[log] ogromny zamul kompa

**Posty:** 38 · przez **nickname** 23 Lis 2008, 00:17

witam po drobnej awarii kompa musialem zrobic reinstall systemu, sformatowalem tylko dysk C gdzie znajdowal sie windows po czym jeszcze raz go tam wgralem. nawet zanim podlaczylem neta, zainstalowalem gre i o dziwo strasznie komputer zaczal zamulac, to samo przy zainstalowaniu internetu (wiec zarazenie sie wirusem nie wchodzi w gre, dzialo sie to zanim zainstalowalem neta czyli potencjalna 'furtke' calego tego szachrajstwa). po paru dniach (tj dzisiaj) zamul kompa staje sie wrecz ogromny i trudno mi tak funkcjonowac, mam dosc dobrego kompa zeby mi spokojnie popracowal z otwarta mozilla gg winampem a mimo wszystko nie da sie nic robic. dlatego prosze Was o sprawdzenie loga, moze cos w nim siedzi co strasznie spowalnia prace kompa (mam avasta - skanowalem, mam zapore wwdc - wszystkie porty zalatalem, skanowalem SDFixem - usunelo jakistam jeden wirusek).

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:56:43, on 2008-11-22 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\VIA\RAID\raid_tool.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Winamp\winampa.exe C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe C:\PROGRA~1\NEOSTR~1\ComComp.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\PROGRA~1\NEOSTR~1\Watch.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Winamp\winamp.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{9BDE2D19-ED9A-4FCD-B96C-5E38EDCF6898}: NameServer = 194.204.159.1 217.98.63.164 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe -- End of file - 4041 bytes

Combofix

Kod: Zaznacz wszystko: ComboFix 08-11-22.02 - mysak 2008-11-22 23:14:45.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.0.1250.1.1045.18.298 [GMT 1:00] Uruchomiony z: c:\documents and settings\mysak\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((( Pliki utworzone od 2008-10-22 do 2008-11-22 ))))))))))))))))))))))))))))))) . 2008-11-22 22:55 . 2008-11-22 22:55 <DIR> d-------- c:\program files\Trend Micro 2008-11-21 21:57 . 2008-11-21 21:57 <DIR> d-------- c:\windows\ERUNT 2008-11-21 21:56 . 2008-11-22 23:16 <DIR> d--h----- c:\documents and settings\Administrator\Ustawienia lokalne 2008-11-21 21:56 . 2008-11-19 15:25 <DIR> d-------- c:\documents and settings\Administrator\Ulubione 2008-11-21 21:56 . 2008-11-19 15:34 <DIR> d--h----- c:\documents and settings\Administrator\Szablony 2008-11-21 21:56 . 2008-11-19 15:25 <DIR> d-------- c:\documents and settings\Administrator\Pulpit 2008-11-21 21:56 . 2008-11-19 15:25 <DIR> d-------- c:\documents and settings\Administrator\Moje dokumenty 2008-11-21 21:56 . 2008-11-19 15:25 <DIR> dr------- c:\documents and settings\Administrator\Menu Start 2008-11-21 21:56 . 2008-11-19 15:25 <DIR> dr-h----- c:\documents and settings\Administrator\Dane aplikacji 2008-11-21 21:56 . 2008-11-21 21:56 <DIR> d-------- c:\documents and settings\Administrator 2008-11-19 17:48 . 2008-11-19 17:48 <DIR> d-------- c:\program files\Gadu-Gadu 2008-11-19 17:48 . 2008-11-19 17:49 <DIR> d-------- c:\documents and settings\mysak\Gadu-Gadu 2008-11-19 17:26 . 2008-11-19 17:26 0 --a------ c:\windows\nsreg.dat 2008-11-19 17:11 . 2008-11-19 17:43 <DIR> d-------- c:\program files\Opera 2008-11-19 17:04 . 2003-10-16 19:07 32,768 --a------ c:\windows\system32\WooDial2000.dll 2008-11-19 17:03 . 2008-11-19 17:03 <DIR> d-------- c:\program files\Thomson 2008-11-19 17:03 . 2003-12-08 11:53 70,688 --a------ c:\windows\system32\drivers\alcaudsl.sys 2008-11-19 17:03 . 2003-12-08 11:53 53,600 --a------ c:\windows\system32\drivers\alcan5wn.sys 2008-11-19 17:03 . 2003-12-08 11:53 5,606 --a------ c:\windows\system32\stci.dll 2008-11-19 17:03 . 2003-12-08 11:53 5,280 --a------ c:\windows\system32\drivers\alcawh.sys 2008-11-19 17:03 . 2003-12-08 11:53 3,968 --a------ c:\windows\system32\drivers\alcacr.sys 2008-11-19 17:02 . 2008-11-22 23:14 <DIR> d-------- c:\program files\Neostrada TP 2008-11-19 17:02 . 2008-11-19 17:02 1,409 --a------ c:\windows\system32\tmp1EED8.FOT . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-19 16:03 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-19 15:45 163,644 ----a-w c:\windows\system32\drivers\secdrv.sys 2008-11-19 15:33 --------- d-----w c:\program files\Realtek Sound Manager 2008-11-19 15:33 --------- d-----w c:\program files\Realtek AC97 2008-11-19 15:33 --------- d-----w c:\program files\AvRack 2008-11-19 15:32 --------- d-----w c:\program files\Common Files\InstallShield 2008-11-19 15:29 --------- d-----w c:\program files\Winamp 2008-11-19 15:29 --------- d-----w c:\documents and settings\mysak\Dane aplikacji\Winamp 2008-11-19 15:24 --------- d-----w c:\program files\Real Alternative 2008-11-19 15:19 --------- d-----w c:\program files\Alwil Software 2008-11-19 15:18 --------- d-----w c:\program files\License 2008-11-19 15:18 --------- d-----w c:\program files\DirectX9 2008-11-19 15:17 --------- d-----w c:\program files\ffdshow 2008-11-19 15:14 --------- d-----w c:\documents and settings\mysak\Dane aplikacji\ATI 2008-11-19 15:11 --------- d-----w c:\program files\Common Files\ATI Technologies 2008-11-19 15:10 --------- d-----w c:\program files\ATI Technologies 2008-11-19 14:46 --------- d-----w c:\program files\VIA 2008-11-19 14:38 --------- d-----w c:\program files\microsoft frontpage 2008-11-19 14:36 --------- d-----w c:\program files\Usługi online . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\ctfmon.exe" [2001-10-26 13312] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RaidTool"="c:\program files\VIA\RAID\raid_tool.exe" [2005-04-26 589824] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-18 81000] "WinampAgent"="c:\program files\Winamp\winampa.exe" [2007-12-20 37376] "WooCnxMon"="c:\progra~1\NEOSTR~1\CnxMon.exe" [2003-10-16 24576] "SpeedTouch USB Diagnostics"="c:\program files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816] "WOOWATCH"="c:\progra~1\NEOSTR~1\Watch.exe" [2003-10-16 20480] "WOOTASKBARICON"="c:\progra~1\NEOSTR~1\TaskbarIcon.exe" [2003-10-16 53248] "SoundMan"="SOUNDMAN.EXE" [2005-09-22 c:\windows\soundman.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2001-10-26 13312] R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [2008-11-19 110160] S4 hpt3xx;hpt3xx; [] *Newly Created Service* - PROCEXP90 . . ------- Skan uzupełniający ------- . FireFox -: Profile - c:\documents and settings\mysak\Dane aplikacji\Mozilla\Firefox\Profiles\rh81nh19.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - chrome://fastdial/content/fastdial.html . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-22 23:16:11 Windows 5.1.2600 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(540) c:\windows\system32\ODBC32.dll c:\windows\system32\Ati2evxx.dll c:\windows\System32\rsaenh.dll - - - - - - - > 'lsass.exe'(596) c:\windows\System32\rsaenh.dll c:\windows\system32\mswsock.dll c:\windows\System32\wshtcpip.dll c:\windows\System32\dssenh.dll . Czas ukończenia: 2008-11-22 23:17:06 ComboFix-quarantined-files.txt 2008-11-22 22:16:59 Przed: 48 659 046 400 bajtów wolnych Po: 48,665,362,432 bajtów wolnych WinXP_PL_PRO_BF.EXE [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect 115

**Posty:** 1340 · przez **eSpEY** 23 Lis 2008, 02:03

nickname napisał(a):po drobnej awarii kompa musialem zrobic reinstall systemu

w przypadku drobnych awarii nie jest zalecane reinstall systemu - tzn. jak chciałesz to możesz robić reinstal codziennie... lecz wg. mnie reinstall/format to ostateczność...

logi czyste... hmmm... sprawdź wykorzystanie procesora i pamięci <ctrl+alt+delete> i wykonaj optymalizację windowsa

**Posty:** 684 · przez **djarta** 23 Lis 2008, 11:09

Wg mnie - log jest czysty.

c:\windows\system32\tmp1EED8.FOT

Te śmieszny, fajny, nieznany <lol>

plik sprawdź na --> http://virusscan.jotti.org/
albo na http://www.virustotal.com/en/indexf.html.

--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(540)
c:\windows\system32\ODBC32.dll
c:\windows\system32\Ati2evxx.dll
c:\windows\System32\rsaenh.dll

- - - - - - - > 'lsass.exe'(596)
c:\windows\System32\rsaenh.dll
c:\windows\system32\mswsock.dll
c:\windows\System32\wshtcpip.dll
c:\windows\System32\dssenh.dll

Tak nie powinno być... Coś tu nie gra. Zdaję mi się, że jest to coś 'mocniejszego'. Oczywiście pewnośći nie mam.

skanowalem SDFixem - usunelo jakistam jeden wirusek).

Pokaż raport.

====================
K.