[paudashlake]

Mám ZoneAlarm základní firewall, malwarebytes Anti-Malware, Spybot vyhledávání a ničení, avast Home Edition, firefox.

Myslím si, že jsou dobré, ale nezdá se, že se drží příliš dobře .. Soetimes budou jen bez vypínání mi říkal jim. Pak jsem zase zpátky na začátek a thye tryskacím mě záznamy a věci. Celkově lze říci, já si nemyslím, že budou pomáhat počítač vůbec, protože se zpomaluje. Sotva dokonce otevřít cokoliv, aniž by mrazu. Také jsem se po stisknutí tlačítka vypnutí 3-4 krát, dokud se skutečně vypne. Co je můj problém? Díky.

[Hybr! D]

Můžete mít nejlepší bezpečnosti ve světě, ale pokud si nejste opatrní co kliknutí jsou k ničemu.

[paudashlake]

welll, je teprve v posledních několika dnech

[Hybr! D]

http://www.computer-juice.com/forums...-posting-7476/

Postupujte podle výše průvodce instalací svobodného softwaru a po log soubory, jinak nikdo vlastně neví, co je špatně.

[paudashlake]

v pořádku. Já se vrátím k vám na ty logy.

[paudashlake]

super:::

SUPERAntiSpyware Scan Přihlášení
http://www.superantispyware.com

Generated 10.11.2008 v 11:34

Verze aplikace: 4.21.1004

Pravidla databáze Core Version: 3595
Stopový Pravidla databáze Version: 1582

Vyhledávat typ: Kompletní Scan
Celkem Scan Time: 00:34:55

Memory položek testovány: 372
Memory ohrožení odhaleny: 0
Položky registru naskenovaná: 4088
Registry ohrožení odhaleny: 0
Soubor položek naskenovaná: 25173
Soubor zjištěných ohrožení: 7

Adware.Tracking Cookie
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Data aplikací \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
. atdmt.com [C: \ Documents and Settings \ AJM \ Data aplikací \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Data aplikací \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Data aplikací \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Data aplikací \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Data aplikací \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
. doubleclick.net [C: \ Documents and Settings \ AJM \ Data aplikací \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]


mbam:::

Malwarebytes' Anti-Malware 1.28
Verze databáze: 1258
Windows 5.1.2600 Service Pack 3

10/11/2008 11:54:40
mbam-log-2008-10-11 (11-54-40). txt

Vyhledávat typ: Úplné Scan (C: \ |)
Objekty skenované: 30284
Doba letu: 16 minut (y) 50 sekund (y)

Paměťové procesy Zamořenou: 0
Infikované paměťové moduly: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované paměťové procesy:
(Žádné položky zjištěn škodlivý)

Infikované paměťové moduly:
(Žádné položky zjištěn škodlivý)

Infikované klíče registru:
(Žádné položky zjištěn škodlivý)

Infikované hodnoty registru:
(Žádné položky zjištěn škodlivý)

Infikované položky dat registru:
(Žádné položky zjištěn škodlivý)

Infikované složky:
(Žádné položky zjištěn škodlivý)

Infikované soubory:
(Žádné položky zjištěn škodlivý)

hjt:::


Logfile Trend Micro HijackThis v2.0.2
Scan uloženy v 13:47:59 dne 10.11.2008
Platforma: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Zavádecí mód: Normální

Běžící procesy:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ SERVICES.EXE
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe
C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
C: \ WINDOWS \ Explorer.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ WINDOWS \ system32 \ nvsvc32.exe
C: \ Program Files \ Analog Devices \ SoundMAX \ SMAgent.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ Program Files \ Apoint2K \ Apoint.exe
C: \ WINDOWS \ AGRSMMSG.exe
C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe
C: \ WINDOWS \ system32 \ Program Ctfmon.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
C: \ Program Files \ Apoint2K \ Apntex.exe
C: \ Program Files \ Mozilla Firefox \ firefox.exe
C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.hp.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
O2 - BHO: AcroIEHlprObj třídy - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: SSVHelper třídy - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / SYNC
O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Run: [Apoint] C: \ Program Files \ Apoint2K \ Apoint.exe
O4 - HKLM \ .. \ Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install
O4 - HKLM \ .. \ Run: [Cpqset] C: \ Program Files \ HPQ \ Default Settings \ cpqset.exe
O4 - HKLM \ .. \ Run: [avast!] C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKLM \ .. \ Run: [ZoneAlarm Client] "C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe"
O4 - HKLM \ .. \ Run: [c0.exe] "C: \ aidualc3 \ c0.exe"
O4 - HKCU \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe
O9 - Extra tlačítka: (bez názvu) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O9 - Extra 'Nástroje' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O9 - Extra tlačítka: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ WINDOWS \ system32 \ shdocvw.dll
O9 - Extra 'Nástroje' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ WINDOWS \ system32 \ shdocvw.dll
O10 - Broken Internet access kvůli LSP provider 'c: \ Program Files \ Bonjour \ mdnsnsp.dll' chybí
O16 - DPF: (BDBDE413-7B1C-4C68-A8FF-C5B2B4090876) (F-Secure Online Scanner 3.3) -- http://support.f-secure.com/ols/fscax.cab
O16 - DPF: (E1E73B44-2D20-47A9-9CA2-B534CEBBF856) (F-Secure Zdraví Zkontrolujte 1,0) -- http://support.f-secure.com/enu/home...fshc/fscax.cab
O16 - DPF: (FFB3A759-98B1-446F-BDA9-909C6EB18CC7) (PCPitstop zkouška) -- http://utilities.pcpitstop.com/Optimize2/pcpitstop2.dll
O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (721BAC36-E627-4C63-B91F-B3F48C4A77B2): NameServer = 208.138.204.21
O20 - Winlogon Upozornění:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: avast! iAVS4 kontrolu Service (aswUpdSv) - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Nakladatel \ FNPLicensingService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, LP - C: \ Program Files \ HPQ \ SHARED \ HPQWMI.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc - C: \ Program Files \ Analog Devices \ SoundMAX \ SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe

--
Konec souboru - 5112 bytes

[evilfantasy]

Zkuste odinstalovat Zone Alarm a uvidíme, jestli to pomůže. Pokud není, pak si nejsem jistý, co to je, velmi pravděpodobně nebude malware.

[Glasgowa]

Omlouvám se, že zadek sem, ale jsem zvědavý, tak podezřelé, a tak .... takže humor mi tu ...


Najdete na: VirusTotal

• Ve střední části stránky najdete "Lidé"Tlačítko.
  
  
  
  Klikněte na tlačítko "Procházet" a vyhledejte tento soubor ve RED:
  
  C: \ aidualc3 \ c0.exe
  
  
• Klikněte na "Otevřít".
• Poté klikněte na tlačítko "Poslat soubor"Tlačítkem dole na stránce VirusTotal.
• To bude skenování souborů. Buďte trpěliví.
• Jakmile naskenovaná, kopírování a vkládání výsledků v příštím odpověď.

[4D (Fordy (Ford) Ollie]

Opět líto, skákat do řeči,

, ale pokud budete mít štěstí s skenery, jak zlé říká nepravděpodobné, malware, tak zkuste stáhnout "PC Zdraví" program, jako jsou MemTurbo nebo Dell PC Tuner

Ten je pouze 30 denní zkušební verzi, ale jeho velký a bude řešit počáteční problémy i během této časové.
Obsahuje allsorts nástrojů, včetně registru zkontrolovat / upevnění pevného disku Defrag, pevný disk chyba, kterým internetu rychlostí optimalizace, paměť kompresí, a celý náklad více věcí ..

[paudashlake]

Antivirus Verze Poslední aktualizace výsledku
AhnLab-V3 - - --
AntiVir - - --
Authentium - - --
Avast - - --
AVG - - --
BitDefender - - --
CAT-QuickHeal - - (podezřelých) - DNAScan
ClamAV - - --
DrWeb - - --
eSafe - - --
eTrust-Vet - - --
Ewido - - --
F-Prot - - --
F-Secure - - --
Fortinet - - --
GData - - --
IKARUS - - --
K7AntiVirus - - --
Kaspersky - - --
McAfee - - --
Microsoft - - --
NOD32 - - --
Norman - - --
Panda - - --
PCTools - - balený / Execryptor
Prevx1 - - --
Rising - - --
SecureWeb-Gateway - - Win32.Malware.gen (podezřelé)
Sophos - - Sus / ComPack
Sunbelt - - --
Symantec - - --
TheHacker - - --
TrendMicro - - --
VBA32 - - --
ViRobot - - --
VirusBuster - - balený / Execryptor

Dodatečné informace MD5: b7b03405ac934b108626db3e88a21bd6 SHA1: 0293383bf78d88fb24550ed88110dff2443d15e9 sha256: f2a261580ce8bee415c51be69fcb7a74f99e49caa4b2c6b644 bce82571f6b443 SHA512: 8bc6fc32aa7c953120dfed6c36e34c8c6167c3a5f1f30d433c 884d7d189fe4b733d6f2a0680fd895809568568135e672aee8 84139a6ab75eb0e6d34b1e87c9d8