Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

lítá vytížení CPU až na 100 %

Nemáte v tuto chvíli žádný problém s pc a chcete se jen ujistit, že je vše v pořádku?
Vložte log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
davy
Návštěvník
Návštěvník
Příspěvky: 52
Registrován: 25 říj 2009 10:22

lítá vytížení CPU až na 100 %

#1 Příspěvek od davy »

Nějak se mně ten log ze RSITU nepovedl. Zkusím to znovu.
info.txt logfile of random's system information tool 1.06 2009-12-29 22:31:43

======Uninstall list======

-->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
-->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
-->C:\Windows\UNNeroShowTime.exe /UNINSTALL
-->C:\Windows\UNNeroVision.exe /UNINSTALL
-->C:\Windows\UNRecode.exe /UNINSTALL
7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.2 - Czech-->MsiExec.exe /I{AC76BA86-7AD7-1029-7B44-A92000000001}
Adobe Shockwave Player 11.5-->"C:\Windows\system32\Adobe\Shockwave 11\uninstaller.exe"
ASTRA32 - Advanced System Information Tool 2.04-->"C:\Program Files\ASTRA32\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Defraggler-->"C:\Program Files\Defraggler\uninst.exe"
EVEREST Ultimate Edition v5.01-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - csy-->MsiExec.exe /I{DD73CA82-EA82-38AA-863D-9A24A018DC96}
Microsoft .NET Framework 3.5 SP1 – jazyková sada – CSY-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - csy\setup.exe
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Mozilla Firefox (3.5.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.23)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Nero 7 Premium-->MsiExec.exe /X{CF097717-F174-4144-954A-FBC4BF301029}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
OpenOffice.org 3.1-->MsiExec.exe /I{824BADF8-9A1B-4D07-8817-8DDDC8543F23}
Revo Uninstaller 1.85-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
Secunia PSI-->"C:\Program Files\Secunia\PSI\uninstall.exe"
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: Moje-PC
Event Code: 1074
Message: Proces Explorer.EXE inicioval Napájení vypnuto počítače MOJE-PC jménem uživatele MOJE-PC\Agáta z následujícího důvodu: Jiné (Neplánováno)
Kód důvodu: 0x0
Typ vypnutí: Napájení vypnuto
Komentář:
Record Number: 43965
Source Name: USER32
Time Written: 20091024215426.000000-000
Event Type: Informace
User: MOJE-PC\Agáta

Computer Name: Moje-PC
Event Code: 15
Message: Zařízení \Device\CdRom0 ještě není připraveno pro přístup.
Record Number: 43964
Source Name: cdrom
Time Written: 20091024213107.131688-000
Event Type: Chyba
User:

Computer Name: Moje-PC
Event Code: 15
Message: Zařízení \Device\CdRom0 ještě není připraveno pro přístup.
Record Number: 43963
Source Name: cdrom
Time Written: 20091024213106.131688-000
Event Type: Chyba
User:

Computer Name: Moje-PC
Event Code: 15
Message: Zařízení \Device\CdRom0 ještě není připraveno pro přístup.
Record Number: 43962
Source Name: cdrom
Time Written: 20091024213100.131688-000
Event Type: Chyba
User:

Computer Name: Moje-PC
Event Code: 104
Message: Byl vymazán soubor protokolu System.
Record Number: 43961
Source Name: Microsoft-Windows-Eventlog
Time Written: 20091024210631.357535-000
Event Type: Informace
User: MOJE-PC\Agáta

=====Application event log=====

Computer Name: Moje-PC
Event Code: 1904
Message:
Record Number: 2643
Source Name: HHCTRL
Time Written: 20091024211051.000000-000
Event Type: Informace
User:

Computer Name: Moje-PC
Event Code: 1904
Message:
Record Number: 2642
Source Name: HHCTRL
Time Written: 20091024211050.000000-000
Event Type: Informace
User:

Computer Name: Moje-PC
Event Code: 1904
Message:
Record Number: 2641
Source Name: HHCTRL
Time Written: 20091024211013.000000-000
Event Type: Informace
User:

Computer Name: Moje-PC
Event Code: 1904
Message:
Record Number: 2640
Source Name: HHCTRL
Time Written: 20091024210954.000000-000
Event Type: Informace
User:

Computer Name: Moje-PC
Event Code: 1904
Message:
Record Number: 2639
Source Name: HHCTRL
Time Written: 20091024210954.000000-000
Event Type: Informace
User:

=====Security event log=====

Computer Name: Moje-PC
Event Code: 5038
Message: Integrita kódu určila, že hodnota hash bitové kopie souboru není platná. Soubor může být poškozen z důvodu neoprávněné změny, nebo neplatná hodnota hash může ukazovat na potenciální chybu diskového zařízení.

Název souboru: \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 6561
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091024212622.412938-000
Event Type: Selhání auditu
User:

Computer Name: Moje-PC
Event Code: 5038
Message: Integrita kódu určila, že hodnota hash bitové kopie souboru není platná. Soubor může být poškozen z důvodu neoprávněné změny, nebo neplatná hodnota hash může ukazovat na potenciální chybu diskového zařízení.

Název souboru: \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 6560
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091024212622.241063-000
Event Type: Selhání auditu
User:

Computer Name: Moje-PC
Event Code: 5038
Message: Integrita kódu určila, že hodnota hash bitové kopie souboru není platná. Soubor může být poškozen z důvodu neoprávněné změny, nebo neplatná hodnota hash může ukazovat na potenciální chybu diskového zařízení.

Název souboru: \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 6559
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091024212622.069188-000
Event Type: Selhání auditu
User:

Computer Name: Moje-PC
Event Code: 5038
Message: Integrita kódu určila, že hodnota hash bitové kopie souboru není platná. Soubor může být poškozen z důvodu neoprávněné změny, nebo neplatná hodnota hash může ukazovat na potenciální chybu diskového zařízení.

Název souboru: \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 6558
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091024212621.881688-000
Event Type: Selhání auditu
User:

Computer Name: Moje-PC
Event Code: 1102
Message: Protokol auditu byl vymazán.
Předmět:
ID zabezpečení: S-1-5-21-3171665676-1048912983-3643017307-1001
Název účtu: Agáta
Název domény: MOJE-PC
ID přihlášení: 0x19ce1
Record Number: 6557
Source Name: Microsoft-Windows-Eventlog
Time Written: 20091024210519.360536-000
Event Type: Úspěch auditu
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 76 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=4c02
"NUMBER_OF_PROCESSORS"=1

-----------------EOF-----------------
Nahoru
davy
Návštěvník
Návštěvník
Příspěvky: 52
Registrován: 25 říj 2009 10:22

Re: lítá vytížení CPU až na 100 %

#2 Příspěvek od davy »

Posílám nový log.

Logfile of random's system information tool 1.06 (written by random/random)
Run by Agáta at 2009-12-29 22:53:27
Microsoft® Windows Vista™ Ultimate Service Pack 2
System drive C: has 31 GB (57%) free of 54 GB
Total RAM: 893 MB (20% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:53:37, on 29.12.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Secunia\PSI\psi.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Agáta\Stažené soubory\RSIT.exe
C:\Program Files\trend micro\Agáta.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WebTransBHO Class - {2DB66063-BB98-466A-AA0D-3E7ACF5ED853} - C:\ProgramData\LangSoft\WebIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\ProgramData\LangSoft\WebIE.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748449} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748449} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: &Slovník - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\ProgramData\LangSoft\WebIE.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

--
End of file - 5116 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2DB66063-BB98-466A-AA0D-3E7ACF5ED853}]
WebTransBHO Class - C:\ProgramData\LangSoft\WebIE.dll [2009-06-20 520192]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-11-04 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{BFC32E1D-EE75-4A48-BC60-104E11EE2431} - WebTranslator - C:\ProgramData\LangSoft\WebIE.dll [2009-06-20 520192]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-04-19 1008184]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-11-25 81000]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-10-03 35696]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe [2007-06-27 152872]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-04-19 125952]

C:\Users\Agáta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
OpenOffice.org 3.1.lnk - C:\Program Files\OpenOffice.org 3\program\quickstart.exe

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2009-12-29 22:31:23 ----D---- C:\Program Files\trend micro
2009-12-29 22:31:21 ----D---- C:\rsit
2009-12-20 17:34:10 ----D---- C:\Users\Agáta\AppData\Roaming\OpenOffice.org
2009-12-20 17:26:26 ----D---- C:\Program Files\OpenOffice.org 3
2009-12-20 17:23:50 ----D---- C:\Program Files\Open office
2009-12-16 21:23:54 ----D---- C:\Program Files\Defraggler
2009-12-11 19:09:10 ----D---- C:\Program Files\ASTRA32
2009-12-11 18:04:51 ----A---- C:\Windows\system32\nshhttp.dll
2009-12-11 18:04:43 ----A---- C:\Windows\system32\httpapi.dll
2009-12-10 10:57:15 ----A---- C:\Windows\system32\winhttp.dll
2009-12-10 10:56:45 ----A---- C:\Windows\system32\mshtml.dll
2009-12-10 10:56:36 ----A---- C:\Windows\system32\ieframe.dll
2009-12-10 10:56:29 ----A---- C:\Windows\system32\iertutil.dll
2009-12-10 10:56:27 ----A---- C:\Windows\system32\urlmon.dll
2009-12-10 10:56:26 ----A---- C:\Windows\system32\wininet.dll
2009-12-10 10:56:23 ----A---- C:\Windows\system32\occache.dll
2009-12-10 10:56:23 ----A---- C:\Windows\system32\msfeeds.dll
2009-12-10 10:56:21 ----A---- C:\Windows\system32\iedkcs32.dll
2009-12-10 10:56:17 ----A---- C:\Windows\system32\ieui.dll
2009-12-10 10:56:16 ----A---- C:\Windows\system32\iepeers.dll
2009-12-10 10:56:15 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-12-10 10:56:15 ----A---- C:\Windows\system32\ieUnatt.exe
2009-12-10 10:56:14 ----A---- C:\Windows\system32\jsproxy.dll
2009-12-10 10:56:14 ----A---- C:\Windows\system32\iesysprep.dll
2009-12-10 10:56:13 ----A---- C:\Windows\system32\ie4uinit.exe
2009-12-10 10:56:12 ----A---- C:\Windows\system32\msfeedssync.exe
2009-12-10 10:56:12 ----A---- C:\Windows\system32\iesetup.dll
2009-12-10 10:56:11 ----A---- C:\Windows\system32\iernonce.dll
2009-12-10 10:53:59 ----A---- C:\Windows\system32\rastls.dll
2009-12-06 15:18:09 ----D---- C:\Program Files\Lavalys
2009-12-04 21:43:35 ----D---- C:\ProgramData\Skype
2009-12-01 17:35:52 ----D---- C:\Windows\system32\appmgmt
2009-11-30 22:30:27 ----D---- C:\Program Files\Yamicsoft

======List of files/folders modified in the last 1 months======

2009-12-29 22:53:19 ----D---- C:\Windows\Temp
2009-12-29 22:49:24 ----D---- C:\Program Files\Mozilla Firefox
2009-12-29 22:31:23 ----RD---- C:\Program Files
2009-12-29 22:18:01 ----D---- C:\Windows\system32\wbem
2009-12-29 22:18:01 ----D---- C:\Windows
2009-12-29 22:16:59 ----D---- C:\Windows\system32\config
2009-12-29 22:16:52 ----D---- C:\Windows\Tasks
2009-12-29 22:16:52 ----D---- C:\Windows\system32\Tasks
2009-12-29 22:16:52 ----D---- C:\Windows\system32\spool
2009-12-29 22:16:52 ----D---- C:\Windows\system32\catroot2
2009-12-29 22:16:52 ----D---- C:\Windows\registration
2009-12-29 22:16:52 ----D---- C:\Windows\inf
2009-12-29 22:16:52 ----D---- C:\Program Files\CCleaner
2009-12-29 19:25:22 ----SHD---- C:\System Volume Information
2009-12-23 14:05:48 ----D---- C:\Windows\Prefetch
2009-12-21 20:48:13 ----SHD---- C:\Windows\Installer
2009-12-21 20:45:17 ----D---- C:\ProgramData\Microsoft Help
2009-12-21 20:44:58 ----RSD---- C:\Windows\assembly
2009-12-21 20:43:34 ----D---- C:\Windows\winsxs
2009-12-21 20:41:54 ----SD---- C:\ProgramData\Microsoft
2009-12-21 20:41:53 ----D---- C:\Program Files\Common Files\microsoft shared
2009-12-21 20:41:49 ----D---- C:\Windows\System32
2009-12-21 20:41:41 ----D---- C:\Program Files\Common Files
2009-12-21 20:40:46 ----D---- C:\Windows\ShellNew
2009-12-21 20:37:34 ----D---- C:\Program Files\MSBuild
2009-12-21 20:35:41 ----RSD---- C:\Windows\Fonts
2009-12-21 20:11:41 ----D---- C:\Program Files\Common Files\System
2009-12-21 20:11:15 ----A---- C:\Windows\win.ini
2009-12-20 17:35:58 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-12-20 16:42:17 ----D---- C:\Windows\Minidump
2009-12-20 15:45:55 ----D---- C:\Windows\system32\Msdtc
2009-12-20 15:44:51 ----HD---- C:\Windows\system32\GroupPolicy
2009-12-20 15:44:51 ----D---- C:\Windows\system32\drivers
2009-12-20 15:44:51 ----D---- C:\Windows\system32\cs-CZ
2009-12-20 15:44:51 ----D---- C:\Windows\system32\CodeIntegrity
2009-12-20 15:44:51 ----D---- C:\Windows\Cursors
2009-12-20 15:44:50 ----SHD---- C:\$Recycle.Bin
2009-12-20 14:22:18 ----D---- C:\Program Files\Hijackthis
2009-12-19 20:32:48 ----D---- C:\Boot
2009-12-19 20:24:09 ----D---- C:\Windows\AppPatch
2009-12-16 19:10:08 ----D---- C:\Windows\Debug
2009-12-11 18:58:50 ----D---- C:\Windows\rescache
2009-12-11 18:38:55 ----D---- C:\Windows\system32\catroot
2009-12-11 18:35:07 ----D---- C:\Windows\system32\migration
2009-12-11 18:35:07 ----D---- C:\Windows\system32\en-US
2009-12-11 18:35:07 ----D---- C:\Program Files\Internet Explorer
2009-12-11 18:35:06 ----D---- C:\Program Files\Windows Mail
2009-12-07 17:15:21 ----SD---- C:\Users\Agáta\AppData\Roaming\Microsoft
2009-12-04 21:43:35 ----HD---- C:\ProgramData
2009-12-01 21:06:19 ----A---- C:\Windows\system32\mrt.exe
2009-12-01 19:21:38 ----D---- C:\Windows\Logs
2009-11-30 23:15:07 ----D---- C:\Program Files\Mozilla Thunderbird

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr.sys [2009-11-25 23120]
R1 aswSP;avast! Self Protection; C:\Windows\system32\drivers\aswSP.sys [2009-09-15 114768]
R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2009-11-25 48560]
R1 CSC;Offline Files Driver; C:\Windows\system32\drivers\csc.sys [2009-04-11 351744]
R2 ASTRA32;ASTRA32 Kernel Driver 5.2.1.0; \??\C:\Program Files\ASTRA32\ASTRA32.sys [2007-02-22 30864]
R2 aswFsBlk;aswFsBlk; C:\Windows\system32\DRIVERS\aswFsBlk.sys [2009-09-15 20560]
R2 aswMonFlt;aswMonFlt; C:\Windows\system32\DRIVERS\aswMonFlt.sys [2009-09-15 53328]
R3 athr;Atheros Extensible Wireless LAN device driver; C:\Windows\system32\DRIVERS\athr.sys [2009-09-05 1183744]
R3 CmBatt;Ovladač baterie Microsoft ACPI Control Method Battery; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-04-19 14208]
R3 EMSCR;EMSCR; C:\Windows\system32\DRIVERS\EMS7SK.sys [2006-02-16 60928]
R3 ESMCR;ESMCR; C:\Windows\system32\DRIVERS\ESM7SK.sys [2006-02-16 74624]
R3 HdAudAddService;Ovladač funkce Microsoft 1.1 UAA pro službu zvuku High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-04-11 236544]
R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\VSTDPV3.SYS [2008-04-19 987648]
R3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2008-04-19 200704]
R3 PSI;PSI; C:\Windows\system32\DRIVERS\psi_mf.sys [2009-06-17 12648]
R3 R300;R300; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-01-19 2314752]
R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2006-11-02 47104]
R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2009-04-11 89088]
R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VSTCNXT3.SYS [2008-04-19 654336]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-04-19 11264]
S3 drmkaud;Dekodér zvuků DRM jádra společnosti Microsoft; C:\Windows\system32\drivers\drmkaud.sys [2008-04-19 5632]
S3 MSKSSRV;Server proxy služby datových proudů Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-04-19 8192]
S3 MSPCLOCK;Server proxy hodin datových proudů Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-04-19 5888]
S3 MSPQM;Server proxy správce kvality datových proudů Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-04-19 5504]
S3 MSTEE;Konvertor jímka-jímka typu T datových proudů Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-04-19 6016]
S3 NPF;Netgroup Packet Filter; C:\Windows\system32\drivers\npf.sys []
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-04-19 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-04-19 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-04-19 386616]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-11-25 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-11-25 138680]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2008-04-19 21504]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-11-25 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-11-25 352920]
R3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe [2007-06-27 279848]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2008-04-19 21504]
S3 Fax;@%systemroot%\system32\fxsresm.dll,-118; C:\Windows\system32\fxssvc.exe [2008-04-19 523776]
S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-04-19 21504]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-06-29 800040]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2008-04-19 21504]
S3 wbengine;@%systemroot%\system32\wbengine.exe,-104; C:\Windows\system32\wbengine.exe [2009-04-11 918528]

-----------------EOF-----------------
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: lítá vytížení CPU až na 100 %

#3 Příspěvek od motji »

Dobrý večer :)

:arrow: Stáhněte na plochu, ukončete všechna aktivní okna a spusťte ComboFix - http://download.bleepingcomputer.com/sUBs/ComboFix.exe


- ComboFix je třeba spustit pod účtem s právy administrátora

- Před použitím vypněte všechny rezidentní bezpečnostní programy - antiviry, firewally, antispywary

- Po spuštění se zobrazí podmínky užití, potvrďte je stiskem tlačítka Ano

- Dále postupujte dle pokynů, během aplikování ComboFixu neklikejte do zobrazujícího se okna :!:

- Po dokončení skenování, trvajícího maximálně 10 minut, by měl program vytvořit log - C:\ComboFix.txt, skopírujte celý jeho obsah sem
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
davy
Návštěvník
Návštěvník
Příspěvky: 52
Registrován: 25 říj 2009 10:22

Re: lítá vytížení CPU až na 100 %

#4 Příspěvek od davy »

ComboFix 09-12-31.08 - Agáta 01.01.2010 13:26:57.1.1 - x86
Microsoft® Windows Vista™ Ultimate 6.0.6002.2.1250.420.1029.18.893.298 [GMT 1:00]
Spuštěný z: c:\users\Agáta\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-3171665676-1048912983-3643017307-1000
c:\$recycle.bin\S-1-5-21-51003140-4199384537-3980697693-500

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Service_NPF


((((((((((((((((((((((((( Soubory vytvořené od 2009-12-01 do 2010-01-01 )))))))))))))))))))))))))))))))
.

2010-01-01 12:42 . 2010-01-01 12:42 -------- d-----w- c:\users\Public\AppData\Local\temp
2010-01-01 12:42 . 2010-01-01 12:42 -------- d-----w- c:\users\Default\AppData\Local\temp
2009-12-29 21:31 . 2009-12-29 21:53 -------- d-----w- c:\program files\trend micro
2009-12-29 21:31 . 2009-12-29 21:54 -------- d-----w- C:\rsit
2009-12-20 16:26 . 2009-12-20 16:26 -------- d-----w- c:\program files\OpenOffice.org 3
2009-12-20 16:23 . 2009-12-20 16:24 -------- d-----w- c:\program files\Open office
2009-12-16 20:23 . 2009-12-16 20:23 -------- d-----w- c:\program files\Defraggler
2009-12-11 18:09 . 2009-12-11 18:09 -------- d-----w- c:\program files\ASTRA32
2009-12-11 17:04 . 2009-11-09 12:31 24064 ----a-w- c:\windows\system32\nshhttp.dll
2009-12-11 17:04 . 2009-11-09 10:36 411648 ----a-w- c:\windows\system32\drivers\http.sys
2009-12-11 17:04 . 2009-11-09 12:30 30720 ----a-w- c:\windows\system32\httpapi.dll
2009-12-10 09:57 . 2009-08-24 11:36 377344 ----a-w- c:\windows\system32\winhttp.dll
2009-12-10 09:53 . 2009-10-07 11:36 243712 ----a-w- c:\windows\system32\rastls.dll
2009-12-06 14:18 . 2009-12-06 14:18 -------- d-----w- c:\program files\Lavalys
2009-12-04 20:43 . 2009-12-06 18:05 -------- d-----w- c:\programdata\Skype

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-29 21:16 . 2009-10-20 19:47 -------- d-----w- c:\program files\CCleaner
2009-12-21 19:45 . 2009-06-20 10:52 -------- d-----w- c:\programdata\Microsoft Help
2009-12-21 19:37 . 2006-11-02 12:35 -------- d-----w- c:\program files\MSBuild
2009-12-20 16:35 . 2007-12-25 12:11 598838 ----a-w- c:\windows\system32\perfh005.dat
2009-12-20 16:35 . 2007-12-25 12:11 115014 ----a-w- c:\windows\system32\perfc005.dat
2009-12-11 17:35 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2009-12-07 16:17 . 2009-11-30 21:30 -------- d-----w- c:\program files\Yamicsoft
2009-11-30 22:15 . 2009-11-15 16:55 -------- d-----w- c:\program files\Mozilla Thunderbird
2009-11-24 23:54 . 2009-10-21 20:27 1280480 ----a-w- c:\windows\system32\aswBoot.exe
2009-11-24 23:49 . 2009-10-21 20:28 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2009-11-24 23:48 . 2009-10-21 20:28 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2009-11-24 23:47 . 2009-10-21 20:28 97480 ----a-w- c:\windows\system32\AvastSS.scr
2009-11-24 20:27 . 2009-11-24 20:27 -------- d-----w- c:\program files\Secunia
2009-11-21 06:40 . 2009-12-10 09:56 916480 ----a-w- c:\windows\system32\wininet.dll
2009-11-21 06:34 . 2009-12-10 09:56 109056 ----a-w- c:\windows\system32\iesysprep.dll
2009-11-21 06:34 . 2009-12-10 09:56 71680 ----a-w- c:\windows\system32\iesetup.dll
2009-11-21 04:59 . 2009-12-10 09:56 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2009-11-18 19:14 . 2009-11-18 19:14 -------- d-----w- c:\program files\Windows Portable Devices
2009-11-18 19:14 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
2009-11-18 19:14 . 2009-11-18 19:14 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf
2009-11-18 18:26 . 2009-11-18 17:43 -------- d-----w- c:\program files\Winamp
2009-11-18 17:43 . 2009-11-18 17:43 -------- d-----w- c:\program files\Common Files\PX Storage Engine
2009-11-14 18:27 . 2009-11-14 18:27 0 ----a-w- c:\windows\nsreg.dat
2009-11-09 14:57 . 2009-11-09 14:57 632064 ----a-w- c:\windows\system32\msvcr80.dll
2009-11-09 14:57 . 2009-11-09 14:57 554240 ----a-w- c:\windows\system32\msvcp80.dll
2009-11-09 14:56 . 2009-11-09 14:57 34048 ----a-w- c:\windows\system32\eEmpty.exe
2009-11-09 14:56 . 2009-11-09 14:56 -------- d-----w- c:\program files\Common Files\MicroWorld
2009-11-09 14:56 . 2009-11-09 14:56 -------- d-----w- c:\programdata\MicroWorld
2009-11-08 17:09 . 2009-11-08 10:15 -------- d-----w- c:\program files\7-Zip
2009-11-08 15:17 . 2009-11-04 19:47 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-11-04 19:47 . 2009-11-04 19:47 -------- d-----w- c:\programdata\Malwarebytes
2009-11-04 18:23 . 2009-11-04 18:24 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-11-04 18:23 . 2009-11-04 18:23 -------- d-----w- c:\program files\Java
2009-11-03 19:52 . 2009-11-03 19:52 -------- d-----w- c:\program files\VS Revo Group
2009-11-03 19:24 . 2009-06-20 16:06 -------- d-----w- c:\program files\Common Files\Adobe
2009-11-03 18:54 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Calendar
2009-11-03 18:54 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Sidebar
2009-11-03 18:54 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Journal
2009-11-03 18:54 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Collaboration
2009-11-03 18:54 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Photo Gallery
2009-11-03 18:54 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Defender
2009-11-02 19:42 . 2009-10-21 15:43 195456 ------w- c:\windows\system32\MpSigStub.exe
2009-10-29 09:17 . 2009-11-24 19:58 2048 ----a-w- c:\windows\system32\tzres.dll
2009-10-08 21:08 . 2009-11-18 18:44 555520 ----a-w- c:\windows\system32\UIAutomationCore.dll
2009-10-08 21:08 . 2009-11-18 18:44 234496 ----a-w- c:\windows\system32\oleacc.dll
2009-10-08 21:07 . 2009-11-18 18:44 4096 ----a-w- c:\windows\system32\oleaccrc.dll
2008-04-19 11:11 . 2006-11-22 14:58 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-04-19 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-04-19 1008184]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]

c:\users\Ag ta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-9-16 384512]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):72,cf,a8,1b,b8,5c,ca,01

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [21.10.2009 21:28 114768]
R2 ASTRA32;ASTRA32 Kernel Driver 5.2.1.0;c:\program files\ASTRA32\astra32.sys [22.2.2007 11:28 30864]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [21.10.2009 21:28 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [21.10.2009 21:27 53328]
R3 PSI;PSI;c:\windows\System32\drivers\psi_mf.sys [17.6.2009 13:20 12648]
S3 FontCache;Mezipaměť písem Windows;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [19.4.2008 11:55 21504]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://seznam.cz/
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{7E6A20FB-153F-402c-A84B-1A64E1955D3D} - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748449} - {CC963627-B1DC-40E0-B52A-CF21EE748449} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748450} - {CC963627-B1DC-40E0-B52A-CF21EE748450} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748451} - {CC963627-B1DC-40E0-B52A-CF21EE748451} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748452} - {CC963627-B1DC-40E0-B52A-CF21EE748452} - c:\programdata\LangSoft\WebIE.dll
FF - ProfilePath - c:\users\Agáta\AppData\Roaming\Mozilla\Firefox\Profiles\owrqatd0.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-01 13:47
Windows 6.0.6002 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Secunia\PSI\psi.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\conime.exe
c:\program files\Alwil Software\Avast4\ashDisp.exe
c:\program files\Windows Media Player\wmpnscfg.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\ehome\ehmsas.exe
c:\program files\Common Files\Ahead\Lib\NMIndexingService.exe
c:\program files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
.
**************************************************************************
.
Celkový čas: 2010-01-01 13:56:31 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-01-01 12:56

Před spuštěním: Volných bajtů: 32 705 646 592
Po spuštění: Volných bajtů: 32 567 889 920

- - End Of File - - A1980D21C164F73BF245D2EF8F7C4BB2
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: lítá vytížení CPU až na 100 %

#5 Příspěvek od motji »

Jak to vypadá s počítačem ted?
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
davy
Návštěvník
Návštěvník
Příspěvky: 52
Registrován: 25 říj 2009 10:22

Re: lítá vytížení CPU až na 100 %

#6 Příspěvek od davy »

Je to lepší , vytížení od 0 do 20 %. Ve správci úloh to ukazuje fyzickou paměť 74 %. Bývalo to kolem 55 %. Nevím co to číslo znamená. Bylo v tom testu něco špatného ?
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: lítá vytížení CPU až na 100 %

#7 Příspěvek od motji »

Ano, něco combofix smazal :)

:arrow: Stahněte MBAM z mého podpisu
-Nainstalujte,dejte úplný sken

NIC NEMAZAT :!:
-MBAM má občas falešné detekce,proto budeme mazat až po kontrole logu.
-Log zkopírujte sem.
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
davy
Návštěvník
Návštěvník
Příspěvky: 52
Registrován: 25 říj 2009 10:22

Re: lítá vytížení CPU až na 100 %

#8 Příspěvek od davy »

Malwarebytes' Anti-Malware 1.41
Verze databáze: 3101
Windows 6.0.6002 Service Pack 2

1.1.2010 16:26:44
mbam-log-2010-01-01 (16-26-44).txt

Typ kontroly: Kompletní kontrola (C:\|D:\|E:\|)
Zkontrolované objekty: 217179
Uplynulý čas: 1 hour(s), 0 minute(s), 3 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)

Infikované soubory:
(Nebyly nalezeny žádné škodlivé položky)
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: lítá vytížení CPU až na 100 %

#9 Příspěvek od motji »

:arrow: Odinstalujte combofix přes
Start >> Spustit zkopírujte do okénka:

ComboFix /Uninstall

stiskněte Enter
-To odinstaluje ComboFix a smaže s ním související soubory a složky.



:arrow: Stáhněte T-Cleaner
http://sweb.cz/Marinus/T-Cleaner.exe

-Spusťte,pro potvrzení volby mačkejte klávesu A, Enter
-po použití prográmek vymažte.Pozor,antiviry ho mohou falešně označit za vir


:arrow: Smažte cache Opery bud ručně nebo ATF Cleanerem
http://www.slunecnice.cz/sw/atf-cleaner/

- v menu nahoře vyberte záložku Firefox / Opera a klikněte na ni
-zatrhněte Select All a pak klikněte na Empty Selected

pozor - přijdete o všechna hesla uložená ve FF /Opere!

-Na záložce main zaškrtněte All users temp a potvrdte Empty selected



:arrow: Stahněte TFC a použijte
TFC (http://oldtimer.geekstogo.com/TFC.exe)




:arrow: start-spustit - napište chkdsk /f/r
-[enter]
souhlas - restartuje se pc a nechá se disk zkontrolovat

:arrow: defragmentace disku
start - ovládací panely - nástroje pro správu - správa počítače - defragmentace disku
-můžete použít i jiný nástroj na defragmentaci, ten ve windows není nic moc

Za sebe můžu doporučit JK defrag, který se neinstaluje
http://www.slunecnice.cz/sw/jkdefrag/

:arrow: Z mého podpisu stahněte Ccleaner
-nainstalujte, při výběru, co se má nainstalovat, dejte pryč fajfku u instalace yahoo toolbaru

záložka čistič
-nechejte v levém sloupečku zatrhnuté vše jak je, klikněte na analyzovat
-po analýze klikněte na Spustit Ccleaner

záložka Registry
-klikněte na hledej problémy
- pak klikněte na opravit vybrané problémy :arrow: udělat zálohu registrů - nemusíte
-kliknete opravit všechny problémy :arrow: ok :arrow: zavřít

Ccleaner - čistič doporučuji používat, krásně pročistí pc od dočasných souborů.
Registry pročistí třeba po odinstalaci nějakého programu.

Poprosím o nový log ze Rsitu a napište, jak to vypadá :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
davy
Návštěvník
Návštěvník
Příspěvky: 52
Registrován: 25 říj 2009 10:22

Re: lítá vytížení CPU až na 100 %

#10 Příspěvek od davy »

Logfile of random's system information tool 1.06 (written by random/random)
Run by Agáta at 2010-01-01 22:05:28
Microsoft® Windows Vista™ Ultimate Service Pack 2
System drive C: has 30 GB (56%) free of 54 GB
Total RAM: 893 MB (52% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:05:38, on 1.1.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Secunia\PSI\psi.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Agáta\Stažené soubory\RSIT.exe
C:\Program Files\trend micro\Agáta.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WebTransBHO Class - {2DB66063-BB98-466A-AA0D-3E7ACF5ED853} - C:\ProgramData\LangSoft\WebIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\ProgramData\LangSoft\WebIE.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748449} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748449} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: &Slovník - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\ProgramData\LangSoft\WebIE.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

--
End of file - 4435 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2DB66063-BB98-466A-AA0D-3E7ACF5ED853}]
WebTransBHO Class - C:\ProgramData\LangSoft\WebIE.dll [2009-06-20 520192]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-11-04 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{BFC32E1D-EE75-4A48-BC60-104E11EE2431} - WebTranslator - C:\ProgramData\LangSoft\WebIE.dll [2009-06-20 520192]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-04-19 1008184]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-11-25 81000]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-10-03 35696]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe [2007-06-27 152872]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-04-19 125952]

C:\Users\Agáta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
OpenOffice.org 3.1.lnk - C:\Program Files\OpenOffice.org 3\program\quickstart.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"= []

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1

======List of files/folders created in the last 1 months======

2010-01-01 22:05:28 ----D---- C:\rsit
2010-01-01 13:56:33 ----A---- C:\ComboFix.txt
2010-01-01 13:55:24 ----SHD---- C:\$RECYCLE.BIN
2010-01-01 13:42:20 ----D---- C:\Windows\temp
2010-01-01 13:24:52 ----A---- C:\Windows\zip.exe
2010-01-01 13:24:52 ----A---- C:\Windows\SWSC.exe
2010-01-01 13:24:52 ----A---- C:\Windows\SWREG.exe
2010-01-01 13:24:52 ----A---- C:\Windows\sed.exe
2010-01-01 13:24:52 ----A---- C:\Windows\PEV.exe
2010-01-01 13:24:52 ----A---- C:\Windows\NIRCMD.exe
2010-01-01 13:24:52 ----A---- C:\Windows\MBR.exe
2010-01-01 13:24:52 ----A---- C:\Windows\grep.exe
2010-01-01 13:24:40 ----D---- C:\Windows\ERDNT
2010-01-01 13:23:43 ----A---- C:\Windows\SWXCACLS.exe
2009-12-29 22:31:23 ----D---- C:\Program Files\trend micro
2009-12-20 17:34:10 ----D---- C:\Users\Agáta\AppData\Roaming\OpenOffice.org
2009-12-20 17:26:26 ----D---- C:\Program Files\OpenOffice.org 3
2009-12-20 17:23:50 ----D---- C:\Program Files\Open office
2009-12-16 21:23:54 ----D---- C:\Program Files\Defraggler
2009-12-11 19:09:10 ----D---- C:\Program Files\ASTRA32
2009-12-11 18:04:51 ----A---- C:\Windows\system32\nshhttp.dll
2009-12-11 18:04:43 ----A---- C:\Windows\system32\httpapi.dll
2009-12-10 10:57:15 ----A---- C:\Windows\system32\winhttp.dll
2009-12-10 10:56:45 ----A---- C:\Windows\system32\mshtml.dll
2009-12-10 10:56:36 ----A---- C:\Windows\system32\ieframe.dll
2009-12-10 10:56:29 ----A---- C:\Windows\system32\iertutil.dll
2009-12-10 10:56:27 ----A---- C:\Windows\system32\urlmon.dll
2009-12-10 10:56:26 ----A---- C:\Windows\system32\wininet.dll
2009-12-10 10:56:23 ----A---- C:\Windows\system32\occache.dll
2009-12-10 10:56:23 ----A---- C:\Windows\system32\msfeeds.dll
2009-12-10 10:56:21 ----A---- C:\Windows\system32\iedkcs32.dll
2009-12-10 10:56:17 ----A---- C:\Windows\system32\ieui.dll
2009-12-10 10:56:16 ----A---- C:\Windows\system32\iepeers.dll
2009-12-10 10:56:15 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-12-10 10:56:15 ----A---- C:\Windows\system32\ieUnatt.exe
2009-12-10 10:56:14 ----A---- C:\Windows\system32\jsproxy.dll
2009-12-10 10:56:14 ----A---- C:\Windows\system32\iesysprep.dll
2009-12-10 10:56:13 ----A---- C:\Windows\system32\ie4uinit.exe
2009-12-10 10:56:12 ----A---- C:\Windows\system32\msfeedssync.exe
2009-12-10 10:56:12 ----A---- C:\Windows\system32\iesetup.dll
2009-12-10 10:56:11 ----A---- C:\Windows\system32\iernonce.dll
2009-12-10 10:53:59 ----A---- C:\Windows\system32\rastls.dll
2009-12-06 15:18:09 ----D---- C:\Program Files\Lavalys
2009-12-04 21:43:35 ----D---- C:\ProgramData\Skype

======List of files/folders modified in the last 1 months======

2010-01-01 20:33:33 ----D---- C:\Windows\system32\catroot2
2010-01-01 19:00:47 ----SHD---- C:\System Volume Information
2010-01-01 18:00:41 ----D---- C:\Windows\Prefetch
2010-01-01 14:41:17 ----D---- C:\Windows
2010-01-01 13:56:40 ----D---- C:\Windows\system32\drivers
2010-01-01 13:47:17 ----A---- C:\Windows\system.ini
2010-01-01 13:43:06 ----D---- C:\Windows\system32\config
2010-01-01 13:34:53 ----D---- C:\Windows\System32
2010-01-01 13:34:53 ----D---- C:\Windows\AppPatch
2010-01-01 13:34:51 ----D---- C:\Program Files\Common Files
2009-12-29 22:49:24 ----D---- C:\Program Files\Mozilla Firefox
2009-12-29 22:31:23 ----RD---- C:\Program Files
2009-12-29 22:18:01 ----D---- C:\Windows\system32\wbem
2009-12-29 22:16:52 ----D---- C:\Windows\Tasks
2009-12-29 22:16:52 ----D---- C:\Windows\system32\Tasks
2009-12-29 22:16:52 ----D---- C:\Windows\system32\spool
2009-12-29 22:16:52 ----D---- C:\Windows\registration
2009-12-29 22:16:52 ----D---- C:\Windows\inf
2009-12-29 22:16:52 ----D---- C:\Program Files\CCleaner
2009-12-21 20:48:13 ----SHD---- C:\Windows\Installer
2009-12-21 20:45:17 ----D---- C:\ProgramData\Microsoft Help
2009-12-21 20:44:58 ----RSD---- C:\Windows\assembly
2009-12-21 20:43:34 ----D---- C:\Windows\winsxs
2009-12-21 20:41:54 ----SD---- C:\ProgramData\Microsoft
2009-12-21 20:41:53 ----D---- C:\Program Files\Common Files\microsoft shared
2009-12-21 20:40:46 ----D---- C:\Windows\ShellNew
2009-12-21 20:37:34 ----D---- C:\Program Files\MSBuild
2009-12-21 20:35:41 ----RSD---- C:\Windows\Fonts
2009-12-21 20:11:41 ----D---- C:\Program Files\Common Files\System
2009-12-21 20:11:15 ----A---- C:\Windows\win.ini
2009-12-20 17:35:58 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-12-20 16:42:17 ----D---- C:\Windows\Minidump
2009-12-20 15:45:55 ----D---- C:\Windows\system32\Msdtc
2009-12-20 15:44:51 ----HD---- C:\Windows\system32\GroupPolicy
2009-12-20 15:44:51 ----D---- C:\Windows\system32\cs-CZ
2009-12-20 15:44:51 ----D---- C:\Windows\system32\CodeIntegrity
2009-12-20 15:44:51 ----D---- C:\Windows\Cursors
2009-12-20 14:22:18 ----D---- C:\Program Files\Hijackthis
2009-12-19 20:32:48 ----D---- C:\Boot
2009-12-16 19:10:08 ----D---- C:\Windows\Debug
2009-12-11 18:58:50 ----D---- C:\Windows\rescache
2009-12-11 18:38:55 ----D---- C:\Windows\system32\catroot
2009-12-11 18:35:07 ----D---- C:\Windows\system32\migration
2009-12-11 18:35:07 ----D---- C:\Windows\system32\en-US
2009-12-11 18:35:07 ----D---- C:\Program Files\Internet Explorer
2009-12-11 18:35:06 ----D---- C:\Program Files\Windows Mail
2009-12-07 17:17:59 ----D---- C:\Program Files\Yamicsoft
2009-12-07 17:15:21 ----SD---- C:\Users\Agáta\AppData\Roaming\Microsoft
2009-12-06 19:05:30 ----D---- C:\Windows\system32\appmgmt
2009-12-04 21:43:35 ----D---- C:\ProgramData

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr.sys [2009-11-25 23120]
R1 aswSP;avast! Self Protection; C:\Windows\system32\drivers\aswSP.sys [2009-09-15 114768]
R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2009-11-25 48560]
R1 CSC;Offline Files Driver; C:\Windows\system32\drivers\csc.sys [2009-04-11 351744]
R2 ASTRA32;ASTRA32 Kernel Driver 5.2.1.0; \??\C:\Program Files\ASTRA32\ASTRA32.sys [2007-02-22 30864]
R2 aswFsBlk;aswFsBlk; C:\Windows\system32\DRIVERS\aswFsBlk.sys [2009-09-15 20560]
R2 aswMonFlt;aswMonFlt; C:\Windows\system32\DRIVERS\aswMonFlt.sys [2009-09-15 53328]
R3 athr;Atheros Extensible Wireless LAN device driver; C:\Windows\system32\DRIVERS\athr.sys [2009-09-05 1183744]
R3 CmBatt;Ovladač baterie Microsoft ACPI Control Method Battery; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-04-19 14208]
R3 EMSCR;EMSCR; C:\Windows\system32\DRIVERS\EMS7SK.sys [2006-02-16 60928]
R3 ESMCR;ESMCR; C:\Windows\system32\DRIVERS\ESM7SK.sys [2006-02-16 74624]
R3 HdAudAddService;Ovladač funkce Microsoft 1.1 UAA pro službu zvuku High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-04-11 236544]
R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\VSTDPV3.SYS [2008-04-19 987648]
R3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2008-04-19 200704]
R3 PSI;PSI; C:\Windows\system32\DRIVERS\psi_mf.sys [2009-06-17 12648]
R3 R300;R300; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-01-19 2314752]
R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2006-11-02 47104]
R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2009-04-11 89088]
R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VSTCNXT3.SYS [2008-04-19 654336]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-04-19 11264]
S3 catchme;catchme; \??\C:\ComboFix\catchme.sys []
S3 drmkaud;Dekodér zvuků DRM jádra společnosti Microsoft; C:\Windows\system32\drivers\drmkaud.sys [2008-04-19 5632]
S3 MSKSSRV;Server proxy služby datových proudů Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-04-19 8192]
S3 MSPCLOCK;Server proxy hodin datových proudů Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-04-19 5888]
S3 MSPQM;Server proxy správce kvality datových proudů Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-04-19 5504]
S3 MSTEE;Konvertor jímka-jímka typu T datových proudů Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-04-19 6016]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-04-19 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-04-19 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-04-19 386616]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-11-25 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-11-25 138680]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2008-04-19 21504]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-11-25 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-11-25 352920]
R3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe [2007-06-27 279848]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2008-04-19 21504]
S3 Fax;@%systemroot%\system32\fxsresm.dll,-118; C:\Windows\system32\fxssvc.exe [2008-04-19 523776]
S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-04-19 21504]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-06-29 800040]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2008-04-19 21504]
S3 wbengine;@%systemroot%\system32\wbengine.exe,-104; C:\Windows\system32\wbengine.exe [2009-04-11 918528]

-----------------EOF-----------------
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: lítá vytížení CPU až na 100 %

#11 Příspěvek od motji »

:arrow: odinstaloval jste ten combofix?
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
davy
Návštěvník
Návštěvník
Příspěvky: 52
Registrován: 25 říj 2009 10:22

Re: lítá vytížení CPU až na 100 %

#12 Příspěvek od davy »

Nějak jsem to přehlídl, asi jsem si myslel, že ho odstraní ten T-cleaner.
Nahoru
davy
Návštěvník
Návštěvník
Příspěvky: 52
Registrován: 25 říj 2009 10:22

Re: lítá vytížení CPU až na 100 %

#13 Příspěvek od davy »

Tak jsem to chtěl odinstalovat podle návodu a napsalo to, že to tu složku combofix nemůže najít. Tak to bude asi odinstalované ?
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: lítá vytížení CPU až na 100 %

#14 Příspěvek od motji »

To měl, ale neodstranil :o

:arrow:Stáhněte OTM http://oldtimer.geekstogo.com/OTM.exe
Stáhněte na plochu Otm, 2krát klikněte na Otm,spustí se program,
Do levého okna "Paste Instructions for Items to be Moved" pod žlutou čáru zkopírujete skript

Kód: Vybrat vše

:processes
explorer.exe
 
:files
C:\WINDOWS\system32\*.tmp.dll /s
C:\WINDOWS\system32\SET*.tmp /s
C:\WINDOWS\*.tmp /s
C:\ComboFix.txt
C:\Windows\zip.exe
C:\Windows\SWSC.exe
C:\Windows\SWREG.exe
C:\Windows\sed.exe
C:\Windows\PEV.exe
C:\Windows\NIRCMD.exe
C:\Windows\MBR.exe
C:\Windows\grep.exe
C:\Windows\SWXCACLS.exe

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=-

:Services
catchme

:commands
[emptytemp]
[Reboot]
-klikněte na červené tlačítko Moveit!
-sem vložte obsah zeleného okénka
-Pokud se bude chtít restartovat pc, dejte YES,log pak najdete C:\_OTM\MovedFiles. Log vložte sem
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
davy
Návštěvník
Návštěvník
Příspěvky: 52
Registrován: 25 říj 2009 10:22

Re: lítá vytížení CPU až na 100 %

#15 Příspěvek od davy »

Po tom stisknutí červeného tlačítka se objevila modrá obrazovka ( to je ta modrá smrt ? ) a potom se nabídla možnost spuštění PC. Dal jsem obvyklým způsobem. Mám to zopakovat ještě jednou. Nemám raději použít podobný program OTL ? Už jsem přes něj s tím zeleným skriptem něco podobného dělal.
Nahoru
Odpovědět

Zpět na „Preventivní kontroly logů“