Pomalé načítanie plochy

[MiliNess]

1) Podívej se, zda máš nastaveno toto:
Tento počítač->Vlastnosti->Upřesnit->Spouštění a zotavení systému->Nastavit->Zapsat ladící informace = Omezený výpis paměti
a zda máš povolený stránkovací soubor:
Tento počítač->Vlastnosti->Upřesnit->Výkon->Nastavení->Upřesnit->Virtuální paměť
Pak budeme muset čekat na další pád.

2) V Ovládací panely->Nástroje pro správu->Prohlížeč událostí->klikni pravým myšítkem na protokol Systém, vyber Uložit všechny události jako, ulož to jako .evt soubor a ten upni na http://www.leteckaposta.cz

[mety]

1, Malý výpis pamäte (64 kB)
virtuálna pamäť - celková veľkosť stránkovacieho súboru pre vśetky jednotky: 1536 MB

2, ta druha vec nie je problem, avšak mam momentalne vacsi problem!! (kvoli ktoremu to nemoze uploadnut)


Pred par minutami mi nabehlo okno nejakeho programu Windows First-Class Protector.

Neinstaloval som ho. Neinstaloval som ziadny iny program.

Tvari sa to ako firewall. Blokuje mi to prakticky vsetko - vsetky prehliadace (takze sa nedostanem na net). Vyskakuje mi tu takmer kazdu minutu nejaky detekovany virus a stale sa ma pyta ci chcem nieco mazat.

Neda sa to vypnut a neda sa to ani odinstalovat, pretoze je to len jeden subor v C:/Documents and Settings/User/Application Data/ a tam sa to vola Protector-fmig a ma ikonu, ktora vyzera ako XBOX.

Neviem ci to pomoze, ale popis toho suboru je iSoftware a spolocnost iProgramm. Vytvoreny je pred par minutami..

prosim o pomoc :/

[MiliNess]

Kolega Mc_Murphy se na to mrkne

[mety]

Viem, zeby som nemal pouzivat Combofix sam, bez doporucenia, ale keby ste videli co vsetko mi tu vyskakovalo, tak by ste to tiez zrejme riskli :/

Tak spustil som Combofix a vyhodil aj log, ktory je nizsie. Ten subor zmizol a prestal sa aj spustat. Dufam ze som nic neposkodil a prosim, pozrite sa pre istotu na ten log, ci tam nieco nenajdete.

ComboFix 12-03-31.03 - Martin 31.03.2012 23:30:47.9.1 - x86
Systém Microsoft Windows XP Home Edition 5.1.2600.3.1250.421.1033.18.1023.676 [GMT 2:00]
Running from: c:\documents and settings\Martin\Desktop\ComboFix.exe
AV: avast! antivirus 4.8.1335 [VPS 120310-1] *Enabled/Outdated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\All Users\Application Data\TEMP
c:\documents and settings\All Users\Start Menu\Programs\Windows First-Class Protector.lnk
c:\documents and settings\Martin\Application Data\Protector-fmig.exe
c:\documents and settings\Martin\Application Data\result.db
c:\documents and settings\Martin\Desktop\Windows First-Class Protector.lnk
.
.
((((((((((((((((((((((((( Files Created from 2012-02-28 to 2012-03-31 )))))))))))))))))))))))))))))))
.
.
2012-03-18 12:52 . 2012-03-18 12:52 -------- d-----w- c:\program files\CrystalDiskInfo
2012-03-17 11:40 . 2012-03-17 11:41 -------- d-----w- c:\program files\Defraggler
2012-03-09 22:16 . 2009-02-05 21:06 23152 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2012-03-09 22:16 . 2009-02-05 21:06 51376 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2012-03-09 22:16 . 2009-02-05 21:05 26944 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2012-03-09 22:16 . 2009-02-05 21:08 93296 ----a-w- c:\windows\system32\drivers\aswmon.sys
2012-03-09 22:16 . 2009-02-05 21:08 94032 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2012-03-09 22:16 . 2009-02-05 21:07 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2012-03-09 22:16 . 2009-02-05 21:07 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2012-03-09 22:16 . 2009-02-05 21:04 97480 ----a-w- c:\windows\system32\AvastSS.scr
2012-03-09 22:16 . 2009-02-05 21:11 1256296 ----a-w- c:\windows\system32\aswBoot.exe
2012-03-09 22:16 . 2004-01-09 09:13 380928 ----a-w- c:\windows\system32\actskin4.ocx
2012-03-09 22:16 . 2012-03-10 11:51 -------- d-----w- c:\program files\Avast4
2012-03-02 21:00 . 2012-03-17 11:27 -------- d-----w- c:\program files\trend micro
2012-03-02 16:26 . 2012-03-02 16:26 150016 --sha-r- c:\windows\system32\d3dx10_39H.dll
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-20 12:04 . 2011-12-22 18:42 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-03 09:22 . 2004-08-04 12:00 1860096 ----a-w- c:\windows\system32\win32k.sys
2012-01-11 19:06 . 2012-02-16 13:31 3072 ------w- c:\windows\system32\iacenc.dll
2012-01-09 16:20 . 2008-09-18 12:52 139784 ----a-w- c:\windows\system32\drivers\rdpwd.sys
.
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\Opera\\opera.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Google\\Google Earth\\client\\googleearth.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\ICQ7.5\\ICQ.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"28875:TCP"= 28875:TCP:Windows Core Service
.
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [18.9.2008 17:53 717296]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [10.3.2012 0:16 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [10.3.2012 0:16 20560]
R3 ip100Avista;ASUS NX1001 Network Adapter NT Driver;c:\windows\system32\drivers\ipfnd51.sys [10.9.2009 11:19 29696]
S3 androidusb;SAMSUNG Android Composite ADB Interface Driver;c:\windows\system32\drivers\ssadadb.sys [22.8.2011 15:19 30312]
S3 pcouffin;VSO Software pcouffin;c:\windows\system32\drivers\pcouffin.sys [3.4.2009 12:53 47360]
S3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\drivers\ssadbus.sys [22.8.2011 15:19 121064]
S3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\drivers\ssadmdfl.sys [22.8.2011 15:19 12776]
S3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\drivers\ssadmdm.sys [22.8.2011 15:19 136808]
S3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM);c:\windows\system32\drivers\ssadserd.sys [22.8.2011 15:19 114280]
.
.
------- Supplementary Scan -------
.
mLocal Page =
IE: E&xportovať do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 10.5.18.5 192.168.0.1
FF - ProfilePath - c:\documents and settings\Martin\Application Data\Mozilla\Firefox\Profiles\kai50kg8.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
.
- - - - ORPHANS REMOVED - - - -
.
HKCU-Run-Inspector - c:\documents and settings\Martin\Application Data\Protector-fmig.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-03-31 23:37
Windows 5.1.2600 Service Pack 3 NTFS
.
scanning hidden processes ...
.
scanning hidden autostart entries ...
.
scanning hidden files ...
.
scan completed successfully
hidden files: 0
.
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
.
- - - - - - - > 'winlogon.exe'(864)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\l3codeca.acm
c:\windows\system32\ac3acm.acm
c:\windows\system32\lameACM.acm
.
Completion time: 2012-03-31 23:39:46
ComboFix-quarantined-files.txt 2012-03-31 21:39
.
Pre-Run: 28 433 199 104 bytes free
Post-Run: 34 339 078 144 bytes free
.
- - End Of File - - 4ABABBF95FE1E94D2A90410470913D66

[Mc_Murphy]

Kolega Murphy na to tedy mrkne.
Za ten ComboFix Tě opravdu nepochválím, ale omluvenkou budiž Ti, že bychom na něj stejně sáhli, protože to, co popisuješ je jeden z druhů populární havěti, kolující po počítačích - falešný antivir, falešný firewall, prostě různá falešná zabezpečení. ALE!!! Samo se to do počítače určitě nedostalo! Musel sis to přitáhnout do PC Ty sám a to nejpravděpodobněji přes nějaký crack, nelegálnosti, případně přes nějaké prapodivné www stránky (warez, hack, porno apod.).
Samo se nikdy nic neudělalo, to jako fakt ne.

V logu z CF už nic špatného nevidím.

Odinstaluj ComboFix.

• Přejmenuj ComboFix na Uninstall.
• Spusť jej.
• Tohle smaže ComboFix a jeho složky.

A sám, bez doporučení rádce na něj už prosím nikdy nesahej! A nedělej žádné hurá akce mezi body, co Ti tu radíme - tím nám opravdu nepomůžeš, spíše naopak.


A pokračovat může, myslím si, zase kolega Milliness.

[mety]

OK, dakujem

a tu je ten subor system.evt

http://leteckaposta.cz/725764831

[MiliNess]

Tak podle chybových událostí to opravdu vypadá na závadu disku. Nepřipojuješ tam nějaký exterák?

[mety]

Externy disk pripajam iba vynimocne, aj to ked si chcem pozriet film. Takze z neho ani nekopirujem data..

[MiliNess]

Připoj ho a ještě jednou sem hoď log z CrystalDiskInfo. Mrknu jestli se ty události týkají jeho.

[mety]

----------------------------------------------------------------------------
CrystalDiskInfo 4.3.0 (C) 2008-2012 hiyohiyo
Crystal Dew World : http://crystalmark.info/
----------------------------------------------------------------------------

OS : Windows XP Home Edition SP3 [5.1 Build 2600] (x86)
Date : 2012/04/05 22:39:02

-- Controller Map ----------------------------------------------------------
+ Standard Dual Channel PCI IDE Controller [ATA]
+ Primary IDE Channel (0)
- HL-DT-ST DVDRAM GSA-H10A
- Secondary IDE Channel (1)
+ Standard Dual Channel PCI IDE Controller [ATA]
- Primary IDE Channel (0)
- Secondary IDE Channel (1)
+ Standard Dual Channel PCI IDE Controller [ATA]
+ Primary IDE Channel (0)
- WDC WD2500JS-00MHB0
- Secondary IDE Channel (1)
- Standard IDE/ESDI Hard Disk Controller [ATA]
- SCSI/RAID Host Controller [SCSI]
+ A4RTQTWX IDE Controller [SCSI]
- YFQ WD63WHE SCSI CdRom Device

-- Disk List ---------------------------------------------------------------
(1) WDC WD2500JS-00MHB0 : 250.0 GB [0-3-0, pd1]
(2) WDC WD5000BMVV-11GNWS0 : 500.1 GB [1-X-X, sa1] (V=1058, P=1023)

----------------------------------------------------------------------------
(1) WDC WD2500JS-00MHB0
----------------------------------------------------------------------------
Model : WDC WD2500JS-00MHB0
Firmware : 02.01C03
Serial Number : WD-WMANK2604288
Disk Size : 250.0 GB (8.4/137.4/250.0)
Buffer Size : 8192 KB
Queue Depth : 1
# of Sectors : 488397168
Rotation Rate : Unknown
Interface : Serial ATA
Major Version : ATA/ATAPI-7
Minor Version : ----
Transfer Mode : SATA/300
Power On Hours : 14985 hours
Power On Count : 4367 count
Temparature : 48 C (118 F)
Health Status : Good
Features : S.M.A.R.T., AAM, 48bit LBA
APM Level : ----
AAM Level : 80FEh [OFF]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000000 Read Error Rate
03 253 189 _21 000000000616 Spin-Up Time
04 _96 _96 __0 00000000112A Start/Stop Count
05 200 200 140 000000000000 Reallocated Sectors Count
07 200 200 _51 000000000000 Seek Error Rate
09 _80 _80 __0 000000003A89 Power-On Hours
0A 100 100 _51 000000000000 Spin Retry Count
0B 100 100 _51 000000000000 Recalibration Retries
0C _96 _96 __0 00000000110F Power Cycle Count
BE _52 _32 _45 000000000030 Airflow Temperature
C2 102 _82 __0 000000000030 Temperature
C4 200 200 __0 000000000000 Reallocation Event Count
C5 200 200 __0 000000000000 Current Pending Sector Count
C6 200 200 __0 000000000000 Uncorrectable Sector Count
C7 200 200 __0 000000000009 UltraDMA CRC Error Count
C8 200 200 _51 000000000000 Write Error Rate

-- IDENTIFY_DEVICE ---------------------------------------------------------
0 1 2 3 4 5 6 7 8 9
000: 427A 3FFF C837 0010 0000 003F 003F 0000 0000 0000
010: 2020 2020 2057 442D 574D 4B32 4B32 3630 3432 3838
020: 0000 4000 0032 3032 2E30 3033 3033 5744 4320 5744
030: 3235 3030 4A53 2D30 304D 3020 3020 2020 2020 2020
040: 2020 2020 2020 2020 2020 2020 2020 8010 0000 2F00
050: 4001 0000 0000 0007 3FFF 003F 003F FC10 00FB 0110
060: FFFF 0FFF 0000 0007 0003 0078 0078 0078 0078 0000
070: 0000 0000 0000 0000 0000 0606 0606 0000 0040 0040
080: 00FE 0000 746B 7F01 4023 3C01 3C01 4023 407F 0000
090: 0000 0000 FFFE 0000 80FE 0000 0000 0000 0000 0000
100: 5970 1D1C 0000 0000 0000 0000 0000 0000 0000 0000
110: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
120: 0000 0000 0000 0000 0000 0000 0000 0000 0009 0000
130: 0000 0000 0000 1663 0000 0000 0000 0000 0000 0000
140: 0000 0000 0004 0000 0000 0000 0000 0000 0000 0000
150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
160: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 103F 103F 0000 0000 0000
210: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
220: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
230: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 09A5

----------------------------------------------------------------------------
(2) WDC WD5000BMVV-11GNWS0
----------------------------------------------------------------------------
Enclosure : WD Elements 1023 USB Device (V=1058, P=1023, sa1)
Model : WDC WD5000BMVV-11GNWS0
Firmware : 01.01A01
Serial Number : WD-WX81A80C3412
Disk Size : 500.1 GB (8.4/137.4/500.1)
Buffer Size : 8192 KB
Queue Depth : 32
# of Sectors : 976773168
Rotation Rate : 5400 RPM
Interface : USB (Serial ATA)
Major Version : ATA8-ACS
Minor Version : ----
Transfer Mode : SATA/300
Power On Hours : 129 hours
Power On Count : 303 count
Temparature : 27 C (80 F)
Health Status : Good
Features : S.M.A.R.T., APM, AAM, 48bit LBA, NCQ
APM Level : 0080h [ON]
AAM Level : 80FEh [ON]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000000 Read Error Rate
03 149 146 _21 000000000DCD Spin-Up Time
04 100 100 __0 00000000014E Start/Stop Count
05 200 200 140 000000000000 Reallocated Sectors Count
07 200 200 __0 000000000000 Seek Error Rate
09 100 100 __0 000000000081 Power-On Hours
0A 100 100 __0 000000000000 Spin Retry Count
0B 100 100 __0 000000000000 Recalibration Retries
0C 100 100 __0 00000000012F Power Cycle Count
C0 200 200 __0 0000000000EA Power-off Retract Count
C1 200 200 __0 0000000002CB Load/Unload Cycle Count
C2 120 _90 __0 00000000001B Temperature
C4 200 200 __0 000000000000 Reallocation Event Count
C5 200 200 __0 000000000000 Current Pending Sector Count
C6 100 253 __0 000000000000 Uncorrectable Sector Count
C7 200 200 __0 000000000000 UltraDMA CRC Error Count
C8 100 253 __0 000000000000 Write Error Rate

-- IDENTIFY_DEVICE ---------------------------------------------------------
0 1 2 3 4 5 6 7 8 9
000: 427A 3FFF C837 0010 0000 003F 003F 0000 0000 0000
010: 2020 2020 2057 442D 5758 4138 4138 3043 3334 3132
020: 0000 4000 0032 3031 2E30 3031 3031 5744 4320 5744
030: 3530 3030 424D 5656 2D31 4E57 4E57 5330 2020 2020
040: 2020 2020 2020 2020 2020 2020 2020 8010 0000 2F00
050: 4001 0000 0000 0007 3FFF 003F 003F FC10 00FB 0100
060: FFFF 0FFF 0000 0107 0003 0078 0078 0078 0078 0000
070: 0000 0000 0000 0000 0000 1F06 1F06 0000 004C 0040
080: 01FE 0000 746B 7F09 6123 BE09 BE09 6123 007F 0043
090: 0043 0080 FFFE 0000 80FE 0000 0000 0000 0000 0000
100: 6030 3A38 0000 0000 0000 6003 6003 0000 5001 4EE6
110: AB0D 78C0 0000 0000 0000 0000 0000 0000 0000 4018
120: 4018 0000 0000 0000 0000 0000 0000 0000 0021 0000
130: 0000 0000 0000 16FE 0123 0000 0000 0000 0000 0000
140: 0000 0000 0004 0000 0000 0000 0000 0000 0000 0000
150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
160: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 7031 7031 0000 0000 4000
210: 0000 0000 0000 0000 0000 0000 0000 1518 0000 0000
220: 0000 0000 101E 0000 0000 0000 0000 0000 0000 0000
230: 0000 0000 0000 0000 0001 0000 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 59A5

[MiliNess]

Tak ti nevím, takhle ty disky vypadají dobře