Strasznie spowolniony laptop i wyrzucający GMER

[FiK]

Witam ponownie.

 

Tym razem przychodzę z problemem znajomej (przyszłego) szwagra. Wszelkie operacje wykonywać będzie on na rzeczonym laptopie, dlatego odpowiedzi mogą być troszeczkę spowolnione z moje strony, bo moje godziny pracy się trochę rozmijają z jego obecnością, ale do rzeczy...

 

Laptop podobno strasznie wolno pracuje, jakiś czas temu "antywirus coś tam wykrył, pokasował i już nie wykrywał więcej". Poprosiłem szwagra o zrobienie loga z OTL i GMERa zgodnie z forumowymi instrukcjami. OTL poszło całkiem sprawnie, ale GMER wysypał się po półtorej godziny skanowania za pierwszym razem, później wyrzucało go szybciej. W trybie awaryjnym też nic nie dało się zrobić, a dziś podobno od razu wali BSOD jak się go uruchomi. Zgodnie z instrukcją czekamy na jakąś ewentualną alternatywę na skan rootkitów albo jakieś działania na podstawie tylko OTL.

 

Jeżeli trzeba czymś jeszcze skanować to zamieniam się w słuch

OTL.Txt

Extras.Txt

[picasso]

System jest zabrudzony adware, nie wątpię, że takie zjawiska jak "PC Performer" to właśnie performance w dół. Przeprowadź następujące działania:

 

1. Przez Panel sterowania odinstaluj adware Babylon Chrome Toolbar, Babylon toolbar, Claro Chrome Toolbar, Claro LTD toolbar, McAfee Security Scan Plus, TUTO4PC.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Services
PC Performer Manager
 
:Files
C:\windows\System32\Extensions
C:\windows\System32\searchplugins
C:\windows\System32\roboot.exe
C:\ProgramData\IBUpdaterService
C:\ProgramData\PC Performer Manager
C:\Users\Ewelinka\AppData\Roaming\PerformerSoft
C:\Users\Ewelinka\AppData\Roaming\Uniblue
C:\Users\Ewelinka\Desktop\MyBabylonTB.exe
 
:OTL
IE - HKLM\..\SearchScopes\{D7394597-3F82-4F8C-9D1B-E7DB908FEF21}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcmnbie7-pl-pl"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}"
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7"
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://www.claro-search.com/?q={searchTerms}&affID=114506&tt=4612_6&babsrc=SP_clro&mntrId=5ceee61c000000000000002100622162"
IE - HKCU\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = "http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q={searchTerms}&crm=1"
IE - HKCU\..\SearchScopes\{D7394597-3F82-4F8C-9D1B-E7DB908FEF21}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcmnbie7-pl-pl"
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}"
IE - HKCU\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7"
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{dfefbe51-ca52-484b-adf0-6b158b05262d}: C:\ProgramData\PC Performer Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\FirefoxExtension [2012-11-15 19:05:12 | 000,000,000 | ---D | M]
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [uniblue RegistryBooster 2] c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe File not found
O20 - AppInit_DLLs: (c:\progra~2\pcperf~1\24897~1.175\{61d8b~1\pcpmngr.dll) - c:\ProgramData\PC Performer Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\pcpmngr.dll ()
O20 - AppInit_DLLs: (c:\progra~2\pcperf~1\23811~1.154\{61d8b~1\pcpmngr.dll) -  File not found
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"bProtector Start Page"=-
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"bProtectorDefaultScope"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

3. Google Chrome: w Rozszerzeniach odinstaluj Babylon Toolbar, Claro Toolbar, Settings Protector

 

4. Firefox: wyczyść z adware via menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

5. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

6. Uruchom Junkware Removal Tool. Na Pulpicie powstanie log z usuwania.

 

7. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz logi utworzone przez AdwCleaner i JRT.

 

 

 

.

[FiK]

Zrobione wg instrukcji. Podobno były problemy przy próbie usuwania Babylona. Pomimo moich próśb z powstrzymaniem się z jakimkolwiek działaniem szwagier usunął ffoxa a chroma przeinstalował.. Dlatego też pominięte zostały punkty o resetowaniu ffoxa i rozszerzeniach chroma.

 

Logi:

AdwCleaner.txt

JRT.txt

OTL2.txt

[picasso]

Zadania wykonane, czy po czyszczeniu jest poprawa w funkcjonowaniu systemu? Czynności końcowe:

 

1. Drobne poprawki. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_CURRENT_USER\Software\Mozilla]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla]
[-HKEY_LOCAL_MACHINE\SOFTWARE\mozilla.org]
[-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins]
 
:Files
C:\Program Files\mozilla firefox

 

Klik w Wykonaj skrypt.

 

2. Wyczyść po narzędziach: w AdwCleaner uruchom Uninstall, w OTL uruchom Sprzątanie, przez SHIFT+DEL skasuj wymienione poniżej foldery.

 

C:\JRT

C:\Windows\ERUNT

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Aktualizacje: KLIK. Wg raportu krytyczny poziom aktualizacji Vista oraz zainstalowane wersje:

 

Windows Vista Home Basic Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.19088)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla Opera)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll ()
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

 

Czyli: odinstaluj stare wersje Adobe Flash i Silverlight, zaktualizuj Vista (instalacja SP2 + IE9 i wszelkich łat wydanych po).

 

 

.

[FiK]

Zrobione, poprawa była widoczna po pierwszych instrukcjach, a po instalacji SP2 system się podobno nawet szybciej ładuje

 

Dziękujemy serdecznie.