Błąd Failed to update (1) i AutoIt Error w FRST na Windows XP 32bit

Witam.
Proszę o pomoc w uruchomieniu FRST. Gdy go uruchamiam, to najpierw wyskakuje błąd "Failed to update (1)", mimo tego że daję mu dostęp w firewalu. Potem, jak naciskam Scan, to wyskakuje błąd:
AutoIt Error, Line 11004, ścieżka do FRST, Error Subscript used on non-accessible variable.
Próbowałem uruchamiać FRST w różnych miejscach na dysku, ale nic to nie dało. Zmieniłem nazwę FRST na abcd.exe, wyłączyłem Avasta - tak samo. Uruchomiłem w Trybie awaryjnym - te same błędy.
FRST pobierałem kilka razy z Bleeping Computer.

System Windows XP 32 bit
Avast

Proszę o radę.

Uzyj Adwclenaer oraz Mbam 1.2522 i usun to co wykryja. Sprawdz FRST ponownie lub w trybie awaryjnym, ewentualnie jakas starsza wersje.

Niestety, nic nie wykryły te programy. Proszę o pomoc.

W trybie awaryjnym dziala FRST? Starsza wersje sprawdzales? Nie wykonujesz tego co podalem to jakiej pomocy oczekujesz?

Nie, FRST nie działa w trybie awaryjnym, przecież pisałem o tym w pierwszym poście. Jeśli mówisz o starszej wersji FRST to skąd ją wziąć? Na Bleeping Computer jest tylko najnowsza.

https://www.elektroda.pl/rtvforum/topic3357490.html#16579428

Udało się włączyć tą wersję, oto logi.

Z jakiego powodu zamieszczasz logi?

Wykonaj Fixlist.txt dla FRST:
CloseProcesses:
Task: C:\WINDOWS\Tasks\AvastUpdateTaskMachineCore.job => C:\Program Files\AVAST Software\Browser\Update\AvastBrowserUpdate.exe <==== UWAGA
Task: C:\WINDOWS\Tasks\AvastUpdateTaskMachineUA.job => C:\Program Files\AVAST Software\Browser\Update\AvastBrowserUpdate.exe <==== UWAGA
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
Winlogon\Notify\WgaLogon: WgaLogon.dll [X]
HKLM\ DisallowedCertificates: 1990649205B55EAB5D692E9EDB1BE0DDD3B037DE (U)
HKLM\ DisallowedCertificates: 1C68E697AB5091FE7616D52FA036025C4743BB73 (U)
HKLM\ DisallowedCertificates: 3AD010247A8F1E991F8DDE5D47989CB5202E5614 (U)
HKLM\ DisallowedCertificates: 47D92D49E6F7F296260DA1AF355F941EB25360C4 (U)
HKLM\ DisallowedCertificates: 6A2C691767C2F1999B8C020CBAB44756A99A0C41 (U)
HKLM\ DisallowedCertificates: 6B6FA65B1BDC2A0F3A7E66B590F93297B8EB56B9 (U)
HKLM\ DisallowedCertificates: 8835437D387BBB1B58FF5A0FF8D003D8FE04AED4 (U)
HKLM\ DisallowedCertificates: 9FEB091E053D1C453C789E8E9C446D31CB177ED9 (U)
HKLM\ DisallowedCertificates: C597D4E7FF9CE5BD3EC321C11827FCA9294A6BA1 (U)
HKLM\ DisallowedCertificates: D3FD325D0F2259F693DD789430E3A9430BB59B98 (U)
HKLM\ DisallowedCertificates: EE45853E5C81DB8FDBB7F92C18B20972C744911C (U)
HKU\S-1-5-19\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
HKU\S-1-5-20\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
HKU\S-1-5-21-484763869-308236825-682003330-1003\...\MountPoints2: {55f1a63c-6848-11ed-89e9-5404a6a2676f} - I:\Lenovo_Suite.exe
HKU\S-1-5-18\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
GroupPolicy: Ograniczenia ? <==== UWAGA
HKU\S-1-5-21-484763869-308236825-682003330-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxps://www.msn.com/?ocid=iehp
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
S2 avast; "C:\Program Files\AVAST Software\Browser\Update\AvastBrowserUpdate.exe" /svc [X]
S2 avastm; "C:\Program Files\AVAST Software\Browser\Update\AvastBrowserUpdate.exe" /medsvc [X]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]
2025-02-04 16:51 - 2018-09-12 15:46 - 00000220 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job

Wykonałem, ale obawiam się, że ta stara wersja FRST z 2017 nie wykryje infekcji (nie wiem może sie myle).

Od jakiegoś czasu proces csrss.exe obciąża procesor cały czas, jak tylko włączy się Windowsa, nawet jak nic nie robię na kompie. Dodatkowo Avast też obciąża procesor, jakby coś skanował w tle (ten proces csrss?). Przez to 1 rdzeń jest cały czas obciążony w 25% i komp wolno chodzi. Nigdy czegoś takiego nie miałem. Mam pytanie jak podejrzeć co aktualnie skanuje Avast, bo nigdzie tego nie widać?
Avast 18.8.2356, baza wirusów aktualna.
Może muszę użyć jakiś inny program do usuwania malware?

Nie masz infekcji. Zatrzymaj i wylacz usluge aktuializacji, jak nadal bedzie problem to pozbadz sie Avasta i sprawdz ponownie. CCleaner tez wywal i Driver Sweeper.

Uzyj tez: https://www.softpedia.com/get/Security/Firewall/Windows-Worms-Doors-Cleaner.shtml

Użyłem tego programu i zrobiłem wszystko, co w nim było.
CCleaner nigdy nie sprawiał problemów, ale odinstalowałem go. Tak samo Driver Sweeper to sprawdzony program do czyszczenia systemu z pozostałości po sterownikach (polecany na guru3d). Zawsze używałem go, jak przeinstalowywałem kartę graficzną. Odinstalowałem go. Wyłączyłem usługę aktualizacji. Nic z tych rzeczy nie pomogło. Na końcu odinstalowałem Avasta i proces csrss oraz Avast przestały obciążać procesor. Ale zainstalowałem ponownie Avasta, bo nie mogę zostawić kompa bez żadnej ochrony, a do tej pory Avast mnie nie zawiódł. Chyba że znasz inny antywirus aktualizowany, który działa w Windowsie XP? Dziwne, bo problem pojawił się z dnia na dzień i byłem pewien, że mam zainfekowany komputer. Najnowszy FRST nadal się nie uruchamia, co znaczy, że nadal jest coś nie tak. Także wróciłem do punktu wyjścia.

Wykonaj obraz dysku i przwracaj w razie zepsucia/infekcji. Nie potrzebujesz antywirusa, o ile potrafisz korzystac z internetu i nie sciagasz zainfekowanych plikow z maili i stron.

Dzięki za dotychczasową pomoc, ale muszę mieć jakiegokolwiek antywirusa, bo skąd będe wiedzieć czy coś jest zainfekowane czy nie? Od tego jest program antywirusowy. Tak samo jakbym dostał od kogoś pendrive z wirusem, to Avast blokuje go. Dzięki temu ja nie mam wirusa i tak samo jak komuś daje pendrive to inne osoby nie mają.
Jakbym miał używać kompa według twojej rady, to bym musiał go wogóle nie używać. Może ktoś inny jest bardziej obeznany z tematem na tym forum.

Nie wiem czy wiesz, ale uzywasz starego (i raczej zepsutego) XP, po co Ci tam jakis antywirus? Jak nie umiesz korzystac i np. sciagasz zainfekowane torrenty to nic Ci nie pomoze Avast lub inny. Antywirusy i tak nie wykrywaja wiekszosci infekcji, nie mowiac juz o kasacji.

Pomijam juz fakt, ze produkty dzialajace jeszcze pod XP mozna policzyc na palcach jednej reki, wiec nie wymyslaj tylko zrob kopie partycji i jak zepsujesz to przywracaj. Oczywiscie wczesniej zainstaluj nowy system + wszystkie aktualizacje, tego zepsutego nie ma sensu ruszac.

> Jakbym miał używać kompa według twojej rady, to bym musiał go wogóle nie używać.

W koncu sensowna rada z ktorej warto skorzystac, pozbedziesz sie wszystkich problemow, z wyjatkiem poprawnej pisowni wyrazu "w ogole".

To jest stary komputer do starych gier. Mam jeszcze inny komputer.
Nikt świadomie nie infekuje sobie komputera.
Rozumiem, że gdyby ktoś tobie przyniósł pendrive z wirusem, to byś nawet nie wiedział, że tam jest i sobie zainfekował kompa, bo według twojej rady najlepiej nie używać antywirusa? Tak wiem, że w nowszych systemach jest Windows Defender, ale mówimy o windowsie XP, gdzie nie było takich zabezpieczeń.
Avast jaki jest taki jest, ale przenoszę dane między różnymi kompami i od różnych osób. Dzięki Avastowi nie zainfekowałem sobie kompa. Zawsze sprawdzam na nowym kompie czy nie skopiowałem jakiego wirusa i Avast jest na tyle skuteczny w tym "zepsutym" Windowsie XP, że nie mam wirusa. A chyba aktualny Windows Defender by go wykrył? Czy nie?
Zgadzam się z tobą, ale ja nikomu nie zalecam korzystania z Windowsa XP.
Odbiegliśmy od tematu. Czy w takim razie mam założyć nowy temat o nadmiernym obciążeniu procesora przez csrss?

Ile takich infekcji wykryl Ci Avast w przeciagu ostatnich 5lat? Ja nigdy nie korzystalem z antywirusa i infekcje mialem w czasach dyskietek... infekcje na pendrive usuwam recznie (te ze skrotami itp) ale tez juz od lat nie widzialem, moze dlatego, ze nie podlaczam byle gdzie.

> Czy w takim razie mam założyć nowy temat o nadmiernym obciążeniu procesora przez csrss?

Nie, reinstaluj system i sprawdz czy z nowym bedzie to samo. Jak nie to wykonaj obraz, zeby pozniej nie reinstalowac po infekcji/zepsusciu.

Antywirusow zwyczajnie nie ma, masz Avast/AVG ale to jedno i to samo. ClamWin, ale chyba nadal nie ma skanera i trzeba recznie. Z platnych chyba Estet jeszcze dziala ale roczna oplata jest wieksza niz wartosc komputera Ale do takiego starocia uzywanego do gier zwyczajnie nie warto, po co to spowalniac dodatkowo?

Mozna zainstalowac Mbam i skanowac co jakis czas, tyle Ci moge polecic. Ewentualnie skanowac czym online.

Miałem kilka takich przypadków. Dobra, kończę temat. Nie myślałem, że prośba o pomoc wywoła taką dyskusję. Co do kolegi marpis6511: sam się zachowujesz infantylnie, jakbyś nigdy nie używał XP (a może i tak jest).

Proszę zamknąć temat.