部电脑开机好慢

hijackthis.log (17.06 KB)

2014-2-27 07:01 PM, 下载次数: 18

引用:原帖由 SILVESTERABEND 於 2014-2-27 07:32 PM 发表
楼主先移除360所有程式。

引用:原帖由 wailokma 於 2014-2-27 07:37 PM 发表
使用360之前已经开得慢 有没有其他方法?

引用:原帖由 SILVESTERABEND 於 2014-2-27 08:13 PM 发表


系统系中左毒,360程式会系源头之1。

你可以先做以下扫毒,但唔移除360,运作慢情况相信都几难解决。

引用:
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.9.16.4670.dll
O2 - BHO: Xunlei BHO Platform - {DE05CF4A-7B0A-4775-B5E5-396244938679} - C:\Program Files (x86)\Thunder Network\Thunder\Thunder BHO Platform\np_tdieplat.dll
O2 - BHO: iToolsBHO - {E1499FE7-129D-4B6E-B681-DDF21E14172C} - C:\Users\Lok\Documents\iTools\Plugin\iToolsBHO.dll

O8 - Extra context menu item: &妏蚚&捃泞烛盄狟婥 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥窒蝈诿 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\GetAllUrl.htm
O8 - Extra context menu item: &捃泞狟婥善忒侬 - http://static.u.155.com/shoulei/shouleidl.htm
O8 - Extra context menu item: Getchaman 搜索 - res://C:\Program Files (x86)\Getchaman 2\Getchaman.exe/search.htm
O8 - Extra context menu item: 使用迅雷看看播放器播放 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenu.htm
O9 - Extra button: (no name) - {08155d3c-68e2-4215-a47a-e800a446447a} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm (file missing)
O9 - Extra 'Tools' menuitem: ??迅雷看看播放器 - {08155d3c-68e2-4215-a47a-e800a446447a} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm (file missing)
O9 - Extra button: ??迅雷看看播放器 - {09155d3c-68e2-4215-a47a-e800a446447a} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolBar.htm (file missing)
O9 - Extra button: (no name) - {0A155D3C-68E2-4215-A47A-E800A446447A} - (no file)


O17 - HKLM\System\CCS\Services\Tcpip\..\{25959E8C-69C3-4C0E-AC25-F58385C2571F}: NameServer = 101.226.4.6
O17 - HKLM\System\CS1\Services\Tcpip\..\{25959E8C-69C3-4C0E-AC25-F58385C2571F}: NameServer = 101.226.4.6
O17 - HKLM\System\CS2\Services\Tcpip\..\{25959E8C-69C3-4C0E-AC25-F58385C2571F}: NameServer = 101.226.4.6
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\SysWOW64\mshtml.dll
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files (x86)\PDF Complete\pdfsvc.exe

引用:
:files
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.9.16.4670.dll
C:\Program Files (x86)\Thunder Network\Thunder\Thunder BHO Platform\np_tdieplat.dll
C:\Users\Lok\Documents\iTools\Plugin\iToolsBHO.dll

引用:原帖由 SILVESTERABEND 於 2014-2-27 08:20 PM 发表
开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

2. 下载/执行 OTM做删除。
copy ...

引用:原帖由 SILVESTERABEND 於 2014-2-27 08:20 PM 发表
开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

2. 下载/执行 OTM做删除。
copy ...

JRT.txt (108.01 KB)

2014-2-27 10:55 PM, 下载次数: 4

combofix.txt (36.5 KB)

2014-2-27 10:55 PM, 下载次数: 3

hijackthis.log (12.58 KB)

2014-2-27 10:55 PM, 下载次数: 5

引用:原帖由 wailokma 於 2014-2-27 10:55 PM 发表
已经做完以上步骤

引用:原帖由 SILVESTERABEND 於 2014-2-28 09:43 PM 发表


1. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做全面扫瞄,扫到毒按Select all > 再按Remo ...

AdwCleaner[S0].txt (2.27 KB)

2014-2-28 11:50 PM, 下载次数: 2

mbam-log-2014-02-28 (22-27-28).txt (3.19 KB)

2014-2-28 11:50 PM, 下载次数: 2

OTL.Txt (160.56 KB)

2014-2-28 11:50 PM, 下载次数: 3

引用:
:OTL
PRC - [2011/02/01 16:49:44 | 001,127,448 | ---- | M] (PDF Complete Inc) -- C:\Program Files (x86)\PDF Complete\pdfsvc.exe
SRV:64bit: - [2013/11/04 16:44:20 | 000,356,272 | ---- | M] (360.cn) [Unknown (-1) | Unknown] -- C:\Windows\SysNative\drivers\Mwmon.sys -- (Mwmon)
DRV:64bit: - [2013/11/04 16:44:20 | 000,356,272 | ---- | M] (360.cn) [Unknown (-1) | Unknown (-1) | Running] -- C:\Windows\SysNative\drivers\Mwmon.sys -- (Mwmon)
2013/12/30 01:25:17 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lok\AppData\Roaming\mozilla\Firefox\Profiles\nni6njqz.default\extensions
[2013/12/06 22:57:55 | 000,000,000 | ---D | M] (Thunder Extension) -- C:\Users\Lok\AppData\Roaming\mozilla\Firefox\Profiles\nni6njqz.default\extensions\{1B33E42F-EF14-4cd3-B6DC-174571C4349C}
[2013/05/24 22:01:45 | 000,000,000 | ---D | M] (Funshion Player Extension) -- C:\Users\Lok\AppData\Roaming\mozilla\Firefox\Profiles\nni6njqz.default\extensions\{D119EDE5-84F2-4204-927D-D8811DC193B9}
[2011/09/11 18:46:26 | 000,005,014 | ---- | M] () (No name found) -- C:\Users\Lok\AppData\Roaming\mozilla\firefox\profiles\nni6njqz.default\extensions\[email protected]
O2:64bit: - BHO: (捃泞狟婥盓厥) - {004B0726-A010-4ABF-8556-FCDB7F1FCA1E} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO647.9.16.4670.dll (深圳市迅雷网络技术有限公司)
O2:64bit: - BHO: (BHOImpl Class) - {E1499FE7-129D-4B6E-B681-DDF21E14172C} - C:\Users\Lok\Documents\iTools\Plugin\iToolsBHO64.dll (iTools.hk)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8:64bit: - Extra context menu item: Getchaman 下载 - C:\Program Files (x86)\Getchaman 2\Getchaman.exe (Getchaman, Inc.)
O8:64bit: - Extra context menu item: 添加当前页到迅雷看看播放器标签 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenuAddStoreTab.htm File not found
O8 - Extra context menu item: Getchaman 下载 - C:\Program Files (x86)\Getchaman 2\Getchaman.exe (Getchaman, Inc.)
O8 - Extra context menu item: 添加当前页到迅雷看看播放器标签 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenuAddStoreTab.htm File not found
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{25959E8C-69C3-4C0E-AC25-F58385C2571F}: DhcpNameServer = 192.168.11.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9A293D01-37BA-4D12-A117-9EAFA52E529E}: DhcpNameServer = 172.20.10.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E2E92DCF-8330-4375-8FB4-4A3DE2DE1ABC}: DhcpNameServer = 192.168.11.1
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found


:Files
C:\Windows\tasks\HPCeeScheduleForLok.job
C:\Windows\tasks\HPCeeScheduleForHP$.job


ipconfig /flushdns /c

:Commands
[RESETHOSTS]
[PURITY]
[EMPTYTEMP]
[reboot]

引用:原帖由 SILVESTERABEND 於 2014-3-1 04:38 PM 发表
双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

...

03012014_200540.log (12.45 KB)

2014-3-1 08:09 PM, 下载次数: 4

引用:原帖由 wailokma 於 2014-3-1 08:09 PM 发表
已完成

引用:原帖由 SILVESTERABEND 於 2014-3-2 10:41 AM 发表



系统运作速度有冇改善? 开机重有冇黑Mon ?

引用:原帖由 wailokma 於 2014-3-2 02:38 PM 发表
登入之后无左黑MON情况 但正在启动WINDOWS之后有黑MON一阵既情况

引用:原帖由 SILVESTERABEND 於 2014-3-2 07:28 PM 发表



请将所有启动项目截图贴上。(开始 > msconfig > 按Enter)

引用:原帖由 wailokma 於 2014-3-2 09:50 PM 发表
9486587

引用:原帖由 SILVESTERABEND 於 2014-3-3 09:16 AM 发表


将上图所有启动项目取消勾选 > 重启电脑。

引用:原帖由 wailokma 於 2014-3-4 02:15 PM 发表
做了呢一步之后要点??

引用:原帖由 SILVESTERABEND 於 2014-3-4 06:10 PM 发表


系统运作重有冇慢?

引用:原帖由 wailokma 於 2014-3-5 03:51 PM 发表
些少 比之前快DD

引用:原帖由 SILVESTERABEND 於 2014-3-5 10:03 PM 发表



检查[工作管理员]有冇处理程序占用高CPU%使用率同记忆体。

引用:原帖由 wailokma 於 2014-3-7 01:05 PM 发表
explorer.exe同埋dwm.exe 最多

引用:原帖由 SILVESTERABEND 於 2014-3-7 08:40 PM 发表



将工作管理员所有处理程序截图贴上。

引用:原帖由 wailokma 於 2014-3-8 10:23 PM 发表
9501796

引用:原帖由 SILVESTERABEND 於 2014-3-9 10:08 AM 发表


1. 重新检查#16帖启动项目系咪已经停哂(取消勾选)。

2. 请重新做过个OTL.txt扫瞄报告贴上。

引用:原帖由 wailokma 於 2014-3-9 04:47 PM 发表
已经停哂所有
9503247

引用:
:OTL
SRV:64bit: - [2013/11/04 16:44:20 | 000,356,272 | ---- | M] (360.cn) [Unknown (-1) | Unknown] -- C:\Windows\SysNative\drivers\Ohmon.sys -- (Ohmon)
SRV:64bit: - [2011/01/27 01:52:00 | 000,296,448 | ---- | M] (IDT, Inc.) [Auto | Running] -- C:\Program Files\IDT\WDM\stacsv64.exe -- (STacSV)
SRV:64bit: - [2009/03/03 02:42:00 | 000,089,600 | ---- | M] (Andrea Electronics Corporation) [Auto | Running] -- C:\Program Files\IDT\WDM\AESTSr64.exe -- (AESTFilters)
SRV - [2013/12/06 22:56:58 | 000,174,208 | ---- | M] (ShenZhen Xunlei Networking Technologies,LTD) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Thunder Network\ServicePlatform\XLSP.dll -- (XLServicePlatform)
DRV:64bit: - [2013/11/04 16:44:20 | 000,356,272 | ---- | M] (360.cn) [Unknown (-1) | Unknown (-1) | Running] -- C:\Windows\SysNative\drivers\Ohmon.sys -- (Ohmon)
O4 - HKLM..\Run: [] File not found
O4:64bit: - HKLM..\RunOnce: [NCPluginUpdater] C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe (Hewlett-Packard)

:Files
C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
C:\Windows\SysNative\drivers\Ohmon.sys
C:\Users\Lok\AppData\Roaming\360Notify
C:\Windows\tasks\HPCeeScheduleForLok.job

:Commands
[EmptyTemp]
[EmptyFlash]
[EmptyJava]
[Reboot]

引用:原帖由 SILVESTERABEND 於 2014-3-9 06:32 PM 发表


开机按F8入安全模式做OTL Run fix删除:

双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click O ...

引用:原帖由 SILVESTERABEND 於 2014-3-10 09:50 AM 发表
楼主试做以下两项检查:
1. 去C:\Windows\SysNative\drivers\...,睇见唔见有Ohmon.sys 。
2. 开始 > 输入 services.msc > 睇见唔见有360服务 或Ohmon 。

引用:原帖由 wailokma 於 2014-3-10 01:29 PM 发表
两样都无

引用:原帖由 SILVESTERABEND 於 2014-3-10 03:08 PM 发表


运作速度有冇快番?

引用:原帖由 SILVESTERABEND 於 2014-3-10 08:48 PM 发表
1. 暂时停用Google Chrome,改用其他浏览器(IE/Firefox)。

2. 开始 > 输入 services.msc ;停用以下服务:
Octoshape Client
NVIDI GeForce
NVIDI settings
HP Beats
Monitor LED Key

引用:原帖由 wailokma 於 2014-3-11 07:43 PM 发表
用IE会更加慢...
依加开机快左了 感谢你既帮忙~

引用:原帖由 SILVESTERABEND 於 2014-3-11 09:07 PM 发表



You're welcome.

1. 如果系统运作回复正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner ...