Przeglądarka zamula

[sharesnake]

Witam, mam taki problem z przeglądarką, od niedawna mozilla zaczęła zamulać bardzo i w menadżer zadań windows sprawdzałem to często w zakładce procesy firefox.exe a i jeszcze avgnsx.exe najbardziej szaleją a czasami sam proces firefox.exe dochodzi 98 cpu. co o tym myślicie, parę dni temu miałem formatowany dysk więc nie jest jeszcze tak zaśmiecony, pozdr

[ed hunter]

AVG nie wykrywa dziadostwa, które przepuścił?

ComboFix może pomoże?

[Sunna]

Jaki masz komp ?

[sharesnake]

Słuchajcie a to nie będzie jakaś optymalizacja avg, bo na każdej przeglądarce zamula i kiedy wyłączę przeglądarkę to wszystko jest ok i nic nie zamula i jak tylko włączam obojętne jaką przeglądarkę np. firefoxa to od razu proces avg i firefox bardzo zamulają procesor to wychodzi na to że jak tylko uruchomię firefoxa to od razu avg jak by coś skanował czy co? wiecie czy da się to jakoś wyłączyć, avg mam wersję 8.5 ale wcześniej tak się nie działo bo już dosyć długo mam wersję 8.5 i tego nie było.

[Sunna]

byc moze

[ed hunter]

A ComboFix odpalił, czy mam jakoś wyraźniej napisać?

[Sunna]

Sprobuj wieksza czcionka.

[sharesnake]

Napisany przez ed hunter

A ComboFix odpalił, czy mam jakoś wyraźniej napisać?

tak, miałem sprawdzać combofixem, tylko mam inny problem teraz kiedy zmieniłem na inną wersję avg i na razie jest dobrze z tym ze nie zamula firefoxa,

ale teraz przy uruchamianiu systemu kiedy już pulpit się pokaże to ikonki przez kilkanaście sekund są białe jak by niedostępne, tak jak by jakiś program się uruchamiał ale to jest dziwne bo w uruchamianiu wyłączyłem prawie wszystko tylko te co muszą być zostawiłem.

Czy tu pomoże combofix?

[ed hunter]

Jak nie pomoże, to nie zaszkodzi. Objawy są dość typowe dla zawszawionego komputera, więc odwszawienie zalecane, a ComboFix nieźle daje radę.

[sharesnake]

Napisany przez ed hunter

Jak nie pomoże, to nie zaszkodzi. Objawy są dość typowe dla zawszawionego komputera, więc odwszawienie zalecane, a ComboFix nieźle daje radę.

a wiesz może jak wyłączyć z paska tray service pack 2 bo przez to combofix nie chce wystartować, resztę programów wyłączyłem.

[sharesnake]

jest log z combofix i co myślicie?

ComboFix 09-12-07.07 - SNAKE 2009-12-08 14:01.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.2.1250.48.1045.18.767.568 [GMT 1:00]
Uruchomiony z: c:\documents and settings\SNAKE\Pulpit\ComboFix.exe

UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !!
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\ieuinit.inf
c:\windows\system32\Mlkf.dll
c:\windows\system32\ntSVc.ocx

.
(((((((((((((((((((((((((   Pliki utworzone od 2009-11-08 do 2009-12-08  )))))))))))))))))))))))))))))))
.

2009-12-08 12:57 . 2009-12-08 12:57	--------	d-----w-	c:\windows\Internet Logs
2009-12-08 12:25 . 2009-12-08 12:25	--------	d-----w-	c:\windows\system32\URTTemp
2009-12-08 12:24 . 2004-09-29 06:15	516096	------w-	c:\windows\system32\ati2sgag.exe
2009-12-08 12:24 . 2004-09-29 02:58	294912	----a-r-	c:\windows\system32\atiiiexx.dll
2009-12-08 12:24 . 2004-09-29 02:32	163840	----a-r-	c:\windows\system32\ATIDEMGR.dll
2009-12-08 01:02 . 2009-12-08 01:02	--------	d-----w-	c:\documents and settings\SNAKE\Dane aplikacji\CheckPoint
2009-12-08 01:01 . 2009-12-08 12:56	--------	d-----w-	c:\program files\CheckPoint
2009-12-07 16:25 . 2009-12-07 16:25	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-12-07 16:25 . 2009-12-07 16:25	--------	d-----w-	c:\program files\Java
2009-12-07 16:25 . 2009-12-07 16:25	152576	----a-w-	c:\documents and settings\SNAKE\Dane aplikacji\Sun\Java\jre1.6.0_17\lzma.dll
2009-12-07 16:23 . 2009-12-07 16:23	79488	----a-w-	c:\documents and settings\SNAKE\Dane aplikacji\Sun\Java\jre1.6.0_17\gtapi.dll
2009-12-07 15:03 . 2009-12-07 15:03	--------	d-----w-	c:\documents and settings\SNAKE\Ustawienia lokalne\Dane aplikacji\cache
2009-12-07 15:01 . 2009-12-07 15:13	--------	d-----w-	c:\windows\SxsCaPendDel
2009-12-07 15:01 . 2009-12-07 15:04	--------	d-----w-	c:\documents and settings\SNAKE\Dane aplikacji\Nowe Gadu-Gadu
2009-12-07 15:01 . 2009-12-07 15:01	--------	d-----w-	c:\program files\Nowe Gadu-Gadu
2009-12-07 14:59 . 2009-12-07 14:59	0	----a-w-	c:\windows\nsreg.dat
2009-12-07 14:59 . 2009-12-07 14:59	--------	d-----w-	c:\documents and settings\SNAKE\Ustawienia lokalne\Dane aplikacji\Mozilla
2009-12-07 14:37 . 2009-12-07 14:37	--------	d-----w-	c:\program files\ZoneAlarmSB
2009-12-07 14:36 . 2009-12-08 01:01	4212	---ha-w-	c:\windows\system32\zllictbl.dat
2009-12-05 17:15 . 2009-12-05 17:15	42168	----a-w-	c:\documents and settings\SNAKE\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-12-05 17:10 . 2009-12-08 12:45	--------	d-----r-	C:\Downloads
2009-12-05 17:06 . 2009-12-05 17:06	--------	d-----w-	c:\documents and settings\SNAKE\Ustawienia lokalne\Dane aplikacji\Identities
2009-12-05 17:00 . 2009-12-05 17:00	15781	----a-w-	c:\windows\system32\drivers\mdc8021x.sys
2009-12-05 17:00 . 2004-04-22 09:57	62848	----a-w-	c:\windows\system32\drivers\RT2400.sys
2009-12-05 17:00 . 2003-12-17 11:10	110592	----a-w-	c:\windows\system32\AegisI5.exe
2009-12-05 17:00 . 2003-09-03 09:12	86016	----a-w-	c:\windows\system32\install.dll
2009-12-05 17:00 . 2003-08-29 14:55	28672	----a-w-	c:\windows\system32\CCS24.exe
2009-12-05 17:00 . 2003-06-24 10:22	32768	----a-w-	c:\windows\system32\SmartInstallCfg2.dll
2009-12-05 17:00 . 2003-05-21 09:17	45056	----a-w-	c:\windows\system32\DEDriverDLL.dll
2009-12-05 17:00 . 2002-05-24 08:44	36864	----a-w-	c:\windows\system32\WRLSetup.exe
2009-12-05 17:00 . 2009-12-05 17:00	--------	d-----w-	c:\program files\RALINK
2009-12-05 16:57 . 2009-12-05 16:57	--------	d-----w-	c:\documents and settings\SNAKE\Dane aplikacji\TransEngPol4
2009-12-05 16:55 . 2009-12-05 16:56	--------	d-----w-	C:\_TransEN-kompas-4
2009-12-05 16:55 . 2009-12-05 16:55	--------	d-----w-	c:\program files\IrfanView
2009-12-05 16:50 . 2003-06-19 00:31	18944	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\mdippr.dll
2009-12-05 16:50 . 2003-06-19 00:31	17920	----a-w-	c:\windows\system32\mdimon.dll
2009-12-05 16:49 . 2009-12-05 16:49	--------	d-----w-	c:\program files\Microsoft.NET
2009-12-05 16:48 . 2009-12-05 16:49	--------	d-----w-	c:\windows\SHELLNEW
2009-12-05 16:46 . 2009-12-05 16:46	--------	d-----r-	C:\MSOCache
2009-12-05 16:33 . 2009-12-05 16:33	--------	d-----w-	c:\documents and settings\SNAKE\Ustawienia lokalne\Dane aplikacji\Adobe
2009-12-05 16:27 . 2009-12-08 01:25	34	----a-w-	c:\windows\system32\mslck.dat
2009-12-05 16:24 . 2005-06-22 18:23	36864	----a-w-	c:\windows\system32\LckFldService.exe
2009-12-05 16:24 . 2009-12-05 16:26	--------	d-----w-	c:\program files\FolderAccess
2009-12-05 16:24 . 2002-07-26 16:02	153088	----a-w-	c:\windows\system32\fldlckun.exe
2009-12-05 16:24 . 1998-04-23 23:00	368912	----a-w-	c:\windows\system32\vbar332.dll
2009-12-05 16:19 . 2009-12-05 16:19	--------	d-----w-	c:\program files\Unlocker
2009-12-05 16:15 . 2009-12-05 16:15	--------	d-----w-	c:\program files\MWSnap
2009-12-05 16:14 . 2009-12-05 16:14	--------	d-----w-	c:\documents and settings\SNAKE\Dane aplikacji\ImgBurn
2009-12-05 16:14 . 2009-12-05 16:14	--------	d-----w-	c:\program files\ImgBurn
2009-12-05 16:13 . 2009-12-05 16:13	--------	d-----w-	C:\BeSweetGUI-0.7b8
2009-12-05 16:11 . 2009-12-05 16:11	--------	d-----w-	c:\program files\Ant Movie Catalog
2009-12-05 16:11 . 2009-12-05 16:11	--------	d-----w-	c:\program files\Real Alternative
2009-12-05 16:11 . 2009-12-05 16:11	--------	d-----w-	c:\documents and settings\SNAKE\Ustawienia lokalne\Dane aplikacji\Real
2009-12-05 16:11 . 2009-12-05 16:11	--------	d-----w-	c:\program files\SubEdit-Player
2009-12-05 16:10 . 2009-12-05 16:10	--------	d-----w-	C:\audio
2009-12-05 16:10 . 1998-04-30 13:56	129024	----a-w-	c:\windows\UNWISE.EXE
2009-12-05 16:10 . 2009-12-05 16:10	--------	d-----w-	c:\documents and settings\All Users\Dane aplikacji\Yahoo! Companion
2009-12-05 16:10 . 2009-08-16 15:08	178176	----a-w-	c:\windows\system32\unrar.dll
2009-12-05 16:10 . 2004-01-25 16:18	217088	----a-w-	c:\windows\system32\yv12vfw.dll
2009-12-05 16:10 . 2009-05-29 21:37	205824	----a-w-	c:\windows\system32\xvidvfw.dll
2009-12-05 16:10 . 2009-05-29 21:31	881664	----a-w-	c:\windows\system32\xvidcore.dll
2009-12-05 16:10 . 2009-11-09 18:00	85504	----a-w-	c:\windows\system32\ff_vfw.dll
2009-12-05 16:10 . 2009-12-05 16:10	--------	d-----w-	c:\program files\K-Lite Codec Pack
2009-12-05 16:04 . 2009-12-05 16:04	--------	d-----w-	c:\program files\Alcohol Soft
2009-12-05 16:03 . 2009-12-05 16:03	685816	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-12-05 16:00 . 2005-09-01 10:03	5888	------w-	c:\windows\system32\drivers\imagedrv.sys
2009-12-05 16:00 . 2005-09-01 10:03	127488	------w-	c:\windows\system32\drivers\imagesrv.sys
2009-12-05 16:00 . 2004-07-26 15:16	476320	------w-	c:\windows\system32\ImagXpr7.dll
2009-12-05 16:00 . 2004-07-26 15:16	471040	------w-	c:\windows\system32\ImagXRA7.dll
2009-12-05 16:00 . 2004-07-26 15:16	262144	------w-	c:\windows\system32\ImagXR7.dll
2009-12-05 16:00 . 2004-07-26 15:16	1568768	------w-	c:\windows\system32\ImagX7.dll
2009-12-05 16:00 . 2004-07-09 07:43	364544	------w-	c:\windows\system32\TwnLib4.dll
2009-12-05 16:00 . 2001-07-09 09:50	155648	----a-w-	c:\windows\system32\NeroCheck.exe
2009-12-05 16:00 . 2000-06-26 09:45	106496	----a-w-	c:\windows\system32\TwnLib20.dll
2009-12-05 16:00 . 2009-12-05 16:00	--------	d-----w-	c:\program files\Ahead
2009-12-05 16:00 . 2009-12-05 16:00	--------	d-----w-	c:\program files\Common Files\Ahead

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-08 12:59 . 2009-12-05 15:50	288	----a-w-	c:\windows\system32\DVCStateBkp-{00000000-00000000-00000007-00001102-00000002-80671102}.dat
2009-12-08 12:59 . 2009-12-05 15:50	288	----a-w-	c:\windows\system32\DVCState-{00000000-00000000-00000007-00001102-00000002-80671102}.dat
2009-12-08 12:26 . 2001-10-26 17:15	73532	----a-w-	c:\windows\system32\perfc015.dat
2009-12-08 12:26 . 2001-10-26 17:15	495436	----a-w-	c:\windows\system32\perfh015.dat
2009-12-08 12:24 . 2009-12-05 15:11	--------	d-----w-	c:\program files\ATI Technologies
2009-12-08 12:24 . 2009-12-05 15:11	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-12-07 15:18 . 2009-12-05 16:21	--------	d-----w-	c:\documents and settings\SNAKE\Dane aplikacji\Winamp
2009-12-05 17:00 . 2009-12-05 15:10	--------	d-----w-	c:\program files\Common Files\InstallShield
2009-12-05 16:21 . 2009-12-05 16:21	--------	d-----w-	c:\program files\Winamp
2009-12-05 16:00 . 2009-12-05 15:59	--------	d-----w-	c:\program files\Yahoo!
2009-12-05 15:58 . 2009-12-05 15:58	--------	d-----w-	c:\program files\Common Files\Adobe
2009-12-05 15:50 . 2009-12-05 15:49	--------	d-----w-	c:\program files\Canon
2009-12-05 15:49 . 2009-12-05 15:49	--------	d-----w-	c:\program files\Common Files\Canon
2009-12-05 15:44 . 2009-12-05 15:43	--------	d-----w-	c:\program files\Hewlett-Packard
2009-12-05 15:28 . 2009-12-05 15:20	--------	d-----w-	c:\program files\Creative
2009-12-05 15:28 . 2009-12-05 15:28	--------	d-----w-	c:\documents and settings\SNAKE\Dane aplikacji\Creative
2009-12-05 15:24 . 2009-12-05 15:24	--------	d-----w-	c:\documents and settings\All Users\Dane aplikacji\Creative
2009-12-05 14:52 . 2009-12-05 14:52	86327	----a-w-	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-12-05 14:51 . 2009-12-05 14:51	--------	d-----w-	c:\program files\Usługi online
2009-12-05 14:49 . 2009-12-05 14:49	21856	----a-w-	c:\windows\system32\emptyregdb.dat
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane  
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTHelper"="CTHELPER.EXE" [2003-06-09 28672]
"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]

c:\documents and settings\All Users\Menu Start\Programy\Autostart\
Raconfig.lnk - c:\program files\RALINK\RT2400 Wireless LAN Card\Installer\WINXP\RaConfig.exe [2009-12-5 479232]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcoholAutomount]
2007-07-02 10:29	220544	----a-w-	c:\program files\Alcohol Soft\Alcohol 120\AxCmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
2004-09-29 06:15	344064	----a-w-	c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DeviceDiscovery]
2002-12-02 19:56	40960	----a-w-	c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2002-12-17 10:40	49152	----a-r-	c:\program files\Hewlett-Packard\HP Software Update\hpwuSchd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
2003-03-11 10:08	172032	----a-w-	c:\windows\system32\spool\drivers\w32x86\3\hpztsb08.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Jet Detection]
2001-11-29 00:00	28672	----a-w-	c:\program files\Creative\SBLive\Program\ADGJDet.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 09:50	155648	----a-w-	c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-12-07 16:25	149280	----a-w-	c:\program files\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
2006-09-07 17:19	15872	----a-w-	c:\program files\Unlocker\UnlockerAssistant.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2009-07-01 16:37	37888	----a-w-	c:\program files\Winamp\winampa.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R3 RT2400;RT2400 Wireless Driver;c:\windows\system32\drivers\RT2400.sys [2009-12-05 62848]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [2009-12-05 685816]
.
------- Skan uzupełniający -------
.
IE: E&ksport do programu Microsoft Excel - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\SNAKE\Dane aplikacji\Mozilla\Firefox\Profiles\sxq4xpd8.default\
FF - plugin: c:\documents and settings\SNAKE\Dane aplikacji\Nowe Gadu-Gadu\_userdata\npgg.1.dll

---- FIREFOX - SPOSÓB POSTĘPOWANIA ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.
- - - - USUNIĘTO PUSTE WPISY - - - -

MSConfigStartUp-ISW - c:\program files\CheckPoint\ZAForceField\ForceField.exe
AddRemove-Folder Access 2.1 Free Version - c:\progra~1\FOLDER~1\UNWISE.EXE



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-08 14:05
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ...  

skanowanie ukrytych wpisów autostartu ... 

skanowanie ukrytych plików ...  

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(520)
c:\windows\system32\Ati2evxx.dll
.
Czas ukończenia: 2009-12-08 14:06
ComboFix-quarantined-files.txt  2009-12-08 13:06

Przed: 9*543*639*040 bajtów wolnych
Po: 9*539*465*216 bajtów wolnych

- - End Of File - - 147C44C7A9250F42A7D7CFC2248A1849

[ed hunter]

Jak już nie muli to loga nie ma po co czytać.

[sharesnake]

Napisany przez ed hunter

Jak już nie muli to loga nie ma po co czytać.

ale właśnie muli , nic się nie zmieniło dlatego wstawiłem log.

[ed hunter]

Tylko FF zamula? Odinstalować i usunąć z Danych Aplikacji folder Mozilla.

Jak nie pomoże, to chyba format zostaje, jak nadal nic, to zmiana antywirusa...

[Sunna]

Service pack 3 do win xp to podstawa.
Jakie masz dodatki do ff ?