lsass.exe

[marteza]

S těmi soubory tomu zcela nerozumím. Myslím názvy souborů u sebe v Dokumuntech, ale snad na tom zas tolik nezáleží. Taky jsem zjistil, že se mi trochu pozměnily Tagy u hudebních souborů, ale nevadí, všechno mám zazálohované.
Počítač jede jako nový, nic zvláštního nepozoruji. Mám odinstalovat ComboFix a vypnout?

[stell]

ok,nebudeme to riesit,,ano odinstaluj combofix-start-spustit vloz prikaz
combofix /uninstall ok

1. Je potřeba vypnout nástroj obnova systému - Ovládací panely>systém>obnovení systému>vypnout nástroj obnovení systému>OK nebo použít a nyní jen restartovat PC
2. Po restartu je tento adresář kompletně smazán, obnovu opět zapnut

Stáhni, nainstaluj program CCleaner - http://www.ccleaner.com/download/downloadpage.aspx?f=2
- PravyKlik na kos-spustit ccleaner ->>>Cakas>>na cistenie,,
PravyKlik na kos-otvorit ccleaner-záložka Windows a stiskni Analyzovat a poté Spustit Cleaner
- Klikni na záložku Aplikace a stiskni Analyzovat a poté Spustit Cleaner
- Klikni na Registry, stiskni Hledej problémy, po dokončení skenování klikni na Opravit vybrané problémy,
-zvol Ano pro vytvoření zálohy, ulož nabídnutý soubor a klikni na Opravit všechny problémy,

Stiahnes na plochu TFC
zatvor vsetko co mas otvorene a spust-po skane restart

Doinstaluj firewall ,ak nemas a tot vse.

[marteza]

Přeji pěkný den,

udělal jsem vše podle návodu. Po skončení a restartu sice modrá obrazovka, ale potom už žádný problém. Tedy doufám, že to vydrží. Napadlo mi ještě, zda nemůže být vinen i AVG. protože až do dubna jsem používal AVAST, ale protože mi vypršela licence, rozhodl jsem se ji neobnovovat a zkusit něco jiného. Problémy vlastně začaly se změnou antiviru. Navíc mám i pocit (možná jenom pocit), že počítač je pomalejší. Pokud třeba není AVG v konfliktu s Terminatorem a firewallem Windows. A nebo odinstalace AVASTU nebyla udělána dobře. Co se třeba vrátit?

[stell]

No miesto AVG-daj tam nieco ine,,npr AVIRU-vloz sem este log z RSIT.

[marteza]

Dobře, ale k NTB se dostanu až pozdě odpoledne.

[marteza]

Tak jsem opět zde:

Logfile of random's system information tool 1.07 (written by random/random)
Run by Jan Krištof at 2010-05-06 15:55:34
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 13 GB (17%) free of 76 GB
Total RAM: 503 MB (32% free)

HijackThis download failed

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-04-04 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG9\avgssie.dll [2010-05-05 1615200]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=C:\WINDOWS\System32\igfxtray.exe [2001-10-10 151552]
"HotKeysCmds"=C:\WINDOWS\System32\hkcmd.exe [2001-10-10 98304]
"SynTPLpr"=C:\Program Files\Synaptics\SynTP\SynTPLpr.exe [2001-08-01 94208]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2001-08-01 352256]
"LaunchAp"=C:\Program Files\Acer\Launch Manager\LaunchAp.exe [2001-06-26 20480]
"PowerKey"=C:\Program Files\Acer\Launch Manager\PowerKey.exe [2000-11-06 98304]
"HotkeyApp"=C:\Program Files\Acer\Launch Manager\HotkeyApp.exe [2001-10-31 86016]
"KeyHook"=C:\Program Files\Acer\Launch Manager\KeyHook.exe [2001-06-26 20480]
"CtrlVol"=C:\Program Files\Acer\Launch Manager\CtrlVol.exe [2001-06-26 163840]
"HPDJ Taskbar Utility"=C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe [2003-05-16 188416]
"SpywareTerminator"=C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe [2010-05-05 2176512]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"SpywareTerminatorUpdate"=C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe [2010-05-05 3037696]

C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avgrsstarter]
C:\WINDOWS\system32\avgrsstx.dll [2010-05-05 12464]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxsrvc.dll [2001-10-10 282624]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\AVG\AVG9\avgemc.exe"="C:\Program Files\AVG\AVG9\avgemc.exe:*:Enabled:avgemc.exe"
"C:\Program Files\AVG\AVG9\avgupd.exe"="C:\Program Files\AVG\AVG9\avgupd.exe:*:Enabled:avgupd.exe"
"C:\Program Files\AVG\AVG9\avgnsx.exe"="C:\Program Files\AVG\AVG9\avgnsx.exe:*:Enabled:avgnsx.exe"
"C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe"="C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe:*:Enabled:Crawler Spyware Terminator"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======File associations======

.bat - edit -

======List of files/folders created in the last 1 months======

2010-05-06 15:52:18 ----D---- C:\Program Files\trend micro
2010-05-06 15:52:17 ----D---- C:\rsit
2010-05-05 21:08:51 ----D---- C:\Documents and Settings\Jan Krištof\Data aplikací\Spyware Terminator
2010-05-05 21:08:44 ----D---- C:\Documents and Settings\All Users\Data aplikací\Spyware Terminator
2010-05-05 21:08:42 ----D---- C:\Program Files\Spyware Terminator
2010-05-05 20:05:58 ----SHD---- C:\RECYCLER
2010-05-05 19:55:51 ----D---- C:\WINDOWS\temp
2010-05-05 19:55:48 ----A---- C:\ComboFix.txt
2010-05-05 19:34:54 ----D---- C:\Program Files\IDA
2010-05-05 19:27:35 ----A---- C:\WINDOWS\system32\avgrsstx.dll
2010-05-05 19:26:52 ----D---- C:\Program Files\AVG
2010-05-05 16:43:10 ----A---- C:\Boot.bak
2010-05-05 16:43:00 ----RASHD---- C:\cmdcons
2010-05-04 14:48:17 ----A---- C:\WINDOWS\zip.exe
2010-05-04 14:48:17 ----A---- C:\WINDOWS\SWREG.exe
2010-05-04 14:48:17 ----A---- C:\WINDOWS\sed.exe
2010-05-04 14:48:17 ----A---- C:\WINDOWS\PEV.exe
2010-05-04 14:48:17 ----A---- C:\WINDOWS\NIRCMD.exe
2010-05-04 14:48:17 ----A---- C:\WINDOWS\MBR.exe
2010-05-04 14:48:17 ----A---- C:\WINDOWS\grep.exe
2010-05-04 14:48:16 ----A---- C:\WINDOWS\SWXCACLS.exe
2010-05-04 14:48:16 ----A---- C:\WINDOWS\SWSC.exe
2010-05-04 14:48:10 ----D---- C:\WINDOWS\ERDNT
2010-05-04 14:48:00 ----D---- C:\Qoobox
2010-05-04 11:13:00 ----D---- C:\Documents and Settings\Jan Krištof\Data aplikací\Malwarebytes
2010-05-04 11:12:38 ----D---- C:\Documents and Settings\All Users\Data aplikací\Malwarebytes
2010-05-04 11:12:36 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-05-04 09:47:14 ----D---- C:\~ErdUserProfile.$$$
2010-05-04 08:36:45 ----D---- C:\Program Files\Nero
2010-04-23 21:43:20 ----D---- C:\Config.Msi
2010-04-17 20:26:47 ----D---- C:\Documents and Settings\Jan Krištof\Data aplikací\dvdcss
2010-04-16 21:43:30 ----D---- C:\Documents and Settings\Jan Krištof\Data aplikací\Desktopicon
2010-04-16 21:42:45 ----D---- C:\Program Files\FreeTime
2010-04-15 20:43:47 ----HDC---- C:\WINDOWS\$NtUninstallKB979683$
2010-04-15 20:43:36 ----HDC---- C:\WINDOWS\$NtUninstallKB980232$
2010-04-15 20:38:42 ----HDC---- C:\WINDOWS\$NtUninstallKB978338$
2010-04-15 20:38:31 ----HDC---- C:\WINDOWS\$NtUninstallKB977816$
2010-04-14 19:00:25 ----HDC---- C:\WINDOWS\$NtUninstallKB978601$
2010-04-14 18:54:02 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$
2010-04-12 18:52:25 ----D---- C:\Need4Video files
2010-04-12 18:50:41 ----D---- C:\Program Files\Need4 Software Launcher
2010-04-12 18:50:25 ----D---- C:\Program Files\Need4 YouTube Download 6
2010-04-12 18:18:12 ----D---- C:\Documents and Settings\Jan Krištof\Data aplikací\CydMini
2010-04-11 10:11:07 ----D---- C:\Documents and Settings\Jan Krištof\Data aplikací\Internet Download Accelerator

======List of files/folders modified in the last 1 months======

2010-05-06 15:54:59 ----AD---- C:\WINDOWS\system32
2010-05-06 15:54:58 ----AC---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-05-06 15:52:18 ----RD---- C:\Program Files
2010-05-06 15:51:08 ----D---- C:\WINDOWS\system32\CatRoot2
2010-05-05 23:22:00 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-05-05 22:49:41 ----D---- C:\WINDOWS\Prefetch
2010-05-05 21:08:53 ----D---- C:\WINDOWS\system32\drivers
2010-05-05 20:51:32 ----D---- C:\WINDOWS\Minidump
2010-05-05 20:51:32 ----D---- C:\WINDOWS
2010-05-05 20:15:15 ----D---- C:\WINDOWS\Debug
2010-05-05 19:52:31 ----A---- C:\WINDOWS\system.ini
2010-05-05 19:50:18 ----D---- C:\WINDOWS\AppPatch
2010-05-05 19:50:13 ----D---- C:\Program Files\Common Files
2010-05-05 19:44:55 ----SHD---- C:\System Volume Information
2010-05-05 19:44:55 ----D---- C:\WINDOWS\system32\Restore
2010-05-05 19:26:40 ----SHD---- C:\WINDOWS\Installer
2010-05-05 19:24:43 ----SD---- C:\Documents and Settings\Jan Krištof\Data aplikací\Microsoft
2010-05-05 19:23:51 ----D---- C:\Documents and Settings\All Users\Data aplikací\avg9
2010-05-05 16:49:36 ----D---- C:\WINDOWS\system32\config
2010-05-05 16:48:53 ----SD---- C:\WINDOWS\Tasks
2010-05-05 16:43:10 ----RASH---- C:\BOOT.INI
2010-05-04 16:03:09 ----D---- C:\BOOK
2010-05-04 14:23:59 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2010-05-04 11:25:48 ----HDC---- C:\WINDOWS\$NtUninstallKB976098-v2$
2010-05-04 11:23:07 ----D---- C:\Documents and Settings
2010-05-04 08:36:36 ----D---- C:\Program Files\Common Files\Nero
2010-04-21 20:32:19 ----D---- C:\Documents and Settings\Jan Krištof\Data aplikací\AIMP
2010-04-15 20:43:55 ----HD---- C:\WINDOWS\inf
2010-04-15 20:43:52 ----RSHD---- C:\WINDOWS\system32\dllcache
2010-04-15 20:43:44 ----HD---- C:\WINDOWS\$hf_mig$
2010-04-12 18:18:18 ----A---- C:\WINDOWS\win.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 ASPI32;ASPI32; C:\WINDOWS\system32\drivers\ASPI32.sys [2002-07-17 16877]
R1 AvgLdx86;AVG Free AVI Loader Driver x86; C:\WINDOWS\System32\Drivers\avgldx86.sys [2010-05-05 216200]
R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86; C:\WINDOWS\System32\Drivers\avgmfx86.sys [2010-05-05 29512]
R1 AvgTdiX;AVG Free Network Redirector; C:\WINDOWS\System32\Drivers\avgtdix.sys [2010-05-05 242896]
R1 dmiproxy;dmiproxy; C:\WINDOWS\system32\drivers\dmiproxy.sys [2001-10-24 36680]
R1 Hotkey;Hotkey; C:\WINDOWS\system32\drivers\Hotkey.sys [2001-06-26 5364]
R1 NbmKmd;NbmKmd; C:\WINDOWS\system32\drivers\NbmKmd.sys [2001-10-24 4160]
R1 P3;Ovladač procesoru Intel PentiumIII; C:\WINDOWS\System32\DRIVERS\p3.sys [2008-04-14 46592]
R1 sp_rsdrv2;Spyware Terminator Driver 2; \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys []
R3 {A7E39B01-B403-11d4-BD18-00D0B7A1821E};AIM 3.0 Part 01 Codec Driver VCH-A; C:\WINDOWS\system32\drivers\Vch.sys [2001-10-10 18487]
R3 ac97intc;Služba instalace zvukového ovladače Intel(r) (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
R3 CmBatt;Microsoft ACPI Control Method Battery Driver; C:\WINDOWS\System32\DRIVERS\CmBatt.sys [2008-04-13 13952]
R3 ialm;ialm; C:\WINDOWS\System32\DRIVERS\ialmnt5.sys [2001-10-10 226813]
R3 LucentSoftModem;Lucent Technologies Soft Modem; C:\WINDOWS\System32\DRIVERS\LTSM.sys [2001-09-03 806342]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver; C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\System32\DRIVERS\SynTP.sys [2001-08-01 239056]
R3 usbhub;Rozbočovač umožnující USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 catchme;catchme; \??\C:\DOCUME~1\JANKRI~1\LOCALS~1\Temp\catchme.sys []
S3 POWERKEY;POWERKEY; \??\C:\Program Files\Acer\Launch Manager\POWERKEY.sys []
S3 usbprint;Třída USB Printer; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avg9emc;AVG Free E-mail Scanner; C:\Program Files\AVG\AVG9\avgemc.exe [2010-05-05 916760]
R2 avg9wd;AVG Free WatchDog; C:\Program Files\AVG\AVG9\avgwdsvc.exe [2010-05-05 308064]
R2 MDM;Machine Debug Manager; C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe [2003-06-20 322120]
R2 sp_rssrv;Spyware Terminator Realtime Shield Service; C:\Program Files\Spyware Terminator\sp_rsser.exe [2010-05-05 488960]
S3 WMPNetworkSvc;Služba Windows Media Player Network Sharing; C:\Program Files\Windows Media Player\WMPNetwk.exe [2007-01-05 913920]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------

[stell]

dk
odinstaluj Terminatora a daj tam SAS+ Firewall=PCTOOLS.
miesto AVG-9-daj tam AVIRU.
http://www.viry.cz/forum/viewtopic.php?f=29&t=51359
a odskusaj.

[marteza]

Dobře, zkusím tuhle konfiguraci. Ale její funkčnost ocením asi až po nějaké době fungování. Teď okamžitě asi zlepšení nezaznamenám. Nebo mám zkusit udělat nějaký konkrétní krok? Nebo mám ještě znovu i poslat log?

[stell]

sprav co som napisal,a vycisti pc CCleanerom,,ak neveris pozri sa v spravce uloh,kolko ti zerie system,,tusim 64mb,,ma byt 220kb.

[marteza]

Momentálně je tam nějakých 230, tím nemá smysl se zabývat. Podle mne je to v pořádku a problém považuji za vyřešený. Lépe jsem na tom nebyl.
To, proč jsem žádal o pomoc je vyřešeno a já děkuji za záchranu NTB. Doufám, že si ho budu ještě dlouho užívat.

Ještě jednou VĎAKA!

[stell]

ok,nemas zaco.