCleaner" lub "CCleaner".

Nie wiem co to za skrypt ale skasował mi folder "ZMA" (bardzo mi potrzebny) z pulpitu i na końcu błąd wyskoczył mi coś o host. Nie będę następnym razem korzystał z takich skryptów które nie wiem co robią.

Sprawdzam jeszcze tym Malwarebytes coś tam znalazło:

   

Możesz zrobić wykaz oprogramowania np przez belarc (zapisać np do html'a) żebym wiedział co korzysta z baz danych ?

       

(23.07.2012 23:58)thermalfake napisał(a):  

(23.07.2012 16:49)simman napisał(a):  Chyba podałem już wszystko co mogłem w tym temacie odnośnie mojego problemu.

Ja chcę plik *.etl i xml do analizy a nie te 5 obrazków.
Plik będzie duży więc wrzuć go np na zippyshare.

Cześć,

Dołączam ten link co chciałeś http://www8.zippyshare.com/v/46978640/file.html jeśli chodzi o plik .xml to szczerze nie chciał mi się wygenerować. Wszystko robiłem w Start-> Uruchom -> CMD jak widać plik .etl powstał kolejna część tzn. plik .xml nie chciał. Mam nadzieje że to wystarczy. Jeśli chodzi o .jpg wysłałem ich Tobie 8 nie 5 te 3 najważniejsze musiałem dodać do posta wyżej bo jest tutaj limit 5 zdjęć w poście.

Dopisuje do tego posta:

Skasowałem dwa wirusy, wyłączyłem bazę danych oracle a mimo to czas uruchamiania jest i tak bardzo długi. Myślę że nie uda się wam mi pomóc na odległość (na pewno mając przed sobą mój komputer byłoby łatwiej). Moim zdaniem jest coś ze sterownikami że się gryzą bo tak jest od początku instalacji albo jakiś defekt Windows 7(związana ze sprzętem).

Nie mogę zrobić Print Screen dla wszystkich użytkowników bo przycisk jest zacięty. Podczas włączania procesor pracuje na 15-8 % zamiast nie wiem na 100% dodaje jeszcze raz filmik z youtube oraz Print Screen w momencie kiedy mogę zrobić go procesom.

   

Skrypt owy usunął Ci infekcje,dodatkowo jak widać program "MBAM" też znalazł coś.Masz po prostu zawirusowanego kompa i stąd mogą brać się po części twoje problemy.Folder "ZMA" nie został usunięty tylko przeniesiony do kwarantanny,wiec spokojnie.Jak jest Ci potrzebny to możesz go przywrócić.Jest on w katalogu "C:\_OTL\MovedFiles."A infekcje którą znalazł jeszcze "MBAM" również radzę jak najszybciej usunąć.Co do owego folderu "ZMA" to po prostu pomyliłem się,usuwałem po prostu podejrzane pliki.Chciałbym jeszcze zobaczyć raport z usuwania z "OTL" o którym wspomniałeś ,a nie usłyszeć tylko o nim.A serowniki po prostu zaktualizuj w systemie,pobierz je do komponentów (najnowsze) ze stron producentów podzespołów.Lub uzyj jakiegoś programu do aktualizacji sterowników jak np. "SlimDrivers".