Problem z plikami

[Magnus Dux]

Siemanko, mam niesamowity problem. Ostatnimi czasy z komputerem dzieją się przykre rzeczy. Niedawno świetnie śmigał, chodziło gta4 ale po pewnym czasie coś się popsuło. Włączam gta i nagle ścina, strasznie to wygląda. Nie da się grać, tak samo jest z innymi grami. Chociaż fifa12 i skyrim dobrze działają. Strony w chromie bardzo wolno się ładują, mimo że na tablecie i na drugim kompie w zaskakującej prędkości. Kiedyś strony szybciej się ładowały. No i nie mogę przenosić plików na pendrivy. Powyżej 1gb to graniczy z cudem. Kiedyś trwało to zaledwie kilka sekund, dzisiaj nawet nie nagram. Nie piszcie mi o formatowaniu pendriva, bo to nic nie daje. Po za tym, że jeszcze jakiś czas temu wszystko dobrze działało.


EDIT: MAM kilkanaście procesów svhost, czy to dobre? I miliardy usług

[Magnus Dux]

a z pozycji mój komputer formatowanie dysku?

[Janusz.]

Pobierz Dr web cure it i przeskanuj cały system, pobierz MBAM i przeskanuj cały system, po skanowaniu MBAM podaj log który ci utworzy.

[Magnus Dux]

teraz właśnie normalnie chodzą.  Nie wiem co jest grane. Zainstaluję jeszcze raz GTA IV i dam znać.

[Nezvik]

Spróbuj wykonać:

:OTL
DRV - [2014-02-02 09:44:50 | 000,025,640 | ---- | M] (Windows ® Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\gdrv.sys -- (gdrv)
[2014-02-02 09:44:50 | 000,025,640 | ---- | M] (Windows ® Server 2003 DDK provider) -- C:\Windows\gdrv.sys
IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://www.awesomehp...q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp...q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp..._S20BJ9CSB12657
IE:64bit: - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://www.awesomehp...q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp..._S20BJ9CSB12657
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp...q={searchTerms}
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp..._S20BJ9CSB12657
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp...q={searchTerms}
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp...q={searchTerms}
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp..._S20BJ9CSB12657
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE - HKU\S-1-5-21-2624812621-1005114008-1649499553-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp..._S20BJ9CSB12657
IE - HKU\S-1-5-21-2624812621-1005114008-1649499553-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp..._S20BJ9CSB12657
IE - HKU\S-1-5-21-2624812621-1005114008-1649499553-1001\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-2624812621-1005114008-1649499553-1001\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://www.awesomehp...q={searchTerms}
O4 - HKU\S-1-5-21-2624812621-1005114008-1649499553-1005..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2014-02-02 19:04:06 | 000,000,000 | ---D | C] -- C:\Users\Label\AppData\Roaming\newnext.me
[2014-02-02 19:04:05 | 000,000,000 | ---D | C] -- C:\Users\Label\Documents\Mobogenie
[2014-02-02 19:04:02 | 000,000,000 | ---D | C] -- C:\Users\Label\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
[2014-02-05 20:24:29 | 000,024,496 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2014-02-05 20:24:29 | 000,024,496 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
 
:Files
C:\Program Files (x86)\Common Files\337
C:\Windows\SysWow64\fpb.rs
C:\Windows\SysNative\fpb.rs
C:\Windows\SysWow64\oflc-nz.rs
C:\Windows\SysNative\oflc-nz.rs
C:\Windows\SysWow64\pegibbfc.rs
C:\Windows\SysNative\pegibbfc.rs
C:\Windows\SysWow64\csrr.rs
C:\Windows\SysNative\csrr.rs
C:\Windows\SysWow64\cob-au.rs
C:\Windows\SysNative\cob-au.rs
C:\Windows\SysWow64\usk.rs
C:\Windows\SysNative\usk.rs
C:\Windows\SysWow64\djctq.rs
C:\Windows\SysNative\djctq.rs
C:\Windows\SysWow64\grb.rs
C:\Windows\SysNative\grb.rs
C:\Windows\SysWow64\pegi-pt.rs
C:\Windows\SysNative\pegi-pt.rs
C:\Windows\SysWow64\pegi.rs
C:\Windows\SysNative\pegi.rs
C:\Windows\SysWow64\cero.rs
C:\Windows\SysNative\cero.rs
C:\Windows\SysWow64\esrb.rs
C:\Windows\SysNative\esrb.rs
C:\Windows\SysWow64\oflc.rs
C:\Windows\SysNative\oflc.rs
C:\Windows\SysWow64\pegi-fi.rs
C:\Windows\SysNative\pegi-fi.rs
C:\Windows\SysWow64\ieuinit.inf
C:\Windows\SysNative\ieuinit.inf
C:\Users\Label\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000002.regtrans-ms
C:\Users\Label\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000001.regtrans-ms
C:\Users\Label\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TM.blf
C:\Users\Label\AppData\Roaming\newnext.me
C:\Windows\winsxs\amd64_microsoft-windows-com-surrogate_31bf3856ad364e35_6.1.7600.16385_none_a018e05d0d33081d\dllhost.exe
C:\Windows\winsxs\x86_microsoft-windows-com-surrogate_31bf3856ad364e35_6.1.7600.16385_none_43fa44d954d596e7\dllhost.exe
C:\Windows\Prefetch\DLLHOST.EXE-6202E8F2.pf 
C:\Windows\Prefetch\DLLHOST.EXE-71214090.pf
C:\Windows\Prefetch\DLLHOST.EXE-7A4F5DBA.pf
C:\Windows\Prefetch\DLLHOST.EXE-893DDF55.pf
C:\Windows\Prefetch\DLLHOST.EXE-896DB558.pf
C:\Windows\Prefetch\DLLHOST.EXE-AAD0E997.pf
C:\Windows\Prefetch\DLLHOST.EXE-BBB8B3DE.pf
C:\Windows\Prefetch\DLLHOST.EXE-C5C55E89.pf
C:\Windows\Prefetch\DLLHOST.EXE-FF915DF9.pf
C:\Windows\System32\mctadmin.exe
 
:Commands
[reboot]

 
Wstaw log z usuwania + nowy log OTL. Pytanie czy przy skanowaniu GMER'em zasnaczyłeś WSZYSTKIE sekcje po prawej stronie + Wybrałeś dysk systemowy?
 
 
Przeskanuj pliki:
C:\Windows\System32\dllhost.exe
C:\Windows\SysWOW64\dllhost.exe
 
Na virustotal.com. Wstaw linki skanowania. Pliki niby czyste (po rozmiarze).

[Magnus Dux]

Pisałem już wcześniej, ale nikt nie potwierdził ani nie zaprzeczył. Może jest to spowodowane nagrzewaniem się procesora przy korzystaniu do 80°C ?

[Nezvik]

Pobierz program SystemLook , wpisz w pole:

 

 

:filefind

*dllhost*

 

:folderfind

*dllhost*

 

:Regfind

dllhost

 

 

 

Kliknij LOOK i wstaw log.