Zamulanie komputera, wysokie użycie Ramu, brak internetu

[grromit]

Witajcie, mam problem.

Po uruchomieniu systemu po okresie około minuty zużycie RAMU zaczyna rosnąć i dochodzi do 90%. Połączenie z siecią od tego momentu jest niemożliwe jak i otwarcie jakichkolwiek programów, co prawda wszystko płynnie działa ale pojawia się komunikat z błędem że nie możesz uruchomić programu z powodu braku dostępnej pamięci. (W laptopie jest 12 GB RAMU).

Komputer strasznie zamula kiedy próbujesz otworzyć jakikolwiek program. Jedyną szansą na uruchomienie programów jest zdążenie przed tym jak RAMU zaczyna ubywać. Obserwowałem procesy i niestety nie mogłem dojść który by go tak obciążał bo w menedżerze zadań wszystkie procesy pokazują małe wykorzystanie pamięci. Wygląda mi to na działanie wirusa w tle ale skanowanie programem ESET NOD nie wykazało żadnych zainfekowanych plików.

Będę wdzięczny za pomoc, poniżej przesyłam logi :

OTL http://www.wklej.org/id/3254360/txt/

OTL Extras http://www.wklej.org/id/3254361/txt/

HiJackThis http://www.wklej.org/id/3254362/txt/

HiJackThis StartupList http://www.wklej.org/id/3254363/txt/

[broda99]

Przedstaw komplet logów: http://forum.pcformat.pl/Problem-z-rekla...owe-logi-t .

[grromit]

Przesyłam brakujące logi przygotowane zgodnie z wytycznymi :

AdwCleaner - Logfile
http://wklej.org/id/3256264/txt/

FRST
http://wklej.org/id/3256267/txt/

FRST - Addition
http://wklej.org/id/3256265/txt/

FRST - Shortcut
http://wklej.org/id/3256266/txt/

[broda99]

Jak się łączysz z siecią? Znalazłem kilka połączeń dość nietypowo skonfigurowanych:

Cytat:IP Address 78.46.223.24
Host static.78-46-223-24.clients.your-server.de
Location DE DE, Germany

Cytat:Host 162.242.211.137
Location US US, United States
City San Antonio, TX 78218

Start > uruchom jako administrator Wiersz poleceń (cmd.exe) > wpisz:
ipconfig /all>c:\windows\ip.txt & notepad c:\windows\ip.txt [Enter].
Wyskoczy plik tekstowy - pokaż zawartość.


Do Notatnika wklej (bez frazy "Kod:"):

Kod:

HKU\S-1-5-21-3847360579-1286681108-3455892101-1001\...\MountPoints2: {3e63b62b-6955-11e7-89df-10bf48257139} - G:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-18\...\Run: [] => [X]
HKU\S-1-5-18\...\RunOnce: [iCloud] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloud.exe [43816 2015-04-26] (Apple Inc.)
SearchScopes: HKU\S-1-5-21-3847360579-1286681108-3455892101-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

SearchScopes: HKU\S-1-5-21-3847360579-1286681108-3455892101-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => nie znaleziono
FF Plugin-x32: @esn/esnlaunch,version=1.140.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.140.0\npesnlaunch.dll [Brak pliku]

FF Plugin-x32: @esn/npbattlelog,version=2.3.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.2\npbattlelog.dll [Brak pliku]
S3 mdf16; \??\C:\Users\Pietrah\AppData\Local\Temp\mdf16.sys [X] <==== UWAGA
S3 mvd23; \??\C:\Users\Pietrah\AppData\Local\Temp\mvd23.sys [X] <==== UWAGA

C:\Users\Pietrah\AppData\Local\Temp\mvd23.sys
Fotogalerija Windows Live (HKLM-x32\...\{E59969EA-3B5B-4B24-8B94-43842A7FBFE9}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie foto Windows Live (HKLM-x32\...\{CB66242D-12B1-4494-82D2-6F53A7E024A3}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотогалерия на Windows Live (HKLM-x32\...\{4444F27C-B1A8-464E-9486-4C37BAB39A09}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
EmptyTemp:
Reboot:

Skrypt unikatowy - proszę nie stosować do "takich samych" przypadków.

Plik > Zapisz jako: fixlist.txt - kodowanie: UTF-8 - w katalogu w którym jest FRST.exe. Uruchom FRST: Napraw > w tym samym katalogu powstanie log wynikowy: fixlog.txt. Potwierdź restart kompa.
Uwaga: narzędzie usunie wszystkie pliki tymczasowe.[/b]

Odinstaluj:
Fotogalerija Windows Live
Galerie foto Windows Live
Фотогалерия на Windows Live

Zamknij wszystkie przeglądarki, uruchom AdwCleaner > Skanuj > Oczyść > restart.
Pokaż log AdwCleaner + fixlog.txt + nowe logi FRST.

Spróbuj wykryć szkodnika za pomocą Process Hacker: http://processhacker.sourceforge.net/

[grromit]

Dziękuję za instrukcje. Jeśli chodzi o konfiguracje sieci to faktycznie podane przez Ciebie konfiguracje wyglądają podejrzanie.

Łączę się przez :
Adres IP 95.160.152.145
Lokalizacja: PL Warsaw
Host: 095160152145.dynamic-ww-09.vectranet.pl

Poniżej log z pliku ip.txt
http://wklej.org/id/3256678/txt/

Podany skrypt został wprowadzony zgodnie z instrukcją do FRST i została wykonana akcja napraw.  

Poniżej log z powstałego pliku fixlog.txt
http://wklej.org/id/3256680/txt/

Odinstalowano:
Fotogalerija Windows Live
Galerie foto Windows Live
Фотогалерия на Windows Live

Uruchomiono AdwCleaner, Przeskanowano, Czyszczenie, Restart.

Logi :

AdwCleaner - Logfile
http://wklej.org/id/3256687/txt/

FRST
http://wklej.org/id/3256689/txt/

FRST - Addition
http://wklej.org/id/3256690/txt/

FRST - Shortcut
http://wklej.org/id/3256692/txt/

Próbowałem wykryć podejrzane procesy podanym narzędziem Process Hacker, niestety nie zlokalizowałem nic podejrzanego.

Niestety nadal pojawiają się problemy z uruchamianiem programów.
Microsoft Excel - komunikat : "Łączenie i osadzanie obiektów nie jest dostępne". / "Program Microsoft nie może zweryfikować licencji dla tej aplikacji". Dodam że pakiet Office pochodzi z legalnego źródła.

Inny dowolny program - komunikat : "Brakuje pamięci aby uruchomić ten program" / "Aplikacja nie została właściwie uruchomiona (0xc000009a)".

Jeśli uda się uruchomić przeglądarkę na samym początku startu systemu, Chrome / Firefox nie można połączyć się z siecią.

System nie reaguje na zamykanie systemu bądź restart. Jedynie jest możliwy restart z przycisku POWER.

Będę wdzięczny za dalsze sugestie naprawy.

[broda99]

Uruchom FSS (zaznacz wszystkie opcje > Scan) > pokaż log.

[grromit]

FSS log:
http://www.wklej.org/id/3256746/txt/

[broda99]

Start > uruchom jako administrator Wiersz poleceń (cmd.exe) > wpisz:
netsh advfirewall reset [Enter]. Restart.

[grromit]

Proces wykonany. Po restarcie wyszukiwarka Google zdążyła się załadować i niestety nic poza tym.
Czuję że jesteśmy coraz bliżej rozwiązania problemu.

Ogólnie zauważyłem że po odłączeniu Wifi na starcie systemu komputer zaczyna działać normalnie jak dawniej nie okazując wcześniejszych problemów.

Problemy zaczynają się w momencie kiedy system zostaje połączony z siecią.

Jak usunąć wspomniane przez Ciebie konfiguracje sieci?

Cytat:
IP Address 78.46.223.24
Host static.78-46-223-24.clients.your-server.de
Location DE DE, Germany

Cytat:
Host 162.242.211.137
Location US US, United States
City San Antonio, TX 78218

[broda99]

Start > uruchom jako administrator Wiersz poleceń (cmd.exe) > wpisz:
ipconfig /all>c:\windows\ip.txt & notepad c:\windows\ip.txt [Enter].