Компьютер медленно работает, подозрение на вирусы

[Kapl]

Компьютер медленно работает, подозрение на вирусы

Тип ПК: desktop
система XP 32
1. Процессор:......................... DualCore Intel Pentium E2180, 2000 MHz (10 x 200)
2: Материнская плата...............Foxconn G31AX/G31MG/G31MV/G31MX Series
3: Память................................1 ГБ (2 ranks, 4 banks)096 Мб DIMM1: Qimonda 64T128020EU2.5B2
4: Видеокарта..........................Встроено: Intel G31/G33 Chipset - Integrated Graphics 0 [A2]
5: Монитор..............................Acer K192HQL
6: Жесткий диск(и)..................Hitachi HDS721680PLA380 (74 ГБ)(298 Гб SATA)
7: CD/DVD Привод(ы)................TSSTcorp CDDVDW SH-S223F

 

[Kapl]

Посмотреть вложение MICROSOF-EE8DDB_2019-01-18_09-02-15_v4.1.2.7z загрузилось

 

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

[Kapl]

Посмотреть вложение Addition.txt :bsod::bsod::bsod::bsod::bsod::bsod:

 

[mike 1]

Где второй лог?

 

[Kapl]

Посмотреть вложение FRST.txt этот? :bsod::bsod::bsod:

 

[mike 1]

Platform: Microsoft Windows XP Professional Service Pack 3 (X86) Language: Русский
Internet Explorer Version 7 (Default browser: Opera)

Во-первых, не все обновления установлены на систему, во-вторых, система уже давно снята с поддержки Microsoft. Пора задуматься о переходе на более новую ОС, в-третьих, система на этом ПК пиратская (сборка типа Zver). О чем собственно говорят эти записи:

HKU\S-1-5-19\...\RunOnce: [ZZZZ1_FirstLogonSetting] => %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0
HKU\S-1-5-19\...\RunOnce: [ZZZZ2_FirstLogonSetting] => %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0
HKU\S-1-5-19\...\RunOnce: [IE7_011] => regsvr32 /s /n /i:u shell32
HKU\S-1-5-19\...\RunOnce: [IE7_012] => rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N

Выводы сделайте сами.

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lalfiodohdgaejjccfgfmmngggpplmhp
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

[Kapl]

с таким железом можно 7-ку поставить? или смысла нет, комп старый, обновлятся не будет

 

[Kapl]

подскажите скрипт весь вставился?

 

[Kapl]

Посмотреть вложение Fixlog.txt :bsod::bsod::bsod::bsod:

 

[mike 1]

с таким железом можно 7-ку поставить?

Disk: 0 (MBR Code: Windows XP) (Size: 74.5 GB) (Disk ID: 252F252E)

Percentage of memory in use: 82%
Total physical RAM: 1013.11 MB

ОЗУ лучше добавить и диск желательно побольше. По системным требованиям, которые тут https://support.microsoft.com/ru-ru/help/10737/windows-7-system-requirements поставить можно, но может медленно работать.