Dziwne zachowanie Visty

Dla specjalistów Bezpieczeństwo
#1

Witam

Od pewnego czasu mam strasznie dziwne zachowanie Visty(zamula, spowalnia, firefox i thunderbird odpala się do 10sekund) wszystko grało pięknie, proszę o pomoc:

Mój log http://wklej.org/id/b96e1c4bbb

Dzieki za pomoc

#2

Nie dziwię sie autostart bogaty np. zbędne w autostarcie:

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" 

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 

O4 - HKLM\..\Run: [razer] "C:\Program Files\Razer\razerhid.exe" 

O4 - HKLM\..\Run: [NeroFilterCheck] "C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" 

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE 

O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray 

O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe" 

O4 - HKCU\..\Run: [SpyEmergency] "C:\Program Files\NETGATE\Spy Emergency 2007\SpyEmergency.exe"

O4 - HKLM\..\Run: [SWN2] C:\Program Files\Spyware Nuker\swnxt.exe /h

odinstalowałbym ten soft

#3

Zamulaczem systemu może być ta usługa

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

:slight_smile:

#4

Dzieki serdeczne za szybką odpowiedź, zaraz zabieram się do roboty :lol:

#5

Zrób to co mówiłem i nowy log, może Leon a nie musi niektórzy ją mają i nie mają takich problemów

#6

Sorry, że dzisiaj przesyłam loga, ale tak to jest jak się ma dzieci i nie pozwalają dojść do kompa :stuck_out_tongue: a teraz do rzeczy wszystko zrobiłem, chodzi dobrze ale dalej jest coś nie tak Firefox i Thunderbird odpala się do 10 sekund. Adware non stop coś znajduje jakieś wpisy ale nie może ich wykasować. Znalazłem dwa pliki w katalogu C:\uzytkownicy\appdata\local\temp, których nie mogę usunąć normalnie i w trybie awaryjnym. tutaj podaję loga

http://wklej.org/id/56a79da215

Dzieki jeszcze raz za zainteresowanie.

#7

Co do optymalizacji autostartu nic nie jest zrobione :frowning:

Spóbuj użyć ComboFix i daj log

#8

Przesyłam log z ComboFix-a

http://wklej.org/id/e6934e2e85

#9

Ja juz pisąłem co bym zrobił wyżej

O4 - HKLM\..\Run: [SWN2] C:\Program Files\Spyware Nuker\swnxt.exe /h

dlaczego np. C:\Windows\System32\drivers\pshook11.sys - http://www.fileresearchcenter.com/P/PSH … -8919.html