XP Total Security, komp przegrzewa się

[lailah20]

Grubsza sprawa, jak w tytule. Wczoraj rano podczas szukania materialow do szkoly załapałam na laptopie XP Total Security. Nie mam pojęcia skad, co i jak.

Objawy standardowe - trylion komunikatów, zablokowany net na lapku, bardzo wolna praca komputera. Ponadto zaczyna sie wylaczac i robi sie goracy (nie wiem czy to jest z tym zwiazane). Probowalam skanowac MBAMem w awaryjnym (jako admin), ale udalo mi sie zrobic tylko szybki skan - jakies drobiazgi usunely sie. Przy pelnym lapek sie wylacza.

Nie dam rady odpalic nawet Aviry w normalnym trybie

Dziekuje za wszelkie porady.
Logi:
mbam (znalazlam)
http://wklej.org/id/526528/
otl
http://wklej.org/id/526529/
extras
http://wklej.org/id/526531/
mbr
http://wklej.org/id/526532/
rsit
http://wklej.org/id/526533/

Nie udalo mi sie zeskanowac gmerem ani silent runners - wylacza sie i bardzo nagrzewa Wszystkie powyzsze skany w awaryjnym.
Moze to da jakies wskazowki co dalej? Zrobilam bootowalna plyte DrWeba (na innym kompie) ale ten pokazuje wylacznie drobiazgi (nic nie usuwałam jeszcze)


1 obiekt w kwarantannie AVIRY w katalogu infected - na czerwono, usunac?
1 obiekt w folderze operatora netu O2 (dziwne) - instalator, moge to usunac, tez na czerwono
3 drobiazgi ze starych gier - niepotrzebne, tez mozna chyba usunac
3 pliki w programie Autodata - wyrzucic pliki czy sprobowac odinstalowac (ewentualnie potem zainstalowac na nowo)
1 obiekt z Silent Runners na czerwono 'probably infected with Batch.Virus

Skany sa z wczoraj. Jedyna konkretniejszą wskazowkę jaką dostałam na innym forum to jest przeskanowanie DrWebem. Całe szczescie ze PC jeszcze cały...
Laptop to głównie narzędzie pracy, jestem po prostu uziemiona i z góry dziękuję za wszelką pomoc.

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Disabled | Stopped] -- -- (SupportSoft RemoteAssist)
O4 - HKLM..\Run: [SunJavaUpdateSched] File not found
[2011-05-09 17:35:10 | 000,012,340 | -HS- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\ve64u333il5k1s2v7o15wrg4ft6cj82

:Files
C:\WINDOWS\tasks\*.job

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroHomeFirstStart"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Podaj także temperatury np. z programu SpeedFan http://www.instalki.pl/programy/downloa ... edFan.html

[lailah20]

Wielkie dzięki za odzew!

Zrobilam jak kazales, ponadto udalo sie odpalic inne narzedzia. Swieze logi

OTL
http://wklej.org/id/527091/
EXTRAS
http://wklej.org/id/527092/
RSIT
http://wklej.org/id/527094/
SR
http://wklej.org/id/527095/
MBR
http://wklej.org/id/527096/
DDS
http://wklej.org/id/527098/

No i sprawa wyglada tak, ze w pasku pojawia mi sie ikona niby oryginalna zabezpieczen systemu (mialam to wylaczone). Nie moge tez odpalic zadnego programu - pojawia sie "blad aplikacji" lub okienko "otworz z" i jesli program jest na liscie, komunikat typu "aplikacja takataka nie jest prawidlowa aplikacja systemu win32" Nie dziala tez zadna z przegladarek. Tak jakby uszkodzone pliki .exe czy cos podobnego - az tak sie nie znam.

[mateo8898]

Logi z RSIT, DDS i MBRCheck są tutaj niepotrzebne, więc nie musisz ich podawać, a Silent Runners jest w ogóle już przestarzały.

Zastosuj ComboFix i daj log z niego.

[lailah20]

Jest jakis postęp chyba. Oprocz tejze ikony "Alerty zabezpieczen systemu windows" nic na razie sie nie dzieje. Naprawilam tez pliki exe - wszystko sie uruchamia.

Log z Combo Fixa:

http://wklej.org/id/527152/

Dziękuję za pomoc

[mateo8898]

Oprocz tejze ikony "Alerty zabezpieczen systemu windows" nic na razie sie nie dzieje.

To jest systemowe Centrum Zabezpieczeń, stosowałaś sporo narzędzi i któreś z nich mogło je włączyć (choćby ComboFix). Jak chcesz wyłączyć to: Start Uruchom services.msc na liście znajdź usługę Centrum zabezpieczeń i zmień Tryb uruchomienia na Wyłączony. Po restarcie ikonka powinna zniknąć.

Usuń jeszcze resztki po Dr.Web tym narzędziem ftp://ftp.drweb.com/pub/drweb/tools/drw_remover.exe

Poza tym czysto.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Odinstaluj stare wersje Javy:

Java(TM) 6 Update 14
Java(TM) 6 Update 23
Java(TM) 6 Update 7

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Nadal nie podałaś temperatur ze SpeedFan`a.

[lailah20]

Naprawdę wielkie przeogromne dzięki za pomoc i prowadzenie za rączkę:)

Zrobiłam po kolei jak napisales - o rany, mimo ze to blisko 4-letni lapek to przyspieszyl dramatycznie.
Wyłączyłam ten system zabezpieczen, wyczyscilam jak trzeba, wszystko smiga pierwsza klasa.

Oto screen ze SpeedFana - chyba się uspokoiło, bo zadnych dziwnych zachowan nie bylo. Ani razu tez sie sprzet nie wylaczyl po Twoich zaleceniach (i tak nie "bucha" gorącem).

http://imageshack.us/photo/my-images/818/sf1i.jpg/

Jeszcze raz dziękuję.

[mateo8898]

Temperatury w porządku. To by było na tyle.