PC-HELP.CZ

Mam malej problem: kdyz spustim PC tak vse bezi ok,ale jak zacnu kopirovat nebo jen prohlizet mezi diskama a ruznyma slozkama vse mi totalne zamrzne a nabiha jen velmi pomalu(i jen otevirani slozek),ale nikdy se nezasekne upne.A kdyz si po startu otevru Spravce uloh tak explorer.exe jede tak na 25.000kb a CPU na cca 3%,ale po nekolika prohlidnutych slozkach je to cca 50.000kb a CPU jede na 98-100%.Tak dam zavrit explorer.exe a okamzite se vse srovna,jen ztratim vsechny ikony na plose,tak stejne musim dat restart. A obcas mi hodi po explorer.exe cybu i drwatson.exe.Dik za odpoved na tuhle lamackou otazku!

Vygeneruj log z HJT a dej ho sem.

Logfile of HijackThis v1.99.1
Scan saved at 18:39:26, on 1.3.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5296.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\stsystra.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Razer\razerhid.exe
C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ConMet\ConMet.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\Seznam\Postak\Postak.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\a-squared\a2guard.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Rainlendar\Rainlendar.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Razer\razertra.exe
C:\Program Files\Razer\razerofa.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Strong DC++\StrongDC.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\M@rcucci\Plocha\HiJackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\razerhid.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ConMet] C:\Program Files\ConMet\ConMet.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [SMail] "C:\Program Files\Seznam\Postak\Postak.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 0980566515
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 0986109298
O17 - HKLM\System\CCS\Services\Tcpip\..\{0889FB29-4910-400F-9AB2-EB9C03DBA08D}: NameServer = 83.245.40.10 64.5.32.38
O17 - HKLM\System\CS1\Services\Tcpip\..\{0889FB29-4910-400F-9AB2-EB9C03DBA08D}: NameServer = 83.245.40.10 64.5.32.38
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

Log máš čistý, žádný šmejd tam není, ale máš dva rezidentní antiviry, takže jeden odinstaluj (raději sundej A-Squared), nebo vypni rezidentní štít u jednoho.

Fixni v HJT tohle:
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O11 - Options group: [INTERNATIONAL] International*

V podstatě jen zbytečnosti zatěžující systém. Co máš za zázračnou myš, že ti na ni musí jet na pozadí 4 procesy?
Pokud by ti to dělalo dále, pročti si článek Standartní postup.... V něm je odkaz na MWAV scaner i návod - nechej projet komp a zkrácený výpis (jen viry, spyware, adware, rootkity a podobnou havěť) sem dej.

Diiik moc,udelam. Mysi ma ted pripojeny 2 Logitech G7 a Razer Diamondback,Logitech mi habroval tak jsem ho daval do kupy Surprised ,proto to.A ty antiviry me staly docela balik,ale to neva,hlavne nevim ze si A-Squared dal sam Residenci,ja ji tam nedal.A jeste,takhle jsem to mel uz pul roku a slapalo to ok,ale o vikendu jsem byl tezce napaden viry vseho druhu,dohromady asi 100ks Trojanu,cervu a spol.A uplne mi to odradilo disk(chvili mi psal po nacteni Biosu,"Disk poskozen" a sam se vypinal),tak jsem udelal cistou reinstalaci a od ty doby to tak je (cca 3dny).Psalo mi to i nejakej utok ze site na mou IP adresu,ale na nejakej hack ke me moc neverim. Evil or Very Mad Tak dik moc,uvidime jak to pojede

jeste mam dotaz,proc vyradit ten kurzor mys?me se libil,ted mam prd!

Jestli ti na něm záleží, tak se v HJT dá zase vrátit zpět. Otevři jej a neklikej na tu první lištu, ale až na tu třetí (View The list Of Backups), tam zatrhni ten řádek s kurzorem myši a dej Restore. On se zase vrátí. Ale jinak máš tam na můj vkus i více věcí. Jestli nepoužíváš Messenger, mám v linku návod na jeho odstranění. No, ale to co potřebuješ, nebo ne je už na tobě. Co ten explorer, ještě to blbne?

Ohledně těch antivirů - dva antiviry v systému se snesou a plní svou funkci jen tehdy, když má jen jeden zapnutý rezidentní štít. Celkem dobře a srozumitelně je to popsáno tady.

Jenom krátký návod pro Marcucciho. Píšeš, že po odstřelení Exploreru musíš restartovat PC. NEMUSÍŠ! Stačí když v Správci úloh systému Windows (zobrazený pro trojhmatu Ctrl+Alt+Delete) v záložce Aplikace klikneš na tlačítko Nová úloha vpravo dole a do řádku Otevřít napíšeš explorer a potvrdíš OK. Pak ti nová instance Exploreru opět zobrazí na ploše všechny ikony.

Predem dik Lubosovi za cool radu!A jinak A-Squred jsem vypnul,Cursor Xp odinstalnul a Messengera taky(ten link bodnul! ). A zatim to jede. Tak uvidim,mam novy disk tak budu stejne delat reinstal,tak se to snad poresi. Dik moc panove!