Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

velmi dlho nacitava pracovnu plochu

Moderátor: Moderátoři

Pravidla fóra
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
Zamčeno
Zpráva
Autor
kirkland1234
Návštěvník
Návštěvník
Příspěvky: 57
Registrován: 09 bře 2011 11:13

Re: velmi dlho nacitava pracovnu plochu

#46 Příspěvek od kirkland1234 »

http://img340.imageshack.us/i/screen02wp.jpg/
Nahoru
Uživatelský avatar
stell
VIP
VIP
Příspěvky: 5175
Registrován: 09 pro 2007 09:27
Bydliště: SK-REVUCA
Kontaktovat uživatele:
Kontaktovat uživatele stell

Re: velmi dlho nacitava pracovnu plochu

#47 Příspěvek od stell »

Ok, tu to mas dobre
"Max Cached Icons" >>OK
Vloz sem este log z GMER
http://www.viry.cz/forum/viewtopic.php?f=29&t=62878
Dôležité informácie.
NEŠLAPE Vám počítač?
Je zavirovaný? Šlape pomalu? Nefunguje program? Problém s instalací?
Využíjte služby vzdálené pomoci!
Obrázek
e-mail: stell(zavináč)forum.viry.cz
Thanks! Vďaka!
Obrázek
Nahoru
kirkland1234
Návštěvník
Návštěvník
Příspěvky: 57
Registrován: 09 bře 2011 11:13

Re: velmi dlho nacitava pracovnu plochu

#48 Příspěvek od kirkland1234 »

toto je ten prvy:

GMER 1.0.15.15530 - http://www.gmer.net
Rootkit quick scan 2011-03-16 12:41:05
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e Hitachi_HTS542525K9SA00 rev.BBFOC31P
Running: gmer.exe; Driver: C:\DOCUME~1\tom\LOCALS~1\Temp\axayyfod.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs eamon.sys (Amon monitor/ESET)
AttachedDevice \Driver\Tcpip \Device\Ip pctgntdi.sys (PC Tools Generic TDI Driver/PC Tools)
AttachedDevice \Driver\Tcpip \Device\Tcp pctgntdi.sys (PC Tools Generic TDI Driver/PC Tools)
AttachedDevice \Driver\Tcpip \Device\Udp pctgntdi.sys (PC Tools Generic TDI Driver/PC Tools)
AttachedDevice \Driver\Tcpip \Device\RawIp pctgntdi.sys (PC Tools Generic TDI Driver/PC Tools)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

---- EOF - GMER 1.0.15 ----
Nahoru
kirkland1234
Návštěvník
Návštěvník
Příspěvky: 57
Registrován: 09 bře 2011 11:13

Re: velmi dlho nacitava pracovnu plochu

#49 Příspěvek od kirkland1234 »

a toto druhy:


GMER 1.0.15.15530 - http://www.gmer.net
Rootkit scan 2011-03-16 12:37:59
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e Hitachi_HTS542525K9SA00 rev.BBFOC31P
Running: gmer.exe; Driver: C:\DOCUME~1\tom\LOCALS~1\Temp\axayyfod.sys


---- System - GMER 1.0.15 ----

SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwAllocateVirtualMemory [0xA6DC8394]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwAssignProcessToJobObject [0xA6DC7DDE]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwConnectPort [0xA6DC7E26]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwCreateFile [0xA6DC7EDE]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwCreateProcess [0xA6DC8B70]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwCreateProcessEx [0xA6DC8BFC]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwCreateSection [0xA6DC7F5E]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwCreateThread [0xA6DC8C8C]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwDebugActiveProcess [0xA6DC7FAE]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwDeleteFile [0xA6DC7FF6]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwDeleteKey [0xA6DC803E]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwDeleteValueKey [0xA6DC8086]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwDuplicateObject [0xA6DC80D0]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwFsControlFile [0xA6DC811A]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwLoadDriver [0xA6DC8164]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwMapViewOfSection [0xA6DC81DA]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwOpenFile [0xA6DC8222]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwOpenKey [0xA6DC8272]
SSDT 87D30590 ZwOpenProcess
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwOpenSection [0xA6DC82BA]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwOpenThread [0xA6DC8302]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwProtectVirtualMemory [0xA6DC83E2]
SSDT 87D310E0 ZwQueueApcThread
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwRequestWaitReplyPort [0xA6DC834A]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwRestoreKey [0xA6DC842A]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwResumeThread [0xA6DC8478]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwSecureConnectPort [0xA6DC8564]
SSDT 87D30EC0 ZwSetContextThread
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwSetInformationFile [0xA6DC84C0]
SSDT 87D30D90 ZwSetInformationThread
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwSetSecurityObject [0xA6DC8610]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwSetValueKey [0xA6DC8510]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwSuspendProcess [0xA6DC865A]
SSDT 87D30A80 ZwSuspendThread
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwSystemDebugControl [0xA6DC86A2]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwTerminateProcess [0xA6DC86EA]
SSDT 87D30A50 ZwTerminateThread
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwWriteFile [0xA6DC8738]
SSDT \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys (PC Tools App Monitor Driver/PC Tools) ZwWriteVirtualMemory [0xA6DC8780]

---- Kernel code sections - GMER 1.0.15 ----

.text ntoskrnl.exe!ZwYieldExecution + 46A 804E4CC4 12 Bytes [5A, 86, DC, A6, 80, 0A, D3, ...]
.text ntoskrnl.exe!ZwYieldExecution + 47A 804E4CD4 8 Bytes JMP 50A6DC86

---- User code sections - GMER 1.0.15 ----

.text C:\Program Files\Mozilla Firefox\firefox.exe[272] ntdll.dll!LdrLoadDll 7C91632D 5 Bytes JMP 004013F0 C:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)
.text C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe[508] kernel32.dll!SetUnhandledExceptionFilter 7C84495D 4 Bytes [C2, 04, 00, 00]
.text C:\Program Files\Mozilla Firefox\plugin-container.exe[3248] USER32.dll!TrackPopupMenu 7E3B531E 5 Bytes JMP 10406373 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)

---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs eamon.sys (Amon monitor/ESET)
AttachedDevice \Driver\Tcpip \Device\Ip pctgntdi.sys (PC Tools Generic TDI Driver/PC Tools)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Tcpip \Device\Tcp pctgntdi.sys (PC Tools Generic TDI Driver/PC Tools)
AttachedDevice \Driver\Tcpip \Device\Udp pctgntdi.sys (PC Tools Generic TDI Driver/PC Tools)
AttachedDevice \Driver\Tcpip \Device\RawIp pctgntdi.sys (PC Tools Generic TDI Driver/PC Tools)

---- EOF - GMER 1.0.15 ----
Nahoru
Uživatelský avatar
stell
VIP
VIP
Příspěvky: 5175
Registrován: 09 pro 2007 09:27
Bydliště: SK-REVUCA
Kontaktovat uživatele:
Kontaktovat uživatele stell

Re: velmi dlho nacitava pracovnu plochu

#50 Příspěvek od stell »

mas to ok,
Uz dochadzaju naboje, :) :D
No zatial netusim, preco ti tak neskoro nacita sietovku, jedine co som uz pisal, pre-instalovat sietovku, skusim sem poslat kolegu od HW,
Dôležité informácie.
NEŠLAPE Vám počítač?
Je zavirovaný? Šlape pomalu? Nefunguje program? Problém s instalací?
Využíjte služby vzdálené pomoci!
Obrázek
e-mail: stell(zavináč)forum.viry.cz
Thanks! Vďaka!
Obrázek
Nahoru
kirkland1234
Návštěvník
Návštěvník
Příspěvky: 57
Registrován: 09 bře 2011 11:13

Re: velmi dlho nacitava pracovnu plochu

#51 Příspěvek od kirkland1234 »

Podla mna to moze robit aj ten firewall, ked predtym to nerobilo..
Nahoru
Uživatelský avatar
stell
VIP
VIP
Příspěvky: 5175
Registrován: 09 pro 2007 09:27
Bydliště: SK-REVUCA
Kontaktovat uživatele:
Kontaktovat uživatele stell

Re: velmi dlho nacitava pracovnu plochu

#52 Příspěvek od stell »

A ,,ak firewall blokuje tak by to vobec nesiel, no ale skus odinstalovat, cez ovladacie panely a uvidis.
Dôležité informácie.
NEŠLAPE Vám počítač?
Je zavirovaný? Šlape pomalu? Nefunguje program? Problém s instalací?
Využíjte služby vzdálené pomoci!
Obrázek
e-mail: stell(zavináč)forum.viry.cz
Thanks! Vďaka!
Obrázek
Nahoru
MiliNess
Přítel fóra
Přítel fóra
Příspěvky: 4144
Registrován: 15 říj 2009 18:15
Bydliště: Cheb

Re: velmi dlho nacitava pracovnu plochu

#53 Příspěvek od MiliNess »

Dobrý večer, jsme s kolegou dohodnuti, že bych na to mrknul. Je možné, že to opravdu brzdí ten firewall, je taky možné, že se před firewallem něco spouští neúměrně dloho a tím brzdí spuštění firewallu.
Než se totiž zavedou a spustí ovladače filtru firewallu a služba firewallu, která síťové pakety analyzuje, je síťový provoz zastaven.

Potřeboval bych upnout log System a Aplikace:
Ovládací panely->Nástroje pro správu->Prohlížeč událostí->pravý klik na protokol Systém->Uložit soubor protokolu jako->uložte to jako .evt
Ovládací panely->Nástroje pro správu->Prohlížeč událostí->pravý klik na protokol Aplikace->Uložit soubor protokolu jako->uložte to jako .evt

Dále bych potřeboval boot log z aplikace ProcessMonitor. Spusťte ho, v nabídce Options zvolte Enable Boot Logging->Restartujte počítač->znovu spusťte ProcessMonitor->zobrazí se vám v angličtině okno, kde bude upozornění, že aplikace nasbírala informace o startu PC a dotaz, zda chcete data uložit->volte Ano a uložte to třeba do souboru boot.pml->ten soubor zabalte v RARu a upně mi ho.

Dále stáhněte utilitu Autoruns, spusťte ji, v nabídce File zvolte Save a soubot .arn mi také upněte.
Pokud jste s naší pomocí spokojeni, můžete nás podpořit. Informace zde
Nahoru
kirkland1234
Návštěvník
Návštěvník
Příspěvky: 57
Registrován: 09 bře 2011 11:13

Re: velmi dlho nacitava pracovnu plochu

#54 Příspěvek od kirkland1234 »

Dobry den. Uz som odinstaloval aj PC Tools a robi to stale takze v tom to asi nebolo. Do priloh vam dam vsetky subory. Dakujem zatial.
Nahoru
kirkland1234
Návštěvník
Návštěvník
Příspěvky: 57
Registrován: 09 bře 2011 11:13

Re: velmi dlho nacitava pracovnu plochu

#55 Příspěvek od kirkland1234 »

apl
Přílohy
apl.rar
(26.85 KiB) Staženo 136 x
Nahoru
kirkland1234
Návštěvník
Návštěvník
Příspěvky: 57
Registrován: 09 bře 2011 11:13

Re: velmi dlho nacitava pracovnu plochu

#56 Příspěvek od kirkland1234 »

soub
Přílohy
soubot.rar
(45.53 KiB) Staženo 134 x
Nahoru
kirkland1234
Návštěvník
Návštěvník
Příspěvky: 57
Registrován: 09 bře 2011 11:13

Re: velmi dlho nacitava pracovnu plochu

#57 Příspěvek od kirkland1234 »

sys
Přílohy
sys.rar
(20.89 KiB) Staženo 134 x
Nahoru
kirkland1234
Návštěvník
Návštěvník
Příspěvky: 57
Registrován: 09 bře 2011 11:13

Re: velmi dlho nacitava pracovnu plochu

#58 Příspěvek od kirkland1234 »

ten boot mi isiel jedine takto:

http://www.uschovna.cz/zasilka/BAAF4Y9G ... 59NEM9ZH5K
Nahoru
MiliNess
Přítel fóra
Přítel fóra
Příspěvky: 4144
Registrován: 15 říj 2009 18:15
Bydliště: Cheb

Re: velmi dlho nacitava pracovnu plochu

#59 Příspěvek od MiliNess »

OK.
Docela mě zaráží, že vám posledních pár dní docela často havarují různé služby. Vy to asi ani nepostřehnete, jelikož se ty služby zase znovu spustí, může to mít souvislost s tím vaším problémem. Zatím byste mohl provést kontrolu paměti pomocí GoldMemory (vypálit ISO na CD, nabootovat z něho a spustit test paměti -2x do 100%)
Dále byste mohl zkusit, jestli se ten problém se síťí objevuje i v nouzovém režimu se síťí.
A ještě by to chtělo updatnout ovladač WiFi adaptéru, ze stránek Intelu. Adaptér má asi občas nějaký problém.
Udatněte i ovladač Ethernet adaptéru (Broadcom)
Já se pokusím něco najít.

Jak se momentálně připojujete k síti? (WiFi nebo kabel)
Pokud jste s naší pomocí spokojeni, můžete nás podpořit. Informace zde
Nahoru
kirkland1234
Návštěvník
Návštěvník
Příspěvky: 57
Registrován: 09 bře 2011 11:13

Re: velmi dlho nacitava pracovnu plochu

#60 Příspěvek od kirkland1234 »

cez wifi..
Nahoru
Zamčeno

Zpět na „Diskuze, řešení problémů“