VIRY.CZ

Disk je v dobré kondici, viditelná zdržovadla odstraněna - budeme hledat hlouběji.

Stáhni si zde : ComboFix
a ulož ho na plochu.
návod na použití: http://www.bleepingcomputer.com/combofi ... t-combofix
Ukonči všechna aktivní okna,vypni Antispy a Antivir a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Odmítni stažení Konzole...
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna a nic nespouštěj
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud vyskočí hláška "Pokus použít neplatnou operaci na klíč registru, který je označen pro odstranění", tak jen restartuj PC - registr se dá do kupy
Kdyby ti po použití ComboFixu systém nenaběhl - při restartu F8 a "Poslední známá funkční konfigurace"

Dobrá, zde je log:
ComboFix 13-07-11.03 - Petr 12.07.2013 15:31:56.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1918.1396 [GMT 2:00]
Spuštěný z: c:\documents and settings\Petr\Plocha\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\msmqinst.log
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2013-06-12 do 2013-07-12 )))))))))))))))))))))))))))))))
.
.
2013-07-12 10:14 . 2013-07-12 10:14 -------- d-----w- c:\program files\CrystalDiskInfo
2013-07-12 06:49 . 2013-07-12 06:49 -------- d-----w- C:\_OTM
2013-07-11 17:06 . 2013-07-11 17:06 -------- d-----w- c:\windows\ERUNT
2013-07-11 11:40 . 2013-07-11 19:13 -------- d-----w- c:\program files\trend micro
2013-07-11 11:40 . 2013-07-11 11:41 -------- d-----w- C:\rsit
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-07-01 14:20 . 2013-03-02 19:36 692104 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-07-01 14:20 . 2013-03-02 19:36 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-06-10 04:52 . 2013-06-09 17:13 84744 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2013-06-10 04:52 . 2013-06-09 17:13 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2013-06-10 04:52 . 2013-06-09 17:13 135136 ----a-w- c:\windows\system32\drivers\avipbb.sys
2013-06-08 01:24 . 2004-08-17 15:49 920064 ----a-w- c:\windows\system32\wininet.dll
2013-06-07 21:53 . 2004-08-17 15:49 43520 ------w- c:\windows\system32\licmgr10.dll
2013-06-07 21:53 . 2004-08-17 15:49 1469440 ------w- c:\windows\system32\inetcpl.cpl
2013-06-07 18:25 . 2004-08-17 15:44 385024 ------w- c:\windows\system32\html.iec
2013-06-05 09:08 . 2004-08-17 15:44 1876736 ----a-w- c:\windows\system32\win32k.sys
2013-06-04 07:23 . 2004-08-17 15:49 563712 ----a-w- c:\windows\system32\qedit.dll
2013-05-16 04:20 . 2013-03-13 15:20 16948616 ----a-w- c:\windows\system32\FlashPlayerInstaller.exe
2013-05-08 09:58 . 2009-01-30 19:35 1543680 ------w- c:\windows\system32\wmvdecod.dll
2013-05-03 05:39 . 2004-08-17 15:45 2195712 ----a-w- c:\windows\system32\ntoskrnl.exe
2013-05-03 05:39 . 2004-08-17 15:45 2072320 ----a-w- c:\windows\system32\ntkrnlpa.exe
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Zoner Photo Studio Autoupdate"="c:\program files\Zoner\Photo Studio 15\Program32\ZPSTRAY.EXE" [2013-06-07 774680]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056]
"SwitchBoard"="c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"RTHDCPL"="RTHDCPL.EXE" [2000-01-01 20143688]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-07-01 345144]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]
2010-02-22 02:57 406992 ----a-w- c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [9.6.2013 19:13 37352]
R2 AntiVirSchedulerService;Avira Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [9.6.2013 19:13 84024]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [7.2.2013 14:24 161384]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [2.3.2013 0:08 1691480]
S3 Revoflt;Revoflt;c:\windows\system32\drivers\revoflt.sys [2.3.2013 10:36 27064]
S3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [19.2.2010 13:37 517096]
.
Obsah adresáře 'Naplánované úlohy'
.
2013-07-01 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-03-02 14:20]
.
2013-04-09 c:\windows\Tasks\AdobeAAMUpdater-1.0-DOMA-861FAB0A53-Petr.job
- c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2013-04-09 14:12]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 10.255.255.10 192.168.0.1
FF - ProfilePath - c:\documents and settings\Petr\Data aplikací\Mozilla\Firefox\Profiles\2mmsx9oo.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-07-12 15:37
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(572)
c:\windows\system32\Ati2evxx.dll
.
Celkový čas: 2013-07-12 15:39:22
ComboFix-quarantined-files.txt 2013-07-12 13:39
.
Před spuštěním: Volných bajtů: 14 579 417 088
Po spuštění: Volných bajtů: 14 538 469 376
.
WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 79097DA272FE4EEA535985846F991B45
413FC2A0C716421B3158746D63736515

Otevři Poznámkový blok (Notepad) a zkopíruj celý zelený text z "CFScriptu".
Soubor ulož na plochu jako CFScript.txt a jeho ikonu přetáhni myší nad ikonu ComboFixu - tam pusť.

ComboFix se spustí - počkej na log a vlož ho sem.

CFScript

Tady je log, ale omlouvám se jdu do práce. Připojím se zítra. Zatím děkuji moc.
ComboFix 13-07-11.03 - Petr 12.07.2013 16:42:49.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1918.1425 [GMT 2:00]
Spuštěný z: c:\documents and settings\Petr\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Petr\Plocha\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
FILE ::
"c:\windows\Tasks\Adobe Flash Player Updater.job"
"c:\windows\Tasks\AdobeAAMUpdater-1.0-DOMA-861FAB0A53-Petr.job"
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_SKYPEUPDATE
-------\Service_SkypeUpdate
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2013-06-12 do 2013-07-12 )))))))))))))))))))))))))))))))
.
.
2013-07-12 10:14 . 2013-07-12 10:14 -------- d-----w- c:\program files\CrystalDiskInfo
2013-07-12 06:49 . 2013-07-12 06:49 -------- d-----w- C:\_OTM
2013-07-11 17:06 . 2013-07-11 17:06 -------- d-----w- c:\windows\ERUNT
2013-07-11 11:40 . 2013-07-11 19:13 -------- d-----w- c:\program files\trend micro
2013-07-11 11:40 . 2013-07-11 11:41 -------- d-----w- C:\rsit
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-07-01 14:20 . 2013-03-02 19:36 692104 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-07-01 14:20 . 2013-03-02 19:36 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-06-10 04:52 . 2013-06-09 17:13 84744 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2013-06-10 04:52 . 2013-06-09 17:13 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2013-06-10 04:52 . 2013-06-09 17:13 135136 ----a-w- c:\windows\system32\drivers\avipbb.sys
2013-06-08 01:24 . 2004-08-17 15:49 920064 ----a-w- c:\windows\system32\wininet.dll
2013-06-07 21:53 . 2004-08-17 15:49 43520 ------w- c:\windows\system32\licmgr10.dll
2013-06-07 21:53 . 2004-08-17 15:49 1469440 ------w- c:\windows\system32\inetcpl.cpl
2013-06-07 18:25 . 2004-08-17 15:44 385024 ------w- c:\windows\system32\html.iec
2013-06-05 09:08 . 2004-08-17 15:44 1876736 ----a-w- c:\windows\system32\win32k.sys
2013-06-04 07:23 . 2004-08-17 15:49 563712 ----a-w- c:\windows\system32\qedit.dll
2013-05-16 04:20 . 2013-03-13 15:20 16948616 ----a-w- c:\windows\system32\FlashPlayerInstaller.exe
2013-05-08 09:58 . 2009-01-30 19:35 1543680 ------w- c:\windows\system32\wmvdecod.dll
2013-05-03 05:39 . 2004-08-17 15:45 2195712 ----a-w- c:\windows\system32\ntoskrnl.exe
2013-05-03 05:39 . 2004-08-17 15:45 2072320 ----a-w- c:\windows\system32\ntkrnlpa.exe
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056]
"SwitchBoard"="c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"RTHDCPL"="RTHDCPL.EXE" [2000-01-01 20143688]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-07-01 345144]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]
2010-02-22 02:57 406992 ----a-w- c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [9.6.2013 19:13 37352]
R2 AntiVirSchedulerService;Avira Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [9.6.2013 19:13 84024]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [2.3.2013 0:08 1691480]
S3 Revoflt;Revoflt;c:\windows\system32\drivers\revoflt.sys [2.3.2013 10:36 27064]
S3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [19.2.2010 13:37 517096]
.
Obsah adresáře 'Naplánované úlohy'
.
2013-07-12 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-03-02 14:20]
.
2013-04-09 c:\windows\Tasks\AdobeAAMUpdater-1.0-DOMA-861FAB0A53-Petr.job
- c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2013-04-09 14:12]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 10.255.255.10 192.168.0.1
FF - ProfilePath - c:\documents and settings\Petr\Data aplikací\Mozilla\Firefox\Profiles\2mmsx9oo.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-07-12 16:52
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(576)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\WINSPOOL.DRV
.
- - - - - - - > 'explorer.exe'(3692)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\RTHDCPL.EXE
c:\program files\Avira\AntiVir Desktop\avshadow.exe
.
**************************************************************************
.
Celkový čas: 2013-07-12 16:55:02 - počítač byl restartován
ComboFix-quarantined-files.txt 2013-07-12 14:54
ComboFix2.txt 2013-07-12 13:39
.
Před spuštěním: Volných bajtů: 14 541 565 952
Po spuštění: Volných bajtů: 14 454 743 040
.
- - End Of File - - AAE6E709C281EA20E3ECDE3EB3B3AEE8
413FC2A0C716421B3158746D63736515

Zruš ty dvě naplánované úlohy (c:\windows\Tasks) které CF nesmazal

ComboFix odinstalujeme
jdi Start -> Spustit... a zkopíruj ComboFix /Uninstall (pozor, za x je mezera) -> OK

Stáhni a spusť T-cleaner http://vyosek.ic.cz/pro_usery/T-Cleaner.exe - uklidí po použitých čističích.
Po spuštění ignoruj případné varování antiviru - je to v pořádku
Po provedení akce T-cleaner smažeš

Mohu doporučit kontrolu a vyčištění Ccleanerem

Stáhni Ccleaner - http://www.slunecnice.cz/sw/ccleaner/
Při instalaci vyhodit fajfku u "Instalovat Yahoo! Toolbar"

zavřít Internetový prohlížeč a
spustit "Čistič" > "Spustit Ccleaner" - odstraní nepotřebné
spustit "Registry" > "Hledej problémy" > "Opravit vybrané problémy"
souhlas se zálohou registrů - opakovat dokud nebudou registry čisté.

Návod:http://jnp.zive.cz/Clanky/Prirucka-do-k ... fault.aspx

Ten si můžeš nechat i na budoucí občasné čištění.

Po vyčištění by se hodila defragmentace
doporučuji http://www.slunecnice.cz/sw/defraggler/ + čeština

Kdyby něco z návodu nefungovalo, pokračuj dalším krokem.

Přeji klidnou směnu a zítra se zeptám jestli jsme s tím něco kladného provedli

Omlouvám se předem, ale k PC jsem se vůbec nedostal. Toto jsem nevymazal - Zruš ty dvě naplánované úlohy (c:\windows\Tasks) které CF nesmazal, protože jsem nenašel kde.
Jinak jsem vše udělal a práce s PC je o něco lepší. Mozila mi naběhne docela dlouho o proti třeba notebooku, ale rozhodně jsem spokojen a chtěl bych moc poděkovat.

Start -> (Nastavení) -> Ovládací panely -> "Naplánované úlohy"

V Mozille zkus
Nápověda -> Restartovat se zakázanými doplňky...
pokud bude start znatelně rychlejší, tak si je musíš v "Nástroje" -> "Správce doplňků" postupně zakazovat a zjistit, který to dělá

Nemáš zač, rádo se stalo

Tak v Mozile jsem zakázal jeden doplněk a o moc lepší. Fakt děkuji. Jen jsem chtěl poprosit až budu mít více času tak PC pořádně vyzkouším a pokud by bylo něco špatně, mohu zase na radu?
Ještě jednou děkuji.

Tak to necháme ještě otevřené - napiš

Tak jsem používal pc a je to mnohem lepší. Když dělám fotky ve formátu raw, úpravy atd. tak to trvá dost dlouho, ale to asi počítač už nezvládne rychleji. Nevím jestli by se to dalo ještě nějak zlepšit, ale jsem moc spokojen a moc děkuji za vše.
Přeji hezký den.

Vypni všechny spuštěné programy a spusť Správce úloh (Ctrl+Alt+Delete)
na spodní liště vidíš "Využití CPU" - kolik?

Pak spusť nějakou úpravu raw - na kartě Výkon uvidíš nárůst výkonu CPU
pokud to bude lítat na 100% tak už nic nevymyslíme - je to náročná operace

Tak vše jsem udělal a lítá to na 100% využití CPU. Mohu se jen ještě zeptet jak náročná operace to je nebo prosím o radu jak to vylepšit nebo navštívit snad servis?
Děkuji.

náročná operace = úprava fotek v Zoner Photo Studio (předpoklad)

Na 100% využití CPU to lítá při vypnutí všech spuštěných programů?

Která aplikace/soubor to dělá?

Ano, používám Zoner photo studio. Když jsem upravoval fotky v editoru tak to vylítne taky na 100% využití procesoru jako u záložky RAW. Vypnul jsem i antivir a stejně jsem byl na 100% CPU, tak nevím co tedy to může dělat.

Ale snad jsem to napsal srozumitelně - na úpravu fotek si program vezme všechnu kapacitu CPU - je na tom něco nejasného?

Kolik činí zatížení CPU při vypnutí všech aplikací po restartu?