System wolno się uruchamia + rozłączanie internetu

[silentkill]

Witam.

Na wstępie, nie mój laptop i nie mam do niego fizycznie dostępu na zawołanie.

 

Sprzęt ma z 3lata, procek to jakiś core2duo.

Vista długo się uruchamia, przy czym przez kilkanaście sekund kursor myszki "migocze" i "laguje". Po kilkudziesięciu sekundach sys jest w miarę zdatny do użytku.

Druga sprawa to że połączenie sieciowo losowo się rozłącza, nie ma reguły. Powraca po restarcie sys/modemu, wyciągnięcia kabla, czasami podobno samo wraca. Też nie ma reguły.

 

Było robione czyszczenie w CC i szybki skan w Emsisoft (coś tam znalazł i usunął).

 

Logi z OTL:

http://wklej.org/id/765856/ OTL

http://wklej.org/id/765858/ Extras

[picasso]

1. Skomasowane adware i śmieciuchy do usunięcia. Instrukcje w spoilerze.

 

 

 

1. Odinstaluj SweetIM Toolbar for Internet Explorer 4.2.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Program Files\Automated Content Enhancer
C:\Program Files\Customized Platform Advancer
C:\Program Files\Web Search Operator
C:\Program Files\Mozilla Firefox\extensions\{AAF6454A-4000-4015-84C1-6CD844C06B19}
C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml
C:\Users\Tomek\AppData\Roaming\Mozilla\Firefox\Profiles\btf73biq.default\searchplugins\askcom.xml
C:\Users\Tomek\AppData\Roaming\Mozilla\Firefox\Profiles\btf73biq.default\searchplugins\sweetim.xml
C:\Users\Tomek\AppData\Roaming\Mozilla\Firefox\Profiles\btf73biq.default\extensions\toolbar@ask.com
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
"{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions]
"{E63605FC-D583-4C81-867F-9457BDB3EA1B}"=-
"{8141440E-08F0-4339-9959-5C31C6A69F23}"=-
"{E889F097-B0BE-471B-89AD-B86B6F04B506}"=-
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B72681C0-A222-4b21-A0E2-53A5A5CA3D41}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{342168F8-AE4A-41E8-A6B5-8FB9FECBEF37}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}]
 
:OTL
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "SweetIM Search"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "SweetIM Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://home.sweetim.com"
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.9.1.14019
FF - prefs.js..extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.2.0.2150
FF - prefs.js..extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.2.0.5360
FF - prefs.js..extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:4.2.0.2050
FF - prefs.js..keyword.URL: "http://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=BT3&o=14979&locale=en_US&q="
FF - prefs.js..browser.startup.homepage: "http://www.theprizeday.com/today.php|http://www.ask.com?o=14978&l=dis"
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "SweetIM Search"
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: "SweetIM Search"
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\usbser_lowerflt.sys -- (upperdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Tomek\AppData\Local\Temp\cpuz132\cpuz132_x32.sys -- (cpuz132)
O4 - HKU\.DEFAULT..\RunOnce: []  File not found
O4 - HKU\S-1-5-18..\RunOnce: []  File not found
O4 - HKU\S-1-5-19..\RunOnce: []  File not found
O4 - HKU\S-1-5-20..\RunOnce: []  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run:  = 1
 
:Commands
[emptytemp]

 

Klik w Wykonaj skrypt.

 

3. Zastosuj AdwCleaner z opcji Delete.

 

 

 

 

2. Odinstaluj Akamai NetSession Internace, dwa procesy mniej.

 

3. Pod kątem wolnego startu, Avast do sprawdzenia na zasadzie kompletnej deinstalacji (co i tak się przyda do odświeżenia, gdyż Avast wygląda na aktualizowany nakładkowo przynajmniej od wersji 5). Po deinstalacji Avast popraw z poziomu Trybu awaryjnego firmowym usuwaczem Avast Uninstall Utility.

 

4. Pod kątem połączeń sieciowych, widzę w spisie sterowników to (prawdopodobnie odpadek po Hotspot Shield):

 

DRV - [2009-11-12 23:42:16 | 000,032,768 | ---- | M] (AnchorFree Inc) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\taphss.sys -- (taphss)

• Panel sterowania > Sieć i Internet > Centrum sieci i udostępniania > Zarządzaj połączeniami sieciowymi. W oknie połączeń z prawokliku na każde pobierasz Właściwości. W karcie Ogólne sprawdzasz jakich komponentów używa połączenie, a coś co pasuje do wymienionego odinstaluj.
  
• Start > w polu szukania wpisz devmgmt.msc > z prawokliku Uruchom jako Administrator. W menu Widok włącz pokazywanie ukrytych urządzeń. Przeszukaj sekcje "Karty sieciowe" + "Sterowniki niezgodne z Plug and Play" na okoliczność związanych odpadków.
  

Po wykonaniu operacji zresetuj system.

 

 

 

.