spowolnienie kompa bardzo prosze o pomoc

**Posty:** 5 · przez **avemarta** 15 Lip 2008, 01:04

Ostatnio strasznie spowolniło mi kompa. Związane jest to chyba z F-secure i jego procesami fsdfwd. exe i fssm32.exe które zużywają bardzo dużo pamięci. Bardzo proszę o sprawdzenie loga! jestem zielona trochę w sprawach komputerowych więc prosszę o wyrozumiałość. Z góry dzięx

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:27:42, on 2008-07-14 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE C:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe C:\Program Files\F-Secure Internet Security\FSAUA\program\fsaua.exe C:\Program Files\F-Secure Internet Security\FSPC\fspc.exe C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe C:\Program Files\F-Secure Internet Security\FSAUA\program\fsus.exe C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\WgaTray.exe C:\WINDOWS\Explorer.EXE C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe C:\Program Files\foobar2000\foobar2000.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Internet Security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Wstaw w projekt DIALux - res://D:\Program Files\linuuxxxx\Nowy folder\DLXShellExtension.dll/#201 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll O9 - Extra button: Kontrola rodzicielska... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll O9 - Extra 'Tools' menuitem: Kontrola rodzicielska... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll O9 - Extra button: Wyslij SMS'a - {215940F1-E7E0-4801-BEE3-44D045534106} - C:\Program Files\Common Files\moje.js O9 - Extra button: (no name) - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - (no file) O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE (file missing) O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FSAUA\program\fsaua.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe O23 - Service: Agent zarządzania F-Secure (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 6381 bytes

No i z z ComboFix'a

Kod: Zaznacz wszystko: 1. ComboFix 08-07-14.2 - Marta K 2008-07-15 0:37:35.1 - NTFSx86 2. Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.189 [GMT 2:00] 3. Running from: C:\Documents and Settings\Marta K\Pulpit\ComboFix.exe 4. * Created a new restore point 5. * Resident AV is active 6. 7. 8. [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] 9. . 10. 11. ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) 12. . 13. 14. C:\Documents and Settings\Marta K\Dane aplikacji\macromedia\Flash Player\#SharedObjects\CVD4GNJE\www.broadcaster.com 15. C:\Documents and Settings\Marta K\Dane aplikacji\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com 16. C:\Documents and Settings\Marta K\Dane aplikacji\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com\settings.sol 17. C:\Program Files\myglobalsearch 18. C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.JAR 19. C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.MANIFEST 20. C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.JAR 21. C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.MANIFEST 22. C:\Program Files\myglobalsearch\bar\1.bin\M9PLUGIN.DLL 23. C:\Program Files\myglobalsearch\bar\1.bin\MGSBAR.DLL 24. C:\Program Files\myglobalsearch\bar\1.bin\NPMYGLSH.DLL 25. C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]00135D0 26. C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]0455F56.bin 27. C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]04561C7.bin 28. C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]045632F.bin 29. C:\Program Files\myglobalsearch\bar\Cache\files.ini 30. C:\Program Files\myglobalsearch\bar\History\search 31. C:\Program Files\myglobalsearch\bar\Settings\prevcfg.htm 32. C:\WINDOWS\2.exe 33. 34. . 35. ((((((((((((((((((((((((( Files Created from 2008-06-14 to 2008-07-14 ))))))))))))))))))))))))))))))) 36. . 37. 38. 2008-07-14 23:27 . 2008-07-14 23:27 <DIR> d-------- C:\Program Files\Trend Micro 39. 2008-07-14 19:37 . 2008-07-14 19:37 <DIR> d-------- C:\Documents and Settings\Marta K\Dane aplikacji\F-Secure 40. 2008-07-14 19:30 . 2008-07-14 20:15 342 --a------ C:\WINDOWS\system32\CTSTATUS.FCS 41. 2008-07-14 19:19 . 2008-07-14 19:38 51,072 --a------ C:\WINDOWS\system32\drivers\fsdfw.sys 42. 2008-07-14 19:19 . 2008-07-14 19:38 30,016 --a------ C:\WINDOWS\system32\drivers\fsndis5.sys 43. 2008-07-14 19:18 . 2008-07-14 19:50 <DIR> d-------- C:\Program Files\F-Secure Internet Security 44. 2008-07-14 19:18 . 2008-07-14 19:19 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\F-Secure 45. 2008-07-14 18:53 . 2008-07-14 19:17 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\fssg 46. 2008-07-11 22:41 . 2008-07-13 12:43 <DIR> d-------- C:\Program Files\BitComet 47. 2008-07-11 22:41 . 2008-07-11 22:41 <DIR> d-------- C:\Downloads 48. 2008-07-11 00:00 . 2008-07-11 00:32 331 --a------ C:\error.htm 49. 2008-07-11 00:00 . 2008-07-11 00:34 226 --a------ C:\infect.htm 50. 2008-07-07 16:55 . 2008-07-07 16:55 <DIR> d-------- C:\WINDOWS\Wedding Dash 2 - Rings Around the World 51. 2008-07-07 16:55 . 2008-07-07 16:55 <DIR> d-------- C:\Program Files\Wedding Dash 2 - Rings Around the World 52. 2008-07-07 16:39 . 2008-07-07 16:39 <DIR> d-------- C:\Documents and Settings\Marta K\Dane aplikacji\GamesCafe 53. 2008-07-07 16:37 . 2008-07-07 16:37 <DIR> d-------- C:\WINDOWS\Tropico Jong 54. 2008-07-07 16:37 . 2008-07-13 00:18 <DIR> d-------- C:\Program Files\Tropico Jong 55. 2008-07-07 16:36 . 2008-07-07 16:36 <DIR> d-------- C:\WINDOWS\CLUE Classic 56. 2008-07-02 21:17 . 2008-07-02 21:17 <DIR> d-------- C:\Program Files\Apple Software Update 57. 2008-07-02 21:17 . 2008-07-02 21:17 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Apple 58. 2008-07-02 00:12 . 2008-07-02 00:14 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\VirtualFarm 59. 2008-07-01 00:23 . 2008-07-01 00:23 <DIR> d-------- C:\WINDOWS\Build in Time 60. 2008-06-30 18:30 . 2008-06-30 18:30 <DIR> d-------- C:\Program Files\ACD Systems 61. 2008-06-30 18:30 . 2008-06-30 18:30 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\ACD Systems 62. 2008-06-30 18:19 . 2008-07-07 16:51 <DIR> d-------- C:\Documents and Settings\Marta K\Dane aplikacji\MysteryStudio 63. 2008-06-30 14:41 . 2008-06-30 14:41 <DIR> d-------- C:\Documents and Settings\Marta K\Dane aplikacji\Reallusion 64. 2008-06-30 14:41 . 2008-06-30 16:53 43 --a------ C:\WINDOWS\FFS20ChtReg.ini 65. 2008-06-26 19:27 . 2008-06-26 19:27 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Last.fm 66. 2008-06-26 19:26 . 2008-06-26 19:26 <DIR> d-------- C:\Program Files\Last.fm 67. 2008-06-23 20:54 . 2008-06-23 20:54 <DIR> d-------- C:\Documents and Settings\Marta K\Dane aplikacji\Ludia 68. 2008-06-23 20:54 . 2008-06-23 20:54 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Ludia 69. 2008-06-23 20:53 . 2008-06-23 20:53 <DIR> d-------- C:\WINDOWS\Hell's Kitchen 70. 2008-06-23 20:53 . 2008-06-23 20:53 <DIR> d-------- C:\Program Files\Hell's Kitchen 71. 2008-06-23 19:57 . 2008-06-23 19:57 <DIR> d-------- C:\WINDOWS\Eye for Design 72. 73. . 74. (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 75. . 76. 2008-07-14 22:41 --------- d-----w C:\Documents and Settings\Marta K\Dane aplikacji\foobar2000 77. 2008-07-13 12:27 --------- d-----w C:\Documents and Settings\Marta K\Dane aplikacji\Uniblue 78. 2008-07-13 10:37 505 ----a-w C:\Program Files\Common Files\Skrót do BySoft FreeRAM.lnk 79. 2008-07-07 14:56 --------- d-----w C:\Documents and Settings\Marta K\Dane aplikacji\PlayFirst 80. 2008-07-07 14:56 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\PlayFirst 81. 2008-07-07 13:09 --------- d-----w C:\Program Files\Common Files\Adobe 82. 2008-07-02 19:19 --------- d-----w C:\Program Files\QuickTime 83. 2008-07-02 19:19 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Apple Computer 84. 2008-06-30 16:31 --------- d-----w C:\Documents and Settings\Marta K\Dane aplikacji\ACD Systems 85. 2008-06-30 16:30 --------- d-----w C:\Program Files\Common Files\ACD Systems 86. 2008-06-30 12:40 --------- d--h--w C:\Program Files\InstallShield Installation Information 87. 2008-06-23 18:26 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Sandlot Games 88. 2006-12-17 19:21 24,192 ----a-w C:\Documents and Settings\Marta K\usbsermptxp.sys 89. 2006-12-17 19:21 22,768 ----a-w C:\Documents and Settings\Marta K\usbsermpt.sys 90. 2006-12-09 11:40 766 ----a-w C:\Program Files\Common Files\sms.ico 91. 2006-12-09 11:40 70 ----a-w C:\Program Files\Common Files\moje.js 92. 2006-05-20 21:41 1,714 ----a-w C:\Documents and Settings\Marta K\Dane aplikacji\WWB7_32.DAT 93. 2003-12-13 16:36 24,576 ----a-w C:\Program Files\Common Files\ldrsup.exe 94. 2006-12-13 10:23 56 --sh--r C:\WINDOWS\system32\49CC1EC1A0.sys 95. 2006-12-13 10:23 10,022 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys 96. . 97. 98. ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) 99. . 100. . 101. *Note* empty entries & legit default entries are not shown 102. REGEDIT4 103. 104. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 105. "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:44 15360] 106. "Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2007-05-10 16:36 2111176] 107. "FreeRAM XP"="C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" [2006-03-23 01:13 1591808] 108. 109. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 110. "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-21 05:59 7630848] 111. "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 10:50 413696] 112. "F-Secure Manager"="C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE" [2007-05-25 15:12 183208] 113. "F-Secure TNB"="C:\Program Files\F-Secure Internet Security\FSGUI\TNBUtil.exe" [2007-05-25 15:11 740208] 114. 115. [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] 116. "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 01:44 15360] 117. 118. [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] 119. "vidc.I420"= i263_32.drv 120. "vidc.3iv2"= 3ivxVfWCodec.dll 121. "VIDC.HFYU"= huffyuv.dll 122. "VIDC.i263"= i263_32.drv 123. "msacm.imc"= imc32.acm 124. "VIDC.VP31"= vp31vfw.dll 125. "msacm.l3acm"= l3codecp.acm 126. "VIDC.ACDV"= ACDV.dll 127. 128. [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] 129. "EnableFirewall"= 0 (0x0) 130. 131. [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] 132. "%windir%\\system32\\sessmgr.exe"= 133. "C:\\Program Files\\BitComet\\BitComet.exe"= 134. "C:\\Program Files\\Skype\\Phone\\Skype.exe"= 135. 136. [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] 137. "26442:TCP"= 26442:TCP:BitComet 26442 TCP 138. "26442:UDP"= 26442:UDP:BitComet 26442 UDP 139. "12890:TCP"= 12890:TCP:BitComet 12890 TCP 140. "12890:UDP"= 12890:UDP:BitComet 12890 UDP 141. "26037:TCP"= 26037:TCP:BitComet 26037 TCP 142. "26037:UDP"= 26037:UDP:BitComet 26037 UDP 143. 144. R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys [2008-07-14 19:38] 145. R1 F-Secure HIPS;F-Secure HIPS;C:\Program Files\F-Secure Internet Security\HIPS\fshs.sys [2008-07-14 19:37] 146. R2 NVKEYNT;NVKEYNT;C:\WINDOWS\system32\DRIVERS\NVKEYNT.SYS [1997-12-08 14:27] 147. R2 SVKP;SVKP;C:\WINDOWS\system32\SVKP.sys [2007-01-29 12:50] 148. R3 cmudax;C-Media High Definition Audio Interface;C:\WINDOWS\system32\drivers\cmudax.sys [2005-05-12 14:39] 149. R3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\F-Secure Internet Security\Anti-Virus\minifilter\fsgk.sys [2007-05-25 15:08] 150. S2 BackWeb Plug-in - 7681197;F-Secure Automatic Update;C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE [] 151. S3 PCAlertDriver;PCAlertDriver;C:\Program Files\MSI\PC Alert 4\NTGLM7X.sys [] 152. S4 F-Secure Filter;F-Secure File System Filter;C:\Program Files\F-Secure Internet Security\Anti-Virus\Win2K\FSfilter.sys [2007-05-25 15:09] 153. S4 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\F-Secure Internet Security\Anti-Virus\Win2K\FSrec.sys [2007-05-25 15:09] 154. 155. . 156. Contents of the 'Scheduled Tasks' folder 157. "2008-07-10 12:57:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" 158. - C:\Program Files\Apple Software Update\SoftwareUpdate.exe 159. "2008-07-13 12:27:23 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job" 160. - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe 161. "2008-07-13 12:26:04 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job" 162. - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe 163. . 164. - - - - ORPHANS REMOVED - - - - 165. 166. HKCU-Run-Uniblue RegistryBooster 2 - C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe 167. HKLM-Run-NWEReboot - (no file) 168. 169. 170. ************************************************************************** 171. 172. catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net 173. Rootkit scan 2008-07-15 00:42:45 174. Windows 5.1.2600 Dodatek Service Pack 2 NTFS 175. 176. scanning hidden processes ... 177. 178. scanning hidden autostart entries ... 179. 180. scanning hidden files ... 181. 182. 183. ************************************************************************** 184. . 185. ------------------------ Other Running Processes ------------------------ 186. . 187. C:\WINDOWS\system32\LEXBCES.EXE 188. C:\WINDOWS\system32\LEXPPS.EXE 189. C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe 190. C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE 191. C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32.exe 192. C:\WINDOWS\system32\nvsvc32.exe 193. C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE 194. C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE 195. C:\WINDOWS\system32\wdfmgr.exe 196. C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE 197. C:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe 198. C:\Program Files\F-Secure Internet Security\FSPC\fspc.exe 199. C:\Program Files\F-Secure Internet Security\FSGUI\fsguidll.exe 200. C:\Program Files\F-Secure Internet Security\FSAUA\program\fsaua.exe 201. C:\Program Files\F-Secure Internet Security\FWES\program\fsdfwd.exe 202. C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe 203. C:\WINDOWS\system32\WgaTray.exe 204. C:\WINDOWS\system32\wscntfy.exe 205. C:\Program Files\F-Secure Internet Security\FSAUA\program\fsus.exe 206. C:\PROGRA~1\F-SECU~1\ANTI-V~1\fsav32.exe 207. C:\WINDOWS\system32\imapi.exe 208. . 209. ************************************************************************** 210. . 211. Completion time: 2008-07-15 0:49:02 - machine was rebooted 212. ComboFix-quarantined-files.txt 2008-07-14 22:47:38 213. 214. Pre-Run: 92,966,223,872 bajtów wolnych 215. Post-Run: 92,961,255,424 bajt˘w wolnych 216. 217. 188 --- E O F --- 2006-12-26 12:56:50 218.

**Posty:** 7956 · przez **Magik** 15 Lip 2008, 01:15

Logi stawiamy w tagi code :arrow:

dzieki

odpal
http://forum.programosy.pl/program-szukajacy-trojanow-i-malware-vt97108.html

avemarta napisał(a):Związane jest to chyba z F-secure i jego procesami fsdfwd. exe i fssm32.exe które zużywają bardzo dużo pamięci.

odinstaluj ten soft

jedyna rzecza do ktorej mozna sie bylo przyczepic byl

Kod: Zaznacz wszystko: myglobalsearch

ktory polecial w eter :arrow:

poza tym czysto jest

**Posty:** 5 · przez **avemarta** 15 Lip 2008, 01:32

Bardzo dziękuje za pomoc!!!!!!

FixIEDef usunął tylko

Kod: Zaznacz wszystko: C:\WINDOWS\system32\actskn45.ocx

Nic innego nie było

Już odinstalowałam F-secura i zainstalowałam nowszą wersję i nic
to nie zmieniło.

A jaki inny program do ochrony kompa był by dobry

Jeszce raz dzięki

**Posty:** 7956 · przez **Magik** 15 Lip 2008, 01:41

avemarta napisał(a):Bardzo dziękuje za pomoc!!!!!!

prosze

avemarta napisał(a):Już odinstalowałam F-secura i zainstalowałam nowszą wersję i nic
to nie zmieniło.

rzeczywiscie te procesy zamulaja system :arrow:

czytalem cos na necie nt/

avemarta napisał(a):A jaki inny program do ochrony kompa był by dobry

to jest caly pakiet antywirus+firewall itd

:arrow:

jesli myslisz o pakiecie to pakiet Internet Security NoD'a lub Kaspersky

edit
musze byc czepliwy--->taka fucha :arrow:

wstaw te logi w tagi

dasz na edytuj swoj post :arrow:

zaznacz log i nacisnij code

**Posty:** 5 · przez **avemarta** 15 Lip 2008, 01:51

Spoko rozumiem! Mam nadzieję że już teraz lepiej

Czy w procesach powinno być kilka svchost.exe? Może to jest głupie pytanie, ale ja na serio się na tym średnio znam. No może nie jestem kompletnym laikiem.. ale jednak . A jak już wiem, że tu mogę liczyć na rzetelną i szybką pomoc

to korzystam

Kurcze nie myślałam , że tu u was tak miło i pomocnie....

**Posty:** 7956 · przez **Magik** 15 Lip 2008, 01:56

avemarta napisał(a):Spoko rozumiem! Mam nadzieję że już teraz lepiej

idealnie

regulaminowo

avemarta napisał(a):Czy w procesach powinno być kilka svchost.exe?

może być ich kilka :arrow:

nic podejrzanego :arrow:

osobiscie mam ich 5

po logach z HJT "wszystko z nimi" u Ciebie ok

avemarta napisał(a):A jak już wiem, że tu mogę liczyć na rzetelną i szybką pomoc Smile to korzystam Smile
Kurcze nie myślałam , że tu u was tak miło i pomocnie....

hehheheheheh.........milo to slyszec tym bardziej z ust kobiety

w imieniu ekipy forum serdeczne dzieki :wink:

**Posty:** 5 · przez **avemarta** 15 Lip 2008, 02:01

W imieniu swoim własnym

bardzo dziękuję Tobie i całej ekipie forum
I mam tylko ostatnie pytanko: czy w razie jakiś innych problemów z kompem mogę sie do ciebie bezpośredni zwrócić? Nie wiem czy jest taka możliwość, ale wiem, że z Tobą będzie sie dobrze współpracować

**Posty:** 7956 · przez **Magik** 15 Lip 2008, 02:04

avemarta napisał(a):W imieniu swoim własnym Smile bardzo dziękuję Tobie i całej ekipie forum

heh urocze zakonczenie parszywego dnia heh

avemarta napisał(a):I mam tylko ostatnie pytanko: czy w razie jakiś innych problemów z kompem mogę sie do ciebie bezpośredni zwrócić? Nie wiem czy jest taka możliwość, ale wiem, że z Tobą będzie sie dobrze współpracować Smile

teraz to juz zaniemowilem zwrazenia :arrow:

pozytywnie oczywiscie

Sytuacja niecodzienna :arrow:

jasne nie ma sprawy :arrow:

zostawie Ci numer gg i tlena zaraz na PW

**Posty:** 5 · przez **avemarta** 15 Lip 2008, 02:08

Aż takie to niecodzienne? No teraz mi sie głupio zrobiło

Ale cieszę sie że chociaż dzień dobrze zakończysz bo ja sie obawiam, że jak dziś kompa wyłączę to jutro go nie włączę

spowolnienie kompa bardzo prosze o pomoc

spowolnienie kompa bardzo prosze o pomoc

Kto jest na forum