Krátkodobé zatuhávání PC-čím to??

[Luk(y)isek]

jj,to je fakt...Me ale prijde ze se mi to ted skoro nezasekava,nebo spis jen ojedinele.Ale treba pri prehravani hudby.U her jsem to dlouho nezaznamenal.V podstate me to ani nijak netrapi,protoze to neni napr. kazdych 5 min,ale i tak bych v tom chtel mit 100% poradek.

[AmOK]

Mne nieco podobne robi od istej doby ICQ. Pridal som si do zoznamu asi 20 dalsich ludi a odvtedy mu sem tam zasibe. Chystam sa to skusit poriesit qip-om, len nebolo casu. Bannery mam momentalne killnute. Predtym mi nieco podobne robil najnovsi winamp, ked som dal starsi (s nejakymi kritickymi chybami ), tak to prestalo. Tiez mam NOD32 a je mozne, ze to sposobuje ta nova funkcia zabranenie spustenia potencialne nechcenych aplikacii. Mam to zapnute, aj s heuristikou.. Inac ked sa ti nechce robit cerstvy instal winu, tak by si si mohol spravit image tohto co pouzivas, a potom cez nejaky week, ked bude trochu casu skusit cerstvy. Nejake gamesy, music, DVD film prip. praca. Viem, ze je to aj tak par hodin zabitych s instalaciou, ale urcite menej, nez nova intalacia a nastavovanie toho tvojho. Snad som to zrozumitelne napisal, Omluvam sa ak nie.

[peta303]

Jinak já mám stále stejnou instalaci (od výměny disku) a od návratu k AVG (týden jsem jel nouzově na free verzi, než jsem si doma opsal číslo z papíru od Grisoftu) už mi to neudělalo ani jednou.

Takže nejspíš to opravdu souviselo s rezidentním během NODa, ale v jaké souvislosti? ICQ nepoužívám (mám Mirandu), jedině, že by vadil přímo protokol. Ale teď už mě to netrápí.

[Luk(y)isek]

No tak jsem zkousel snad uz uplne vsechno co me napdalo.Postupne povypinat ruzne bezici programy - ICQ,Skype,NOD,Firewall Kerio a taky jsem i zkousel nastavit takty grafiky na def. jestli ty zaseky s tim nemaji nic spolecnyho a porad je to to samy.Zkousel jsem ruzny kombinace s temi programy,ale ani jeden program na to nema vliv.Uz si fakt nevim rady cim by to mohlo byt (treba to ale nejaky uplne jiny program bude (??)).
Dale jsem ale zjistil,ze se to casteji sekne pokud treba ve Firefoxu prochazim nejake stranky a v dalsich panelech se mi nacita nejake video.Aspon mi tedy prijde ze se to pak casteji sekne.Nahral jsem si diky tomu i nejnovejsi verzi Firefoxu a poradne jsem se podival jeste na nastaveni,ale zaseky trvaji.Cili vubec netusim jestli je to Firefoxem nebo teda necim jinym...

[Halen]

Zkus pouzit program IceSword. Ukaze ti vsechny, i nesystemovy a skryty procesy. Muzes mit v PC rootkita, v posledni dobe se pomerne dost rozsiruji a nejdou odhalit beznymi antiviry ani antyspywary. Ani MWAV si s tim neporadi a to uz je co rict. Pomoci programu MWAV si prohledni konekce do netu. Pokud mas v PC nejakou havet typu rootkita, budes mit spoustu otevrenych konekci bud na portu 80 nebo 25. Za zkousku nic nedas.

[Luk(y)isek]

...

Moc Ti diky.Jdu to stahnout,otestovat a uvidim co to udela.Pak dam vedet...

EDIT: Tak jsem PC zkouknul tim IceSwordem a vse vypadalo OK.Pak jsem taky udelal test tim MWAVem a naslo to nejaky veci (viz. nize).Tech poslednich dvou "viru" jsem se hned zbavil.S tim zbytkem jeste nevim co dal...

Objekt "spywarequake Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "p2p networking Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "kazaa Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "grokster Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "need2findbar Toolbar" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "kazaa Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "topsearch Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "kazaa Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "spywarequake Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "grokster Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "need2findbar Toolbar" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "smitfraud Browser Hijacker" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "smitfraud Browser Hijacker" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "blurax BackDoor" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "blurax BackDoor" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Soubor C:\WINDOWS\System32\InstallerV5.exe//data0006 je infikovaný virem Backdoor.Win32.HacDef.bo !! Provedené akce: Nic nebylo provedeno.
Soubor C:\WINDOWS\System32\msgms.exe je infikovaný virem Trojan.Win32.Pakes !! Provedené akce: Nic nebylo provedeno.

[Halen]

Stahni si CCleaner a procisti si system. Vypni nastroj Obnoveni systemu a restartuj. Na spyware pouzij Spybot S&D+Spyware Terminatora+AdAware - tyto 3 nastroje odstrani vetsinu spywaru. Pak postupuj dale
-------------------
Citace z fora viry.cz

Stáhni na plochu, ukončíme všechna aktivní okna a spustíme ComboFix - http://download.bleepingcomputer.com/sUBs/ComboFix.exe
- Po spuštění se zobrazí podmínky užití, potvrdíme je stiskem klávesy 1
- Dále postupujeme dle pokynů, během aplikování ComboFixu neklikejte do zobrazujícího se okna
- Po dokončení skenování, trvajícího maximálně 10 minut, by měl program vytvořit log - C:\ComboFix.txt, zkopírujte celý jeho obsah do svého threadu na forum. Na forum viry.cz, ale klidne i sem.

[Luk(y)isek]

...

Diky.Jinak Tebou zminovane programy na cisteni pouzivam casto a s temi jsem vse co slo uz vycistil.Spoustu tam toho ale take zanechaji...Ten ComboFix vyzkousim co nejdrive to pujde a pak uvidim co a jak dal.
Stejne se ale porad obavam ze to nebude mit vliv na zasekavani PC.

[Luk(y)isek]

Tak tady je log z toho programu ComboFix.Nevim,ale neprijde mi ze by tam melo byt neco spatne.Radsi at se na to koukne spis nekdo jiny...

[Halen]

Urcite vymazej, nema to tam co delat
C:\WINDOWS\R.COM
C\WINDOWS\system32\T.COM

Divocina je tohle (v registru, vymazal bych)

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  CTStartup = C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run?&?p???w^?s?????>?wH ?w???????w*??w4???U??w4???????D8?s4???f????&8?????\?&?\?&??????H?sf???7??wf???x??w???w\?&?\?&???????`??????C@?\?&?\?&????sf???\?&????s\?&??&8?d??s?&8??C@?x??????sx????;?w\?&???@

Urcite doinstaluj SP2, zaplaty a stahni si nejaky program na procisteni rewgistru (RegistryFix, RegistryBooster, Registry Mechanic, Registry Healer) a procisti si registr od zbytecnych klicu, prazdnych odkazu, chybnych odkazu. Neco malo umi i CCleaner (vycisteni registru).

[Luk(y)isek]

...

Moc Ri diky za pomoc.
Jinak registr jednou za cas take cistim,ale vyzkousim ty programy ktery jsi mi napsal,urcite budou jeste lepsi...
Toho SP2 se prave bojim aby to nedopadlo jako minule,ze mi win uz nenabehly a pri kazdem startovani win dochazelo k restartu.Tak to bylo porad dokola.Upozornuju ze to byla cista instalace SP1 a hned na to jsem nahral SP2 (nemel jsem totiz instal CD win uz s SP2).Na druhou stranu me to ale nuti si SP2 doinstalovat.

[Luk(y)isek]

Tak problem nejspise vyresen.Teda ne ze bych ho vyresil ja,ale proste se PC prestalo sekat (abych to nezakrik).Bud je to tim jak jsem se na to vrhnul a jeste pecliveji jsem ho ocistil od ruznych bordelu z netu nebo nevim.Kazdopadne jsem rad ze je to "snad" pryc a doufam ze se to uz znovu neobjevi...

[Halen]

To jsem rad, ze se problem vyresil. Vetsinou jsou za zahadnym chovanim mrsky z netu

[Luk(y)isek]

To jsem rad, ze se problem vyresil. Vetsinou jsou za zahadnym chovanim mrsky z netu

Tentokrat za to asi vazne mohli mrsky z netu,kdo vi.
Kazdopadne jsem Ti zapomel podekovat,tak Ti dekuju za pomoc ted a mas ode me K+

[Luk(y)isek]

Tak to vypada ze jsem se asi preci jen unahlil s tim ze jsem napsal ze je po problemu...Je pravda ze se mi PC zatim jeste neseklo pri prohlizeni stranek na netu (predtim pri nekolika zaplych oknech ve Firefoxu,i treba v jednom,se to obcas stalo),ale ted se mi to uz asi 2x seklo pri odesilani emailu o vetsim objemu.Delalo to tak i drive.Proste to odesila a najednou koukam a nemuzu hybat s mysi a zasek...

[Halen]

Dej sem do prilohy vypis z programu HijackThis. Mam (temer osobni) averzi vuci jakekoli haveti. Je mozne, ze na vine bude i HW problem, ale spis hijacknuty Firefox. Odesilas maily postovnim klientem nebo pomoci prohlizece primo na webu?

[Luk(y)isek]

Dej sem do prilohy vypis z programu HijackThis. Mam (temer osobni) averzi vuci jakekoli haveti. Je mozne, ze na vine bude i HW problem, ale spis hijacknuty Firefox. Odesilas maily postovnim klientem nebo pomoci prohlizece primo na webu?

Odesilam a prijimam emaily pres Outlook Express.Ja mam taky hroznou averzi na jakoukoliv havet,ale jak vidim,tak i tak se tomu da spatne ubranit.
Tady mam log z HijackThis,jestli to myslis...

[Paolo]

Odesilam a prijimam emaily pres Outlook Express.Ja mam taky hroznou averzi na jakoukoliv havet,ale jak vidim,tak i tak se tomu da spatne ubranit.
Tady mam log z HijackThis,jestli to myslis...

Z toho logu vidím, že máš hodně stařičký JRE (Java RuntimeEnviroment) - stáhni si aktuální 1.5.0 update 12 http://java.sun.com/javase/downloads/index_jdk5.jsp (4. tlačítko dowload shora), to by mohla být díra, kudy se tam můžou dostat.

Jak jsi na tom se záplatama Windowsů? Pro WinXP SP1 už nevycházejí záplaty asi půl roku...

[peta303]

Osobně bych se tam vyřádil a nekritické rezidentní věci s čistým svědomím vyházel. Pochybuju ale o tom, že by to vyřešilo tvůj problém.

Jinak sekání na internetu, při odesílání dat... Sice tady naprosto pochybuju, že by to byl tvůj problém, ale teď jsem vřazoval jednu MSi 6337 s nafouklými kondenzátory (u 6337 a řady K7T to dřív či později postihuje každou desku), která se chovala přesně takto.

[Luk(y)isek]

Z toho logu vidím, že máš hodně stařičký JRE (Java RuntimeEnviroment) - stáhni si aktuální 1.5.0 update 12 http://java.sun.com/javase/downloads/index_jdk5.jsp (4. tlačítko dowload shora), to by mohla být díra, kudy se tam můžou dostat.

Jak jsi na tom se záplatama Windowsů? Pro WinXP SP1 už nevycházejí záplaty asi půl roku...

Diky,stahnu novejsi...
Jinak zazaplatovany Win XP SP1 mam celkem dost.V podstate co bylo a co bylo nutny nainstalovat,tak to vetsinou mam.

Osobně bych se tam vyřádil a nekritické rezidentní věci s čistým svědomím vyházel. Pochybuju ale o tom, že by to vyřešilo tvůj problém.

Jinak sekání na internetu, při odesílání dat... Sice tady naprosto pochybuju, že by to byl tvůj problém, ale teď jsem vřazoval jednu MSi 6337 s nafouklými kondenzátory (u 6337 a řady K7T to dřív či později postihuje každou desku), která se chovala přesně takto.

No nevim.Dival jsem se nedavno na kondiky a nevypadaly ze by byly nejaky nafoukly.Ale prostuduju je poradne nejspis az budu menit chladic na CPU,tak budu muset celou desku vytahnout.

[Halen]

Log je cisty, jeste me napadla moznost problemu s Keriem. Co kdybys zkusil nejaky jiny FW, treba Comodo? S Comodem jsem velice spokojen a v testech personal FW vychazel velmi dobre jak z hlediska zachytavani nezadoucich akci tak z hlediska zatizeni systemu.

[Luk(y)isek]

Kerio nevim,ale spis myslim ze ne.Kazdopadne asi nejaky jiny firewall zkusim.
Ale stve me,ze to PC se seka take pri kecani s nekym pres Skype.Dlouho jsem s nikym nemluvil,ale ted jsem mluvil se znamym a 2x se to kouslo.

EDIT: Tak mi tak prijde,ze se PC sekne vetsinou pokud je vetsi zatez na sit.Tim myslim ze se treba nacita vice stranek na netu,nebo stahuju maily pres Outlook a nebo pak ten Skype.Neni to pokazde,ale zda se mi,jako by to tim bylo.Otazka jen je,jak je tohle mozny.

[Luk(y)isek]

No tak zaseku PC jsem se nezbavil...Uz fakt netusim cim to je,ale vypada to ze bude bud system uz nejak KO nebo fakt nevim.
Podle me se to na 95% zasekava z nejakych duvodu kvuli internetu.Zapnu napr. DC++,Bittorent a pak Firefox,zacne se nacitat nejaka stranka a zasek.Nebo se to zasekne pri nacitani videa napr. na Youtoube.Neni to pokazde,ale casem se to stane a dost to na*ere...

[AmOK]

Ak by sa dalo skus nejaku obycajnu PCI sietovku. Mozno ta onboard ma teraz, ked si presiel z nVidie na Ati nejaky konflikt IRQ. To zvykne hodne sekavat. Alebo odchadza ta onboard.

[daggy]

Ja uz som sa s Luk(y)sekom o tom bavil v threade o Xjkach, ma rovnaky procak ako ja (myslim jadro). Ja som mal obdobny problem, sa mi obcas zaseklo PC pri starte Winov, stalo sa to vzdy pri logovani QIPu. Dneska mi to spravilo zase asi po 2 mesiacoch bez zasekov, takze nevem ci to neni nejaky problem tych procakov, resp. aplikacii, ktore nepracuju korektne na dual-core (s okliestenym Toledom).