Wolny internet, zamulony komputer

Dla specjalistów Bezpieczeństwo
#1

nie korzystałem z tego komputera dość długo, użytkował ojciec i strasznie zaczął wolno chodzić, po kliknięciu na coś trzeba 2-3 sekundy poczekać, net też trochę zamula, mam wysokie pingi i lagi podczas gier przez neta, mógłby ktoś sprawdzić te logi ? z góry dzięki

hjt:

http://wklej.to/8PST

sr:

http://wklej.to/XLOm

coś jeszcze dać?

#2

wojteko10 daruj sobie porady w dziale Bezpieczeństwo i logi HijackThis

HJT to mało, Pokaż log z: OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan oraz daj log z System Repair Engineer

Smart Scan -> klikasz Scan.

Po skanie klikasz w okienku Save Reports i wklejasz zawartość powstałego logu.

#3

otl:

http://wklej.to/nFE8

zrobil jeszcze log extras:

http://wklej.to/gBPG

sreng:

http://wklej.to/SCuo

EDIT:

nie wiem czy to istotne ale procesy zlclient.exe i vsmon.exe zjadaja odpowiednio 51% i 47% CPU…

#4

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL

O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx ()

O3 - HKLM\..\Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - No CLSID value found.

O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)

O32 - AutoRun File - [2008-08-22 20:46:28 | 00,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [FAT32]

O33 - MountPoints2\{bacc1a10-dd96-11dd-82f8-4d6564696130}\Shell\Open(&0)\command - "" = J:\Recycled\ctfmon.exe -- File not found

MsConfig - StartUpReg: [b]adiras[/b] - hkey= - key= - C:\WINDOWS\adiras.exe ()

[2009-12-18 22:04:48 | 00,000,000 | -HSD | C] -- C:\FOUND.003


:Files

J:\Recycled

C:\FOUND.003


:Reg

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


:Commands

[emptytemp]

[Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera. Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan. Pokaż nowy log OTL.txt oraz log z czyszczenia. Użyj - http://www.bezpieczenstwosystemow.pl/in … pic=1647.0

- Panda USB Vaccine

System Repair Engineer zakładka Boot Items >> Services >> Drivers >> odszukaj i usuń

Uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń

EDIT: to procesy od ZoneLabs

#5

raport z czyszczenia:

http://wklej.to/58t8

otl.txt

http://wklej.to/MRn1

uruchomiłem z processes na all i modules na all, tak jak za pierwszym razem,

z browser add-ons, tych dwóch już nie ma, więc nie mam jak usunąć:

{327C2873-E90D-4c37-AA9D-10AC9BABA46C}

{31435657-9980-0010-8000-00AA00389B71}

vsmon i zlclient od zonelabs, bo używam zonealarm, ale czy powinny zjadać cały CPU ?

#6

Daj nowy log z System Repair Engineer

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera.

W OTL kliknij na przycisk CleanUp

#7

sreng:

http://wklej.to/w8M5

raport z czyszczenia:

http://wklej.to/RRmv

#8

Uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

Użyj CCleaner http://www.dobreprogramy.pl/CCleaner,Pr … 13061.html