Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

services.exe zatěžuje RAM, prosím o kontrolu logu

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
dhoryna
Návštěvník
Návštěvník
Příspěvky: 2
Registrován: 11 lis 2010 11:33

services.exe zatěžuje RAM, prosím o kontrolu logu

#1 Příspěvek od dhoryna »

Ahoj,
po spuštění NTB narůstá využití paměti u services.exe a po zaplnění ram (1,5GB) využívá i virtuální paměť. Trvá to asi 2 dny.
Potíže začali před několika dny v práci, kdy se odmítal vypnout (restartovat, režím spánku) po připojení k zařízení Ericsson přes USB-USB mini. Opakovaná instalace SW a ovladačů Ericsson nepomohla.
Prosím o kontrolu logu.
Díky
Daniel


Logfile of random's system information tool 1.08 (written by random/random)
Run by Dandy at 2010-11-11 13:58:13
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 9 GB (17%) free of 57 GB
Total RAM: 1526 MB (26% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:58:16, on 11.11.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\antivir\Avast5\AvastSvc.exe
C:\Program Files\antivir\Avast5\avastUI.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\totalcmd\TOTALCMD.EXE
c:\Program Files\nastroje\RSIT.exe
C:\Program Files\trend micro\Dandy.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [avast5] "C:\Program Files\antivir\Avast5\avastUI.exe" /nogui
O4 - HKCU\..\Run: [Rainlendar2] C:\Program Files\nastroje\Rainlendar2\Rainlendar2.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Rainmeter.lnk = C:\Program Files\nastroje\Rainmeter\Rainmeter.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Rainmeter.lnk = C:\Program Files\nastroje\Rainmeter\Rainmeter.exe (User 'Default user')
O4 - Startup: Rainmeter.lnk = C:\Program Files\nastroje\Rainmeter\Rainmeter.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{06E13AD5-49AD-445F-A355-762513BD8DEF}: NameServer = 172.30.60.1,172.30.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{06E13AD5-49AD-445F-A355-762513BD8DEF}: NameServer = 172.30.60.1,172.30.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{06E13AD5-49AD-445F-A355-762513BD8DEF}: NameServer = 172.30.60.1,172.30.0.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{06E13AD5-49AD-445F-A355-762513BD8DEF}: NameServer = 172.30.60.1,172.30.0.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\antivir\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\antivir\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\antivir\Avast5\AvastSvc.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\nastroje\Diskeeper\DkService.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\nastroje\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 4488 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Uniblue SpyEraser Nag.job
C:\WINDOWS\tasks\Uniblue SpyEraser.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-09 73728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2006-06-28 16248320]
"AzMixerSel"=C:\Program Files\Realtek\InstallShield\AzMixerSel.exe [2005-12-21 53248]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2006-03-03 761946]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2008-02-15 135168]
"LManager"=C:\PROGRA~1\LAUNCH~1\LManager.exe [2006-07-20 593920]
"avast5"=C:\Program Files\antivir\Avast5\avastUI.exe [2010-09-07 2838912]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
""= []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Rainlendar2"=C:\Program Files\nastroje\Rainlendar2\Rainlendar2.exe [2008-08-24 4067328]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcoholAutomount]
C:\Program Files\nastroje\Alcohol 120\axcmd.exe [2008-09-02 205256]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2009-03-24 1983816]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe [2009-03-18 767312]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
[]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
[]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
C:\Program Files\CD DVD\CyberLink DVD\PowerDVD\PDVDServ.exe [2004-11-02 32768]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
C:\WINDOWS\SkyTel.EXE [2006-05-16 2879488]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue SpyEraser]
C:\Program Files\nastroje\Power Suite\SpyEraser\SpyEraser.exe [2010-01-11 1431816]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Dandy^Nabídka Start^Programy^Po spuštění^OpenOffice.org 3.1.lnk]
C:\PROGRA~1\OpenOffice.org\OpenOffice.org 3\program\quickstart.exe [2009-09-16 384512]

C:\Documents and Settings\Dandy\Nabídka Start\Programy\Po spuštění
Rainmeter.lnk - C:\Program Files\nastroje\Rainmeter\Rainmeter.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2008-02-15 208896]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"undockwithoutlogon"=1
"ShutdownWithoutLogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=0
"NoDriveAutoRun"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1
"NoResolveTrack"=1
"NoFileAssociate"=0
"NoDriveAutoRun"=0
"NoDriveTypeAutoRun"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\uTorrent\utorrent.exe"="C:\Program Files\uTorrent\utorrent.exe:*:Enabled:µTorrent"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Disabled:@xpsp3res.dll,-20000"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\mmc.exe"="C:\WINDOWS\system32\mmc.exe:*:Enabled:Konzola Microsoft Management Console"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype "

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

======List of files/folders created in the last 1 months======

2010-11-11 13:49:11 ----D---- C:\rsit
2010-11-11 13:49:11 ----D---- C:\Program Files\trend micro
2010-11-11 13:44:10 ----RASHD---- C:\Autorun.inf
2010-11-11 13:39:45 ----A---- C:\UsbFix.txt
2010-11-11 13:39:34 ----D---- C:\UsbFix
2010-11-11 12:56:20 ----D---- C:\Program Files\Enigma Software Group
2010-11-11 12:56:07 ----D---- C:\WINDOWS\9EFA732347A048E28F7735DB5EED500A.TMP
2010-11-11 12:56:05 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2010-11-11 11:12:26 ----D---- C:\Documents and Settings\Dandy\Data aplikací\Malwarebytes
2010-11-11 11:12:15 ----A---- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2010-11-11 11:12:14 ----D---- C:\Documents and Settings\All Users\Data aplikací\Malwarebytes
2010-11-11 11:12:14 ----A---- C:\WINDOWS\system32\drivers\mbam.sys
2010-11-11 01:01:50 ----SHD---- C:\RECYCLER
2010-11-10 14:56:47 ----A---- C:\Boot.bak
2010-11-10 14:56:41 ----RASHD---- C:\cmdcons
2010-11-10 14:55:35 ----D---- C:\WINDOWS\ERDNT
2010-11-08 10:59:09 ----A---- C:\WINDOWS\system32\drivers\sermouse.sys
2010-11-04 16:30:46 ----A---- C:\WINDOWS\system32\ptpusb.dll
2010-11-03 12:35:47 ----HDC---- C:\WINDOWS\$NtUninstallKB2345886$
2010-11-02 21:52:08 ----HDC---- C:\WINDOWS\$NtUninstallKB2387149$
2010-11-02 21:52:01 ----HDC---- C:\WINDOWS\$NtUninstallKB2279986$
2010-11-02 21:51:54 ----HDC---- C:\WINDOWS\$NtUninstallKB2296011$
2010-11-02 21:51:45 ----HDC---- C:\WINDOWS\$NtUninstallKB2378111_WM9$
2010-11-02 21:51:26 ----HDC---- C:\WINDOWS\$NtUninstallKB2360131$
2010-11-02 21:49:39 ----HDC---- C:\WINDOWS\$NtUninstallKB2360937$
2010-11-02 15:04:16 ----D---- C:\Program Files\Ericsson
2010-10-15 10:51:44 ----D---- C:\f
2010-10-14 11:46:46 ----D---- C:\Program Files\OpenAL
2010-10-14 11:46:46 ----A---- C:\WINDOWS\system32\wrap_oal.dll
2010-10-14 11:46:46 ----A---- C:\WINDOWS\system32\OpenAL32.dll

======List of files/folders modified in the last 1 months======

2010-11-11 13:53:29 ----D---- C:\WINDOWS\Temp
2010-11-11 13:53:29 ----D---- C:\WINDOWS
2010-11-11 13:51:00 ----SD---- C:\WINDOWS\Tasks
2010-11-11 13:49:11 ----RD---- C:\Program Files
2010-11-11 13:49:03 ----D---- C:\Program Files\nastroje
2010-11-11 13:49:03 ----D---- C:\new
2010-11-11 13:45:50 ----D---- C:\WINDOWS\system32\drivers
2010-11-11 13:38:12 ----SHD---- C:\WINDOWS\Installer
2010-11-11 13:38:12 ----SD---- C:\Documents and Settings\Dandy\Data aplikací\Microsoft
2010-11-11 13:20:12 ----D---- C:\Program Files\uTorrent
2010-11-11 12:56:29 ----D---- C:\WINDOWS\Prefetch
2010-11-11 12:56:05 ----D---- C:\Program Files\Common Files
2010-11-11 12:29:19 ----D---- C:\WINDOWS\system32\CatRoot2
2010-11-11 12:28:54 ----RASH---- C:\boot.ini
2010-11-11 12:28:54 ----A---- C:\WINDOWS\win.ini
2010-11-11 12:28:54 ----A---- C:\WINDOWS\system.ini
2010-11-11 12:26:39 ----N---- C:\WINDOWS\SchedLgU.Txt
2010-11-11 12:26:25 ----D---- C:\WINDOWS\system32
2010-11-11 12:23:25 ----D---- C:\WINDOWS\pss
2010-11-11 12:17:16 ----SHD---- C:\System Volume Information
2010-11-11 12:17:16 ----D---- C:\WINDOWS\system32\Restore
2010-11-11 12:12:21 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-11-11 12:06:00 ----HDC---- C:\WINDOWS\$NtUninstallKB2115168$
2010-11-11 12:03:52 ----D---- C:\Program Files\Ahead
2010-11-11 10:58:52 ----D---- C:\Program Files\Torrent
2010-11-11 01:01:50 ----D---- C:\WINDOWS\Debug
2010-11-11 00:52:02 ----D---- C:\WINDOWS\AppPatch
2010-11-10 19:48:33 ----A---- C:\WINDOWS\system32\MRT.exe
2010-11-10 15:59:12 ----D---- C:\found.000
2010-11-10 14:45:11 ----D---- C:\WINDOWS\Minidump
2010-11-08 17:05:40 ----D---- C:\MW
2010-11-08 10:59:14 ----DC---- C:\WINDOWS\system32\dllcache
2010-11-07 00:25:03 ----AD---- C:\Documents and Settings\All Users\Data aplikací\TEMP
2010-11-06 20:41:08 ----D---- C:\Foto
2010-11-06 20:31:32 ----D---- C:\Lezeni
2010-11-04 21:50:47 ----D---- C:\Film
2010-11-04 16:30:45 ----HD---- C:\WINDOWS\inf
2010-11-03 12:27:51 ----D---- C:\Program Files\Mozilla Firefox
2010-11-02 21:52:07 ----D---- C:\WINDOWS\$hf_mig$
2010-11-02 21:51:56 ----D---- C:\WINDOWS\WinSxS
2010-11-02 15:04:19 ----D---- C:\WINDOWS\system32\ReinstallBackups
2010-11-02 15:04:17 ----DC---- C:\WINDOWS\system32\DRVSTORE
2010-10-29 04:28:35 ----D---- C:\Program Files\Mozilla Thunderbird
2010-10-28 12:44:14 ----D---- C:\hudba
2010-10-28 12:28:46 ----HD---- C:\Program Files\InstallShield Installation Information
2010-10-28 12:28:46 ----D---- C:\hry
2010-10-12 14:40:53 ----D---- C:\tn_ftp_home

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 imagedrv;imagedrv; C:\WINDOWS\System32\Drivers\imagedrv.sys [2004-03-02 5504]
R0 imagesrv;imagesrv; C:\WINDOWS\system32\DRIVERS\imagesrv.sys [2004-03-02 125184]
R0 sptd;sptd; C:\WINDOWS\System32\Drivers\sptd.sys [2009-12-12 717296]
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2010-09-07 28880]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2010-09-07 165584]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2010-09-07 46672]
R1 intelppm;Řadič procesoru Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40192]
R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2004-05-05 4228]
R1 Tcpip6;Ovladač protokolu Microsoft IPv6; C:\WINDOWS\system32\DRIVERS\tcpip6.sys [2010-02-11 226880]
R1 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-14 8832]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [2010-09-07 17744]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2010-09-07 100176]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2005-10-05 12544]
R2 NwlnkIpx;Transportní protokol kompatibilní s NWLink IPX/SPX/NetBIOS; C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys [2008-04-13 88320]
R2 NwlnkNb;Služba NWLink pro rozhraní NetBIOS; C:\WINDOWS\system32\DRIVERS\nwlnknb.sys [2001-10-25 63232]
R2 NwlnkSpx;Protokol NWLink SPX/SPXII; C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys [2001-10-25 55936]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2010-09-07 23376]
R3 BCM43XX;Ovladač síťového adaptéru Broadcom 802.11; C:\WINDOWS\system32\DRIVERS\bcmwl5.sys [2005-11-02 424320]
R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys [2005-10-31 45312]
R3 DKbFltr;Dritek Keyboard Filter Driver; C:\WINDOWS\system32\DRIVERS\DKbFltr.sys [2004-12-08 16896]
R3 EMSCR;EMSCR; C:\WINDOWS\system32\DRIVERS\EMS7SK.sys [2006-06-16 61056]
R3 ESDCR;ESDCR; C:\WINDOWS\system32\DRIVERS\ESD7SK.sys [2006-06-16 40064]
R3 esgiguard;esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys []
R3 ESMCR;ESMCR; C:\WINDOWS\system32\DRIVERS\ESM7SK.sys [2006-06-16 74752]
R3 HDAudBus;Ovladač Microsoft UAA pro sběrnici High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HSF_DPV;HSF_DPV; C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys [2005-10-18 998656]
R3 HSFHWAZL;HSFHWAZL; C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys [2005-10-24 218496]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2008-02-15 5854752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-06-28 4304384]
R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2008-04-13 79232]
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2006-03-03 192672]
R3 tunmp;Microsoft Tun Miniport Adapter Driver; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2008-04-14 12288]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2005-10-18 721280]
S3 akxi3dfe;akxi3dfe; C:\WINDOWS\system32\drivers\akxi3dfe.sys []
S3 catchme;catchme; \??\C:\DOCUME~1\Dandy\LOCALS~1\Temp\catchme.sys []
S3 cpudrv;cpudrv; \??\C:\Program Files\SystemRequirementsLab\cpudrv.sys []
S3 Ericsson USBLAN;Ericsson USBLAN; C:\WINDOWS\system32\DRIVERS\erblan.sys [2004-07-06 37360]
S3 EricssonUSBLan;EricssonUSBLan; C:\WINDOWS\system32\DRIVERS\btblan.sys [2010-08-30 40560]
S3 HidUsb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
S3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-10-24 12160]
S3 pcouffin;VSO Software pcouffin; C:\WINDOWS\System32\Drivers\pcouffin.sys [2008-12-04 47360]
S3 Ser2pl;Prolific2 Serial port driver; C:\WINDOWS\system32\DRIVERS\ser2pl.sys [2005-07-25 48640]
S3 sermouse;Ovladač sériové myši; C:\WINDOWS\system32\DRIVERS\sermouse.sys [2001-10-24 17664]
S3 SONYPVU1;Sony USB Filter Driver (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
S3 usbccgp;Obecný nadřazený ovladač Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Třída USB Printer; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-14 25856]
S3 usbscan;Ovladač skeneru USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 15104]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avast! Antivirus;avast! Antivirus; C:\Program Files\antivir\Avast5\AvastSvc.exe [2010-09-07 40384]
R2 NwSapAgent;Agent SAP; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S2 6to4;Pomocná služba protokolu IPv6; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S2 Diskeeper;Diskeeper; C:\Program Files\nastroje\Diskeeper\DkService.exe [2008-11-22 1333016]
S2 gupdate;Služba Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe /svc []
S2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-09 152984]
S2 MSSQLSERVER;MSSQLSERVER; C:\MW\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe [2005-05-04 9150464]
S2 StarWindServiceAE;StarWind AE Service; C:\Program Files\nastroje\Alcohol 120\StarWind\StarWindServiceAE.exe [2007-05-28 275968]
S2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
S3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\antivir\Avast5\AvastSvc.exe [2010-09-07 40384]
S3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\antivir\Avast5\AvastSvc.exe [2010-09-07 40384]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-30 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 MSSQLServerADHelper;MSSQLServerADHelper; C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe [2005-05-03 73728]
S3 SQLSERVERAGENT;SQLSERVERAGENT; C:\MW\Microsoft SQL Server\MSSQL\Binn\sqlagent.EXE [2005-05-03 323584]

-----------------EOF-----------------

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119426
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: services.exe zatěžuje RAM, prosím o kontrolu logu

#2 Příspěvek od Rudy »

Nevidím nic nebezpečného. Nejprve zkuste reinstalovat Avast. Pokud se stav nezmění, udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic namžte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

dhoryna
Návštěvník
Návštěvník
Příspěvky: 2
Registrován: 11 lis 2010 11:33

Re: services.exe zatěžuje RAM, prosím o kontrolu logu

#3 Příspěvek od dhoryna »

Odinstalování Avastu zabralo, service.exe už nezlobí. Zůstal jen problém, že po odpojení od zařízení Ericsson, (po vytažení usb, v liště zůstává ikona že usb je stále zapojeno), nejde vypnout (restartovat). Zamrzne na modré obrazovce Vypínání. Ale to asi nebude problém s havětí.
Jaký antivir a firewall byste doporučil?
Pro úplnost ještě log z MBAM.
Děkuji velice za pomoc!

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 5107

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

13.11.2010 17:15:55
mbam-log-2010-11-13 (17-15-55).txt

Typ skenu: Úplný sken (C:\|)
Skenované objekty: 223131
Uplynulý čas: 47 minuta(y), 2 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119426
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: services.exe zatěžuje RAM, prosím o kontrolu logu

#4 Příspěvek od Rudy »

Ne, tohle nevypadá na vir, spíše na problém systému. Zkuste obnovu systému k datu, kdy korektně fungoval.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Odpovědět