Komputer wolno działa proszę o pomoc ( logi hijackthis)

**Posty:** 3 · przez **Chito** 05 Lut 2009, 18:08

Witam,

Od jakiegoś czasu komputer strasznie wolno chodzil przeskanowalem go darmowym AVG i nic nie znalazl jednak problem się utrzymuje. Z(S?)formatowalem c:, przeinstalowałem windowsa dalej to samo.

Logi :

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:04:19, on 2009-02-05 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe C:\PROGRA~1\AVG\AVG8\avgtray.exe C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe C:\PROGRA~1\AVG\AVG8\avgrsx.exe C:\PROGRA~1\AVG\AVG8\avgemc.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\explorer.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\PROGRA~1\AVG\AVG8\avgupd.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe -- End of file - 2610 bytes

z góry dzięki, Chito.

**Posty:** 300 · przez **sgsman** 05 Lut 2009, 18:16

Wrzuć loga z combofixa.

**Posty:** 3 · przez **Chito** 05 Lut 2009, 20:18

Combofix :

Kod: Zaznacz wszystko: ComboFix 09-02-04.04 - Chito 2009-02-05 19:06:52.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.767.472 [GMT 1:00] Uruchomiony z: c:\documents and settings\Chito\Pulpit\ComboFix.exe AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . D:\install.exe . ((((((((((((((((((((((((( Pliki utworzone od 2009-01-05 do 2009-02-05 ))))))))))))))))))))))))))))))) . 2009-02-05 18:59 . 2001-10-26 16:57 12,160 --a------ c:\windows\system32\drivers\mouhid.sys 2009-02-05 18:59 . 2001-10-26 16:57 12,160 --a--c--- c:\windows\system32\dllcache\mouhid.sys 2009-02-05 18:58 . 2001-08-17 22:02 9,600 --a------ c:\windows\system32\drivers\hidusb.sys 2009-02-05 18:58 . 2001-08-17 22:02 9,600 --a--c--- c:\windows\system32\dllcache\hidusb.sys 2009-02-05 17:23 . 2009-02-05 17:23 <DIR> d-------- c:\documents and settings\Chito\DoctorWeb 2009-02-05 17:04 . 2009-02-05 17:04 <DIR> d-------- c:\program files\Trend Micro 2009-02-05 16:58 . 2009-02-05 16:58 0 --a------ c:\windows\nsreg.dat 2009-02-05 16:53 . 2009-02-05 16:53 16 --a------ c:\windows\system\cmicnfg.ini 2009-02-05 16:38 . 2009-02-05 16:38 <DIR> d-------- c:\documents and settings\Chito\Dane aplikacji\ATI 2009-02-05 16:16 . 2009-02-05 16:16 75,272 --a------ c:\windows\system32\drivers\avgtdix.sys 2009-02-05 16:16 . 2009-02-05 16:16 10,520 --a------ c:\windows\system32\avgrsstx.dll 2009-02-05 16:15 . 2009-02-05 17:08 <DIR> d-------- c:\windows\system32\drivers\Avg 2009-02-05 16:15 . 2009-02-05 16:15 <DIR> d-------- c:\program files\AVG 2009-02-05 16:15 . 2009-02-05 16:15 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\avg8 2009-02-05 16:15 . 2009-02-05 16:15 96,520 --a------ c:\windows\system32\drivers\avgldx86.sys 2009-02-05 16:00 . 2004-08-03 23:08 26,496 --a--c--- c:\windows\system32\dllcache\usbstor.sys 2009-02-05 15:55 . 2006-11-22 10:52 520,192 --------- c:\windows\system32\ati2sgag.exe 2009-02-05 15:54 . 2009-02-05 16:12 <DIR> d-------- c:\program files\ATI Technologies 2009-02-05 15:53 . 2009-02-05 15:55 <DIR> d-------- c:\program files\Common Files\InstallShield 2009-02-05 15:52 . 2009-02-05 15:52 <DIR> d-------- c:\program files\C-Media 2009-02-05 15:49 . 2009-02-05 15:49 <DIR> d-------- c:\program files\SAGEM 2009-02-05 15:49 . 2009-02-05 15:54 <DIR> d--h----- c:\program files\InstallShield Installation Information 2009-02-05 15:49 . 2009-02-05 15:49 <DIR> d-------- c:\documents and settings\Chito\Dane aplikacji\InstallShield 2009-02-05 15:49 . 2005-11-04 16:55 126,976 --a------ c:\windows\system32\coclassfast.dll 2009-02-05 15:48 . 2009-02-05 15:48 <DIR> d-------- C:\ATI 2009-02-05 15:46 . 2009-02-05 19:08 <DIR> d--h----- c:\documents and settings\Chito\Ustawienia lokalne 2009-02-05 15:46 . 2009-02-05 15:46 <DIR> dr------- c:\documents and settings\Chito\Ulubione 2009-02-05 15:46 . 2009-02-05 12:42 <DIR> d--h----- c:\documents and settings\Chito\Szablony 2009-02-05 15:46 . 2009-02-05 19:01 <DIR> d-------- c:\documents and settings\Chito\Pulpit 2009-02-05 15:46 . 2009-02-05 15:46 <DIR> dr------- c:\documents and settings\Chito\Moje dokumenty 2009-02-05 15:46 . 2009-02-05 13:27 <DIR> dr------- c:\documents and settings\Chito\Menu Start 2009-02-05 15:46 . 2009-02-05 16:57 <DIR> dr-h----- c:\documents and settings\Chito\Dane aplikacji 2009-02-05 15:46 . 2009-02-05 17:23 <DIR> d-------- c:\documents and settings\Chito 2009-02-05 15:45 . 2009-02-05 15:45 <DIR> d---s---- c:\windows\system32\Microsoft 2009-02-05 15:45 . 2009-02-05 19:08 <DIR> d--h----- c:\documents and settings\LocalService\Ustawienia lokalne 2009-02-05 15:45 . 2009-02-05 15:45 <DIR> d-------- c:\documents and settings\LocalService\Dane aplikacji 2009-02-05 15:45 . 2009-02-05 15:45 <DIR> d--hs---- c:\documents and settings\LocalService . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-05 11:50 --------- d-----w c:\program files\microsoft frontpage 2009-02-05 11:47 --------- d-----w c:\program files\Usługi online 2001-11-23 04:08 712,704 ----a-r c:\windows\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-02-05 1177368] "MSConfig"="c:\windows\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-03 159744] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=avgrsstx.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC] --a------ 2006-09-25 09:12 90112 c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\AVG\\AVG8\\avgupd.exe"= "c:\\Program Files\\AVG\\AVG8\\avgemc.exe"= R1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [2009-02-05 96520] R2 avg8emc;AVG8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2009-02-05 902424] R2 avg8wd;AVG8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2009-02-05 282904] R2 AvgTdiX;AVG8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [2009-02-05 75272] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c837218a-f393-11dd-a310-001556d98f13}] \Shell\AutoRun\command - G:\Baldur.exe . - - - - USUNIĘTO PUSTE WPISY - - - - MSConfigStartUp-Cmaudio - cmicnfg.cpl . ------- Skan uzupełniający ------- . FF - ProfilePath - c:\documents and settings\Chito\Dane aplikacji\Mozilla\Firefox\Profiles\h8pd2qc8.default\ . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-05 19:08:19 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(644) c:\windows\system32\avgrsstx.dll c:\windows\system32\Ati2evxx.dll . Czas ukończenia: 2009-02-05 19:09:29 ComboFix-quarantined-files.txt 2009-02-05 18:09:26 Przed: 22 929 379 328 bajtów wolnych Po: 22,936,678,400 bajtów wolnych WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect 117

**Posty:** 18165 · przez **wojtas** 05 Lut 2009, 21:02

nie wina nie lezy po stronie wirusów

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem