Problem z kompem

Witam!
Napisze wam o moim problemie zwiazanym z kompem.Nie wiem dlaczego komp zaczal dzialac mi wolniej.Po pierwsze wlacza sie o wiele dluzej jak wczesniej sie wlaczal, nastepnie jego programy typu gadu gadu wlaczaja sie dluzej a mp3 w winampie zacinaja sie.Na poczatku nie wiedzialem op co chodzi nigdy nie mialem podobnych problemow z komputerem.Najpierw zaczalem kasowac jakies pliki dokumenty ktore ostatnio wgrywalem ale to nie pomoglo nastepnie sciagnalem antyspama i wykryl mi spora liczbe wirusow wiekszosc byla w cookisach w moich dokumentach pare z bear share itp.Po ich usunieciu mialem nadzieje ze cos sie porawi jednak prawie nic sie nie zmienilo.Komputer doszczetnie wyczyscilem z roznych spamow i wirusow.Jego defekt nastapil z dnia na dzien i do dzisiaj kombinuje co moze byc nie tak.(z netem jest wszystko wporzadku nie dziala inaczej moze tylko przy uruchamianiu strony poczatkowej).Prosze was pomuszcie mi niech ktos cos podpowie .Z gory dziekuje!
CZESC!

Zrób defragmentacje dysku, oczyść Temp a najlepiej to format i ponowna instalacja

Sprawdz moze wlaczyl Ci sie tryb PIO na kontroletrach ATA... sprawdz w menadzerze urzadzen.

Ściągni, zainstaluj, zaktualizuj AdAware, SpyBot Search&Destroy. Przeskanuj najpierw adem potem Spy'em. Ściągnij HijackThis, wypakuj, uruchom daj skanowanie, zapisz/skopiuj log i zamieść na forum. Napisz jakiego antywira używasz. Potem się pomyśli co dalej, a może nawet to co się wymyśli będzie pomocne .

wykryl mi spora liczbe wirusow wiekszosc byla w cookisach

ciacha to pliki txt, AdAware wykazuje jako groźne (lekka przesada) tzw. tracking cookies. Część wirusów może rezydować w "temporary internet files" czyli tam gdzie ciastka i dlatego chyba to skojarzenie...

Jeśli używasz jako przeglądarki IE, ZMIEŃ! profilaktycznie na Firefoxa albo Operę.

Do pluszek!Czesc napisales mi zebym sprawdzil czy wlaczyl mi sie tryb PIO.Sprawdzilem to i pisze tak Tryb trasnferu:DMA jezeli dostepne i Biezacy tryb transferu:tryb PIO. A co oznacza ten tryb i jak moglbym go ewentualnie wylaczyc ?

Do pluszek!Czesc napisales mi zebym sprawdzil czy wlaczyl mi sie tryb PIO.Sprawdzilem to i pisze tak Tryb trasnferu:DMA jezeli dostepne i Biezacy tryb transferu:tryb PIO. A co oznacza ten tryb i jak moglbym go ewentualnie wylaczyc ?

odinstaluj go i uruchom ponownie kompa... system go zainstaluj albo zrob to recznie pozniej znow uruchom ponownie i powinno byc tryb bierzacy: PIO....

Do ykoops!Zrobilem tak jak napisales.Wykasowalem to co wykryly AdAware, SpyBot Search&Destroy.Obecnie mam Avasta ale dosc czesto zmieniam antywirusy (moze polecisz jakis inny).

Logfile of HijackThis v1.99.1
Scan saved at 19:04:46, on 2006-09-08
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\WIDCOMM\Oprogramowanie interfejsu Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\WIDCOMM\Oprogramowanie interfejsu Bluetooth\BTTray.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
C:\Program Files\Winamp\winamp.exe
C:\DOCUME~1\Zbyszek\USTAWI~1\Temp\EAUninstall.exe
C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Zbyszek\USTAWI~1\Temp\Rar$EX00.609\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\RunOnce: [My Global Search Uninstall] rundll32 C:\PROGRA~1\UNINST~1.DLL,O -2
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Wyślij do interfejsu &Bluetooth - C:\Program Files\WIDCOMM\Oprogramowanie interfejsu Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Oprogramowanie interfejsu Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Oprogramowanie interfejsu Bluetooth\btsendto_ie.htm
O16 - DPF: {266B9238-31A5-4B53-9039-272FE846DF9D} (DiameterTransfer Control) - http://www.sis.com/download/SISTransfer.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_28.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{067383CD-08CD-4A83-9A00-9599CED3934E}: NameServer = 194.204.152.34 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{067383CD-08CD-4A83-9A00-9599CED3934E}: NameServer = 194.204.152.34 217.98.63.164
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Oprogramowanie interfejsu Bluetooth\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe



Do ykoops! Wyzej zamiescilem Loga.Powiem ci ze nie zabardzo mi cos mowi ten Log!

Log wygląda ok. Wpisy świadczą o przejściu weryfikacji legalności systemu

C:\WINDOWS\system32\WgaTray.exe
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

masz dodatkowy pasek Yahoo (BHO - Browser Helper), kwestai gustu

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

Zastanawia mnie ten snooker, ale jeśli w to grasz:

O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_28.cab

Log wykazuje brak 2 plików avasta, być może to nadgoliwość hijack

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

jakaś pozostałość po "My Global Search"

O4 - HKLM\..\RunOnce: [My Global Search Uninstall] rundll32 C:\PROGRA~1\UNINST~1.DLL,O -2

jeśli to odinstalowałeś mozna usunąć ten wpis
----------------------
Pozostałe wpisy to sterowniki bluetootha, patche na USB dla chipsetu SiS, bałagan zafundowany przez neostradę, oprogramowanie do komy itp.

Używasz Opery, ale zapobiegawczo zainstaluj SpywareBlastera, uruchom ten program co jakiś czas, zaktualizuj bazę złośliwych witryn i włącz ochronę dla przeglądarek. To program w stylu "uruchom i zapomnij na 3 tygodnie" darmówka do ściągnięcia np. tu <----

Nie zaszkodzi sprawdzenie co jakiś czas innym antywirem. Nie ma gwarancji 100% skuteczności dla nawet najlepszego skanera, dlatego warto się upewnić co jakiś czas. Z darmówek polecam Avirę AntiVir PE do ściągnięcia z www.free-av.com . Lepiej odinstalować poprzedniego na czas skanowania. Przydałby się firewall, systemowa zapora nie jest totalnie beznadziejna, ale jakiś darmowy Sygate PF czy ZoneAlarm nie zaszkodzi. Jeśli system dalej pracuje niestabilnie i wolno być może to nie wina śmieci a configu, wspomnianego wcześniej wyłączonego trybu UDMA...