Zamulający i wolny komp

Dla specjalistów Bezpieczeństwo
#1

Witam. Od 2 dni mam problemy z kompem bo strasznie mi muli… Dzisiaj przykładowo instalowałem drukarkę 2 godziny (zawsze zajmowało mi to 20minut) albo skanowałem 3minuty (a nie jak zwykle minutkę:P). W ogóle wszystko mi się wolno uruchamia, próbowałem formata ale mi to nic nie dało, więc proszę o natychmiastową pomoc, tym bardziej, że mam do wykonania na komputerze sporo ważnych prac…

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:04:16, on 2007-08-18

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Boot mode: Normal


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\HPZipm12.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ULI5289\ALi5289.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Winamp\winamp.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ALi5289] C:\Program Files\ULI5289\ALi5289.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\System32\wdfmgr.exe (file missing)


--

End of file - 3035 bytes
#2

Log jest czysty.

Możesz dać jeszcze log z ComboFixa:

http://forum.dobreprogramy.pl/viewtopic.php?t=36654 (na dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.

jessi

#3

Jessi, oto link do logu z ComboFixa.

http://wklej.org/id/cc7451173c

Liczę na pomoc :frowning:

#4

Niestety, ja Ci w niczym nie pomogę, bo po prostu nie masz wirusów, a przynajmniej nic na obecność wirisów, Rootkitów, itp., w logu nie wskazuje. :frowning:

Dziwnie troszeczkę wygląda ten powyższy wpis, bo wskazywałby na infekcję na pendrive. Ale w logu nie widać klucza pendrive, tak jakbyś go nie miał. Dziwne.

jessi

#5

Zauważyłem że to gg mi kompa muli, jak go mam włączonego to zużycie procesora wynosi 100%. Hmmm? Tylko dlaczego… Już nawet próbowałem 3 razy reinstalować GG i też nic. Może na to coś poradzi ktoś?

#6

Zablokuj w firewallu plik uptade.tmp od gg.

#7

Nie mam firewalla ;]

#8

W takim razie koniecznie proponuję jakiegoś zainstalować. Tyczy się to również programu antyvirusowego, ponieważ z tego co widzę, go również nie masz zainstalowanego. Pomocny w wyborze odpowiedniego oprogramowania zabezpieczającego może być ten temat:

:arrow: Walka z wirusami, spyware i innymi

Ewentualnie możesz zmienić uprawnienia plikowi update.tmp na Tylko do odczytu. W tym celu kliknij Start , Uruchom , wpisz %temp% i kliknij OK , odnajdź i kliknij prawym przyciskiem na plik update.tmp , wybierz Właściwości i zaznacz checkbox Tylko do odczytu. Po tym kliknij Zastosuj i OK.

#9

Trudno żebym miał antywirusa i inne zabezpieczenia, jeśli robiłem formata…

Wcześniej miałem Avasta.

Nie mam pliku update.tmp … :confused:

Za cholerę nie mogę sobie wytłumaczyć dlaczego to GG mi tak muli kompa, jeszcze 2 dni temu wszystko normalnie działało, a tu taki psikus. Eee?

Złączono Posta : 19.08.2007 (Nie) 20:39

Odświeżam temat. Może ktoś mi pomoże z tym GG? To ono mi muli kompa i “zużywa” 100% procesora. Ratunku… :roll:

Złączono Posta : 21.08.2007 (Wto) 21:55

Halo!?

Złączono Posta : 22.08.2007 (Sro) 18:35

Aha, fajnie…