Windows XP zamula

[pieter]

laptop po zainstalowaniu od nowa systemu i kilku podstawowych aplikacji zamula.

Windows XP 32 bit

 

Addition.txt

Extras.Txt

FRST.txt

gmer.txt

OTL.Txt

Shortcut.txt

[picasso]

No cóż, stawiany nowy system, niestety podczas owej "instalacji kilku podstawowych aplikacji" wdarło się adware. Było jakieś czyszczenie wdrażane, bo adware w szczątkach, choć jest nadal uruchomiona usługa protekcyjna IePluginServices. Aczkolwiek ja wątpię, by to była podstawowa przyczyna zamulenia, zwracają tu uwagę rzeczy ciężeszgo kalibru: mocarna instalacja Avast Internet Security oraz ślady obniżenia transferu dysku.

 

Wstępnie przeprowadź następujące działania:

 

1. W Dzienniku zdarzeń są błędy charakterystyczne dla obniżenia transferu dysku:

 

System errors:

=============

Error: (10/22/2014 08:55:06 PM) (Source: 0) (EventID: 9) (User: )

Description: \Device\Ide\IdePort2

 

Zweryfikuj transfer dysku w ustępie Skutki uboczne skanu GMER (dyski w trybie IDE, głównie system XP): KLIK.

 

2. Przez Dodaj/Usuń programy odinstaluj adware AdvanceElite.

 

3. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
R2 IePluginServices; D:\Documents and Settings\All Users\Dane aplikacji\IePluginServices\PluginService.exe [705416 2014-09-24] (Cherished Technololgy LIMITED)
CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1413914318&from=cor&uid=HitachiXHTS541612J9SA00_SB2D41E4D1LXYED1LXYEX
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1413914318&from=cor&uid=HitachiXHTS541612J9SA00_SB2D41E4D1LXYED1LXYEX&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1413914318&from=cor&uid=HitachiXHTS541612J9SA00_SB2D41E4D1LXYED1LXYEX&q={searchTerms}
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => No File
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => No File
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => No File
D:\Documents and Settings\All Users\Dane aplikacji\IePluginServices
D:\Documents and Settings\All Users\Dane aplikacji\Norton
D:\Documents and Settings\All Users\Dane aplikacji\NortonInstaller
D:\Documents and Settings\aneta\Dane aplikacji\sweet-page
D:\Program Files\AdvanceElite
D:\Program Files\GUT8B.tmp
D:\Program Files\GUM8A.tmp
D:\Program Files\SupTab
D:\WINDOWS\SET*.tmp
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

4. W Google Chrome: Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.

 

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt. Wypowiedz się na czym stoimy.

 

 

 

 

.

[pieter]

Trochę lepiej ale i tak się muli

 

FRST:

 

http://wklej.org/id/1496520/

 

Fixlog:

 

http://wklej.org/id/1496522/

[picasso]

Co do mulenia: czy sprawdzałeś transfer dysku? I popatrz do pliku Fixlog - nic nie wkleiłeś, plik jest pusty i zupełnie nic nie wykonane. Proszę zrób nowy porządny plik Fixlist w Notatniku i powtórz punkty 3-5.

[pieter]

jak sprawdzić transfer dysku?

[picasso]

Czy w ogóle cokolwiek wykonałeś z wcześniej podanych instrukcji? Przecież wszystko było wcześniej podane:

 

Zweryfikuj transfer dysku w ustępie Skutki uboczne skanu GMER (dyski w trybie IDE, głównie system XP): KLIK.

[pieter]

Tak punkty od 2-5 tylko z tego co mówisz to coś nie wyszło i robie ponownie

[pieter]

Fixlog:

 

http://wklej.org/id/1497017/

 

FRST:

 

http://wklej.org/id/1497020/

[picasso]

Skrypt wykonany. Jakie są wyniki tej akcji:

 

Zweryfikuj transfer dysku w ustępie Skutki uboczne skanu GMER (dyski w trybie IDE, głównie system XP): KLIK.