Сильно тормозит компьютер

[urukhay4]

Сильно тормозит компьютер

Тип ЦП DualCore Intel Celeron E3400, 2600 MHz (13 x 200)
Системная плата ECS G41T-MR23 (1 PCI, 1 PCI-E x1, 1 PCI-E x16, 2 DDR2 DIMM, 2 DDR3 DIMM, Audio, Video, LAN)
DIMM1: Kingston 1 ГБ DDR2-800 DDR2 SDRAM (6-6-6-18 @ 400 МГц) (5-5-5-15 @ 333 МГц) (4-4-4-12 @ 266 МГц)
Видеоадаптер Intel(R) G41 Express Chipset (256 МБ)
Монитор Samsung SyncMaster 720N [17" LCD] (H9FL740991)
Дисковый накопитель ST3500413AS (500 ГБ, 7200 RPM, SATA-III)
Название ОС Microsoft Windows XP Professional


С недавних пор сильно тормозится работа компьютера...

 

[safety]

добавьте образ автозапуска
http://www.tehnari.ru/f150/t81269/

желательно на локальный сервер
http://www.tehnari.ru/f8/t32642/

 

[urukhay4]

посмотрите, пожалуйста...

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
del %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\МОИ ДОКУМЕНТЫ\DOWNLOADS\FINALWIRE AIDA64 V5.XX BETA PORTABLE\KEYGEN-CHILI NEW\CHILI-KEYGEN.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDLJDACFOJGIKOGLDJFFNKDCIELNKLKCE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFLLIILNDJEOHCHALPBBCDEKJKLBDGFKK%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\MWKHF7HU.DEFAULT\EXTENSIONS\HELPER-SIG@SAVEFROM.NET.XPI

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC

; Java(TM) 6 Update 16
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF} /quiet
; Weatherbar
exec MsiExec.exe /I{BE742AE3-0C95-46CC-B5C8-9F942FDD9360} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[urukhay4]

Стало немного лучше...
Скажите - это последняя инстанция, или можно сделать еще что-то?!...
Спасибо!

 

[safety]

эту проверку еще выполните

далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[urukhay4]

лог малвары -

 

[urukhay4]

из насущных проблем - та же тормознутость работы компа, очень долгая загрузка имеющегося антиваря по кличке авира. Файервол комоддо включается почти через полчаса с надписью, что он поврежден... что делать? кто виноват? (((

 

[Гризлик]

Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

 

[urukhay4]

адвклинер -

 

[safety]

далее, это выполните

После перезагрузки выложите логи Farbar Recovery Scan Tool

http://www.tehnari.ru/f150/t245622/

 

[urukhay4]

логи фрс -

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

FF Extension: Browsec - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\mwkhf7hu.default\Extensions\browsec@browsec.com.xpi [2016-04-17]
FF Extension: Info Enhancer for Firefox - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\mwkhf7hu.default\Extensions\dldcbakcjliccckkmfjcblhciilpdcil@infoenhancer.com.xpi [2014-05-20] [not signed]
FF Extension: SaveFrom.net - helper - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\mwkhf7hu.default\Extensions\helper-sig@savefrom.net.xpi [2016-07-25]
FF Extension: Панель xtool_checker для sape.ru - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\mwkhf7hu.default\Extensions\{0C091FD9-AB96-47e6-BDFA-5F79B554DD5B} [2016-06-10]
CHR Extension: (Info Enhancer for Chrome) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Backup Default\Extensions\dldcbakcjliccckkmfjcblhciilpdcil [2014-05-20]
CHR HKLM\...\Chrome\Extension: [dljdacfojgikogldjffnkdcielnklkce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-57989841-1390067357-1801674531-500\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
OPR Extension: (SaveFrom.net helper) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2016-07-10]
EmptyTemp:
Reboot:

 

[urukhay4]

после перезагрузки перестала работать флешка-приемник под вай-фай...

лог -

 

[safety]

Работа флэшки может зависеть от расширений браузера, которые были удалены?

далее, закрываем уязвимости.
http://www.tehnari.ru/f150/t83677/

 

[urukhay4]

а флеха будет работать?

 

[urukhay4]

При попытке выхода в интернет, браузер на компе выдает "прокси-сервер отказывается принимать соединение"... можно ли запускать скрипт без доступа к инету?!

 

[safety]

нет, скрипт не будет работать без доступа в сеть, поскольку файл, необходимый для определения уязвимостей скачивается из сети.

 

[urukhay4]

посоветуйте, как решить эту проблему?

 

[Гризлик]

При попытке выхода в интернет, браузер на компе выдает "прокси-сервер отказывается принимать соединение"..

Это в Мозиле? Вы прокси используете? Если нет от отключите его