Komputer z xp straszne wolno chodzi

**Posty:** 3 · przez **piorok** 17 Lut 2013, 23:51

Witam mam problem od pewnego czasu komputer strasznie wolno chodzi, cały czas słychać prace dysku, jak wejdę na przeglądarkę Firefoksa to strony wolno działają, na IE jest tak samo
To jest mój log z Gmera

Kod: Zaznacz wszystko: GMER 2.1.18952 - http://www.gmer.net Rootkit scan 2013-02-17 22:48:17 Windows 5.1.2600 Dodatek Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 TOSHIBA_MK1656GSYF rev.LJ011D 149,05GB Running: yrdrtcdv.exe; Driver: C:\DOCUME~1\joanna\USTAWI~1\Temp\pxtdrpow.sys ---- Kernel code sections - GMER 2.1 ---- init C:\WINDOWS\system32\drivers\tifm21.sys entry point in "init" section [0xB9857EBF] ---- User code sections - GMER 2.1 ---- .text C:\Program Files\Mozilla Firefox\firefox.exe[2608] ntdll.dll!LdrLoadDll 7C91632D 5 Bytes JMP 01553C70 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation) .text C:\Program Files\Mozilla Firefox\firefox.exe[2608] kernel32.dll!lstrlenW + 43 7C809AEC 7 Bytes JMP 018A6096 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation) .text C:\Program Files\Mozilla Firefox\firefox.exe[2608] kernel32.dll!MapViewOfFileEx + 6A 7C80B9A0 7 Bytes JMP 018A6073 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation) .text C:\Program Files\Mozilla Firefox\firefox.exe[2608] kernel32.dll!ValidateLocale + B1C8 7C8449C8 7 Bytes JMP 0157553C C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation) .text C:\Program Files\Mozilla Firefox\firefox.exe[2608] USER32.dll!GetWindowInfo 7E37C49C 5 Bytes JMP 0172346E C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation) .text C:\Program Files\Mozilla Firefox\firefox.exe[2608] GDI32.dll!SetDIBitsToDevice + 20A 77F19E14 7 Bytes JMP 018A5FF4 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation) ---- Devices - GMER 2.1 ---- AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.) AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.) ---- EOF - GMER 2.1 ----

Próbowałem czytać post http://forum.programosy.pl/wszystko-o-logach-aktualizacja-30-01-2012-vt117887.html mam nadzieje że zrobiłem dobrze
Proszę o podpowiedzi czy coś z tym jest nie tak, lub co mam zrobić
Dodałem jeszcze pliki OTL.txt i Extras.txt

**Posty:** 18165 · przez **wojtas** 18 Lut 2013, 17:57

log z Gmera robiony w nieodpowiednich warunkach :

[Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

poczytaj i zastosuj się do tego, i daj nowego loga z Gmera w następnym poście.

odinstaluj:
"WNLT" = IB Updater Service

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - [2012-10-02 16:20:26 | 001,008,496 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\dmwu.exe -- (IBUpdaterService)
IE - HKU\S-1-5-21-522055810-107953968-994712469-1006\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredibar.com/mb201/?search={searchTerms}&loc=IB_DS&a=6Oz1gf6MjE&i=26
IE - HKU\S-1-5-21-522055810-107953968-994712469-1006\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredibar.com/mb201/?search={searchTerms}&loc=IB_DS&a=6Oz1gf6MjE&i=26
O3 - HKU\S-1-5-21-522055810-107953968-994712469-1006\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKU\S-1-5-21-522055810-107953968-994712469-1006\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
[2013-01-24 16:20:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ARFC
[2013-01-24 16:19:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\WNLT
[2013-01-24 16:11:51 | 000,000,000 | ---D | C] -- C:\Documents and Settings\joanna\Dane aplikacji\WeatherWatcher
[2013-01-23 08:56:28 | 000,000,000 | ---D | C] -- C:\Program Files\Application Updater
[2013-01-23 08:56:27 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Spigot
[2013-01-23 08:56:27 | 000,000,000 | ---D | C] -- C:\Documents and Settings\joanna\Dane aplikacji\IObit
[2013-01-23 08:56:26 | 000,000,000 | ---D | C] -- C:\Program Files\IObit Apps Toolbar
[2013-01-24 16:20:27 | 000,000,448 | ---- | M] () -- C:\user.js
[2013-01-24 16:12:01 | 000,000,000 | ---D | M] -- C:\Documents and Settings\joanna\Dane aplikacji\WeatherWatcher

:Files
C:\WINDOWS\system32\ImHttpComm.dll

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Usuń (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

**Posty:** 3 · przez **piorok** 19 Lut 2013, 10:49

Dziękuje, postarałem się zrobić zgodnie z Twoimi wskazówkami
przeprowadziłem ponownie log z Gmera, za pomocą programu SPTDinst nie udało się lecz mam nadzieje że dobrze zrobiłem drugą metodą Defogger.
odinstaluj: "WNLT" = IB Updater Service nie potrafiłem teg zrobić bo nie znalazłem takiego programu do odinstalowania.
Użyłem AdwCleaner i w załączniki txt
Wykonałem OTL w załączniku log. raportu z czyszczenia nie udało mi się otworzyć.
Co zauważyłem ostatni to że od pewnego czasu nie mogę zainstalować poprawek do systemu chodzi o zabezpieczenia programu NET Framework 4 w systemach Windows XP. Co restartuje lub włączam komputer to są nowe aktualizacje i nie mogę ich pobrać. Czytałem coś w internecie że w XP ma problemy z NET Framework ponieważ instaluje on wszystkie wersje od 1 do 4.
Proszę o dalsze wskazówki

dodatkowo na pulpicie znalazłem taki plik o nazwie 02192013_091234 na wszelki wypadek dołączę go jako załącznik, nie mogę załączyć ponieważ jest to rozszerzenie log które jest zabronione

**Posty:** 18165 · przez **wojtas** 20 Lut 2013, 18:44

piorok napisał(a):dodatkowo na pulpicie znalazłem taki plik o nazwie 02192013_091234 na wszelki wypadek dołączę go jako załącznik, nie mogę załączyć ponieważ jest to rozszerzenie log które jest zabronione

zawsze można zmienić z log na txt i wtedy się wrzuci

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko to czego nie znasz za pomocą tego programu )
* wykonaj kroki finalizujące temat

Autor postu otrzymał pochwałę

**Posty:** 3 · przez **piorok** 20 Lut 2013, 19:38

wojtas napisał(a): zawsze można zmienić z log na txt i wtedy się wrzuci

zapisałem jako txt na końcu dodałem aaaa
przystępuje do następnych kroków

Dodano Dzisiaj, 18:14:
Dziękuje za wszelkie podpowiedzi i sugestie, wykonałem
- wykonałem sprzątanie z OTL
- przeprowadziłem optymalizację Windowsa zgodnie z instrukcją większość ustawień miałem taki jak w instrukcji
- przeprowadziłem pełny skan Malwarebytes Anti-Malware i nic nie znalazł w załączeniu raport
- sprawdziłem wszystkie aktualizacje z godnie z krokami w optymalizacji.
:ok:

Komputer działa troszeczkę lepiej co zauważyłem że za każdym razem czy włączę komputer lub go ponownie uruchomię zawsze mam do pobrania nowe aktualizacje zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Windows Server 2003, Windows Vista, Windows 7 i Windows Server 2008 x86 - KB2789642 KB2742595 KB2729449 KB2737019 KB2736428. Windows nie potrafi ich pobrać i zainstalować. Nie wiem co o tym sądzić.

Dziękuje za wszystkie podpowiedzi.