Občasné freezy PC, kontrola logu

[jaro3]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

DDS::
TCP: DhcpNameServer = 212.158.124.142 192.168.1.1
TCP: Interfaces\{9370BAAC-8365-48D3-B655-EA61841021C3}: NameServer = 212.158.124.142

Firefox::
FF - ProfilePath - c:\documents and settings\prolimit\Data aplikací\Mozilla\Firefox\Profiles\j26hh4ac.default\
FF - prefs.js: network.proxy.http - 213.168.187.130
FF - prefs.js: network.proxy.http_port - 3128


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.

Adresy jsou z SRN , Berlin...tak je smažeme..

[Reklama]

[FIDLIK]

tuto Chybu mi vyhodilo HJT po projetí combofixem a kliknutí na scan
Please help us improve HijackThis by reporting this error

Click 'Yes' to submit

Error Details:

An unexpected error has occurred at procedure: modRegistry_IniGetString(sFile=system.ini, sSection=boot, sValue=Shell)
Error #5 - Invalid procedure call or argument

Windows version: Windows NT 5.01.2600
MSIE version: 6.0.2900.5512
HijackThis version: 2.0.4


Combofix:
ComboFix 11-10-29.03 - prolimit 29.10.2011 12:40:54.5.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.731 [GMT 2:00]
Spuštěný z: c:\documents and settings\prolimit\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\prolimit\Plocha\CFScript.txt
* Vytvořen nový Bod Obnovení
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-09-28 do 2011-10-29 )))))))))))))))))))))))))))))))
.
.
2011-10-28 20:17 . 2011-10-28 20:17 -------- d-----w- c:\program files\VentriloMIX
2011-10-28 00:09 . 2011-10-28 00:09 -------- d-----w- c:\documents and settings\prolimit\Data aplikací\Auslogics
2011-10-28 00:09 . 2011-10-28 00:09 -------- d-----w- c:\program files\Auslogics
2011-10-27 10:24 . 2006-07-01 20:42 43008 ----a-w- c:\windows\system32\drivers\AmdK8.sys
2011-10-27 10:24 . 2011-10-27 10:24 -------- d-----w- c:\program files\AMD
2011-10-27 09:40 . 2011-10-27 09:40 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-10-27 09:40 . 2011-08-31 15:00 22216 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-10-26 20:08 . 2009-11-02 15:47 11520 ----a-w- c:\windows\system32\drivers\gMouUsb.sys
2011-10-26 20:08 . 2009-11-02 15:43 20480 ----a-w- c:\windows\system32\drivers\gHidPnp.sys
2011-10-26 20:07 . 2011-10-26 20:07 -------- d-----w- C:\Genius
2011-10-26 20:06 . 2011-10-26 20:06 -------- d-----w- c:\documents and settings\prolimit\Data aplikací\InstallShield
2011-10-26 10:22 . 2011-10-26 10:22 -------- d-----w- c:\windows\system32\oodag
2011-10-26 10:21 . 2011-10-26 10:21 -------- d-----w- c:\documents and settings\prolimit\Local Settings\Data aplikací\O&O
2011-10-26 10:20 . 2011-10-26 10:20 -------- d-----w- c:\program files\Microsoft Bootvis
2011-10-25 23:05 . 2011-10-25 23:05 -------- d-----w- c:\program files\MSXML 4.0
2011-10-24 15:53 . 2011-10-24 15:53 -------- d-----r- c:\program files\Skype
2011-10-14 12:26 . 2011-10-25 18:55 -------- d-----w- c:\documents and settings\All Users\Data aplikací\AVAST Software
2011-10-14 12:19 . 2011-10-14 12:19 -------- d-----w- c:\documents and settings\prolimit\Data aplikací\SUPERAntiSpyware.com
2011-10-14 12:18 . 2011-10-14 12:19 -------- d-----w- c:\program files\SUPERAntiSpyware
2011-10-14 12:18 . 2011-10-14 12:18 -------- d-----w- c:\documents and settings\All Users\Data aplikací\SUPERAntiSpyware.com
2011-10-09 09:59 . 2011-10-09 13:56 -------- d-----w- c:\documents and settings\prolimit\Data aplikací\Wippien
2011-10-09 09:59 . 2007-06-27 13:23 23904 ----a-w- c:\windows\system32\drivers\wip0202.sys
2011-10-09 09:28 . 2011-10-09 09:28 -------- d-----w- c:\program files\TeamViewer
2011-10-08 08:36 . 1997-06-06 13:52 11264 ----a-w- c:\windows\system32\SPORDER.DLL
2011-10-08 08:30 . 2011-10-08 08:37 -------- d-----w- c:\documents and settings\prolimit\Data aplikací\Hide IP NG
2011-10-08 08:28 . 2011-10-08 08:39 -------- d-----w- c:\documents and settings\prolimit\Data aplikací\HideIP
2011-10-08 08:24 . 2011-10-08 08:37 -------- d-----w- c:\program files\IP Changer Premium
2011-10-07 09:01 . 2011-10-07 09:01 -------- d-----w- c:\windows\OPTIONS
2011-10-06 19:16 . 2011-10-06 19:17 -------- d-----w- c:\program files\SpeedFan
2011-10-04 14:22 . 2011-10-04 14:22 -------- d-----w- c:\program files\Windows Media Connect 2
2011-10-04 13:53 . 2008-09-10 16:58 270336 ----a-w- c:\windows\system32\CMRMDRV3.exe
2011-10-04 13:45 . 2008-09-11 09:10 278528 ----a-w- c:\windows\CmiPCIUninstall.exe
2011-10-04 13:44 . 2011-10-04 13:52 -------- d-----w- c:\program files\C-Media PCI Audio Device
2011-10-04 13:44 . 2009-03-18 09:34 1512960 ----a-w- c:\windows\system32\drivers\cmudax3.sys
2011-10-04 13:44 . 2007-02-26 18:30 36864 ----a-w- c:\windows\system32\cmudax3.DLL
2011-10-02 12:53 . 2006-05-03 09:57 520192 ------w- c:\windows\system32\ati2sgag.exe
2011-10-02 12:53 . 2011-10-02 12:54 -------- d-----w- c:\program files\ATI Technologies
2011-10-02 12:43 . 2004-05-15 03:27 15195 ----a-w- c:\windows\system32\delrad.exe
2011-10-02 12:36 . 2011-10-02 12:36 -------- d-----w- c:\documents and settings\prolimit\Data aplikací\atitray
2011-10-02 12:30 . 2011-10-02 12:30 472576 ----a-w- c:\windows\Radeon Omega Drivers v4.8.442 Uninstall.exe
2011-10-02 12:30 . 2011-10-02 12:30 -------- d-----w- c:\program files\Radeon Omega Drivers
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-10 14:20 . 2011-06-02 08:55 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-26 09:41 . 2007-10-09 12:03 613376 ----a-w- c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2001-10-25 12:00 22528 ----a-w- c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2001-10-25 12:00 220160 ----a-w- c:\windows\system32\oleacc.dll
2011-09-15 16:55 . 2011-04-09 11:20 25280 ----a-w- c:\windows\system32\drivers\hamachi.sys
2011-09-09 09:12 . 2008-04-14 06:51 602112 ----a-w- c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2008-04-14 05:45 1858944 ----a-w- c:\windows\system32\win32k.sys
2011-09-05 13:56 . 2008-04-14 06:52 668160 ----a-w- c:\windows\system32\wininet.dll
2011-09-05 13:56 . 2008-04-14 06:51 81920 ----a-w- c:\windows\system32\ieencode.dll
2011-09-05 13:56 . 2008-04-14 06:50 61952 ----a-w- c:\windows\system32\tdc.ocx
2011-09-05 13:55 . 2008-04-14 05:50 370176 ----a-w- c:\windows\system32\html.iec
2011-08-29 10:44 . 2011-03-14 20:49 17488 ----a-w- c:\windows\gdrv.sys
2011-08-17 13:49 . 2008-04-13 22:49 138496 ----a-w- c:\windows\system32\drivers\afd.sys
2011-08-12 11:51 . 2011-01-14 13:19 26488 ----a-w- c:\windows\system32\spupdsvc.exe
2011-08-08 07:49 . 2011-08-08 07:49 25512 ----a-w- c:\windows\system32\drivers\ggsemc.sys
2011-08-08 07:49 . 2011-08-08 07:49 13224 ----a-w- c:\windows\system32\drivers\ggflt.sys
2011-08-08 07:49 . 2011-08-08 07:49 1112288 ----a-w- c:\windows\system32\WdfCoInstaller01007.dll
2011-09-30 18:48 . 2011-03-22 19:51 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"GreyMSIAds"= 0 (0x0)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2011-07-19 113024]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2011-05-04 17:54 551296 ----a-w- c:\program files\SUPERAntiSpyware\SASWINLO.DLL
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\!SASCORE]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Hlavní panel ATI CATALYST.lnk]
path=c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\Hlavní panel ATI CATALYST.lnk
backup=c:\windows\pss\Hlavní panel ATI CATALYST.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\cli]
2006-01-02 14:41 45056 ----a-w- c:\program files\ATI Technologies\ATI.ACE\CLI.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dxdllreg]
2002-12-11 23:14 46592 ----a-w- c:\windows\system32\dxdllreg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2006-02-19 00:41 49152 ----a-w- d:\program files\HP\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ioCentre]
2009-09-03 09:30 61440 ----a-w- c:\genius\ioCentre\gTaskBar.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSConfig]
2008-04-14 06:52 171008 ----a-w- c:\windows\pchealth\helpctr\binaries\msconfig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OODefragTray]
2011-01-12 10:07 2729800 ----a-w- d:\program files\OO Software\Defrag\oodtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2011-09-12 10:35 17351304 ----a-r- c:\program files\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SlimDrivers]
2011-09-07 09:32 27473760 ----a-w- d:\program files\SlimDrivers\SlimDrivers.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2011-08-02 07:27 1242448 ----a-w- c:\program files\Steam\steam.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2011-04-08 10:59 254696 ----a-w- c:\program files\Common Files\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"wscsvc"=2 (0x2)
"wuauserv"=2 (0x2)
"Schedule"=2 (0x2)
"OODefragAgent"=2 (0x2)
"helpsvc"=2 (0x2)
"GeniusMouseService"=2 (0x2)
"BthServ"=2 (0x2)
"Ati HotKey Poller"=2 (0x2)
"!SASCORE"=2 (0x2)
"CryptSvc"=2 (0x2)
"ATI Smart"=2 (0x2)
"LCS"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Steam\\Steam.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"d:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Program Files\\TeamViewer\\Version6\\TeamViewer.exe"=
"c:\\Program Files\\TeamViewer\\Version6\\TeamViewer_Service.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Steam\\steamapps\\active152\\counter-strike\\hl.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"58689:TCP"= 58689:TCP:Pando Media Booster
"58689:UDP"= 58689:UDP:Pando Media Booster
"26293:TCP"= 26293:TCP:BitComet 26293 TCP
"26293:UDP"= 26293:UDP:BitComet 26293 UDP
"58347:TCP"= 58347:TCP:Pando Media Booster
"58347:UDP"= 58347:UDP:Pando Media Booster
.
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [18.12.2010 12:06 642560]
R1 atitray;atitray;c:\program files\Radeon Omega Drivers\v4.8.442\ATI Tray Tools\atitray.sys [2.10.2011 14:30 17952]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [22.7.2011 18:27 12880]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [12.7.2011 23:55 67664]
R3 gHidPnp;USB Device Enhanced Function Driver;c:\windows\system32\drivers\gHidPnp.sys [26.10.2011 22:08 20480]
R3 gMouUsb;USB Mouse Device Drv;c:\windows\system32\drivers\gMouUsb.sys [26.10.2011 22:08 11520]
R3 MouseCap;MouseCapture Driver;c:\windows\system32\drivers\MouseCap.sys [8.8.2005 14:44 6640]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [8.8.2011 9:42 27632]
S1 SysTool;SysTool Overclocking Utility;c:\windows\system32\drivers\SysTool.sys [10.11.2006 15:08 24064]
S2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [26.8.2011 8:29 136176]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [8.8.2011 9:49 13224]
S3 gupdatem;Služba Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [26.8.2011 8:29 136176]
S3 NLNdisMP;NLNdisMP; [x]
S3 NLNdisPT;NetLimiter Ndis Protocol Service; [x]
S3 pwdrvio;pwdrvio;c:\windows\system32\pwdrvio.sys [19.8.2011 19:40 16472]
S3 pwdspio;pwdspio;c:\windows\system32\pwdspio.sys [19.8.2011 19:40 11104]
S3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\drivers\s1018bus.sys [8.8.2011 9:32 90408]
S3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\drivers\s1018mdfl.sys [8.8.2011 9:32 15016]
S3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\drivers\s1018mdm.sys [8.8.2011 9:32 122024]
S3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s1018mgmt.sys [8.8.2011 9:32 115368]
S3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\drivers\s1018nd5.sys [8.8.2011 9:32 25768]
S3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\drivers\s1018obex.sys [8.8.2011 9:32 111784]
S3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\drivers\s1018unic.sys [8.8.2011 9:32 117544]
S3 skfilt;skfilt;c:\windows\system32\drivers\skfilt.sys [15.3.2011 7:36 1670016]
S3 USBPNPA;USB PnP Sound Device Interface; [x]
S3 wip0202;Wippien Network Adapter;c:\windows\system32\drivers\wip0202.sys [9.10.2011 11:59 23904]
S4 !SASCORE;SAS Core Service;c:\program files\SUPERAntiSpyware\SASCore.exe [12.8.2011 1:38 116608]
S4 AODService;AODService; [x]
S4 GeniusMouseService;GeniusMouseService;c:\genius\ioCentre\GMouseService.exe [26.10.2011 22:08 12288]
S4 OODefragAgent;O&O Defrag Agent;d:\program files\OO Software\Defrag\oodag.exe [12.1.2011 12:06 2335560]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://nix.cz/
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 212.158.124.142 192.168.1.1
TCP: Interfaces\{9370BAAC-8365-48D3-B655-EA61841021C3}: NameServer = 212.158.124.142
FF - ProfilePath - c:\documents and settings\prolimit\Data aplikací\Mozilla\Firefox\Profiles\j26hh4ac.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - about:home
FF - prefs.js: network.proxy.type - 4
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-10-29 12:46
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(880)
c:\program files\SUPERAntiSpyware\SASWINLO.DLL
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3060)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Celkový čas: 2011-10-29 12:48:19
ComboFix-quarantined-files.txt 2011-10-29 10:48
ComboFix2.txt 2011-10-28 15:57
ComboFix3.txt 2011-10-27 14:13
.
Před spuštěním: 7 916 302 336
Po spuštění: 7 903 256 576
.
- - End Of File - - 8DC04B1F81FF92F97B8CA6A3DFC7B7B8

HJT:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:48:58, on 29.10.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\prolimit\Plocha\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://nix.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{9370BAAC-8365-48D3-B655-EA61841021C3}: NameServer = 212.158.124.142
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

--
End of file - 2386 bytes


// šla by nějak vypnout služba google update ? Google chrome nemám ani jiný program od Google, ale tohle mi furt vybíhá v procese, tak to natvrdo killuju...
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

[Žbeky]

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

vyčisti systém CCleanerem

a použij i T-Cleaner
smaže vše po Combu,MWAVu atd.-stáhneš>spustíš

pozn. před stažením T-Cleaneru a po dobu čištění deaktivuj AVG , Avast,Avira či Microsoft Security Essentials následně T-Cleaner smaž a zapni si AVG , Avast, Avira či Microsoft Security Essentials

Dej spustit "services.msc", tam ty služby najdi a zakaž je

Jak se chová PC?

[FIDLIK]

pc se prostě občas lagne, i po všech těch čištěních... když se to lagne slyším hochy jak mluvěj na vt, i to jak třeba hraje písnička na ytb.. ale obraz je seklej na tu 1-2s

[Žbeky]

Viry to není a HJT máš oporti jiným minimálně poloviční.

Stáhni si CrystalDiskInfo
Spusť program a klikni na Úpravy-Kopírovat. Poté sem vlož pomocí Ctrl+V obsah logu.

[FIDLIK]

----------------------------------------------------------------------------
CrystalDiskInfo 4.1.3 (C) 2008-2011 hiyohiyo
Crystal Dew World : http://crystalmark.info/
----------------------------------------------------------------------------

OS : Windows XP Professional SP3 [5.1 Build 2600] (x86)
Date : 2011/10/31 10:06:31

-- Controller Map ----------------------------------------------------------
+ VIA Serial ATA Controller - 3149 [ATA]
- Primární kanál IDE (0)
- Sekundární kanál IDE (1)
+ VIA Bus Master IDE Controller - 0571 [ATA]
+ Primární kanál IDE (0)
- WDC WD800BB-00HEA0
- WDC WD102AA
+ Sekundární kanál IDE (1)
- HL-DT-ST DVDRAM GSA-4163B
+ Hostitelský řadič SCSI nebo RAID [SCSI]
- GB9707V CVF711Z SCSI CdRom Device
- GB9707V CVF711Z SCSI CdRom Device
- GB9707V CVF711Z SCSI CdRom Device
- GB9707V CVF711Z SCSI CdRom Device

-- Disk List ---------------------------------------------------------------
(1) WDC WD102AA : 10.2 GB [0-3-0, pd1]
(2) WDC WD800BB-00HEA0 : 80.0 GB [1-3-1, pd1]

----------------------------------------------------------------------------
(1) WDC WD102AA
----------------------------------------------------------------------------
Model : WDC WD102AA
Firmware : 05.05B05
Serial Number : WD-WMA0M3308320
Disk Size : 10.2 GB (8.4/10.2/----)
Buffer Size : 2048 KB
Queue Depth : 1
# of Sectors : 20044080
Rotation Rate : Neznámy údaj
Interface : Parallel ATA
Major Version : ATA/ATAPI-4
Minor Version : ----
Transfer Mode : Ultra DMA/66
Power On Hours : 12312 hod.
Power On Count : 2566 krát
Temparature : Neznámy údaj
Health Status : Dobrý
Features : S.M.A.R.T.
APM Level : ----
AAM Level : ----

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000000 Počet chyb čtení
03 109 _93 __0 00000000047E Čas na roztočení ploten
04 _98 _98 _40 000000000B47 Počet spuštění/zastavení
05 200 200 112 000000000000 Počet přemapovaných sektorů
09 _84 _84 __0 000000003018 Hodin v činnosti
0A 100 _98 _51 000000000002 Počet opakovaných pokusů o roztočení ploten
0B 100 100 _51 000000000000 Počet pokusů o překalibrování
0C _98 _98 __0 000000000A06 Počet cyklů zapnutí zařízení
C4 200 200 __0 000000000000 Počet udalostí s číslem realokování sektorů
C5 200 200 __0 000000000000 Počet podezřelých sektorů
C6 200 200 __0 000000000000 Počet neopravitelných sektorů
C7 200 253 __0 00000000000D Počet chyb v kontrolním součtu UltraDMA
C8 200 199 _51 000000000000 Počet chyb při zápisu sektorů

-- IDENTIFY_DEVICE ---------------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 42 7A 3F FF 00 00 00 10 E1 00 02 58 00 3F 00 10
010: 00 00 00 0E 57 44 2D 57 4D 41 30 4D 33 33 30 38
020: 33 32 30 20 20 20 20 20 00 03 10 00 00 28 30 35
030: 2E 30 35 42 30 35 57 44 43 20 57 44 31 30 32 41
040: 41 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
050: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 80 10
060: 00 00 2F 00 40 01 02 80 00 00 00 07 3F FF 00 10
070: 00 3F FC 10 00 FB 01 10 D9 30 01 31 00 00 00 07
080: 00 03 00 78 00 78 00 78 00 78 00 00 00 00 00 00
090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0A0: 00 1E 00 00 34 69 40 01 40 00 34 69 00 01 40 00
0B0: 10 1F 00 00 00 00 00 00 00 00 60 3B 00 00 00 00
0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 1F 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 1D
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 A5 F1

----------------------------------------------------------------------------
(2) WDC WD800BB-00HEA0
----------------------------------------------------------------------------
Model : WDC WD800BB-00HEA0
Firmware : 13.03G13
Serial Number : WD-WMAJ52285364
Disk Size : 80.0 GB (8.4/80.0/----)
Buffer Size : 2048 KB
Queue Depth : 1
# of Sectors : 156301488
Rotation Rate : Neznámy údaj
Interface : Parallel ATA
Major Version : ATA/ATAPI-6
Minor Version : ----
Transfer Mode : Ultra DMA/100
Power On Hours : 21089 hod.
Power On Count : 3463 krát
Temparature : 36 C (96 F)
Health Status : Dobrý
Features : S.M.A.R.T., AAM
APM Level : ----
AAM Level : 80FEh [OFF]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000000 Počet chyb čtení
03 101 _99 _21 0000000008FC Čas na roztočení ploten
04 _97 _97 _40 000000000DE7 Počet spuštění/zastavení
05 200 200 140 000000000000 Počet přemapovaných sektorů
07 200 200 _51 000000000000 Počet chybných hledání
09 _72 _72 __0 000000005261 Hodin v činnosti
0A 100 100 _51 000000000000 Počet opakovaných pokusů o roztočení ploten
0B 100 100 _51 000000000000 Počet pokusů o překalibrování
0C _97 _97 __0 000000000D87 Počet cyklů zapnutí zařízení
C2 107 _12 __0 000000000024 Teplota
C4 200 200 __0 000000000000 Počet udalostí s číslem realokování sektorů
C5 200 200 __0 000000000000 Počet podezřelých sektorů
C6 200 200 __0 000000000000 Počet neopravitelných sektorů
C7 200 200 __0 000000000013 Počet chyb v kontrolním součtu UltraDMA
C8 200 200 _51 000000000000 Počet chyb při zápisu sektorů

-- IDENTIFY_DEVICE ---------------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 42 7A 3F FF C8 37 00 10 00 00 00 00 00 3F 00 00
010: 00 00 00 00 57 44 2D 57 4D 41 4A 35 32 32 38 35
020: 33 36 34 20 20 20 20 20 00 00 10 00 00 3A 31 33
030: 2E 30 33 47 31 33 57 44 43 20 57 44 38 30 30 42
040: 42 2D 30 30 48 45 41 30 20 20 20 20 20 20 20 20
050: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 80 10
060: 00 00 2F 00 40 01 00 00 00 00 00 07 3F FF 00 10
070: 00 3F FC 10 00 FB 01 10 F8 B0 09 50 00 00 00 07
080: 00 03 00 78 00 78 00 78 00 78 00 00 00 00 00 00
090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0A0: 00 7E 00 00 34 6B 5B 01 40 03 34 69 18 01 40 03
0B0: 20 3F 00 00 00 00 00 00 00 00 6B 00 80 FE 00 00
0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 09 00 00 00 00 00 00 00 00 12 48 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 04 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 F4 A5

[jaro3]

Stáhni si Memtest:

Do políčka vlož největší velikost Tvé jednotlivé paměti RAM (256,512 nebo 1024,2048) dej Start , nech nejméně 2h běžet , pokud bude po 2h stále 0 errors , jsou v pořádku.

[FIDLIK]

omlouvám se že jsem na toto téma opravdu zapomněl a měl sem dost důležitější starosti a hlavně sem měl notebook, nyní sem zase přesedlal na tenhle starší stroj... přes noc jsem nechal projed memtestem (1300%) a žádná chyba, udělal sem defragmentaci všech disků, stáhnul system care 5ku a udělal hlubokou kontrolu, ale počítač se stejně vždycky na těch pár sekund freezne... hodil by se nějakej program kterej by třeba ukázal co na tu chvilku ten počítač tak zatíží, nebo já nevím :/.... už mě napadlo jestli to nemůže být třeba steamem, protože většinou se ty freeze dějou právě v čase, kdy je zaplej. Fakt už si nevím rady :(

PS: vymněnil sem grafiku za fx5200, stará to nějak nezvládla, a freeze sou stejné. Tak aspoň jednu chybu sem vyloučil

[jaro3]

Stáhni si a nainstaluj WhoCrashed

otevři ho a klikni na Analyze.
Program vytvoří zprávu , zkopíruj celou a vlož prosím sem.

[FIDLIK]

když kliknu na analyze napíše to: Please scroll down the infromation window to read report...


tam sou potom záložky: System Information (local), Crash Dump Analysis, Conclusion

[FIDLIK]

up

[jaro3]

otevři ho a klikni na Analyze.
Program vytvoří zprávu , zkopíruj celou a vlož prosím sem.

Please scroll down the infromation window to read report...---kolečkem myši se dostaň dolu , abys mohl přečíst info..


+
Start….spustit—zadej:
dxdiag
a klikni na Enter
Objeví se tabulka ( win7) na které klikni na NE (digitálně podepsané ovladače).
Dole v novém okně klikni na „Uložit všechny informace“.
Ulož jako textový soubor na plochu. Poklepej na soubor DxDiag.txt a zkopíruj sem celý jeho obsah.

Na kartě Zobrazení zkontroluj:
• Není-li zapnuta hardwarová akcelerace Microsoft DirectDraw nebo Direct3D, poběží některé programy velmi pomalu nebo nepoběží vůbec.
Můžeš to zkontrolovat tak, že klikneš na kartu Zobrazení a potom ve skupinovém rámečku Funkce rozhraní DirectX zkontroluješ, zda je u položek Akcelerace rozhraní DirectDraw, Akcelerace rozhraní Direct3D a Akcelerace textur portu AGP zvolena možnost Povoleno. Pokud zvolena není, zkus hardwarovou akceleraci zapnout.
Zkontroluj všechny záložky , Zobrazení , zvuk 1-4 , zda jsou v dolní části okna nějaké problémy , pokud ano , zkopíruj je sem.
Pokud jsou nějaké problémy na záložce Zobrazení , klikni na tlačítko Test DirectDraw a počkej na výsledek.
Potom klikni na Test Direct3D a počkej na výsledek .
Vlož sem oba výsledky.