[ken979]

můj počítač je v jistém smyslu nový, ale pořád shazovat. se to stalo již mnohokrát.

Když se přihlásím na cestách obrazovce doesnt. crusser zůstane ve stejné pozici.

Snažil jsem se ho swithing but it doesnt swtich off. Musel jsem se odpojit, aby se k tomu může dojít. někdy ono doesnt crash, ale je to 50/50.

Nevím, co mám dělat, jak jsem nováček

Zde je hijact tento záznam

Logfile Trend Micro HijackThis v2.0.2
Skenování uložen v 00:51:31 dne 22.02.2008
Platforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Zavádecí mód: Normální
Běžící procesy:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ SERVICES.EXE
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe
C: \ WINDOWS \ Explorer.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
C: \ Program Files \ Cyberlink \ PowerCinema \ kernel \ TV \ CLCapSvc.exe
C: \ Program Files \ Cyberlink \ PowerCinema \ kernel \ TV \ CLSched.exe
C: \ Program Files \ Cyberlink \ Sdílené Files \ CLML_NTService \ CLMLServer.exe
C: \ WINDOWS \ eHome \ ehRecvr.exe
C: \ Program Files \ Cyberlink \ Sdílené Files \ CLML_NTService \ CLMLService.exe
C: \ WINDOWS \ eHome \ ehSched.exe
C: \ Program Files \ NVIDIA Corporation \ NetworkAccessManager \ Apache Skupina \ Apache 2 \ bin \ apache.exe
C: \ WINDOWS \ system32 \ inetsrv \ inetinfo.exe
C: \ Program Files \ Common Files \ LightScribe \ LSSrvc.exe
C: \ Program Files \ NVIDIA Corporation \ NetworkAccessManager \ bin \ nSvcIp.exe
C: \ Program Files \ NVIDIA Corporation \ NetworkAccessManager \ bin \ nSvcLog.exe
C: \ WINDOWS \ system32 \ nvsvc32.exe
C: \ Program Files \ NVIDIA Corporation \ NetworkAccessManager \ bin \ nSvcAppFlt.ex e
C: \ Program Files \ NVIDIA Corporation \ NetworkAccessManager \ Apache Skupina \ Apache 2 \ bin \ apache.exe
C: \ WINDOWS \ system32 \ dllhost.exe
C: \ WINDOWS \ ehome \ ehtray.exe
C: \ Program Files \ QuickTime \ qttask.exe
C: \ Program Files \ Cyberlink \ PowerCinema \ PCMService.exe
C: \ WINDOWS \ eHome \ ehmsas.exe
C: \ Program Files \ Cyberlink \ PowerDVD \ PDVDServ.exe
C: \ Program Files \ NVIDIA Corporation \ NetworkAccessManager \ bin \ nTrayFw.exe
C: \ WINDOWS \ RTHDCPL.EXE
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ system32 \ RUNDLL32.EXE
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe
C: \ Program Files \ Java \ jre1.6.0_04 \ bin \ jusched.exe
C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe
C: \ WINDOWS \ system32 \ Program Ctfmon.exe
C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe
C: \ Program Files \ Common Files \ LightScribe \ LightScribeControlPanel.exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe
C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexingService.exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexStoreSvr.exe
C: \ Program Files \ Kworld Multimedia \ TV Tuner Card Utilities \ HMCP3XCtl.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ WINDOWS \ system32 \ wuauclt.exe
C: \ WINDOWS \ system32 \ wpabaln.exe
C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://uk.rd.yahoo.com/customize/yco...search/ie.html
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://uk.rd.yahoo.com/customize/yco...//uk.yahoo.com
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.co.uk/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://www.meshcomputers.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Výchozí) = http://uk.rd.yahoo.com/customize/yco...//uk.yahoo.com
R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ Instalace \ CPN \ yt.dll
O2 - BHO: & Yahoo! Toolbar Helper - (02478D38-C3F9-4efb-9B51-7695ECA05670) - C: \ Program Files \ Yahoo! \ Companion \ Instalace \ CPN \ yt.dll
O2 - BHO: AcroIEHlprObj třídy - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O2 - BHO: SSVHelper třídy - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_04 \ bin \ ssv.dll
O2 - BHO: ZoneAlarm Spy Blocker BHO - (F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA) - C: \ Program Files \ ZoneAlarmSB \ bar \ 1.bin \ SPYBLOCK.DLL
O3 - Toolbar: ZoneAlarm Spy Blocker - (F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA) - C: \ Program Files \ ZoneAlarmSB \ bar \ 1.bin \ SPYBLOCK.DLL
O3 - Toolbar: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ Instalace \ CPN \ yt.dll
O4 - HKLM \ .. \ Run: [ehTray] C: \ WINDOWS \ ehome \ ehtray.exe
O4 - HKLM \ .. \ Run: [QuickTime Úkol] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [PCMService] "C: \ Program Files \ Cyberlink \ PowerCinema \ PCMService.exe"
O4 - HKLM \ .. \ Run: [RemoteControl] "C: \ Program Files \ Cyberlink \ PowerDVD \ PDVDServ.exe"
O4 - HKLM \ .. \ Run: [(1290A33C-85F5-4164-A1BE-7DD299D4986A)] "C: \ Program Files \ \ PowerBackup \ PBKScheduler.exe"
O4 - HKLM \ .. \ Run: [TkBellExe] "C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe"-osboot
O4 - HKLM \ .. \ Run: [Ptipbmf] rundll32.exe ptipbmf.dll, SetWriteCacheMode
O4 - HKLM \ .. \ Run: [nTrayFw] C: \ Program Files \ NVIDIA Corporation \ NetworkAccessManager \ bin \ nTrayFw.exe
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [SkyTel] SkyTel.EXE
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install
O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit
O4 - HKLM \ .. \ Run: [JMB36X Konfigurace] C: \ WINDOWS \ system32 \ JMRaidTool.exe bota
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Ahead \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe / StartUp
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] C: \ Program Files \ Java \ jre1.6.0_04 \ bin \ jusched.exe
O4 - HKLM \ .. \ Run: [ZoneAlarm Client] "C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe"
O4 - HKCU \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe" / pozadí
O4 - HKCU \ .. \ Run: [Center Agent] C: \ Program Files \ KWorld Multimédia \ HyperMediaCenter \ DTVR \ Scheduled.exe
O4 - HKCU \ .. \ Run: [LightScribe Ovládací panely] C: \ Program Files \ Common Files \ LightScribe \ LightScribeControlPanel.exe-skrytá
O4 - HKCU \ .. \ Run: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User 'místních')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'místních')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User 'Network Service')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User 'systém')
O4 - HKUS \. DEFAULT \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User 'Výchozí uživatel')
O4 - Global spuštění: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7.0 \ Reader \ reader_sl.exe
O4 - Global Startup: Vzdálené Control.lnk = C: \ Program Files \ Kworld Multimedia \ TV Tuner Card Utilities \ HMCP3XCtl.exe
O8 - Extra kontextového menu položku: E & xportovat do aplikace Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ miliontin ~ 2 \ Office11 \ EXCEL.EXE/3000
O9 - Extra tlačítka: (bez názvu) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_04 \ bin \ ssv.dll
O9 - Extra 'Nástroje' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_04 \ bin \ ssv.dll
O9 - Extra tlačítka: Výzkum - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ miliontin ~ 2 \ Office11 \ REFIEBAR.DLL
O9 - Extra tlačítka: (bez názvu) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O9 - Extra 'Nástroje' MENUITEM: Spybot - Search & Destroy Konfigurace - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O9 - Extra tlačítka: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Nástroje' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
Ø14 - IERESET.INF: START_PAGE_URL = http://www.meshcomputers.com
O20 - Winlogon Upozornění:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
O23 - Service: Cyberlink Pozadí Zachytávat Service (CBCS) (CLCapSvc) - Neznámý vlastník - C: \ Program Files \ Cyberlink \ PowerCinema \ kernel \ TV \ CLCapSvc.exe
O23 - Service: Cyberlink Task Scheduler (CTS) (CLSched) - Neznámý vlastník - C: \ Program Files \ Cyberlink \ PowerCinema \ kernel \ TV \ CLSched.exe
O23 - Service: Cyberlink Mediální knihovna Service - Cyberlink - C: \ Program Files \ Cyberlink \ Sdílené Files \ CLML_NTService \ CLMLServer.exe
O23 - Service: ForceWare inteligentních aplikací Manager (IAM) - Neznámý vlastník - C: \ Program Files \ NVIDIA Corporation \ NetworkAccessManager \ bin \ nSvcAppFlt.ex e
O23 - Service: ForceWare Web Interface (ForcewareWebInterface) - Apache Software Foundation - C: \ Program Files \ NVIDIA Corporation \ NetworkAccessManager \ Apache Skupina \ Apache 2 \ bin \ apache.exe
O23 - Service: LightScribeService Direct Disc značení Service (LightScribeService) - Hewlett-Packard Company - C: \ Program Files \ Common Files \ LightScribe \ LSSrvc.exe
O23 - Service: NBService - Nero AG - C: \ Program Files \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
O23 - Service: NMIndexingService - Nero AG - C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexingService.exe
O23 - Service: ForceWare IP služeb (nSvcIp) - NVIDIA Corporation - C: \ Program Files \ NVIDIA Corporation \ NetworkAccessManager \ bin \ nSvcIp.exe
O23 - Service: ForceWare přihlášení uživatele služby (nSvcLog) - NVIDIA - C: \ Program Files \ NVIDIA Corporation \ NetworkAccessManager \ bin \ nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe
--
End of file - 10194 bytes

[ken979]

Nevím, zda se jedná o virus problém nebo hardwarový problém?

[Axegrinder]

Jste to udělal obvyklou a kontrola nahromadění prachu v okolí atd. cpu chladiče?

[ken979]

Původně Poslal Axegrinder

Jste to udělal obvyklou a kontrola nahromadění prachu v okolí atd. cpu chladiče?

havnt i ne Jsem nováček a ne zcela jistá, co cpu chladič je.

děkuji ti

[philthomas]

Můžete zavést do nouzového režimu? .... (Klepněte několikrát klávesu F8 při startu podnikání)

[evilfantasy]

Hijackthis log je čistý.

Líbilo se vám nic instalovat nové kolem této době začal děje? Možná ještě tak týden před ní došlo poprvé.

[ken979]

čistič oken, Zone Alarm, spybot a sever anti počítačový virus

[evilfantasy]

Co vše se očistí čistič oken, a to všechno začalo po použití?

Zone Alarm nebo Norton nejsou nejefektivnější na zdroje, může to být i tyto.

[Axegrinder]

Původně Poslal evilfantasy

Zone Alarm nebo Norton nejsou nejefektivnější na zdroje, může to být i tyto.

Dohodnuto, zejména sever jako je číslo jedna příčinou zpomalení počítače / crash.

A chladič CPU je velký kovový věc s ventilátorem nahoře na desce zachovat chladnou CPU.

[ken979]

sorry i střední prům. i zkontroluje vybíhají.

místo zóny alarmy, co by vás doporučit.