Powolne działanie systemu, 100% ociążenia przy otwieraniu stron

[LaryLu]

Witam

Proszę o pomoc.

Nie podejmowałem żądnych działań dezinfekcyjnych ponieważ nie uważam się za eksperta a do tego nie chciałem zafałszować obrazu problemu.

 

Komputer to laptop Dell Inspiron 1501, CPU 2GHz z Windows XP professjonal.

Poproszono mnie o spolszczenie windowsa co wykonałem poprzez deinstalacja SP3, modyfikacje wpisu w rejestrze i ponowną instalację SP3 pl.

Przy tej okazji okazało się, że jak na taki procesor to praca jest niepokojąco spowolniona.

Właściciel (kolega, słabo zorjętowany) zeznał, że od jakiegoś czasu działa "trochę" wolniej.

System podnosie się około 4 minut do momentu widoczności pulpitu, a później przez kolejne kilka, czasem kilkanaście minut procesor jest mocno zajęty, obciążenie 75-100%.

W aktualizacjach automatycznych powtażająca się "bezkutecznie" próba aktualizacji windows KB975558.

 

Poniżej załączam logi

OTL http://wklej.org/id/1123410/txt/

Extras http://wklej.org/id/1123411/txt/

FRST http://wklej.org/id/1123413/txt/

Addition http://wklej.org/id/1123425/txt/

GMER http://wklej.org/id/1123426/txt/

 

Pozdrawiam

[picasso]

Pobrana wersja FRST jest w tył o kilka, od końca sierpnia do początku września nastąpiło kilka aktualizacji. Ale zostaw to już. Temat przenoszę do działu Windows. Nie wygląda to na sprawę infekcji. Zapuść tylko kosmetyczny skrypt. W spoilerze instrukcje.

 

 

 

Otwórz Notatnik i wklej w nim:

 

SearchScopes: HKLM - DefaultScope {56256A51-B582-467e-B8D4-7786EDA79AE0} URL = http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZCxdm869MTUS&fl=0&ptb=rGK8nVVLBwhhXdO9J9usYw&url=http://www.ask.com/web&q={searchTerms}&l=zc&o=sb
SearchScopes: HKLM - {56256A51-B582-467e-B8D4-7786EDA79AE0} URL = http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZCxdm869MTUS&fl=0&ptb=rGK8nVVLBwhhXdO9J9usYw&url=http://www.ask.com/web&q={searchTerms}&l=zc&o=sb
SearchScopes: HKCU - {56256A51-B582-467e-B8D4-7786EDA79AE0} URL = http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZCxdm869MTUS&fl=0&ptb=rGK8nVVLBwhhXdO9J9usYw&url=http://www.ask.com/web&q={searchTerms}&l=zc&o=sb
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://www.google.com/search?q={sear
BHO: No Name - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No File
BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll No File
BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll (Dell Inc.)
DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/CursorManiaFWBInitialSetup1.0.0.15-3.cab
HKU\Administrator\...\Run: [ModemOnHold] - C:\Program Files\NetWaiting\netWaiting.exe [x]
HKU\Administrator\...\Run: [OE_OEM] - "C:\Program Files\Trend Micro\Internet Security 12\TMAS_OE\TMAS_OEMon.exe" [x]
HKU\Default User\...\Run: [ModemOnHold] - C:\Program Files\NetWaiting\netWaiting.exe [x]
HKU\Default User\...\Run: [OE_OEM] - "C:\Program Files\Trend Micro\Internet Security 12\TMAS_OE\TMAS_OEMon.exe" [x]
HKU\Guest\...\Run: [ModemOnHold] - C:\Program Files\NetWaiting\netWaiting.exe [x]
HKU\Guest\...\Run: [OE_OEM] - "C:\Program Files\Trend Micro\Internet Security 12\TMAS_OE\TMAS_OEMon.exe" [x]
HKU\Guest\...\Run: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [x]
HKLM\...\Run: [symantec PIF AlertEng] - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [583048 2008-01-30] (Symantec Corporation)
R2 AOL ACS; C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe [46640 2006-10-23] (AOL LLC)
R2 AOL TopSpeedMonitor; C:\Program Files\Common Files\AOL\TopSpeed\2.0\aoltsmon.exe [100016 2004-10-15] (America Online, Inc)
R2 LiveUpdate Notice Service; C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll [537992 2008-01-30] (Symantec Corporation)
R2 WANMiniportService; C:\WINDOWS\wanmpsvc.exe [65536 2003-08-27] (America Online, Inc.)
S2 CLTNetCnService; "C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon [x]
S2 LiveUpdate Notice Ex; "C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon [x]
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-11] (America Online, Inc.)
S3 SMNDIS5; \??\C:\PROGRA~1\VERIZO~1\VZACCE~1\SMNDIS5.SYS [x]

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

 

 

 

 

 

Powolne działanie systemu, 100% ociążenia przy otwieraniu stron

(...)

System podnosie się około 4 minut do momentu widoczności pulpitu, a później przez kolejne kilka, czasem kilkanaście minut procesor jest mocno zajęty, obciążenie 75-100%.

Kroki wstępne:

 

1. Był uruchamiany GMER, więc zweryfikuj transfer dysku w ustępie Skutki uboczne skanu GMER (dyski w trybie IDE, głównie system XP): KLIK.

 

2. W systemie jest obecna kontrolka rozszerzonej wersji Microsoft Update. Do przeprowadzenia wszystkie kroki z tego posta: KLIK.

 

3. Odinstaluj szczątkowe aplikacje (w skrypcie do FRST już likwiduję ich punkty startowe): AOL Uninstaller (Choose which Products to Remove), AOLIcon, LiveUpdate Notice (Symantec Corporation). Pozbądź się też wszystkich archaicznych wersji Adobe i Java oraz Google Desktop.

 

4. Po deinstalacjach uruchom TFC - Temp Cleaner.

 

6. Jeśli nadal nie będzie wyników, upewnij się, że problemu powolnego działania i otwierania stron nie tworzy Avast. Testowa deinstalacja.

 

7. Poza tym, w Dzienniku zdarzeń błąd insynuujący aktualizację BIOS:

 

Error - 2013-08-28 08:38:05 | Computer Name = TEE | Source = ACPIEC | ID = 327681

Description = \Device\ACPIEC: The embedded controller (EC) hardware didn't respond

within the timeout period. This may indicate an error in the EC hardware or firmware,

or possibly a poorly designed BIOS which accesses the EC in an unsafe manner.

The EC driver will retry the failed transaction if possible.

 

 

Poproszono mnie o spolszczenie windowsa co wykonałem poprzez deinstalacja SP3, modyfikacje wpisu w rejestrze i ponowną instalację SP3 pl.

Przy tej okazji okazało się, że jak na taki procesor to praca jest niepokojąco spowolniona.

Ale ta metoda "spolszczenia" nie jest normalna ani pożądana. To powoduje, że angielski system ma wymieszane wersje komponentów i plików (SP3 nie zawiera wszystkich elementów systemu). Mogą być problemy. Jedyna oficjalna i poprawna droga spolszczania XP Pro to instalacja MUI (niedostępne do pobrania, pakiet ma określone licencjonowanie). XP Home nie wchodzi w ten zakres.

 

 

W aktualizacjach automatycznych powtażająca się "bezkutecznie" próba aktualizacji windows KB975558.

To może być jeden ze skutków ubocznych oszustwa z polonizacją, ponieważ manipulując Service Packiem nie uwzględniłeś innych łat (wcześniej zainstalowanych), które mają odmienne wersje językowe. Nie podejmuję się diagnostyki tego na tak zamieszanym podkładzie. System nie jest obecnie w normalnym stanie.

 

 

Komputer to laptop Dell Inspiron 1501, CPU 2GHz z Windows XP professjonal.

To nie pomyłka? Jest rozbieżność w wykrytej wersji systemu (Ty mówisz o XP Pro, a tu widać XP Home), a dodatkowo coś nie tak i z Internet Explorer (wykryta wersja IE7, ale na liście zainstalowanych błąka się i IE8):

 

Microsoft Windows XP Home Edition Dodatek Service Pack 3 (X86) OS Language: Polish

Internet Explorer Version 7

 

vs.

 

==================== Installed Programs =======================
 

Internet Explorer (Version: 8)

Windows Internet Explorer 7 (Version: 20061107.210142)

 

Moim zdaniem to system do stawiania od zera i bez oszustw... Ja podałam wprawdzie szczegółowe instrukcje powyżej usuwania śmieci, ale to mi się w całości wydaje nieopłacalne w sytuacji, gdy zmiksowano system angielski z polskim SP...

 

 

 

.

[LaryLu]

Ślicznie dziękuję, poddam to pod rozwagę właścicielowi.

 

Pozdrawiam