Kontrola logu HJT - pomalý až zamrzající PC

[pvladek]

Dobrý den, moc prosím o kontrolu logu z HJT. PC strašně dlouho nabíhá a někdy až zamrzne. Po restartu tlačítkem se situace buď opakuje, nebo PC naopak už běží OK. Když už se jednou rozběhne, tak pak už běží v pohodě. Mám pocit, že jsem v procesech zahlédl (když se do nich zrovna dalo podívat) "ashWebSv.exe" žeroucí celý výkon procesoru. PC jsem už i přeinstaloval, ale problém pokračuje. Používám Avast a Comodo. Prosím o pomoc.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:09:22, on 6.7.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\totalcmd\TOTALCMD.EXE
c:\instal záloha\19_HiJackThis_výpis registrů pro nalezení chyb na fóru PC-Help.cz\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Vytvořit mobilní oblíbenou položku… - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A4B4B58-2F2A-4D7B-B5CE-660AA2C18BD0}: NameServer = 85.239.225.194,85.239.225.161
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 4436 bytes

[Reklama]

[Damned]

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

[pvladek]

Tady to je (nic nenalezeno):

Malwarebytes' Anti-Malware 1.38
Verze databáze: 2379
Windows 5.1.2600 Service Pack 3

6.7.2009 13:58:40
mbam-log-2009-07-06 (13-58-40).txt

Typ skenu: Rychlý sken
Objektu skenováno: 80536
Uplynulý cas: 6 minute(s), 37 second(s)

Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)

Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)

Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované složky:
(Žádné zákerné položky nebyly zjišteny)

Infikované soubory:
(Žádné zákerné položky nebyly zjišteny)

[Damned]

Odinstaluj si avast!. Máš COMODO IS, balík firewallu a anitiviru. Na stránkách avastu nalezneš nástroj na úplné odstranění avastu. http://www.avast.cz/cze/avast-uninstall-utility.html . Před odinstalací se odpoj od internetu a Zastav všechny služby a rezidenty programu v systray, taskmgr a ve službách.

****************************************************************************************************************************************
Vypni rezidentní štít antiviru (pokud máš tak i antispyware).
Stáhni si ComboFix (by sUBs)
nebo ComboFix (subs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

[pvladek]

1) Myslíš, že Avast koliduje s Comodo? Pokud jo, můžu avast odinstalovat, ale nevím co že to mám konkrétního předtím povypínat a kde.
2) Myslel jsem, že Comodo je firewall (i se tak jmenuje) a Avast jakožto antivir nazastoupí?
3) Pokud je pomalost PC způsobena kolizí avastu s comodo, proč dělat ten další postup s ComboFix? Odinstalováním avastu by měl být problém vyřešen, nebo ne?

[Damned]

-COMODO Internet Security (což čtu i u tebe) je balík, obsahující bezpečnostní firewall + antivirový program.( http://personalfirewall.comodo.com/ )
-Dva antiviry v počítači kolidují, což je i u tebe a tím pádem zpomalují počítač až k zamrznutí.
-Aby jsme vyloučily nákazu, proto po odinstalaci použij podle návodu ComboFix.
Pokud ComboFix nic nenajde, odinstalujeme ho a budeme vědět, že tam už nejsou třeba neplatné ovladače, chybné zápisy v registru apod.

-Pokud by si chtěl používat antivir avast!, odinstaluj COMODO IS a nainstaluj jiný firewall (ZoneAlarm,Sunbelt....)

[pvladek]

Dík za objasnění.
Nainstalované Comodo na mém PC nic o žádném antiviru neříká. Asi jsem při instalaci zvolil možnost "Install the Firewall as a standalone" a antivirovou část neinstaloval. Přesto věřím, že mrznutí PC by mohlo být dáno kolizí Avastu s Comodo a v souladu s tvým návrhem odinstaluji Avast a nainstaluji si plnou verzi Comoda i s antivirem. Akorát mi prosím tedy napiš, co a kde mám před odinstalací Avastu povypínat - já přeci netuším, jaký z běžících procesů patří avastu a jaký ne...?

[Damned]

Stáhni si instalátor COMODO IS a odinstalátor avastu. Odpoj se od internetu.
Pravým na ikonu a a zastav rezidentní ochrany.

Já mám ve službách (Start --> Nástroje pro správu --> Služby) od avastu tyto 4 služby.
-avast! Antivirus
-avast! iAVS4 Control service
-avast! Mail Scanner
-avast! Web Scanner
Tyto služby zastav (dvojklik a klinkout na Zastavit).

Ctrl+alt+Del (taskmgr) zastav služby:
ashDisp
ashServ
ashUpdSv
ashMaiSv
ashWebSv
Pokud tam nebudou, jsou již vypnuté.Pokud nepůjdou zastavit, odinstalátoru avastu je zastaví a smaže při restartu.
****************************************************************************************************************************************
Nevím, jestli nebudeš muset odinstalovat i to COMODO a provést novou instalaci, nebo jen opravit instalaci.
****************************************************************************************************************************************
Až nainstaluješ COMODO IS, udělej log z HJT, vlož ho sem, a popiš chování počítače.