Zawieszający się Windows XP Home - EEE PC

[impact]

Cześć,

 

mam problem z komputerkiem Asus EEE PC ( Windows XP Home PL SP3 ). System działał tragicznie wolno, sprawdziłem listę procesów i zainteresował mnie BitGuard.exe.

 

Odinstalowałem go z poziomu "Dodaj/Usuń Programy" a następnie uruchomiłem skanowanie:

 

1. Anti-Malware Bytes Free
2. ADW Cleaner
3. JKT
4. Hitman Pro

Odinstalowałem także Avast Internet Security, który strasznie mulił system.

 

System zaczął działać żwawiej aczkolwiek po jakimś czasie się zawiesza ( myszka przestaje się ruszać i cały system zamiera ).

Jeśli system już działa to dzieją się także dziwne rzeczy z procesami chrome i explorer, potrafią się wieszać.

 

Przetestowałem z bootowalnego USB obciążenie CPU i system się nie zawieszał więc wnioskuję, że musi być coś nie tak z systemem po "wizycie" malware.

 

Załączam skany FRST, OTL i GMER. Wolałbym uniknąć instalowania systemu od nowa, ponieważ nie posiadam nośnika.

 

Z góry dzięki za cenne rady

FRST.txt

Addition.txt

OTL.Txt

Extras.Txt

GMER.txt

[jessica]

Źle trafiłeś, bo @Picasso nie ma teraz możliwości zbyt dużo czasu poświęcać na pomaganie (długotrwałe kłopoty osobiste)

 

Ja w logach nie widzę żadnej infekcji.

Jest trochę do usuwania, ale to w zasadzie byłoby kosmetyczne usuwanie - to może poczekać, aż @Picasso dokładniej wszystko zbada, i wtedy poda kompleksowe usuwanie.

 

Error: (11/03/2013 10:02:28 PM) (Source: Service Control Manager) (User: )
Description: Nie można załadować następujących sterowników startu rozruchowego lub systemowego:
Fips
intelppm

trochę zastanawia mnie ten błąd, czy mógłby być przyczyną problemów? Ale nie wiem tego.

 

jessi

[impact]

Źle trafiłeś, bo @Picasso nie ma teraz możliwości zbyt dużo czasu poświęcać na pomaganie (długotrwałe kłopoty osobiste)

 

Ja w logach nie widzę żadnej infekcji.

Jest trochę do usuwania, ale to w zasadzie byłoby kosmetyczne usuwanie - to może poczekać, aż @Picasso dokładniej wszystko zbada, i wtedy poda kompleksowe usuwanie.

 

trochę zastanawia mnie ten błąd, czy mógłby być przyczyną problemów? Ale nie wiem tego.

 

jessi

 

Z tego co widzę to ten intelppm to sterownik procesora. Sprawdzę czy nie ma w menadżerze urządzeń jakichś błędów. W każdym razie jak wrzuciłem do google część tego logu to właśnie wyskakuje z tematami "freezing pc" także to może być dobry trop.

[impact]

Ok lapek się już nie zawiesza, ale mam inny problem działa ekstremalnie wolno z powodu wolnego zapisu i odczytu na dysku twardym ( 1.6 MB/s ). Sprawdziłem go z płytki bootowalnej i dysk osiąga 50 MB/s więc na bank uszkodzony jest Windows. Sprawdzałem sterowniki w menadżerze urządzeń i wszystko jest ok nie ma żadnych problemów/konfliktów.

[muzyk75]

Masz trochę śmieci.

Otwórz notatnik i wklej:

 

SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/?q={searchTerms}&affID=110824&tt=4812_3&babsrc=SP_ss&mntrId=5c64a74d00000000000000248cac6745
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/?q={searchTerms}&affID=110824&tt=4812_3&babsrc=SP_ss&mntrId=5c64a74d00000000000000248cac6745
SearchScopes: HKCU - {AE1047C9-3E80-4D74-BFF3-E4184F522B07} URL = http://uk.search.yahoo.com/search?p={searchTerms}&fr=FP-tab-web-t340&ei=UTF-8&meta=vc%3D
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
FF NewTab: hxxp://search.babylon.com/?affID=110824&tt=4812_3&babsrc=NT_ss&mntrId=5c64a74d00000000000000248cac6745
FF SelectedSearchEngine: Search the web (Babylon)
FF Homepage: hxxp://search.babylon.com/?affID=110824&tt=4812_3&babsrc=HP_ss&mntrId=5c64a74d00000000000000248cac6745
S3 ALSysIO; \??\C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\ALSysIO.sys [x]
S3 cpuz136; \??\C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\cpuz136\cpuz136_x32.sys [x]
2013-10-08 11:21 - 2013-11-03 22:47 - 00001040 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-08 11:21 - 2013-11-03 22:46 - 00001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-17 11:51 - 2011-11-08 20:53 - 00000284 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\Quarantine.exe
C:\Documents and Settings\Dominika\Ustawienia lokalne\Temp\aswV5Hlp.dll
C:\Documents and Settings\Dominika\Ustawienia lokalne\Temp\DataCard_Setup.exe
C:\Documents and Settings\Dominika\Ustawienia lokalne\Temp\drm_dialogs.dll
C:\Documents and Settings\Dominika\Ustawienia lokalne\Temp\drm_dyndata_7390004.dll
C:\Documents and Settings\Dominika\Ustawienia lokalne\Temp\FP_PL_PFS_INSTALLER.exe
C:\Documents and Settings\Dominika\Ustawienia lokalne\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Documents and Settings\Dominika\Ustawienia lokalne\Temp\Minecraft.exe
C:\Documents and Settings\Dominika\Ustawienia lokalne\Temp\ose00000.exe
C:\Documents and Settings\Dominika\Ustawienia lokalne\Temp\ResetDevice.exe
C:\Documents and Settings\Dominika\Ustawienia lokalne\Temp\SkypeSetup.exe
C:\Documents and Settings\Dominika\Ustawienia lokalne\Temp\_is1.exe
C:\Documents and Settings\Pysia\Ustawienia lokalne\Temp\i4jdel1.exe
C:\Documents and Settings\Pysia\Ustawienia lokalne\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Documents and Settings\Pysia\Ustawienia lokalne\Temp\jre-6u37-windows-i586-iftw.exe

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

 

Pobierz: TFC Temp File Cleaner by Oldtimer: "Dział pomocy doraźnej"-->"Dezynfekcja kroki finalizujące temat"-->"Czyszczenie lokalizacji tymczasowych" Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych.
 

Zaktualizuj Java do wersji 7u45 - masz zainstalowaną wersję 6

Firefox reset wtyczek: kliknij pomarańczowy napis "Firefox"-->"Pomoc"-->"Informacje dla pomocy technicznej'-->"Resetuj program Firefox"

 

Odinstaluj: Bonjour - śmieć od Apple

Jak wykonasz to zalącz nowe logi z OTL, FRST.

 

 

Wolna praca komputera przy uruchamianiu --> zobacz ten temat:http://www.fixitpc.p...nie-windows-xp/  -->ustęp Optymalizacja wydajności HDD i CD/DVD-ROMów - Włączenie DMA

To GMER w systemach XP zmienia tryb transferu dysku z DMA na PIO.

[impact]

Przeczyściłem to co podaliście + odinstalowałem w trybie awaryjnym sterownik od SATA i komputer po restarcie odżył ( zainstalował go od nowa sam "i jak ręką odjął" ).

 

Bardzo dziękuję .