Píšete, že:
a na jiném místě:PC je furt stejně pomalé :/ už nevím co stím .
Internet je i po výmazu stále hrozně zasekaný a pomalý.
Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz
Příliš pomalý internet
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
-
Rudy
- Site Admin
- Příspěvky: 119508
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Příliš pomalý internet
No, vypadá to na opravu systému. Nejdříve ale zkuste PC vyčistit PC CCleanerem: http://www.viry.cz/forum/viewtopic.php?f=46&t=7478 . Je pomalý internet, nebo PC?
Píšete, že:
Píšete, že:
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Příliš pomalý internet
Tím PC jsem myslel internet. Ccleaner používám. Už jsem zkoušel i AVP tool (nic nenašel) a SuperAntiSpyware našel 62 věcí ohledně nějaké reklamy a porna, chvilku internet šel rychle teď je již znovu pomalý. Nemůže to být třeba routerem nedá se nějakým programem zjistit jestli router funguje na 100%?.
-
Rudy
- Site Admin
- Příspěvky: 119508
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Příliš pomalý internet
Routerem to může být, samozřejmě také. Proto jsem vám doporučil jej restartovat. Program, pokud vím, na test routeru není. Pokud to jde, zkušebně router obejděte, nebo jej vyzkoušejte jinde. Problém ale může činit i smaotné připojení.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Příliš pomalý internet
PC jsem přeinstaloval na Win7 ale oběvil se další problém při surfovaní na internetu se mi otevřela falešná stránka s antivirem a viry v mém pc stáhnul se mi do pc program Fastantivirus2011.exe když kliknu na umístění v pc složka se neotevře. Jinak mě to žádalo o povolení a smazal jsem taskmgr nebo nějak tak.
info.txt logfile of random's system information tool 1.09 2011-09-04 18:11:49
======Uninstall list======
Aktualizace NVIDIA 1.4.28-->"C:\Windows\system32\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.0\NVI2.DLL",UninstallPackage Display.Update
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
NVIDIA 3D Vision Controller Driver-->"C:\Program Files\InstallShield Installation Information\{714B9C6C-70FC-4750-98E2-61520B906C45}\setup.exe" -runfromtemp -l0x0009 -removeonly
NVIDIA Ovladač řídící jednotky 3D Vision 280.19-->"C:\Windows\system32\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.0\NVI2.DLL",UninstallPackage Display.NVIRUSB
NVIDIA Ovladače grafiky 280.26-->"C:\Windows\system32\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.0\NVI2.DLL",UninstallPackage Display.Driver
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x5 -removeonly
======System event log======
Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Distributed Link Tracking Client byl změněn na: stopped
Record Number: 5
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:
Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Security Center byl změněn na: stopped
Record Number: 4
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:
Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Desktop Window Manager Session Manager byl změněn na: stopped
Record Number: 3
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:
Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Diagnostic Policy Service byl změněn na: stopped
Record Number: 2
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:
Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Microsoft Software Shadow Copy Provider byl změněn na: stopped
Record Number: 1
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:
=====Application event log=====
Computer Name: 37L4247D28-05
Event Code: 1001
Message: Chybný blok , typ 0
Název události: PnPDriverNotFound
Reakce: Není k dispozici
ID souboru CAB: 0
Podpis problému:
P1: x86
P2: PCI\VEN_10DE&DEV_0059&SUBSYS_B0101462&REV_A2
P3:
P4:
P5:
P6:
P7:
P8:
P9:
P10:
Připojené soubory:
C:\Windows\Temp\DMI5F6C.tmp.log.xml
Tyto soubory mohou být k dispozici zde:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_7eaa8f32583e688d6889dc8356cc04aa49a7eee_cab_00ca6027
Symbol analýzy:
Opětovné hledání řešení: 0
ID hlášení: aa5abf24-d703-11e0-897b-ad0b4ecc25dd
Stav hlášení: 6
Record Number: 5
Source Name: Windows Error Reporting
Time Written: 20110904143917.000000-000
Event Type: Informace
User:
Computer Name: 37L4247D28-05
Event Code: 5617
Message: Windows Management Instrumentation Service subsystems initialized successfully
Record Number: 4
Source Name: Microsoft-Windows-WMI
Time Written: 20110904143802.000000-000
Event Type: Informace
User:
Computer Name: 37L4247D28-05
Event Code: 5615
Message: Windows Management Instrumentation Service started sucessfully
Record Number: 3
Source Name: Microsoft-Windows-WMI
Time Written: 20110904143758.000000-000
Event Type: Informace
User:
Computer Name: 37L4247D28-05
Event Code: 1531
Message: Služba Profil uživatele byla úspěšně spuštěna.
Record Number: 2
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20110904143754.593750-000
Event Type: Informace
User: NT AUTHORITY\SYSTEM
Computer Name: 37L4247D28-05
Event Code: 4625
Message: Subsystém EventSystem zabraňuje vytváření duplicitních záznamů v protokolu událostí po dobu 86400 sekund. Tuto dobu lze změnit pomocí hodnoty REG_DWORD s názvem SuppressDuplicateDuration v následujícím klíči registru: HKLM\Software\Microsoft\EventSystem\EventLog.
Record Number: 1
Source Name: Microsoft-Windows-EventSystem
Time Written: 20110904143754.000000-000
Event Type: Informace
User:
=====Security event log=====
Computer Name: 37L4247D28-05
Event Code: 4735
Message: Byla změněna zabezpečená místní skupina.
Předmět:
ID zabezpečení: S-1-5-18
Název účtu: 37L4247D28-05$
Doména účtu: WORKGROUP
ID přihlášení: 0x3e7
Skupina:
ID zabezpečení: S-1-5-32-551
Název skupiny: Backup Operators
Doména skupiny: Builtin
Změněné atributy:
Název účtu SAM: -
Historie identifikátoru zabezpečení: -
Další informace:
Oprávnění: -
Record Number: 5
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110904143730.109375-000
Event Type: Úspěšný audit
User:
Computer Name: 37L4247D28-05
Event Code: 4731
Message: Byla vytvořena zabezpečená místní skupina.
Předmět:
ID zabezpečení: S-1-5-18
Název účtu: 37L4247D28-05$
Doména účtu: WORKGROUP
ID přihlášení: 0x3e7
Nová skupina:
ID zabezpečení: S-1-5-32-551
Název skupiny: Backup Operators
Doména skupiny: Builtin
Atributy:
Název účtu SAM: Backup Operators
Historie identifikátoru zabezpečení: -
Další informace:
Oprávnění: -
Record Number: 4
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110904143730.093750-000
Event Type: Úspěšný audit
User:
Computer Name: 37L4247D28-05
Event Code: 4902
Message: Tabulka zásad auditu pro jednotlivé uživatele byla vytvořena.
Počet prvků: 0
ID zásady: 0x21e4e
Record Number: 3
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110904143729.781250-000
Event Type: Úspěšný audit
User:
Computer Name: 37L4247D28-05
Event Code: 4624
Message: Účet byl úspěšně přihlášen.
Předmět:
ID zabezpečení: S-1-0-0
Název účtu: -
Doména účtu: -
ID přihlášení: 0x0
Typ přihlášení: 0
Nové přihlášení:
ID zabezpečení: S-1-5-18
Název účtu: SYSTEM
Doména účtu: NT AUTHORITY
ID přihlášení: 0x3e7
GUID přihlášení: {00000000-0000-0000-0000-000000000000}
Informace o procesu:
ID procesu: 0x4
Název procesu:
Informace o síti:
Název pracovní stanice: -
Adresa zdrojové sítě -
Zdrojový port: -
Podrobné informace o ověření:
Proces přihlášení: -
Balíček ověření: -
Přenosové služby: -
Název balíčku (pouze NTLM): -
Délka klíče: 0
Tato událost je generována po vytvoření relace přihlášení. Je generována v počítači, ke kterému byl získán přístup.
Pole s předmětem označují účet v místním systému, který požadoval přihlášení. Jedná se nejčastěji o službu, například službu serveru nebo místní proces, například Winlogon.exe nebo Services.exe.
Pole Typ přihlášení označuje, k jakému typu přihlášení došlo. Nejběžnější typy jsou 2 (interaktivní) a 3 (síť).
Pole Nové přihlášení označují účet, pro který bylo nové přihlášení vytvořeno, tj. účet, který byl přihlášen.
Pole Síť označují původ požadavku na vzdálené přihlášení. Název pracovní stanice není vždy k dispozici a v některých případech může být toto pole prázdné.
Pole s informacemi o ověření poskytují podrobné informace o tomto konkrétním požadavku na přihlášení.
- GUID přihlášení je jednoznačný identifikátor, který je možné použít ke spojení této události s událostí KDC.
- Přenosové služby označují, které pomocné služby se podílely na tomto požadavku na přihlášení.
- Název balíčku označuje, který dílčí protokol z protokolů NTLM byl použit.
- Délka klíče označuje délku generovaného klíče relace. Tato hodnota bude 0, pokud nebyl požadován žádný klíč relace.
Record Number: 2
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110904143727.968750-000
Event Type: Úspěšný audit
User:
Computer Name: 37L4247D28-05
Event Code: 4608
Message: Spouští se systém Windows.
Tato událost je zaznamenána při spuštění procesu LSASS.EXE a inicializaci kontrolního podsystému.
Record Number: 1
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110904143727.890625-000
Event Type: Úspěšný audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
"NUMBER_OF_PROCESSORS"=1
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 44 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2c02
-----------------EOF-----------------
info.txt logfile of random's system information tool 1.09 2011-09-04 18:11:49
======Uninstall list======
Aktualizace NVIDIA 1.4.28-->"C:\Windows\system32\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.0\NVI2.DLL",UninstallPackage Display.Update
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
NVIDIA 3D Vision Controller Driver-->"C:\Program Files\InstallShield Installation Information\{714B9C6C-70FC-4750-98E2-61520B906C45}\setup.exe" -runfromtemp -l0x0009 -removeonly
NVIDIA Ovladač řídící jednotky 3D Vision 280.19-->"C:\Windows\system32\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.0\NVI2.DLL",UninstallPackage Display.NVIRUSB
NVIDIA Ovladače grafiky 280.26-->"C:\Windows\system32\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.0\NVI2.DLL",UninstallPackage Display.Driver
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x5 -removeonly
======System event log======
Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Distributed Link Tracking Client byl změněn na: stopped
Record Number: 5
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:
Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Security Center byl změněn na: stopped
Record Number: 4
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:
Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Desktop Window Manager Session Manager byl změněn na: stopped
Record Number: 3
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:
Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Diagnostic Policy Service byl změněn na: stopped
Record Number: 2
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:
Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Microsoft Software Shadow Copy Provider byl změněn na: stopped
Record Number: 1
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:
=====Application event log=====
Computer Name: 37L4247D28-05
Event Code: 1001
Message: Chybný blok , typ 0
Název události: PnPDriverNotFound
Reakce: Není k dispozici
ID souboru CAB: 0
Podpis problému:
P1: x86
P2: PCI\VEN_10DE&DEV_0059&SUBSYS_B0101462&REV_A2
P3:
P4:
P5:
P6:
P7:
P8:
P9:
P10:
Připojené soubory:
C:\Windows\Temp\DMI5F6C.tmp.log.xml
Tyto soubory mohou být k dispozici zde:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_7eaa8f32583e688d6889dc8356cc04aa49a7eee_cab_00ca6027
Symbol analýzy:
Opětovné hledání řešení: 0
ID hlášení: aa5abf24-d703-11e0-897b-ad0b4ecc25dd
Stav hlášení: 6
Record Number: 5
Source Name: Windows Error Reporting
Time Written: 20110904143917.000000-000
Event Type: Informace
User:
Computer Name: 37L4247D28-05
Event Code: 5617
Message: Windows Management Instrumentation Service subsystems initialized successfully
Record Number: 4
Source Name: Microsoft-Windows-WMI
Time Written: 20110904143802.000000-000
Event Type: Informace
User:
Computer Name: 37L4247D28-05
Event Code: 5615
Message: Windows Management Instrumentation Service started sucessfully
Record Number: 3
Source Name: Microsoft-Windows-WMI
Time Written: 20110904143758.000000-000
Event Type: Informace
User:
Computer Name: 37L4247D28-05
Event Code: 1531
Message: Služba Profil uživatele byla úspěšně spuštěna.
Record Number: 2
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20110904143754.593750-000
Event Type: Informace
User: NT AUTHORITY\SYSTEM
Computer Name: 37L4247D28-05
Event Code: 4625
Message: Subsystém EventSystem zabraňuje vytváření duplicitních záznamů v protokolu událostí po dobu 86400 sekund. Tuto dobu lze změnit pomocí hodnoty REG_DWORD s názvem SuppressDuplicateDuration v následujícím klíči registru: HKLM\Software\Microsoft\EventSystem\EventLog.
Record Number: 1
Source Name: Microsoft-Windows-EventSystem
Time Written: 20110904143754.000000-000
Event Type: Informace
User:
=====Security event log=====
Computer Name: 37L4247D28-05
Event Code: 4735
Message: Byla změněna zabezpečená místní skupina.
Předmět:
ID zabezpečení: S-1-5-18
Název účtu: 37L4247D28-05$
Doména účtu: WORKGROUP
ID přihlášení: 0x3e7
Skupina:
ID zabezpečení: S-1-5-32-551
Název skupiny: Backup Operators
Doména skupiny: Builtin
Změněné atributy:
Název účtu SAM: -
Historie identifikátoru zabezpečení: -
Další informace:
Oprávnění: -
Record Number: 5
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110904143730.109375-000
Event Type: Úspěšný audit
User:
Computer Name: 37L4247D28-05
Event Code: 4731
Message: Byla vytvořena zabezpečená místní skupina.
Předmět:
ID zabezpečení: S-1-5-18
Název účtu: 37L4247D28-05$
Doména účtu: WORKGROUP
ID přihlášení: 0x3e7
Nová skupina:
ID zabezpečení: S-1-5-32-551
Název skupiny: Backup Operators
Doména skupiny: Builtin
Atributy:
Název účtu SAM: Backup Operators
Historie identifikátoru zabezpečení: -
Další informace:
Oprávnění: -
Record Number: 4
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110904143730.093750-000
Event Type: Úspěšný audit
User:
Computer Name: 37L4247D28-05
Event Code: 4902
Message: Tabulka zásad auditu pro jednotlivé uživatele byla vytvořena.
Počet prvků: 0
ID zásady: 0x21e4e
Record Number: 3
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110904143729.781250-000
Event Type: Úspěšný audit
User:
Computer Name: 37L4247D28-05
Event Code: 4624
Message: Účet byl úspěšně přihlášen.
Předmět:
ID zabezpečení: S-1-0-0
Název účtu: -
Doména účtu: -
ID přihlášení: 0x0
Typ přihlášení: 0
Nové přihlášení:
ID zabezpečení: S-1-5-18
Název účtu: SYSTEM
Doména účtu: NT AUTHORITY
ID přihlášení: 0x3e7
GUID přihlášení: {00000000-0000-0000-0000-000000000000}
Informace o procesu:
ID procesu: 0x4
Název procesu:
Informace o síti:
Název pracovní stanice: -
Adresa zdrojové sítě -
Zdrojový port: -
Podrobné informace o ověření:
Proces přihlášení: -
Balíček ověření: -
Přenosové služby: -
Název balíčku (pouze NTLM): -
Délka klíče: 0
Tato událost je generována po vytvoření relace přihlášení. Je generována v počítači, ke kterému byl získán přístup.
Pole s předmětem označují účet v místním systému, který požadoval přihlášení. Jedná se nejčastěji o službu, například službu serveru nebo místní proces, například Winlogon.exe nebo Services.exe.
Pole Typ přihlášení označuje, k jakému typu přihlášení došlo. Nejběžnější typy jsou 2 (interaktivní) a 3 (síť).
Pole Nové přihlášení označují účet, pro který bylo nové přihlášení vytvořeno, tj. účet, který byl přihlášen.
Pole Síť označují původ požadavku na vzdálené přihlášení. Název pracovní stanice není vždy k dispozici a v některých případech může být toto pole prázdné.
Pole s informacemi o ověření poskytují podrobné informace o tomto konkrétním požadavku na přihlášení.
- GUID přihlášení je jednoznačný identifikátor, který je možné použít ke spojení této události s událostí KDC.
- Přenosové služby označují, které pomocné služby se podílely na tomto požadavku na přihlášení.
- Název balíčku označuje, který dílčí protokol z protokolů NTLM byl použit.
- Délka klíče označuje délku generovaného klíče relace. Tato hodnota bude 0, pokud nebyl požadován žádný klíč relace.
Record Number: 2
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110904143727.968750-000
Event Type: Úspěšný audit
User:
Computer Name: 37L4247D28-05
Event Code: 4608
Message: Spouští se systém Windows.
Tato událost je zaznamenána při spuštění procesu LSASS.EXE a inicializaci kontrolního podsystému.
Record Number: 1
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110904143727.890625-000
Event Type: Úspěšný audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
"NUMBER_OF_PROCESSORS"=1
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 44 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2c02
-----------------EOF-----------------
-
Rudy
- Site Admin
- Příspěvky: 119508
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Příliš pomalý internet
To jste tomu dal. Měl jste nainstalován antivir?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Příliš pomalý internet
Ano měl Aviru ta nic nenašla. MAMB také ne. zkusím ještě AVP. zde jsme našel podrobný článek o tomto viru: http://adsensesmart.blogspot.com/2011/0 ... alert.html
-
Rudy
- Site Admin
- Příspěvky: 119508
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Příliš pomalý internet
Restartujte do nouz. režimu a dejte log z ComboFix.
Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
pote spustte aplikaci pod uctem s administratorskym opravnenim
hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.
v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se
jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine
aplikace ani nic jineho
behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)
upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,
pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k
nezadoucim kolizim s rezidentem antispyware
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Příliš pomalý internet
ComboFix 11-09-04.03 - A7X 04.09.2011 20:17:18.1.1 - x86 NETWORK
Microsoft Windows 7 Ultimate 6.1.7600.0.1250.420.1029.18.1536.1092 [GMT 2:00]
Spuštěný z: c:\users\A7X\Downloads\ComboFix.exe
AV: AntiVir Desktop *disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Vytvořen nový Bod Obnovení
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\A7X\wevtapi.dll
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-08-04 do 2011-09-04 )))))))))))))))))))))))))))))))
.
.
2011-09-04 18:22 . 2011-09-04 18:22 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-09-04 16:33 . 2011-09-04 16:34 -------- d-----w- c:\program files\CCleaner
2011-09-04 16:31 . 2010-11-29 15:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-09-04 16:31 . 2011-09-04 16:31 -------- d-----w- c:\programdata\Malwarebytes
2011-09-04 16:31 . 2011-09-04 16:31 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-09-04 16:31 . 2010-11-29 15:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-09-04 16:11 . 2011-09-04 16:11 -------- d-----w- c:\program files\trend micro
2011-09-04 16:11 . 2011-09-04 16:11 -------- d-----w- C:\rsit
2011-09-04 15:48 . 2011-09-04 15:49 -------- d-----w- c:\users\UpdatusUser
2011-09-04 15:48 . 2011-09-04 15:48 -------- d-----w- c:\programdata\NVIDIA
2011-09-04 15:48 . 2011-08-03 11:50 66664 ----a-w- c:\windows\system32\nvshext.dll
2011-09-04 15:48 . 2011-08-03 11:50 599144 ----a-w- c:\windows\system32\nvvsvc.exe
2011-09-04 15:48 . 2011-08-03 11:50 3730024 ----a-w- c:\windows\system32\nvcpl.dll
2011-09-04 15:48 . 2011-08-03 11:50 2558568 ----a-w- c:\windows\system32\nvsvc.dll
2011-09-04 15:48 . 2011-08-03 11:50 111208 ----a-w- c:\windows\system32\nvmctray.dll
2011-09-04 15:48 . 2011-08-03 11:50 600680 ----a-w- c:\windows\system32\easyupdatusapiu.dll
2011-09-04 15:48 . 2011-09-04 15:48 -------- d-----w- c:\programdata\NVIDIA Corporation
2011-09-04 15:47 . 2011-08-03 11:50 875112 ----a-w- c:\windows\system32\nvgenco32.dll
2011-09-04 15:47 . 2011-08-03 11:50 57960 ----a-w- c:\windows\system32\OpenCL.dll
2011-09-04 15:47 . 2011-08-03 11:50 16595560 ----a-w- c:\windows\system32\nvoglv32.dll
2011-09-04 15:47 . 2011-08-03 11:50 10304104 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys
2011-09-04 15:47 . 2011-08-03 11:50 914024 ----a-w- c:\windows\system32\nvdispco32.dll
2011-09-04 15:47 . 2011-08-03 11:50 5404776 ----a-w- c:\windows\system32\nvcuda.dll
2011-09-04 15:47 . 2011-08-03 11:50 2412136 ----a-w- c:\windows\system32\nvapi.dll
2011-09-04 15:47 . 2011-08-03 11:50 2391656 ----a-w- c:\windows\system32\nvcuvid.dll
2011-09-04 15:47 . 2011-08-03 11:50 2090088 ----a-w- c:\windows\system32\nvcuvenc.dll
2011-09-04 15:47 . 2011-08-03 11:50 17193576 ----a-w- c:\windows\system32\nvcompiler.dll
2011-09-04 15:47 . 2011-09-04 15:49 -------- d-----w- c:\program files\NVIDIA Corporation
2011-09-04 15:36 . 2011-09-04 14:46 -------- d-----w- c:\windows\Panther
2011-09-04 15:31 . 2009-04-14 13:43 604704 ----a-w- c:\windows\SOUNDMAN.EXE
2011-09-04 15:31 . 2009-04-14 13:43 965664 ----a-w- c:\windows\system32\RtkPgExt.dll
2011-09-04 15:31 . 2009-04-14 13:43 154144 ----a-w- c:\windows\system32\RTLCPAPI.dll
2011-09-04 15:31 . 2009-04-14 13:43 141856 ----a-w- c:\windows\system32\RtkCfg.dll
2011-09-04 15:31 . 2009-06-19 01:45 4172832 ----a-w- c:\windows\system32\drivers\RTKVAC.SYS
2011-09-04 15:31 . 2009-04-14 13:43 10975264 ----a-w- c:\windows\system32\RTLCPL.EXE
2011-09-04 15:31 . 2009-04-14 13:43 19036704 ----a-w- c:\windows\system32\ALSNDMGR.CPL
2011-09-04 15:31 . 2011-09-04 15:31 -------- d-----w- c:\program files\Realtek AC97
2011-09-04 15:30 . 2009-04-14 13:43 2510368 ----a-w- c:\windows\system32\RtkAPO.dll
2011-09-04 15:30 . 2006-07-31 09:19 315392 ------r- c:\windows\alcupd.exe
2011-09-04 15:30 . 2009-04-14 13:42 223776 ----a-r- c:\windows\alcrmv.exe
2011-09-04 15:30 . 2011-09-04 15:49 -------- d--h--w- c:\program files\InstallShield Installation Information
2011-09-04 15:30 . 2011-09-04 15:30 319488 ----a-w- c:\windows\HideWin.exe
2011-09-04 15:30 . 2008-05-20 14:38 524288 ------r- c:\windows\RtlExUpd.dll
2011-09-04 15:30 . 2011-09-04 15:30 -------- d-----w- c:\program files\Common Files\InstallShield
2011-09-04 15:07 . 2011-08-16 06:48 7152464 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{B6815056-4646-4D56-AA0E-240A4C90B330}\mpengine.dll
2011-09-04 15:07 . 2011-05-24 17:14 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-09-04 15:07 . 2011-09-04 15:36 66616 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2011-09-04 15:07 . 2011-09-04 15:36 138192 ----a-w- c:\windows\system32\drivers\avipbb.sys
2011-09-04 15:07 . 2011-09-04 15:07 -------- d-----w- c:\programdata\Avira
2011-09-04 15:07 . 2011-09-04 15:07 -------- d-----w- c:\program files\Avira
2011-09-04 15:04 . 2011-09-04 15:05 -------- d-sh--w- c:\windows\Installer
2011-09-04 14:54 . 2011-09-04 18:18 -------- d-----w- c:\windows\system32\wbem\Performance
2011-09-04 14:47 . 2011-09-04 18:22 -------- d-----w- c:\users\A7X
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-03 11:50 . 2009-06-10 21:19 12636776 ----a-w- c:\windows\system32\nvd3dum.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
"SoundMan"="SOUNDMAN.EXE" [2009-04-14 604704]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-21 136360]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-08-03 2255464]
R3 SrvHsfPCI;SrvHsfPCI;c:\windows\system32\DRIVERS\VSTBS23.SYS [2009-07-13 266752]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
.
.
Obsah adresáře 'Naplánované úlohy'
.
2011-09-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2100030121-2681707795-1008592647-1000Core.job
- c:\users\A7X\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-04 15:13]
.
2011-09-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2100030121-2681707795-1008592647-1000UA.job
- c:\users\A7X\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-04 15:13]
.
.
------- Doplňkový sken -------
.
TCP: Interfaces\{3E108540-0174-403E-9FE9-A80096581F6D}: NameServer = 10.120.0.1,10.120.0.2
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2011-09-04 20:25:24
ComboFix-quarantined-files.txt 2011-09-04 18:25
.
Před spuštěním: Volných bajtů: 148 849 979 392
Po spuštění: Volných bajtů: 148 537 729 024
.
- - End Of File - - 7B3C2F437C73EBF84ADA7E3BB2D68CEA
Microsoft Windows 7 Ultimate 6.1.7600.0.1250.420.1029.18.1536.1092 [GMT 2:00]
Spuštěný z: c:\users\A7X\Downloads\ComboFix.exe
AV: AntiVir Desktop *disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Vytvořen nový Bod Obnovení
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\A7X\wevtapi.dll
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-08-04 do 2011-09-04 )))))))))))))))))))))))))))))))
.
.
2011-09-04 18:22 . 2011-09-04 18:22 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-09-04 16:33 . 2011-09-04 16:34 -------- d-----w- c:\program files\CCleaner
2011-09-04 16:31 . 2010-11-29 15:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-09-04 16:31 . 2011-09-04 16:31 -------- d-----w- c:\programdata\Malwarebytes
2011-09-04 16:31 . 2011-09-04 16:31 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-09-04 16:31 . 2010-11-29 15:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-09-04 16:11 . 2011-09-04 16:11 -------- d-----w- c:\program files\trend micro
2011-09-04 16:11 . 2011-09-04 16:11 -------- d-----w- C:\rsit
2011-09-04 15:48 . 2011-09-04 15:49 -------- d-----w- c:\users\UpdatusUser
2011-09-04 15:48 . 2011-09-04 15:48 -------- d-----w- c:\programdata\NVIDIA
2011-09-04 15:48 . 2011-08-03 11:50 66664 ----a-w- c:\windows\system32\nvshext.dll
2011-09-04 15:48 . 2011-08-03 11:50 599144 ----a-w- c:\windows\system32\nvvsvc.exe
2011-09-04 15:48 . 2011-08-03 11:50 3730024 ----a-w- c:\windows\system32\nvcpl.dll
2011-09-04 15:48 . 2011-08-03 11:50 2558568 ----a-w- c:\windows\system32\nvsvc.dll
2011-09-04 15:48 . 2011-08-03 11:50 111208 ----a-w- c:\windows\system32\nvmctray.dll
2011-09-04 15:48 . 2011-08-03 11:50 600680 ----a-w- c:\windows\system32\easyupdatusapiu.dll
2011-09-04 15:48 . 2011-09-04 15:48 -------- d-----w- c:\programdata\NVIDIA Corporation
2011-09-04 15:47 . 2011-08-03 11:50 875112 ----a-w- c:\windows\system32\nvgenco32.dll
2011-09-04 15:47 . 2011-08-03 11:50 57960 ----a-w- c:\windows\system32\OpenCL.dll
2011-09-04 15:47 . 2011-08-03 11:50 16595560 ----a-w- c:\windows\system32\nvoglv32.dll
2011-09-04 15:47 . 2011-08-03 11:50 10304104 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys
2011-09-04 15:47 . 2011-08-03 11:50 914024 ----a-w- c:\windows\system32\nvdispco32.dll
2011-09-04 15:47 . 2011-08-03 11:50 5404776 ----a-w- c:\windows\system32\nvcuda.dll
2011-09-04 15:47 . 2011-08-03 11:50 2412136 ----a-w- c:\windows\system32\nvapi.dll
2011-09-04 15:47 . 2011-08-03 11:50 2391656 ----a-w- c:\windows\system32\nvcuvid.dll
2011-09-04 15:47 . 2011-08-03 11:50 2090088 ----a-w- c:\windows\system32\nvcuvenc.dll
2011-09-04 15:47 . 2011-08-03 11:50 17193576 ----a-w- c:\windows\system32\nvcompiler.dll
2011-09-04 15:47 . 2011-09-04 15:49 -------- d-----w- c:\program files\NVIDIA Corporation
2011-09-04 15:36 . 2011-09-04 14:46 -------- d-----w- c:\windows\Panther
2011-09-04 15:31 . 2009-04-14 13:43 604704 ----a-w- c:\windows\SOUNDMAN.EXE
2011-09-04 15:31 . 2009-04-14 13:43 965664 ----a-w- c:\windows\system32\RtkPgExt.dll
2011-09-04 15:31 . 2009-04-14 13:43 154144 ----a-w- c:\windows\system32\RTLCPAPI.dll
2011-09-04 15:31 . 2009-04-14 13:43 141856 ----a-w- c:\windows\system32\RtkCfg.dll
2011-09-04 15:31 . 2009-06-19 01:45 4172832 ----a-w- c:\windows\system32\drivers\RTKVAC.SYS
2011-09-04 15:31 . 2009-04-14 13:43 10975264 ----a-w- c:\windows\system32\RTLCPL.EXE
2011-09-04 15:31 . 2009-04-14 13:43 19036704 ----a-w- c:\windows\system32\ALSNDMGR.CPL
2011-09-04 15:31 . 2011-09-04 15:31 -------- d-----w- c:\program files\Realtek AC97
2011-09-04 15:30 . 2009-04-14 13:43 2510368 ----a-w- c:\windows\system32\RtkAPO.dll
2011-09-04 15:30 . 2006-07-31 09:19 315392 ------r- c:\windows\alcupd.exe
2011-09-04 15:30 . 2009-04-14 13:42 223776 ----a-r- c:\windows\alcrmv.exe
2011-09-04 15:30 . 2011-09-04 15:49 -------- d--h--w- c:\program files\InstallShield Installation Information
2011-09-04 15:30 . 2011-09-04 15:30 319488 ----a-w- c:\windows\HideWin.exe
2011-09-04 15:30 . 2008-05-20 14:38 524288 ------r- c:\windows\RtlExUpd.dll
2011-09-04 15:30 . 2011-09-04 15:30 -------- d-----w- c:\program files\Common Files\InstallShield
2011-09-04 15:07 . 2011-08-16 06:48 7152464 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{B6815056-4646-4D56-AA0E-240A4C90B330}\mpengine.dll
2011-09-04 15:07 . 2011-05-24 17:14 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-09-04 15:07 . 2011-09-04 15:36 66616 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2011-09-04 15:07 . 2011-09-04 15:36 138192 ----a-w- c:\windows\system32\drivers\avipbb.sys
2011-09-04 15:07 . 2011-09-04 15:07 -------- d-----w- c:\programdata\Avira
2011-09-04 15:07 . 2011-09-04 15:07 -------- d-----w- c:\program files\Avira
2011-09-04 15:04 . 2011-09-04 15:05 -------- d-sh--w- c:\windows\Installer
2011-09-04 14:54 . 2011-09-04 18:18 -------- d-----w- c:\windows\system32\wbem\Performance
2011-09-04 14:47 . 2011-09-04 18:22 -------- d-----w- c:\users\A7X
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-03 11:50 . 2009-06-10 21:19 12636776 ----a-w- c:\windows\system32\nvd3dum.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
"SoundMan"="SOUNDMAN.EXE" [2009-04-14 604704]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-21 136360]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-08-03 2255464]
R3 SrvHsfPCI;SrvHsfPCI;c:\windows\system32\DRIVERS\VSTBS23.SYS [2009-07-13 266752]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
.
.
Obsah adresáře 'Naplánované úlohy'
.
2011-09-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2100030121-2681707795-1008592647-1000Core.job
- c:\users\A7X\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-04 15:13]
.
2011-09-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2100030121-2681707795-1008592647-1000UA.job
- c:\users\A7X\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-04 15:13]
.
.
------- Doplňkový sken -------
.
TCP: Interfaces\{3E108540-0174-403E-9FE9-A80096581F6D}: NameServer = 10.120.0.1,10.120.0.2
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2011-09-04 20:25:24
ComboFix-quarantined-files.txt 2011-09-04 18:25
.
Před spuštěním: Volných bajtů: 148 849 979 392
Po spuštění: Volných bajtů: 148 537 729 024
.
- - End Of File - - 7B3C2F437C73EBF84ADA7E3BB2D68CEA
-
Rudy
- Site Admin
- Příspěvky: 119508
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Příliš pomalý internet
Ještě dočistíme. Přesuňte ComboFix na plochu. Otevřte poznámkový blok a zkopírujte do něj:
Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.Folder::
c:\users\A7X
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Příliš pomalý internet
Nevím jestli je to dobře ale nemazal spouštěl jsem to 2x.
ComboFix 11-09-04.03 - A7X 04.09.2011 21:07:02.3.1 - x86 NETWORK
Microsoft Windows 7 Ultimate 6.1.7600.0.1250.420.1029.18.1536.1000 [GMT 2:00]
Spuštěný z: c:\users\A7X\Downloads\ComboFix.exe
Použité ovládací přepínače :: c:\users\A7X\Downloads\CFScript.txt
AV: AntiVir Desktop *disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Vytvořen nový Bod Obnovení
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-08-04 do 2011-09-04 )))))))))))))))))))))))))))))))
.
.
2011-09-04 19:11 . 2011-09-04 19:11 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-09-04 16:33 . 2011-09-04 16:34 -------- d-----w- c:\program files\CCleaner
2011-09-04 16:31 . 2010-11-29 15:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-09-04 16:31 . 2011-09-04 16:31 -------- d-----w- c:\programdata\Malwarebytes
2011-09-04 16:31 . 2011-09-04 16:31 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-09-04 16:31 . 2010-11-29 15:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-09-04 16:11 . 2011-09-04 16:11 -------- d-----w- c:\program files\trend micro
2011-09-04 16:11 . 2011-09-04 16:11 -------- d-----w- C:\rsit
2011-09-04 15:48 . 2011-09-04 15:49 -------- d-----w- c:\users\UpdatusUser
2011-09-04 15:48 . 2011-09-04 15:48 -------- d-----w- c:\programdata\NVIDIA
2011-09-04 15:48 . 2011-08-03 11:50 66664 ----a-w- c:\windows\system32\nvshext.dll
2011-09-04 15:48 . 2011-08-03 11:50 599144 ----a-w- c:\windows\system32\nvvsvc.exe
2011-09-04 15:48 . 2011-08-03 11:50 3730024 ----a-w- c:\windows\system32\nvcpl.dll
2011-09-04 15:48 . 2011-08-03 11:50 2558568 ----a-w- c:\windows\system32\nvsvc.dll
2011-09-04 15:48 . 2011-08-03 11:50 111208 ----a-w- c:\windows\system32\nvmctray.dll
2011-09-04 15:48 . 2011-08-03 11:50 600680 ----a-w- c:\windows\system32\easyupdatusapiu.dll
2011-09-04 15:48 . 2011-09-04 15:48 -------- d-----w- c:\programdata\NVIDIA Corporation
2011-09-04 15:47 . 2011-08-03 11:50 875112 ----a-w- c:\windows\system32\nvgenco32.dll
2011-09-04 15:47 . 2011-08-03 11:50 57960 ----a-w- c:\windows\system32\OpenCL.dll
2011-09-04 15:47 . 2011-08-03 11:50 16595560 ----a-w- c:\windows\system32\nvoglv32.dll
2011-09-04 15:47 . 2011-08-03 11:50 10304104 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys
2011-09-04 15:47 . 2011-08-03 11:50 914024 ----a-w- c:\windows\system32\nvdispco32.dll
2011-09-04 15:47 . 2011-08-03 11:50 5404776 ----a-w- c:\windows\system32\nvcuda.dll
2011-09-04 15:47 . 2011-08-03 11:50 2412136 ----a-w- c:\windows\system32\nvapi.dll
2011-09-04 15:47 . 2011-08-03 11:50 2391656 ----a-w- c:\windows\system32\nvcuvid.dll
2011-09-04 15:47 . 2011-08-03 11:50 2090088 ----a-w- c:\windows\system32\nvcuvenc.dll
2011-09-04 15:47 . 2011-08-03 11:50 17193576 ----a-w- c:\windows\system32\nvcompiler.dll
2011-09-04 15:47 . 2011-09-04 15:49 -------- d-----w- c:\program files\NVIDIA Corporation
2011-09-04 15:36 . 2011-09-04 14:46 -------- d-----w- c:\windows\Panther
2011-09-04 15:31 . 2009-04-14 13:43 604704 ----a-w- c:\windows\SOUNDMAN.EXE
2011-09-04 15:31 . 2009-04-14 13:43 965664 ----a-w- c:\windows\system32\RtkPgExt.dll
2011-09-04 15:31 . 2009-04-14 13:43 154144 ----a-w- c:\windows\system32\RTLCPAPI.dll
2011-09-04 15:31 . 2009-04-14 13:43 141856 ----a-w- c:\windows\system32\RtkCfg.dll
2011-09-04 15:31 . 2009-06-19 01:45 4172832 ----a-w- c:\windows\system32\drivers\RTKVAC.SYS
2011-09-04 15:31 . 2009-04-14 13:43 10975264 ----a-w- c:\windows\system32\RTLCPL.EXE
2011-09-04 15:31 . 2009-04-14 13:43 19036704 ----a-w- c:\windows\system32\ALSNDMGR.CPL
2011-09-04 15:31 . 2011-09-04 15:31 -------- d-----w- c:\program files\Realtek AC97
2011-09-04 15:30 . 2009-04-14 13:43 2510368 ----a-w- c:\windows\system32\RtkAPO.dll
2011-09-04 15:30 . 2006-07-31 09:19 315392 ------r- c:\windows\alcupd.exe
2011-09-04 15:30 . 2009-04-14 13:42 223776 ----a-r- c:\windows\alcrmv.exe
2011-09-04 15:30 . 2011-09-04 15:49 -------- d--h--w- c:\program files\InstallShield Installation Information
2011-09-04 15:30 . 2011-09-04 15:30 319488 ----a-w- c:\windows\HideWin.exe
2011-09-04 15:30 . 2008-05-20 14:38 524288 ------r- c:\windows\RtlExUpd.dll
2011-09-04 15:30 . 2011-09-04 15:30 -------- d-----w- c:\program files\Common Files\InstallShield
2011-09-04 15:07 . 2011-08-16 06:48 7152464 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{B6815056-4646-4D56-AA0E-240A4C90B330}\mpengine.dll
2011-09-04 15:07 . 2011-05-24 17:14 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-09-04 15:07 . 2011-09-04 15:36 66616 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2011-09-04 15:07 . 2011-09-04 15:36 138192 ----a-w- c:\windows\system32\drivers\avipbb.sys
2011-09-04 15:07 . 2011-09-04 15:07 -------- d-----w- c:\programdata\Avira
2011-09-04 15:07 . 2011-09-04 15:07 -------- d-----w- c:\program files\Avira
2011-09-04 15:04 . 2011-09-04 15:05 -------- d-sh--w- c:\windows\Installer
2011-09-04 14:54 . 2011-09-04 18:58 -------- d-----w- c:\windows\system32\wbem\Performance
2011-09-04 14:47 . 2011-09-04 18:22 -------- d-----w- c:\users\A7X
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-03 11:50 . 2009-06-10 21:19 12636776 ----a-w- c:\windows\system32\nvd3dum.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2011-09-04_18.23.02 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-14 04:55 . 2011-09-04 18:31 23688 c:\windows\System32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2011-09-04 15:35 . 2011-09-04 18:31 8364 c:\windows\System32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2011-09-04 14:50 . 2011-09-04 18:31 2642 c:\windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2100030121-2681707795-1008592647-1000_UserData.bin
+ 2011-09-04 18:51 . 2011-09-04 18:51 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2011-09-04 18:12 . 2011-09-04 18:12 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-09-04 18:51 . 2011-09-04 18:51 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-09-04 18:12 . 2011-09-04 18:12 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2009-07-14 02:05 . 2011-09-04 18:18 606992 c:\windows\System32\perfh009.dat
+ 2009-07-14 02:05 . 2011-09-04 18:58 606992 c:\windows\System32\perfh009.dat
- 2009-07-14 08:44 . 2011-09-04 18:18 622422 c:\windows\System32\perfh005.dat
+ 2009-07-14 08:44 . 2011-09-04 18:58 622422 c:\windows\System32\perfh005.dat
- 2009-07-14 02:05 . 2011-09-04 18:18 103370 c:\windows\System32\perfc009.dat
+ 2009-07-14 02:05 . 2011-09-04 18:58 103370 c:\windows\System32\perfc009.dat
- 2009-07-14 08:44 . 2011-09-04 18:18 118604 c:\windows\System32\perfc005.dat
+ 2009-07-14 08:44 . 2011-09-04 18:58 118604 c:\windows\System32\perfc005.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
"SoundMan"="SOUNDMAN.EXE" [2009-04-14 604704]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-21 136360]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-08-03 2255464]
R3 SrvHsfPCI;SrvHsfPCI;c:\windows\system32\DRIVERS\VSTBS23.SYS [2009-07-13 266752]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
.
.
Obsah adresáře 'Naplánované úlohy'
.
2011-09-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2100030121-2681707795-1008592647-1000Core.job
- c:\users\A7X\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-04 15:13]
.
2011-09-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2100030121-2681707795-1008592647-1000UA.job
- c:\users\A7X\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-04 15:13]
.
.
------- Doplňkový sken -------
.
TCP: Interfaces\{3E108540-0174-403E-9FE9-A80096581F6D}: NameServer = 10.120.0.1,10.120.0.2
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2011-09-04 21:14:05
ComboFix-quarantined-files.txt 2011-09-04 19:14
ComboFix2.txt 2011-09-04 19:03
ComboFix3.txt 2011-09-04 18:25
.
Před spuštěním: Volných bajtů: 148 609 511 424
Po spuštění: Volných bajtů: 148 563 152 896
.
- - End Of File - - F48214A3E10FA66F3FB561525B0882E0
ComboFix 11-09-04.03 - A7X 04.09.2011 21:07:02.3.1 - x86 NETWORK
Microsoft Windows 7 Ultimate 6.1.7600.0.1250.420.1029.18.1536.1000 [GMT 2:00]
Spuštěný z: c:\users\A7X\Downloads\ComboFix.exe
Použité ovládací přepínače :: c:\users\A7X\Downloads\CFScript.txt
AV: AntiVir Desktop *disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Vytvořen nový Bod Obnovení
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-08-04 do 2011-09-04 )))))))))))))))))))))))))))))))
.
.
2011-09-04 19:11 . 2011-09-04 19:11 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-09-04 16:33 . 2011-09-04 16:34 -------- d-----w- c:\program files\CCleaner
2011-09-04 16:31 . 2010-11-29 15:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-09-04 16:31 . 2011-09-04 16:31 -------- d-----w- c:\programdata\Malwarebytes
2011-09-04 16:31 . 2011-09-04 16:31 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-09-04 16:31 . 2010-11-29 15:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-09-04 16:11 . 2011-09-04 16:11 -------- d-----w- c:\program files\trend micro
2011-09-04 16:11 . 2011-09-04 16:11 -------- d-----w- C:\rsit
2011-09-04 15:48 . 2011-09-04 15:49 -------- d-----w- c:\users\UpdatusUser
2011-09-04 15:48 . 2011-09-04 15:48 -------- d-----w- c:\programdata\NVIDIA
2011-09-04 15:48 . 2011-08-03 11:50 66664 ----a-w- c:\windows\system32\nvshext.dll
2011-09-04 15:48 . 2011-08-03 11:50 599144 ----a-w- c:\windows\system32\nvvsvc.exe
2011-09-04 15:48 . 2011-08-03 11:50 3730024 ----a-w- c:\windows\system32\nvcpl.dll
2011-09-04 15:48 . 2011-08-03 11:50 2558568 ----a-w- c:\windows\system32\nvsvc.dll
2011-09-04 15:48 . 2011-08-03 11:50 111208 ----a-w- c:\windows\system32\nvmctray.dll
2011-09-04 15:48 . 2011-08-03 11:50 600680 ----a-w- c:\windows\system32\easyupdatusapiu.dll
2011-09-04 15:48 . 2011-09-04 15:48 -------- d-----w- c:\programdata\NVIDIA Corporation
2011-09-04 15:47 . 2011-08-03 11:50 875112 ----a-w- c:\windows\system32\nvgenco32.dll
2011-09-04 15:47 . 2011-08-03 11:50 57960 ----a-w- c:\windows\system32\OpenCL.dll
2011-09-04 15:47 . 2011-08-03 11:50 16595560 ----a-w- c:\windows\system32\nvoglv32.dll
2011-09-04 15:47 . 2011-08-03 11:50 10304104 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys
2011-09-04 15:47 . 2011-08-03 11:50 914024 ----a-w- c:\windows\system32\nvdispco32.dll
2011-09-04 15:47 . 2011-08-03 11:50 5404776 ----a-w- c:\windows\system32\nvcuda.dll
2011-09-04 15:47 . 2011-08-03 11:50 2412136 ----a-w- c:\windows\system32\nvapi.dll
2011-09-04 15:47 . 2011-08-03 11:50 2391656 ----a-w- c:\windows\system32\nvcuvid.dll
2011-09-04 15:47 . 2011-08-03 11:50 2090088 ----a-w- c:\windows\system32\nvcuvenc.dll
2011-09-04 15:47 . 2011-08-03 11:50 17193576 ----a-w- c:\windows\system32\nvcompiler.dll
2011-09-04 15:47 . 2011-09-04 15:49 -------- d-----w- c:\program files\NVIDIA Corporation
2011-09-04 15:36 . 2011-09-04 14:46 -------- d-----w- c:\windows\Panther
2011-09-04 15:31 . 2009-04-14 13:43 604704 ----a-w- c:\windows\SOUNDMAN.EXE
2011-09-04 15:31 . 2009-04-14 13:43 965664 ----a-w- c:\windows\system32\RtkPgExt.dll
2011-09-04 15:31 . 2009-04-14 13:43 154144 ----a-w- c:\windows\system32\RTLCPAPI.dll
2011-09-04 15:31 . 2009-04-14 13:43 141856 ----a-w- c:\windows\system32\RtkCfg.dll
2011-09-04 15:31 . 2009-06-19 01:45 4172832 ----a-w- c:\windows\system32\drivers\RTKVAC.SYS
2011-09-04 15:31 . 2009-04-14 13:43 10975264 ----a-w- c:\windows\system32\RTLCPL.EXE
2011-09-04 15:31 . 2009-04-14 13:43 19036704 ----a-w- c:\windows\system32\ALSNDMGR.CPL
2011-09-04 15:31 . 2011-09-04 15:31 -------- d-----w- c:\program files\Realtek AC97
2011-09-04 15:30 . 2009-04-14 13:43 2510368 ----a-w- c:\windows\system32\RtkAPO.dll
2011-09-04 15:30 . 2006-07-31 09:19 315392 ------r- c:\windows\alcupd.exe
2011-09-04 15:30 . 2009-04-14 13:42 223776 ----a-r- c:\windows\alcrmv.exe
2011-09-04 15:30 . 2011-09-04 15:49 -------- d--h--w- c:\program files\InstallShield Installation Information
2011-09-04 15:30 . 2011-09-04 15:30 319488 ----a-w- c:\windows\HideWin.exe
2011-09-04 15:30 . 2008-05-20 14:38 524288 ------r- c:\windows\RtlExUpd.dll
2011-09-04 15:30 . 2011-09-04 15:30 -------- d-----w- c:\program files\Common Files\InstallShield
2011-09-04 15:07 . 2011-08-16 06:48 7152464 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{B6815056-4646-4D56-AA0E-240A4C90B330}\mpengine.dll
2011-09-04 15:07 . 2011-05-24 17:14 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-09-04 15:07 . 2011-09-04 15:36 66616 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2011-09-04 15:07 . 2011-09-04 15:36 138192 ----a-w- c:\windows\system32\drivers\avipbb.sys
2011-09-04 15:07 . 2011-09-04 15:07 -------- d-----w- c:\programdata\Avira
2011-09-04 15:07 . 2011-09-04 15:07 -------- d-----w- c:\program files\Avira
2011-09-04 15:04 . 2011-09-04 15:05 -------- d-sh--w- c:\windows\Installer
2011-09-04 14:54 . 2011-09-04 18:58 -------- d-----w- c:\windows\system32\wbem\Performance
2011-09-04 14:47 . 2011-09-04 18:22 -------- d-----w- c:\users\A7X
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-03 11:50 . 2009-06-10 21:19 12636776 ----a-w- c:\windows\system32\nvd3dum.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2011-09-04_18.23.02 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-14 04:55 . 2011-09-04 18:31 23688 c:\windows\System32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2011-09-04 15:35 . 2011-09-04 18:31 8364 c:\windows\System32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2011-09-04 14:50 . 2011-09-04 18:31 2642 c:\windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2100030121-2681707795-1008592647-1000_UserData.bin
+ 2011-09-04 18:51 . 2011-09-04 18:51 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2011-09-04 18:12 . 2011-09-04 18:12 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-09-04 18:51 . 2011-09-04 18:51 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-09-04 18:12 . 2011-09-04 18:12 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2009-07-14 02:05 . 2011-09-04 18:18 606992 c:\windows\System32\perfh009.dat
+ 2009-07-14 02:05 . 2011-09-04 18:58 606992 c:\windows\System32\perfh009.dat
- 2009-07-14 08:44 . 2011-09-04 18:18 622422 c:\windows\System32\perfh005.dat
+ 2009-07-14 08:44 . 2011-09-04 18:58 622422 c:\windows\System32\perfh005.dat
- 2009-07-14 02:05 . 2011-09-04 18:18 103370 c:\windows\System32\perfc009.dat
+ 2009-07-14 02:05 . 2011-09-04 18:58 103370 c:\windows\System32\perfc009.dat
- 2009-07-14 08:44 . 2011-09-04 18:18 118604 c:\windows\System32\perfc005.dat
+ 2009-07-14 08:44 . 2011-09-04 18:58 118604 c:\windows\System32\perfc005.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
"SoundMan"="SOUNDMAN.EXE" [2009-04-14 604704]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-21 136360]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-08-03 2255464]
R3 SrvHsfPCI;SrvHsfPCI;c:\windows\system32\DRIVERS\VSTBS23.SYS [2009-07-13 266752]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
.
.
Obsah adresáře 'Naplánované úlohy'
.
2011-09-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2100030121-2681707795-1008592647-1000Core.job
- c:\users\A7X\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-04 15:13]
.
2011-09-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2100030121-2681707795-1008592647-1000UA.job
- c:\users\A7X\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-04 15:13]
.
.
------- Doplňkový sken -------
.
TCP: Interfaces\{3E108540-0174-403E-9FE9-A80096581F6D}: NameServer = 10.120.0.1,10.120.0.2
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2011-09-04 21:14:05
ComboFix-quarantined-files.txt 2011-09-04 19:14
ComboFix2.txt 2011-09-04 19:03
ComboFix3.txt 2011-09-04 18:25
.
Před spuštěním: Volných bajtů: 148 609 511 424
Po spuštění: Volných bajtů: 148 563 152 896
.
- - End Of File - - F48214A3E10FA66F3FB561525B0882E0
-
Rudy
- Site Admin
- Příspěvky: 119508
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Příliš pomalý internet
Ano, vidím. Je instalace vašeho OS legální?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Příliš pomalý internet
Ano je pujčená z rodiny.
-
Rudy
- Site Admin
- Příspěvky: 119508
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Příliš pomalý internet
Jak půjčená? Licence se v ztahuje pouze na jeden PC. na nelegálních instalacích se některé utility chovají nekorektně.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Příliš pomalý internet
Tyto win7 dostaly k notebooku který je již v nebi ale byly tam dříve nainstalovány tak je to možné že se chovají ,,nekorektně,,. Každopádně internet a vše okolo běží v normálu až na ten vir jestli v pc pořád je.
-
Rudy
- Site Admin
- Příspěvky: 119508
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Příliš pomalý internet
CF něco snmazal. Ještě bych chtěl odstranit i ten zbytek, což sem přes CF nedaří. CF maá tu vlastnost, že se někdy nekorektně chová na cracklých Win7. Proto jsem se ptal. Zkuste tdy Avenger: http://www.viry.cz/forum/viewtopic.php?f=11&t=19832 se skritem:
Folders to delete:
c:\users\A7X
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Přispějete na provoz fóra?