Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

pomaly internet spanelskeho netbooku v rakouske siti

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zpráva
Autor
numy
Návštěvník
Návštěvník
Příspěvky: 12
Registrován: 05 čer 2007 23:23

pomaly internet spanelskeho netbooku v rakouske siti

#1 Příspěvek od numy »

Zdravím,
prosím o kontrolu logu, kvůli pomalému internetu na počitači netbook Samsung N150, Windows 7 Starter.
Zkoušel jsem vyměnit sítový kabel a místo připojení, vytištěno Ccleanerem, odinstalování nepotřebných programů = beze změny.

Přikládám log z programu hijackthis http://www.hijackthis.cz/, protože log z programu RSIT nevygeneroval log z hijackthis. Hlásil nějakou chybu s hijackthis.

Děkuji.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:08:02, on 16/10/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\windows\system32\Dwm.exe
C:\windows\Explorer.EXE
C:\windows\system32\taskhost.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\AnyPC Client\APLangApp.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\AVG\AVG10\avgtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\windows\system32\igfxsrvc.exe
C:\windows\system32\taskeng.exe
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe
C:\Program Files\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe
C:\windows\system32\conhost.exe
C:\windows\system32\igfxext.exe
C:\windows\system32\igfxsrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\windows\system32\wuauclt.exe
E:\hijackthis.exe
C:\windows\system32\SearchFilterHost.exe
C:\Users\Irene\Desktop\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG10\avgssie.dll
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [APLangApp] "C:\Program Files\AnyPC Client\APLangApp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [IgfxTray] C:\windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [AVG_TRAY] C:\Program Files\AVG\AVG10\avgtray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Servicio de red')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG10\avgpp.dll
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: WatchDog de AVG (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG10\avgwdsvc.exe
O23 - Service: Oberon Media Game Console service (OberonGameConsoleService) - Unknown owner - C:\Program Files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe
O23 - Service: Rezip - Unknown owner - C:\windows\SYSTEM32\Rezip.exe

--
End of file - 4908 bytes

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119426
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: pomaly internet spanelskeho netbooku v rakouske siti

#2 Příspěvek od Rudy »

Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

numy
Návštěvník
Návštěvník
Příspěvky: 12
Registrován: 05 čer 2007 23:23

Re: pomaly internet spanelskeho netbooku v rakouske siti

#3 Příspěvek od numy »

zde je log z Malwarebytes:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4052

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16/10/2010 18:56:05
mbam-log-2010-10-16 (18-56-05).txt

Typ skenu: Úplný sken (C:\|D:\|)
Skenované objekty: 177019
Uplynulý čas: 43 minuta(y), 19 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119426
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: pomaly internet spanelskeho netbooku v rakouske siti

#4 Příspěvek od Rudy »

Nic nebylo nalezeno. Nejste pod FUPem?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

numy
Návštěvník
Návštěvník
Příspěvky: 12
Registrován: 05 čer 2007 23:23

Re: pomaly internet spanelskeho netbooku v rakouske siti

#5 Příspěvek od numy »

Zdravím,

to si nemyslím, protože z tento počítač je z důvodu pomalého internteu za poslední měsíc využívan jen velmi zřídka jen jako mesenger klient a občas kvůli facebooku, je to počítač mojí kamarádky.

Jinak připojení je na koleli. zkoušel jsem i můj pocitac pripojit na jejim miste a vse bezi v poradku.

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119426
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: pomaly internet spanelskeho netbooku v rakouske siti

#6 Příspěvek od Rudy »

OK. Dejte log z ComboFix.
Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode, pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k nezadoucim kolizim s rezidentem antispyware
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

numy
Návštěvník
Návštěvník
Příspěvky: 12
Registrován: 05 čer 2007 23:23

Re: pomaly internet spanelskeho netbooku v rakouske siti

#7 Příspěvek od numy »

ComboFix 10-10-15.04 - Irene 16/10/2010 21:19:24.1.2 - x86
Microsoft Windows 7 Starter 6.1.7600.0.1252.43.3082.18.1013.355 [GMT 2:00]
ausgeführt von:: c:\users\Irene\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programdata\FullRemove.exe
c:\windows\SEC
c:\windows\SEC\172100logo.bmp
c:\windows\SEC\banner.png
c:\windows\SEC\Computer.png
c:\windows\SEC\Media _S_ Logo.png
c:\windows\SEC\Samsung.png
c:\windows\SEC\Samsung2.png
c:\windows\SEC\SamsungLogo.png
c:\windows\SEC\Thumbs.db
c:\windows\SEC\Wallpapers\Thumbs.db
c:\windows\SEC\Wallpapers\wallpaper.jpg
c:\windows\SEC\Wallpapers\wallpaper1.jpg
c:\windows\SEC\Wallpapers\Wallpaper2.jpg

.
((((((((((((((((((((((( Dateien erstellt von 2010-09-16 bis 2010-10-16 ))))))))))))))))))))))))))))))
.

2010-10-16 19:31 . 2010-10-16 19:31 -------- d-----w- c:\users\Irene\AppData\Local\temp
2010-10-16 19:31 . 2010-10-16 19:31 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-10-16 16:11 . 2010-10-16 16:11 -------- d-----w- c:\users\Irene\AppData\Roaming\Malwarebytes
2010-10-16 16:11 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-10-16 16:11 . 2010-10-16 16:11 -------- d-----w- c:\programdata\Malwarebytes
2010-10-16 16:11 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-10-16 16:11 . 2010-10-16 16:11 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-10-16 13:07 . 2010-10-16 13:18 -------- d-----w- c:\program files\trend micro
2010-10-16 13:07 . 2010-10-16 13:07 -------- d-----w- C:\rsit
2010-10-12 20:36 . 2010-10-12 20:36 -------- d-----w- c:\program files\CCleaner
2010-10-02 09:13 . 2010-10-02 09:13 -------- d-----w- C:\$AVG
2010-10-01 12:32 . 2010-10-01 12:32 -------- d-----w- c:\users\Irene\AppData\Roaming\AVG10
2010-10-01 12:31 . 2010-10-01 12:31 -------- d--h--w- c:\programdata\Common Files
2010-10-01 12:30 . 2010-10-12 17:22 -------- d-----w- c:\windows\system32\drivers\AVG
2010-10-01 12:30 . 2010-10-01 12:32 -------- d-----w- c:\programdata\AVG10
2010-10-01 12:30 . 2010-10-01 12:30 -------- d-----w- c:\program files\AVG
2010-10-01 12:25 . 2010-10-01 12:30 -------- d-----w- c:\programdata\MFAData
2010-10-01 12:24 . 2010-10-01 12:24 4283672 ----a-w- c:\users\Irene\avg_free_stb_all_2011_1120.exe
2010-10-01 11:08 . 2010-09-16 08:24 6084944 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{8804313C-5C3F-475D-AE47-7AD33C6C16F5}\mpengine.dll
2010-10-01 11:08 . 2010-03-04 04:04 146304 ----a-w- c:\windows\system32\drivers\usbvideo.sys
2010-10-01 11:08 . 2010-03-04 03:57 190976 ----a-w- c:\windows\system32\drivers\ks.sys
2010-10-01 11:07 . 2010-08-27 05:30 13312 ----a-w- c:\program files\Internet Explorer\iecompat.dll
2010-10-01 11:07 . 2010-06-19 06:15 2048 ----a-w- c:\windows\system32\tzres.dll
2010-09-22 16:05 . 2010-09-22 16:05 -------- d-----w- c:\users\Irene\AppData\Local\ESET
2010-09-21 22:45 . 2010-09-21 22:45 -------- d-----w- c:\windows\system32\x64
2010-09-21 22:31 . 2009-10-10 02:57 12800 ----a-w- c:\windows\system32\drivers\sffp_sd.sys
2010-09-19 21:12 . 2010-09-19 21:13 -------- dc----w- c:\users\Irene\AppData\Local\MigWiz
2010-09-19 18:07 . 2010-09-19 18:07 -------- d-----w- c:\users\Irene\AppData\Local\Mozilla
2010-09-19 18:07 . 2006-01-14 23:38 162304 ----a-w- c:\windows\system32\everest_cpl.cpl
2010-09-17 17:25 . 2010-09-17 17:25 -------- d-----w- c:\windows\system32\BestPractices
2010-09-17 17:24 . 2010-09-17 17:25 -------- d-----w- C:\inetpub
2010-09-17 16:53 . 2010-09-17 16:53 -------- d-----w- c:\users\Irene\AppData\Local\ElevatedDiagnostics
2010-09-17 13:08 . 2010-08-21 05:32 316928 ----a-w- c:\windows\system32\spoolsv.exe

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-11-18 8092192]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-10-10 1578280]
"APLangApp"="c:\program files\AnyPC Client\APLangApp.exe" [2009-10-20 13312]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-04-19 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-04-19 173592]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-04-19 150552]
"AVG_TRAY"="c:\program files\AVG\AVG10\avgtray.exe" [2010-09-15 2745696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG10\avgchsvx.exe /sync\0c:\progra~1\AVG\AVG10\avgrsx.exe /sync /restart

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys [x]
R3 EverestDriver;Lavalys EVEREST Kernel Driver;e:\everest\EVEREST Ultimate Edition BETA 5.30.1964 CZ\EVEREST Ultimate Edition BETA 5.30.1964\kerneld.wnt [2009-10-09 27760]
R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]
R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
S0 AVGIDSEH;AVGIDSEH;c:\windows\system32\DRIVERS\AVGIDSEH.Sys [2010-09-13 25680]
S0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrkx86.sys [2010-09-07 26064]
S1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgldx86.sys [2010-09-07 249424]
S1 Avgtdix;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtdix.sys [2010-09-07 298448]
S1 SABI;SAMSUNG Kernel Driver For Windows 7;c:\windows\system32\Drivers\SABI.sys [2009-05-28 10752]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 AVGIDSAgent;AVGIDSAgent;c:\program files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe [2010-09-03 6104144]
S2 avgwd;WatchDog de AVG;c:\program files\AVG\AVG10\avgwdsvc.exe [2010-09-09 265400]
S2 OberonGameConsoleService;Oberon Media Game Console service;c:\program files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe [2009-08-13 44312]
S2 Rezip;Rezip;c:\windows\SYSTEM32\Rezip.exe [2009-03-05 311296]
S3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\AVGIDSDriver.Sys [2010-08-19 123472]
S3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\DRIVERS\AVGIDSFilter.Sys [2010-08-19 30288]
S3 AVGIDSShim;AVGIDSShim;c:\windows\system32\DRIVERS\AVGIDSShim.Sys [2010-08-19 21072]
S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x86.sys [2009-09-28 315392]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr TBS FontCache fdrespub AppIDSvc QWAVE wcncsvc
iissvcs REG_MULTI_SZ w3svc was
apphost REG_MULTI_SZ apphostsvc
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.es/
IE: E&xportar a Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Irene\AppData\Roaming\Mozilla\Firefox\Profiles\98gzlwb0.default\
FF - prefs.js: browser.startup.homepage - www.google.es
FF - component: c:\program files\AVG\AVG10\Firefox\components\avgssff.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll

---- FIREFOX Richtlinien ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

Toolbar-Locked - (no file)



[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\EverestDriver]
"ImagePath"="\??\e:\everest\EVEREST Ultimate Edition BETA 5.30.1964 CZ\EVEREST Ultimate Edition BETA 5.30.1964\kerneld.wnt"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2010-10-16 21:38:20
ComboFix-quarantined-files.txt 2010-10-16 19:38

Vor Suchlauf: 47.495.929.856 bytes libres
Nach Suchlauf: 47.382.982.656 bytes libres

- - End Of File - - F3B5AAC75254D15AFC2B23F18A2E94CA

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119426
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: pomaly internet spanelskeho netbooku v rakouske siti

#8 Příspěvek od Rudy »

Několik infikovaných položek CF smazal, zbytek logu vypadá čistý. Nastala nějaká změna?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

numy
Návštěvník
Návštěvník
Příspěvky: 12
Registrován: 05 čer 2007 23:23

Re: pomaly internet spanelskeho netbooku v rakouske siti

#9 Příspěvek od numy »

Zdravím,

...ani po restartu nedoslo ke zrychleni, v porovnani s mojim notebookem pripojenem na stejnem miste se stejnym kabelem...:/

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119426
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: pomaly internet spanelskeho netbooku v rakouske siti

#10 Příspěvek od Rudy »

Zkuste resetovat TCP/IP protokol příkazem:
netsh int ip reset
vloženým do řádku ve startmenu. Po vložení stiskněte Enter.

Můžete ještě přeinstalovat ovladač od síť. karty.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

numy
Návštěvník
Návštěvník
Příspěvky: 12
Registrován: 05 čer 2007 23:23

Re: pomaly internet spanelskeho netbooku v rakouske siti

#11 Příspěvek od numy »

Dobry den,

po resetovani TCP, preinstalovani ovladace (zadna nova verze, jiz byl nainstalovany nejnovejsi driver), po stahnuti aktualizaci Windows, jde na pocitaci v porovnani se stejne vykonym PC a na stejnem miste, internet porad o poznani pomalej.

Jeste me napadlo, zda muze mit nejaky vliv na rychlost internetu, chybejici instalce Adobe flash player.

Dekuji za radu a pomoc.

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119426
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: pomaly internet spanelskeho netbooku v rakouske siti

#12 Příspěvek od Rudy »

AFP s tím nemá nic společného. Buď je samotné připojení pomalejší, než dříve, nebo nelegitmní položky, které CF odstranil nějakým způsobem modifikovaly systém. Ještě zkuste sken AVPTool: http://www.viry.cz/forum/viewtopic.php?f=29&t=58179 .
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

numy
Návštěvník
Návštěvník
Příspěvky: 12
Registrován: 05 čer 2007 23:23

Re: pomaly internet spanelskeho netbooku v rakouske siti

#13 Příspěvek od numy »

zde kaspersky log:
Po restartu rychlost internetu bezezmeny.

Autoscan: completed 16 minutes ago (events: 10, objects: 243164, time: 00:53:40)
19/10/2010 22:53:03 Task started

19/10/2010 23:04:20 Detected Adware not-a-virus:AdWare.Win32.AdMedia.ja Medium Exact File C:\Documents and Settings\Irene\Desktop\Nueva carpeta\eset-smart-security-v4-2-40-10-100-works-licence-32bit-cz\TNODUP\TNODUP Setup.exe/ data0008

19/10/2010 23:04:26 Deleted Adware not-a-virus:AdWare.Win32.AdMedia.ja Medium Exact File C:\Documents and Settings\Irene\Desktop\Nueva carpeta\eset-smart-security-v4-2-40-10-100-works-licence-32bit-cz\TNODUP\ TNODUP Setup.exe

19/10/2010 23:44:30 Detected Adware not-a-virus:AdWare.Win32.AdMedia.ja Medium Exact File D:\IRENE-PC\Backup Set 2010-09-19 230714\Backup Files 2010-09-27 191204\Backup files 1.zip/C\Users\Irene\Desktop\eset-smart-security-v4-2-40-10-100-works-licence-32bit-cz\TNODUP\TNODUP Setup.exe/ data0008

19/10/2010 23:44:48 Deleted Adware not-a-virus:AdWare.Win32.AdMedia.ja Medium Exact File D:\IRENE-PC\Backup Set 2010-09-19 230714\Backup Files 2010-09-27 191204\Backup files 1.zip/C\Users\Irene\Desktop\eset-smart-security-v4-2-40-10-100-works-licence-32bit-cz\TNODUP\ TNODUP Setup.exe

19/10/2010 23:44:54 Detected Adware not-a-virus:AdWare.Win32.AdMedia.ja Medium Exact File D:\IRENE-PC\Backup Set 2010-09-19 230714\Backup Files 2010-09-27 191204\Backup files 1.zip/C\Users\Irene\Desktop\eset-smart-security-v4-2-40-10-100-works-licence-32bit-cz\TNODUP\ TNODUP.exe

19/10/2010 23:44:54 Deleted Adware not-a-virus:AdWare.Win32.AdMedia.ja Medium Exact File D:\IRENE-PC\Backup Set 2010-09-19 230714\Backup Files 2010-09-27 191204\Backup files 1.zip/C\Users\Irene\Desktop\eset-smart-security-v4-2-40-10-100-works-licence-32bit-cz\TNODUP\ TNODUP.exe

19/10/2010 23:45:34 Detected Adware not-a-virus:AdWare.Win32.AdMedia.ja Medium Exact File D:\IRENE-PC\Backup Set 2010-09-19 230714\Backup Files 2010-10-11 090413\Backup files 1.zip/C\Users\Irene\Desktop\Nueva carpeta\eset-smart-security-v4-2-40-10-100-works-licence-32bit-cz\TNODUP\TNODUP Setup.exe/ data0008

19/10/2010 23:46:12 Deleted Adware not-a-virus:AdWare.Win32.AdMedia.ja Medium Exact File D:\IRENE-PC\Backup Set 2010-09-19 230714\Backup Files 2010-10-11 090413\Backup files 1.zip/C\Users\Irene\Desktop\Nueva carpeta\eset-smart-security-v4-2-40-10-100-works-licence-32bit-cz\TNODUP\ TNODUP Setup.exe

19/10/2010 23:46:44 Task completed

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119426
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: pomaly internet spanelskeho netbooku v rakouske siti

#14 Příspěvek od Rudy »

Smazal pouze karantému NODu. PC vypadá čistý, což znamená, že problém je v samotném systému. Zkuste jeho opravu Win7Managerem: http://www.yamicsoft.com/windows7manager/index.html , nebo z instal. DVD.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

numy
Návštěvník
Návštěvník
Příspěvky: 12
Registrován: 05 čer 2007 23:23

Re: pomaly internet spanelskeho netbooku v rakouske siti

#15 Příspěvek od numy »

Dobrý večer,

tak jsem vyzkoušel, různe analýzy, cleanery, optimizery v programu Windows 7 manager, ale internet stale pomaly.
Co me jeste napadlo, zkusit vzit zmineny notebook jeste s dalsim, nekam s pristupem na wifi. Jestli je problem stejny. Tuto moznost nemam primo na miste, musim nekam odjet. DVD od zmineno pocitace bohuzel nemam.

Odpovědět