Przymulony komputer

[wwa997]

Od pewnego czasu komputer u znajomego zaczął potwornie wolno działać, przez kilka miesięcy nie było tam żadnego antywirusa. Ciągle coś "mieli".

 

System: windows xp.

 

Z góry dzięki za pomoc.

Poniżej raporty.

OTL.Txt

Extras.Txt

[picasso]

Zabrakło obowiązkowego raportu z GMER. Proszę go dostarczyć. Przed uruchomieniem GMER należy usunąć z systemu programy emulujące napędy i ich sterowniki (KLIK):

 

DRV - [2008-04-01 10:18:04 | 000,223,128 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\vaxscsi.sys -- (vaxscsi)
DRV - [2008-04-01 10:11:50 | 000,643,072 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)

 

 

Na razie to tu nie widać żadnej infekcji, a nasuwają się głównie deinstalacje archaicznego oprogramowania, bądź śmieci, oraz aktualizacje.

 

1. Uruchom Autoruns: w karcie Logon skasuj pusty wpis NBKeyScan + odptaszkuj zbędny Alcmtr, w karcie Drivers usuń odpadkowy sterownik 34450671.

 

2. Odinstaluj paski adware Internet Explorer (Burn4Free Toolbar, ICQ Toolbar, Megaupload Toolbar) oraz archaiczne K-Lite Codec Pack 3.5.3 Full i Adobe Flash Player 9 ActiveX.

 

3. Strasznie stary Avast jest tu zainstalowany. Odinstaluj przez Panel sterowania. Następnie z poziomu Trybu awaryjnego popraw narzędziem Avast Uninstall Utility.

 

4. System ma krytyczny poziom aktualizacji, "zabezpieczenia" z roku 2004:

 

Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)

 

Wymagana instalacja SP3, IE8 i wszystkich łat wydanych po: KLIK.

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{45A54FAD-AADB-4CD2-9E56-2507A15F013D}" = Opera 9.23
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1045-7B44-AA1000000001}" = Adobe Reader X (10.1.3) - Polish
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Mozilla Firefox 15.0.1 (x86 pl)" = Mozilla Firefox 15.0.1 (x86 pl)
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Google Chrome" = Google Chrome 19.0.1084.52
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_278.dll ()
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)

 

Te aplikacje też do aktualizacji.

 

5. Uwaga poboczna na temat tandemu: Gadu-Gadu 7.7 + Nowe Gadu-Gadu. Oba niepełnosprawne. Do czytania artykuł o zamiennikach: KLIK. Propozycje: WTW, Kadu, AQQ, Miranda.

 

 

.

Edytowane 12 Listopada 2012 przez picasso
12.11.2012 - Temat przenoszę do działu XP i zostaje zamknięty z powodu braku odpowiedzi. //picasso