XP запуска очень медленно сейчас

**sungod000** · #1 23 февраля 2008, 09:13

Привет, я недавно прошла процесс очистки мой компьютер вредоносных программ, и я заметил, что сейчас он занимает очень много времени для загрузки. После нагрузок Windows и журналы в (автоматически), пустой экран на пару минут. Aftewards, моем рабочем столе появится и он будет загружаться нормально.

Можете ли вы помочь мне с этим? Вот HJT войти случае это помогает.

LOGFILE от Trend Micro HijackThis v2.0.2
Сканирование сохранены в 11:11:48 AM от 02/23/2008
Платформа: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Режим загрузки: Нормальный

Запуск процессов:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ Program Files \ Windows Защитник \ MsMpEng.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Program Files \ Intel \ Беспроводные \ Bin \ EvtEng.exe
C: \ WINDOWS \ Explorer.EXE
C: \ Program Files \ Intel \ Беспроводные \ Bin \ S24EvMon.exe
C: \ Program Files \ Intel \ Беспроводные \ Bin \ WLKeeper.exe
C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe
C: \ Program Files \ ALWIL Software \ Avast4 \ aswUpdSv.exe
C: \ Program Files \ ALWIL Software \ Avast4 \ ashServ.exe
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ Program Files \ Grisoft \ AVG Anti-Шпионящее 7.5 \ guard.exe
C: \ Program Files \ Comodo \ CBOClean \ BOCORE.exe
C: \ Program Files \ WIDCOMM \ Bluetooth Software \ Bin \ btwdins.exe
C: \ WINDOWS \ system32 \ cisvc.exe
C: \ Program Files \ Diskeeper Корпорация \ Diskeeper \ DkService.exe
C: \ Program Files \ Common Files \ LogiShrd \ LVCOMSER \ LVComSer.exe
C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE
C: \ Program Files \ Intel \ Беспроводные \ Bin \ RegSrvc.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ system32 \ tlntsvr.exe
C: \ WINDOWS \ system32 \ fxssvc.exe
C: \ Program Files \ Common Files \ LogiShrd \ LVCOMSER \ LVComSer.exe
C: \ Program Files \ ALWIL Software \ Avast4 \ ashMaiSv.exe
C: \ Program Files \ ALWIL Software \ Avast4 \ ashWebSv.exe
C: \ WINDOWS \ stsystra.exe
C: \ Program Files \ Synaptics \ SynTP \ SynTPEnh.exe
C: \ Program Files \ Intel \ Беспроводные \ Bin \ ZCfgSvc.exe
C: \ Program Files \ Intel \ Беспроводные \ Bin \ ifrmewrk.exe
C: \ Program Files \ Dell \ живых \ quickset.exe
C: \ Program Files \ Creative \ SBAudigy \ Surround Mixer \ CTSysVol.exe
C: \ WINDOWS \ system32 \ hkcmd.exe
C: \ WINDOWS \ system32 \ igfxpers.exe
C: \ Program Files \ Windows Защитник \ MSASCui.exe
C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe
C: \ WINDOWS \ system32 \ igfxsrvc.exe
C: \ Program Files \ Google \ Google Desktop Search \ GoogleDesktop.exe
C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
C: \ PROGRA ~ 1 \ Comodo \ CBOClean \ BOC425.EXE
C: \ Program Files \ Intel \ Беспроводные \ Bin \ Dot1XCfg.exe
C: \ Program Files \ Grisoft \ AVG Anti-Шпионящее 7.5 \ avgas.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Program Files \ Google \ Google Desktop Search \ GoogleDesktop.exe
C: \ Program Files \ WIDCOMM \ Bluetooth Software \ BTTray.exe
C: \ Program Files \ Hamachi \ hamachi.exe
C: \ Program Files \ Microsoft Office \ Office12 \ OUTLOOK.EXE
C: \ WINDOWS \ system32 \ cidaemon.exe
C: \ WINDOWS \ system32 \ cidaemon.exe
C: \ Program Files \ Mozilla Firefox \ firefox.exe
C: \ Program Files \ Trend Micro \ HijackThis \ sniper.exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Стартовая страница = http://www.google.ca/
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Настройки, ProxyOverride = *. местных
F3 - REG: win.ini: нагрузка =
F3 - REG: win.ini: Run =
O2 - BHO: Spybot-S D И IE защите - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O2 - BHO: SSVHelper класса - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_04 \ Bin \ ssv.dll
O4 - HKLM \ .. \ Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM \ .. \ Run: [SynTPEnh] C: \ Program Files \ Synaptics \ SynTP \ SynTPEnh.exe
O4 - HKLM \ .. \ Run: [IntelZeroConfig] "C: \ Program Files \ Intel \ Беспроводные \ Bin \ ZCfgSvc.exe"
O4 - HKLM \ .. \ Run: [IntelWireless] "C: \ Program Files \ Intel \ Беспроводные \ Bin \ ifrmewrk.exe" / TF Intel PROSet / Wireless
O4 - HKLM \ .. \ Run: [Dell живых] C: \ Program Files \ Dell \ живых \ quickset.exe
O4 - HKLM \ .. \ Run: [CTSysVol] C: \ Program Files \ Creative \ SBAudigy \ Surround Mixer \ CTSysVol.exe / R
O4 - HKLM \ .. \ Run: [IgfxTray] C: \ WINDOWS \ system32 \ igfxtray.exe
O4 - HKLM \ .. \ Run: [HotKeysCmds] C: \ WINDOWS \ system32 \ hkcmd.exe
O4 - HKLM \ .. \ Run: [сохранение] C: \ WINDOWS \ system32 \ igfxpers.exe
O4 - HKLM \ .. \ Run: [ядра и аппаратных абстракций слой] KHALMNPR.EXE
O4 - HKLM \ .. \ Run: [Защитник Windows] "C: \ Program Files \ Windows Защитник \ MSASCui.exe" Скрывать
O4 - HKLM \ .. \ Run: [ZoneAlarm Клиент] "C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe"
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ WINDOWS \ system32 \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [Google Desktop Search] "C: \ Program Files \ Google \ Google Desktop Search \ GoogleDesktop.exe" / запуск
O4 - HKLM \ .. \ Run: [AVAST!] C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKLM \ .. \ Run: [BOC-425] C: \ PROGRA ~ 1 \ Comodo \ CBOClean \ BOC425.EXE
O4 - HKLM \ .. \ Run: [! AVG Anti-Шпионящее] "C: \ Program Files \ Grisoft \ AVG Anti-Шпионящее 7.5 \ avgas.exe" / минимума
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (Пользователь местных СЕРВИС ')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (Пользователь 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (Пользователь 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (Пользователь "пользователя по умолчанию ')
O4 - запуск: Hamachi.lnk = C: \ Program Files \ Hamachi \ hamachi.exe
О4 - Глобальный запуск: Bluetooth.lnk =?
O8 - Дополнительные контекстном меню пункт: E И Экспортировать в Microsoft Excel - Res: / / C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office11 \ EXCEL.EXE/3000
O8 - Дополнительные пункт контекстного меню: Отправь И Bluetooth устройств ... - C: \ Program Files \ WIDCOMM \ Bluetooth Software \ btsendto_ie_ctx.htm
O9 - Дополнительные кнопки: (без названия) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_04 \ Bin \ ssv.dll
O9 - Экстра "Сервис" MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_04 \ Bin \ ssv.dll
O9 - Дополнительные кнопки: Исследования - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office11 \ REFIEBAR.DLL
O9 - Дополнительные кнопки: @ btrez.dll, -4015 - (CCA281CA-C863-46ef-9331-5C8D4460577F) - C: \ Program Files \ WIDCOMM \ Bluetooth Software \ btsendto_ie.htm
O9 - Экстра "Сервис" MENUITEM: @ btrez.dll, -12650 - (CCA281CA-C863-46ef-9331-5C8D4460577F) - C: \ Program Files \ WIDCOMM \ Bluetooth Software \ btsendto_ie.htm
O9 - Дополнительные кнопки: (без названия) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O9 - Экстра "Сервис" MENUITEM: Spybot - Search Destroy И Конфигурация - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O10 - Неизвестный файл в Winsock LSP: C: \ WINDOWS \ system32 \ nwprovau.dll
O16 - DPF: (05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8) (Управления Genuine Advantage Одобрение Инструмент) -- http://go.microsoft.com/fwlink/?linkid=58813
O16 - DPF: (215B8138-A3CF-44C5-803F-8226143CFC0A) (Trend Micro ActiveX Scan Агент 6.6) -- http://housecall65.trendmicro.com/ho...vex/hcImpl.cab
O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: (6414512B-B978-451D-A0D8-FCFDF33E833C) (WUWebControl класс) -- http://www.update.microsoft.com/micr...?1192932319484
O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl класс) -- http://www.update.microsoft.com/micr...?1192932290562
O23 - Service: Avast! iAVS4 служба (aswUpdSv) - ALWIL Software - C: \ Program Files \ ALWIL Software \ Avast4 \ aswUpdSv.exe
O23 - Service: Avast! Antivirus - ALWIL Software - C: \ Program Files \ ALWIL Software \ Avast4 \ ashServ.exe
O23 - Service: Avast! Сканер почты - ALWIL Software - C: \ Program Files \ ALWIL Software \ Avast4 \ ashMaiSv.exe
O23 - Service: Avast! Веб-сканер - ALWIL Software - C: \ Program Files \ ALWIL Software \ Avast4 \ ashWebSv.exe
O23 - Service: AVG Anti-Шпионящее гвардии - Grisoft с.р.о. - C: \ Program Files \ Grisoft \ AVG Anti-Шпионящее 7.5 \ guard.exe
O23 - Service: BOCore - COMODO - C: \ Program Files \ Comodo \ CBOClean \ BOCORE.exe
O23 - Service: Bluetooth обслуживания (btwdins) - Broadcom Corporation. - C: \ Program Files \ WIDCOMM \ Bluetooth Software \ Bin \ btwdins.exe
O23 - Service: Creative Labs Лицензирование услуг - Creative Labs - C: \ Program Files \ Common Files \ Creative Labs Shared \ Службы \ CreativeLicensing.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C: \ Program Files \ Diskeeper Корпорация \ Diskeeper \ DkService.exe
O23 - Service: Intel (R) PROSet / Wireless Журнал событий (EvtEng) - Intel Corporation - C: \ Program Files \ Intel \ Беспроводные \ Bin \ EvtEng.exe
O23 - Service: FLEXnet Лицензирование услуг - Macrovision Европы ООО - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Издательство \ FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.7.801.1629 (GoogleDesktopManager-010108-205858) - Google - C: \ Program Files \ Google \ Google Desktop Search \ GoogleDesktop.exe
O23 - Service: InstallDriver Таблица Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 1050 \ Intel 32 \ IDriverT.exe
O23 - Service: LVCOMSer - Logitech инк - C: \ Program Files \ Common Files \ LogiShrd \ LVCOMSER \ LVComSer.exe
O23 - Service: Монитор процессов (LVPrcSrv) - Logitech инк - C: \ Program Files \ Common Files \ LogiShrd \ LVMVFM \ LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech инк - C: \ Program Files \ Common Files \ LogiShrd \ SrvLnch \ SrvLnch.exe
O23 - Service: MSINFO Рамочной обслуживания (MSInfoFrv) - Неизвестный владелец - C: \ Program Files \ Common Files \ Microsoft Shared \ MSINFO \ MSInfnd.exe (файл отсутствует)
O23 - Service: Intel (R) PROSet / Wireless реестра обслуживания (RegSrvc) - Intel Corporation - C: \ Program Files \ Intel \ Беспроводные \ Bin \ RegSrvc.exe
O23 - Service: Cyberlink RichVideo обслуживания (CRVS) (RichVideo) - Неизвестный владелец - C: \ Program Files \ CyberLink \ Shared Files \ RichVideo.exe
O23 - Service: Intel (R) PROSet / Wireless обслуживания (S24EventMonitor) - Intel Corporation - C: \ Program Files \ Intel \ Беспроводные \ Bin \ S24EvMon.exe
O23 - Service: Symantec Основные LC - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ CCPD-LC \ symlcsvc.exe
O23 - Service: TrueVector Интернет-монитор (vsmon) - Zone Labs, LLC - C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe
O23 - Service: Intel (R) PROSet / Wireless Южный обслуживания (WLANKEEPER) - Intel (R) Corporation - C: \ Program Files \ Intel \ Беспроводные \ Bin \ WLKeeper.exe

--
Конец файла - 10040 байт

**Axegrinder** · #2 23 февраля 2008, 12:22

O10 - Неизвестный файл в Winsock LSP: C: \ WINDOWS \ system32 \ nwprovau.dll
F3 - REG: win.ini: нагрузка =
F3 - REG: win.ini: Run =

Те выглядеть подозрительно, но проверьте, с evilfantasy в первую очередь.

**serverguy** · #3 23 февраля 2008, 12:32

Первое, что вы имеете больше чем один брандмауэр, запустив:

1. Zone Alarm Firewall

2. Comodo Firewall

Пожалуйста, удалите один из них, потому что запуск двух брандмауэров приведет к конфликтам.

Вы можете удалить эти две записи:

F3 - REG: win.ini: нагрузка =
F3 - REG: win.ini: Run =

Они просто осталось от чего-то другого.

Помимо этого компьютер чист, насколько я вижу.

Axegrinder:

O10 Вы упомянули, что-то делать с Netware и штрафа.

http://www.bleepingcomputer.com/star...dll-13129.html

**evilfantasy** · #4 23 февраля 2008, 15:28

Изменить: Нашел что-то другое. Вам необходимо запустить Нортон Removal Tool.
http://service1.symantec.com/SUPPORT...05033108162039

Первоначально Послано serverguy

Первое, что вы имеете больше чем один брандмауэр, запустив:

1. Zone Alarm Firewall

2. Comodo Firewall

Пожалуйста, удалите один из них, потому что запуск двух брандмауэров приведет к конфликтам.

Вы можете удалить эти две записи:

F3 - REG: win.ini: нагрузка =
F3 - REG: win.ini: Run =

Они просто осталось от чего-то другого.

Помимо этого компьютер чист, насколько я вижу.

Axegrinder:

O10 Вы упомянули, что-то делать с Netware и штрафа.

http://www.bleepingcomputer.com/star...dll-13129.html

Будьте уверены, не следует путать с BOClean Comodo Comodo Firewall.

После выполнения перечисленных выше советов выполните следующие действия.

Сканировать подозрительных файла (ов)

Пожалуйста, посетите один из следующих вариантов:
(Несколько сайтов, приводятся в случае, если один не работает)
(Если более одного файла потребностей сканированный они должны быть сделано отдельно и журналов размещены на каждой из них)

Скопируйте файл путь в коде ниже.

Код:
C: \ Program Files \ Common Files \ Microsoft Shared \ MSINFO \ MSInfnd.exe

На загрузку сайта, щелкните один раз на территории рядом с окном Люди.
Пресса Ctrl + V на клавиатуре (как в то же время), чтобы вставить путь к файлу в окне.
Далее нажмите Отправить Файл / Добавить / Загрузить (в зависимости от сайта)
- Ваш файл будет, возможно, будут введены в очереди, которые, как правило, занимает меньше минуты, чтобы ясно.
Это позволит выполнить проверку на нескольких различных антивирусных систем.
Подождите, для всех двигателей, сканирование до конца.
Скопируйте и вставьте результаты в течение ближайших ответ.

~~рок~~ · #5 23 февраля 2008, 15:45

Может быть, у необходимо сканировать на вирус?

**serverguy** · #6 23 февраля 2008, 15:54

Цитата:

Первоначально Послано evilfantasy

Изменить: Нашел что-то другое. Вам необходимо запустить Нортон Removal Tool.
http://service1.symantec.com/SUPPORT...05033108162039

Первоначально Послано serverguy

Первое, что вы имеете больше чем один брандмауэр, запустив:

1. Zone Alarm Firewall

2. Comodo Firewall

Пожалуйста, удалите один из них, потому что запуск двух брандмауэров приведет к конфликтам.

Будьте уверены, не следует путать с BOClean Comodo Comodo Firewall.

Просто чтобы пояснить это, поскольку я сделал ошибку.

Вы, наверное, не нужда Чтобы удалить брандмауэр. Я путать BOClean с Comodo Firewall.

BOClean очень хорошее программное обеспечение. Вы можете оставить его установлена, а также оставить Zone Alarm установлено.

Год:

Это не было действительно очень полезна Post ...