Pomalý PC a internet

[Rudy]

Některá vaše data přesuňte na jiné úložiště, příp odinstalujte nepoužívané programy. Mělo by tam být alespoň 8GB volného místa.

[Mankind]

Ok pokusím se, a prosím Vás, co s těmi videi? Dost se to kouše a trhá, jak jsem psal... A ještě jsem zapomněl zmínit jakési překlikávání myši. Mám otevřená dvě okna na internetu, kliknu na křížek vpravo nahoře, kliknu jen jednou, ale zavřou se mi obě okna. Nebo na složky na ploše stačí kliknout jednou, a ne klasicky dvojklikem. Je to někdy otravný, než se dostanu kam potřebuji

[Rudy]

Pokud vám jde o vide přehrávaná v prohlížeči, klikněte do obrazu videa pravým myšítkem>nastavení a vypněte hardwarovou akceleraci.

[Mankind]

To jsem již udělal, ale nepomohlo... a to startování internetu se zlepšilo, tak za to děkuji

[Rudy]

Děje se to ve všech prohlížečích?

[Mankind]

Jestli myslíte to startování internetu, tak to už startuje dobře ve všech prohlížečích, a co se té myši týče, tak se to děje v celým systému. To divný překlikávání atd.

[Rudy]

Dejte log ComboFix:

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware.

[Mankind]

ComboFix 15-05-31.01 - Administrator 06.06.2015 22:28:34.12.2 - x86 NETWORK
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2047.1630 [GMT 2:00]
Spuštěný z: c:\documents and settings\Administrator\Plocha\ComboFix.exe
AV: avast! Antivirus *Enabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
* Vytvořen nový Bod Obnovení
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\VDownloader\NDde.dll
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2015-05-06 do 2015-06-06 )))))))))))))))))))))))))))))))
.
.
2015-06-01 07:15 . 2015-06-01 07:15 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2015-06-01 07:15 . 2013-04-04 12:50 22856 ----a-w- c:\windows\system32\drivers\mbam.sys
2015-05-31 14:45 . 2015-06-01 07:15 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Data aplikací\Malwarebytes
2015-05-26 15:00 . 2015-05-26 15:07 -------- d-----w- c:\documents and settings\Doma\Local Settings\Data aplikací\VDownloader
2015-05-26 15:00 . 2015-06-06 20:32 -------- d-----w- c:\program files\VDownloader
2015-05-25 14:09 . 2008-08-18 17:18 77824 ----a-w- c:\windows\system32\fmcodec.DLL
2015-05-25 14:09 . 2015-05-25 14:09 -------- d-----w- c:\program files\DsNET Corp
2015-05-21 21:37 . 2015-05-21 21:37 291312 ----a-w- c:\windows\system32\aswBoot.exe
2015-05-21 21:37 . 2015-05-21 21:37 43112 ----a-w- c:\windows\avastSS.scr
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-05-21 21:37 . 2014-05-01 09:23 24144 ----a-w- c:\windows\system32\drivers\aswHwid.sys
2015-05-21 21:37 . 2013-03-16 07:15 209048 ----a-w- c:\windows\system32\drivers\aswVmm.sys
2015-05-21 21:37 . 2013-03-16 07:15 74976 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2015-05-21 21:37 . 2013-03-16 07:15 49904 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
2015-05-21 21:37 . 2012-11-23 22:58 427992 ----a-w- c:\windows\system32\drivers\aswSP.sys
2015-05-21 21:37 . 2012-11-23 22:58 57888 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2015-05-21 21:37 . 2012-11-23 22:58 55200 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2015-05-21 21:37 . 2012-11-23 22:58 787760 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2015-03-25 04:37 . 2013-10-22 15:09 778928 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2015-03-25 04:37 . 2013-10-22 15:09 142512 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2015-05-21 21:37 645144 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2000-01-01 136512]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2000-01-01 171328]
"Persistence"="c:\windows\system32\igfxpers.exe" [2000-01-01 148288]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2009-09-04 767312]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2010-07-26 2569616]
"RTHDCPL"="RTHDCPL.EXE" [2000-01-01 20143688]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2015-05-21 5515496]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-11-21 959904]
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2014-07-27 500208]
"VDownloader"="c:\program files\VDownloader\VDownloader4.exe" [2015-05-22 1571840]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"WIAWizardMenu"="c:\windows\system32\sti_ci.dll" [2008-04-14 136704]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SoftwareSASGeneration"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0sdnclean.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Java\\jre7\\launch4j-tmp\\frd.exe"=
"c:\\Program Files\\Java\\jre7\\bin\\javaw.exe"=
"c:\\WINDOWS\\system32\\java.exe"=
"c:\\Program Files\\Ubisoft\\Ubisoft Game Launcher\\UbisoftGameLauncher.exe"=
"d:\\Program Files\\Torrent\\utorrent.exe"=
"d:\\Hry\\Lotr\\game.dat"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"d:\\Program Files\\PotPlayer\\PotPlayerMini.exe"=
.
R0 sptd;sptd;\SystemRoot\\SystemRoot\System32\Drivers\sptd.sys --> \SystemRoot\\SystemRoot\System32\Drivers\sptd.sys [?]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [29.6.2012 23:04 242240]
S0 aswRvrt;avast! Revert;c:\windows\system32\drivers\aswRvrt.sys [16.3.2013 9:15 49904]
S0 aswVmm;avast! VM Monitor;c:\windows\system32\drivers\aswVmm.sys [16.3.2013 9:15 209048]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [24.11.2012 0:58 787760]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [24.11.2012 0:58 427992]
S2 aswHwid;avast! HardwareID;c:\windows\system32\drivers\aswHwid.sys [1.5.2014 11:23 24144]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [16.3.2013 9:15 74976]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [18.2.2015 20:11 315488]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [27.6.2012 15:08 1691480]
S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdXP3.sys [1.6.2013 11:30 103040]
S3 EuMusDesignVirtualAudioCableWdm;Virtual Audio Cable (WDM);c:\windows\system32\drivers\vrtaucbl.sys [26.4.2013 17:48 50728]
S3 SWDUMon;SWDUMon;c:\windows\system32\drivers\SWDUMon.sys [20.1.2013 10:57 13464]
.
.
------- Doplňkový sken -------
.
mStart Page = https://www.seznam.cz/?clid=22668
mSearch Bar = https://www.seznam.cz/?clid=22668
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
TCP: DhcpNameServer = 213.46.172.37 213.46.172.36
FF - ProfilePath - c:\documents and settings\Administrator\Data aplikací\Mozilla\Firefox\Profiles\oyg0xa6y.default\
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2015-06-06 22:32
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-73586283-1383384898-725345543-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,0f,45,03,3d,d2,92,61,4f,86,2e,4f,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,0f,45,03,3d,d2,92,61,4f,86,2e,4f,\
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(616)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\atiadlxx.dll
.
Celkový čas: 2015-06-06 22:33:48
ComboFix-quarantined-files.txt 2015-06-06 20:33
.
Před spuštěním: 2 074 542 080
Po spuštění: 2 040 303 616
.
- - End Of File - - C80AD69C5870C2D093A634A73CDFEF5F
413FC2A0C716421B3158746D63736515

[Rudy]

CF něco smazal, zbytek logu vypadá OK. CF přejmenujte na uninstall a spusťte. CF se tak odinstaluje. nastala nyní nějaká změna?

[Mankind]

Už si připadám otravně, ale to s tou myší blbne pořád, zkusil jsem i vyměnit myš, ale to překlikávání se děje pořád. Je to otravný ale přežít se to asi dá

[Rudy]

Virový problém už to být nemůže. Spíše si vzpomeňte, co jste instaloval těsně před tím, než se problém objevil. Podle mne to způsobuje nějaká regulérní aplikace.