pomalé PC

[Jannika7]

Dobrý den,prosím o kontrolu logu.....mám zpomalený PC nebo jiný log? Moc tomu nerozumím,ale předem díky:-)



ComboFix 10-08-18.06 - Jannika 20.08.2010 17:29:40.1.2 - x86
Microsoft Windows 7 Starter 6.1.7600.0.1250.420.1029.18.1015.255 [GMT 2:00]
Spuštěný z: c:\users\Jannika\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Jannika\AppData\Roaming\inst.exe
c:\windows\system32\service
c:\windows\system32\service\03122009_TIS17_SfFniAU.log
c:\windows\system32\service\14012010_TIS17_PccScan.log
c:\windows\system32\service\22122009_TIS17_PccScan.log
c:\windows\system32\Thumbs.db

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-07-20 do 2010-08-20 )))))))))))))))))))))))))))))))
.

2010-08-20 15:54 . 2010-08-20 15:56 -------- d-----w- c:\users\Jannika\AppData\Local\temp
2010-08-20 15:54 . 2010-08-20 15:54 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-08-20 14:06 . 2010-06-14 06:12 1286016 ----a-w- c:\windows\system32\drivers\tcpip.sys
2010-08-20 14:04 . 2010-07-29 06:30 197632 ----a-w- c:\windows\system32\ir32_32.dll
2010-08-20 14:04 . 2010-07-29 06:30 82944 ----a-w- c:\windows\system32\iccvid.dll
2010-08-20 14:04 . 2010-06-19 06:23 37376 ----a-w- c:\windows\system32\rtutils.dll
2010-08-20 14:04 . 2010-06-08 06:02 1233920 ----a-w- c:\windows\system32\msxml3.dll
2010-08-20 14:04 . 2010-06-22 02:47 310784 ----a-w- c:\windows\system32\drivers\srv.sys
2010-08-20 14:04 . 2010-06-22 02:47 307200 ----a-w- c:\windows\system32\drivers\srv2.sys
2010-08-20 14:04 . 2010-06-22 02:47 113664 ----a-w- c:\windows\system32\drivers\srvnet.sys
2010-08-20 14:01 . 2010-06-19 04:07 2326016 ----a-w- c:\windows\system32\win32k.sys
2010-08-19 17:24 . 2010-08-19 17:24 -------- d-----w- c:\users\Jannika\AppData\Local\ElevatedDiagnostics
2010-08-11 18:52 . 2010-06-16 05:48 224256 ----a-w- c:\windows\system32\schannel.dll
2010-08-11 10:09 . 2009-06-22 16:58 89600 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\HPZPPLHN.DLL
2010-08-11 09:54 . 1998-10-09 16:04 327168 ----a-w- c:\windows\IsUn0405.exe
2010-08-07 10:51 . 2010-08-07 10:52 -------- d-----w- c:\program files\QIP Infium
2010-07-24 14:43 . 2010-07-24 14:41 989374 ----a-w- c:\users\Jannika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Preme.exe
2010-07-24 14:43 . 2010-08-20 13:44 -------- d-----w- c:\users\Jannika\AppData\Roaming\PremeforWindows7

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-20 14:39 . 2009-09-15 17:29 -------- d-----w- c:\programdata\Microsoft Help
2010-08-20 14:18 . 2009-11-19 17:25 -------- d-----w- c:\users\Jannika\AppData\Roaming\Skype
2010-08-20 14:00 . 2009-11-19 17:29 -------- d-----w- c:\users\Jannika\AppData\Roaming\skypePM
2010-08-20 13:43 . 2010-01-20 09:11 -------- d-----w- c:\programdata\Norton
2010-08-20 13:43 . 2010-04-26 06:55 -------- d-----w- c:\program files\Seznam.cz
2010-08-20 13:43 . 2010-03-13 17:34 -------- d-----w- c:\program files\QIP
2010-08-20 13:43 . 2010-01-27 09:13 -------- d-----w- c:\program files\Opera
2010-08-20 13:43 . 2010-05-11 07:38 -------- d-----w- c:\program files\Apple Software Update
2010-08-20 13:43 . 2010-04-21 15:09 -------- d-----w- c:\program files\ICQ7.1
2010-07-25 06:12 . 2009-11-19 15:46 115440 ----a-w- c:\users\Jannika\AppData\Local\GDIPFONTCACHEV1.DAT
2010-07-24 14:05 . 2009-07-14 04:52 -------- d-----w- c:\program files\MSBuild
2010-07-23 12:00 . 2010-04-21 15:09 -------- d-----w- c:\users\Jannika\AppData\Roaming\ICQ
2010-07-23 11:01 . 2009-07-26 18:18 630824 ----a-w- c:\windows\system32\perfh005.dat
2010-07-23 11:01 . 2009-07-26 18:18 122104 ----a-w- c:\windows\system32\perfc005.dat
2010-07-19 09:48 . 2010-06-18 15:06 -------- d-----w- c:\users\Jannika\AppData\Roaming\Vso
2010-07-13 18:51 . 2010-07-13 18:51 -------- d-----w- c:\program files\Common Files\Skype
2010-07-09 12:11 . 2010-07-09 12:11 -------- d-----w- c:\program files\Microsoft LifeChat
2010-07-09 11:56 . 2010-07-09 11:56 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_xusb21_01009.Wdf
2010-06-30 06:25 . 2010-08-20 14:03 978432 ----a-w- c:\windows\system32\wininet.dll
2010-06-28 19:28 . 2010-06-28 19:28 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_NuidFltr_01005.Wdf
2010-06-25 16:13 . 2010-06-25 14:08 -------- d-----w- c:\programdata\vsosdk
2010-06-21 09:37 . 2010-06-21 09:38 737280 ----a-w- c:\windows\iun6002.exe
2010-06-19 06:33 . 2010-08-20 14:03 3955080 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-06-19 06:33 . 2010-08-20 14:03 3899784 ----a-w- c:\windows\system32\ntoskrnl.exe
2010-06-18 15:06 . 2010-06-18 15:06 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys
2010-06-18 15:06 . 2010-06-18 15:06 47360 ----a-w- c:\users\Jannika\AppData\Roaming\pcouffin.sys
2010-06-18 15:06 . 2010-06-18 15:06 47360 ----a-w- c:\users\Jannika\AppData\Roaming\pcouffin.sys
2010-06-18 14:41 . 2010-06-18 14:41 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2010-06-07 12:39 . 2010-06-07 12:39 77824 ----a-w- c:\programdata\OviInstallerCache\{DEE1E2E5-B553-4F88-9DE7-23CBEA5D739C}\Installer\CommonCustomActions\Run_XML6_SP1.exe
2010-06-07 12:39 . 2010-06-07 12:39 50000 ----a-w- c:\programdata\OviInstallerCache\{DEE1E2E5-B553-4F88-9DE7-23CBEA5D739C}\Installer\CommonCustomActions\pcswpc.exe
2010-05-27 07:24 . 2010-06-10 06:23 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-05-27 03:49 . 2010-06-10 06:23 293888 ----a-w- c:\windows\system32\atmfd.dll
2009-06-10 21:26 . 2009-07-14 02:04 9633792 --sha-r- c:\windows\Fonts\StaticCache.dat
2009-07-14 01:14 . 2009-07-13 23:42 396800 --sha-w- c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\OverlayIconExtension1]
@="{fe25455d-b4c2-4e32-97d2-92632ec1c224}"
[HKEY_CLASSES_ROOT\CLSID\{fe25455d-b4c2-4e32-97d2-92632ec1c224}]
2009-11-25 10:47 297808 ----a-w- c:\windows\System32\mscoree.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\OverlayIconExtension2]
@="{1fae2d88-a78e-4f03-909f-be818a3c1ce6}"
[HKEY_CLASSES_ROOT\CLSID\{1fae2d88-a78e-4f03-909f-be818a3c1ce6}]
2009-11-25 10:47 297808 ----a-w- c:\windows\System32\mscoree.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Eee Docking"="c:\program files\ASUS\Eee Docking\Eee Docking.exe" [2009-08-25 402608]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-05-16 153136]
"Seznam Postak"="c:\program files\Seznam.cz\postak.exe" [2010-03-01 451224]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-05-13 26192168]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NokiaMServer"="c:\program files\Common Files\Nokia\MPlatform\NokiaMServer" [X]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-07-20 1545512]
"HotkeyService"="AsusSender.exe" [2009-09-11 33768]
"HotKeyMon"="AsusSender.exe" [2009-09-11 33768]
"SuperHybridEngine"="AsusSender.exe" [2009-09-11 33768]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-28 35696]
"SynAsusAcpi"="c:\program files\Synaptics\SynTP\SynAsusAcpi.exe" [2009-07-20 83240]
"EeeStorageBackup"="c:\program files\ASUS\Asus WebStorage\BackupService.exe" [2009-08-25 947472]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-07-20 7625248]
"Nokia FastStart"="c:\program files\Nokia\Nokia Music\NokiaMusic.exe" [2009-02-26 2376992]
"D-Link Network USB Utility"="c:\program files\D-Link\SharePort\SharePort Network USB Utility.exe" [2008-12-26 2605312]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"EEESplendidAR"="c:\program files\ASUS\EPC\EeeSplendid\AutoRun.exe" [2009-08-05 84992]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-09-23 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-09-23 173592]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-09-23 150552]
"LifeChat"="c:\program files\Microsoft LifeChat\LifeChat.exe" [2009-09-28 264040]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]

c:\users\Jannika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Preme.exe [2010-7-24 989374]
Věýezy obrazovky a spuçtŘnˇ aplikace OneNote 2007.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-7-2 795936]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp

R1 BHDrvx86;BHDrvx86;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.1.0.19\Definitions\BASHDefs\20100719.001\BHDrvx86.sys [2010-07-19 692272]
R2 AsusService;Asus Launcher Service;c:\windows\System32\AsusService.exe [2009-08-19 219136]
R3 DlinkUDSTcpBus;DlinkUDSTcpBus;c:\windows\system32\Drivers\DlinkUDSTcpBus.sys [2008-11-11 97664]
R3 KMWDFILTERx86;HIDServiceDesc;c:\windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088]
R3 netr28;Ralink 802.11n Extensible Wireless Driver;c:\windows\system32\DRIVERS\netr28.sys [2009-06-19 604672]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2010-06-18 691696]
S0 SymDS;Symantec Data Store;c:\windows\system32\drivers\NIS\1107000.00C\SYMDS.SYS [2009-11-05 328752]
S0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NIS\1107000.00C\SYMEFA.SYS [2010-04-22 173104]
S1 ccHP;Symantec Hash Provider;c:\windows\system32\drivers\NIS\1107000.00C\ccHPx86.sys [2010-02-26 501888]
S1 IDSVix86;IDSVix86;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.1.0.19\Definitions\IPSDefs\20100809.001\IDSvix86.sys [2010-05-28 344112]
S1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\NIS\1107000.00C\Ironx86.SYS [2010-04-29 116784]
S1 SYMTDIv;Symantec Vista Network Dispatch Driver;c:\windows\System32\Drivers\NIS\1107000.00C\SYMTDIV.SYS [2010-05-06 339504]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2010-01-03 246520]
S2 NIS;Norton Internet Security;c:\program files\Norton Internet Security\Engine\17.7.0.12\ccSvcHst.exe [2010-02-26 126392]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2009-04-07 29472]
S3 dc3d;MS Hardware Device Detection Driver;c:\windows\system32\DRIVERS\dc3d.sys [2009-03-23 16384]
S3 DlinkUDSMBus;UDS Master Bus of Kernel USB Software Bus by TCP;c:\windows\system32\Drivers\DlinkUDSMBus.sys [2008-11-11 74624]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2010-05-27 102448]
S3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x86.sys [2009-07-27 51712]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr TBS FontCache fdrespub AppIDSvc QWAVE wcncsvc
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://start.icq.com/
uDefault_Search_URL = hxxp://search.qip.ru
uSearchAssistant = hxxp://search.qip.ru/ie
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Send image to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Send page to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: {{71BFC818-0CED-42D6-9C87-5142918957EE} - c:\program files\ICQ7.1\ICQ.exe
FF - ProfilePath - c:\users\Jannika\AppData\Roaming\Mozilla\Firefox\Profiles\irk1sali.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://start.icq.com/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.0.2&q=
FF - component: c:\program files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\components\FirefoxExtension.dll
FF - component: c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.1.0.19\coFFPlgn\components\coFFPlgn.dll
FF - component: c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.1.0.19\IPSFFPlgn\components\IPSFFPl.dll
FF - component: c:\users\Jannika\AppData\Roaming\Mozilla\Firefox\Profiles\irk1sali.default\extensions\{32a1fd71-835e-4b11-8e54-886fda0b4c89}\components\qippipe.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

Toolbar-Locked - (no file)
AddRemove-IrfanView - d:\irfanview\iv_uninstall.exe



[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\NIS]
"ImagePath"="\"c:\program files\Norton Internet Security\Engine\17.7.0.12\ccSvcHst.exe\" /s \"NIS\" /m \"c:\program files\Norton Internet Security\Engine\17.7.0.12\diMaster.dll\" /prefetch:1"
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2010-08-20 18:05:25
ComboFix-quarantined-files.txt 2010-08-20 16:05

Před spuštěním: Volných bajtů: 53 516 648 448
Po spuštění: Volných bajtů: 54 808 158 208

- - End Of File - - E9409CFE76F86FE57EFC510ADC92D273

[Marek-26]

Moc Vás prosím nespouštějte Combofix jen tak na vlastní pěst.

Tyto soubory mi zkontrolujte na http://virustotal.com
c:\windows\IsUn0405.exe
c:\windows\system32\drivers\sptd.sys

Ono upravovat systém pomocí Preme a podobných prográmků zavání zhroucením nebo nakopnutím systému

Vy máte ASUS Eee?

[Jannika7]

Zdravím,nebyla sem u PC....ted sem prověřila první soubor a je v pořádku druhý mi píše,že je používán,ale nepovedlo se mi zjistit čím.Vše mám zavřené.Ano mám Asus eee. Díky
Mám odinstalovat Preme?

[Marek-26]

S tím Preme záleží na Vás

Každopádně od Vašeho NTB nemůžete očekávat zázraky. Každá spuštěná aplikace ho citelně zpomalí.
Ten Norton antivirus máte zakoupený? A nebo je to zkušební verze?

Určitě odinstalujte toto:
ICQ6Toolbar

Tyto aplikace nejsou pro běh PC vůbec nutné. Naopak jen zabírají místo v paměti.
QuickTime Task
NeroFilterCheck
Nokia FastStart
Adobe Reader Speed Launcher
NokiaMServer
Seznam Postak
Skype

Dejte Start -> do pole pro vyhledávání napište msconfig a dejte Enter. Až se Vám otevře okno klikněte na záložku "Po spuštění" a odškrtněte výše napsané aplikace.
Pokud by Vám něco chybělo stejným postupem můžete zas zaškrtnout Poté klikněte na OK a zrestartujte PC.

Po tom všem klikněte na T-Cleaner v mém podpisu, stáhněte ho a spusťte. Poté ještě pročistěte PC pomocí CCleaneru (soubory i registry) a defragmentujte pevný disk

[Jannika7]

Dobrý večer,
všechno sem udělala jen při stažení T- cleaner mi Norton hlásí trojana a zakazuje mi ho stáhnout.Nortna mám plnou verzi.
Vím,že je to není zázrak,ale už ho používám 8 měsíců, a vím co můžu od něj chtít.Telefonování a kancel. práci zvládl....ted naráz ne:(

[Marek-26]

Nortona na chvíli vypněte, stáhněte a spusťte T-Cleaner a poté nortona zas spusťte. V daném souboru žádný vir není jedná se o falešný poplach.

Poté spusťte ještě jednou CCleaner a zaškrtněte úplně vše kromě vyčistit volné místo

Pozorujete zpomalení od nějaké události? Aktualizace, instalace nějakého programu ...