Internet se zpomalil o 90%

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:58:45, on 26.11.2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v10.0 (10.00.9200.16736)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\MsiExec.exe
C:\Program Files\Common Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus Updater\11.0.4555.0\AdAwareUpdater.exe
C:\Users\funkcni\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = fwlink
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com/?babsrc=HP_ss&mntrId= 244D001F1F03D6F8&affID=120669&tsp=4958
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = p
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = fwlink
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = fwlink
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = p
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: privitize Helper Object - {1ACB5ABE-4890-4747-952C-F13BDB93FB75} - C:\Program Files\Industriya\privitize\1.8.16.22\bh\privitize. dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKLM\..\RunOnce: [*Restore] C:\Windows\System32\rstrui.exe /runonce
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil32_11_ 6_602_180_Plugin.exe -update plugin
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-618089187-1890810467-1864707701-1005 \..\Run: [Steam] "C:\Program Files\Steam\steam.exe" -silent (User 'funkcni')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/ca bs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LMIGuardianSvc - LogMeIn, Inc. - C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

--
End of file - 5498 bytes

zakaž doplněk v ie:
O2 - BHO: privitize Helper Object - {1ACB5ABE-4890-4747-952C-F13BDB93FB75} - C:\Program Files\Industriya\privitize\1.8.16.22\bh\privitize. dll

odinstaluj nefunkční krám:
C:\Program Files\Common Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus Updater\11.0.4555.0\AdAwareUpdater.exe

co ti toto spouští?
C:\Windows\system32\MsiExec.exe

Když otevřu MsiExec.exe. Otevře se tabulka s tímhle textem.

Instalační služba systému Windows ®. V 5.0.7601.17514

msiexec /Option <požadovaný_parametr> [volitelný_parametr]

Možnosti instalace
</package | /i> <Produkt.msi>
Instaluje nebo konfiguruje produkt
/a <Produkt.msi>
Administrativní instalace - nainstaluje produkt do sítě
/j<u|m> <Produkt.msi> [/t <transformační_seznam>] [/g <ID_jazyka>]
Publikuje produkt - m všem uživatelům, u aktuálnímu uživateli
</uninstall | /x> <Produkt.msi | kód_produktu>
Odinstaluje produkt
Možnosti zobrazení
/quiet
Tichý režim, bez zásahu uživatele
/passive
Bezobslužný režim - pouze ukazatel průběhu
/q[n|b|r|f]
Nastaví úroveň uživatelského rozhraní.
n - Bez uživatelského rozhraní
b - Základní uživatelské rozhraní
r - Zjednodušené uživatelské rozhraní
f - Úplné uživatelské rozhraní (výchozí)
/help
Informace nápovědy
Možnosti restartování
/norestart
Nerestartuje po dokončení instalace.
/promptrestart
Vyzve uživatele k restartování v případě potřeby.
/forcerestart
Vždy restartuje počítač po instalaci.
Možnosti protokolování
/l[i|w|e|a|r|u|c|m|o|p|v|x|+|!|*] <soubor_protokolu>
i - Stavové zprávy
w - Nekritická varování
e - Všechny chybové zprávy
a - Zahájení akcí
r - Záznamy specifické pro akce
u - Požadavky uživatelů
c - Počáteční parametry uživatelského rozhraní
m - Nedostatek paměti nebo kritické informace o ukončení
o - Zprávy o nedostatku místa na disku
p - Vlastnosti terminálu
v - Rozšířený výstup
x - Zvláštní ladicí informace
+ - Připojit ke stávajícímu souboru protokolu
! - Připsat každý řádek do protokolu
* - Protokolovat všechny informace kromě možností v a x
/log <soubor_protokolu>
Stejný jako /l* <soubor_protokolu>
Možnosti aktualizace
/update <aktualizace_1.msp>[;aktualizace_2.msp]
Nainstaluje aktualizace.
/uninstall <GUID_kódu_opravy>[;aktualizace_2.msp] /package <Produkt.msi | kód_produktu>
Odebere aktualizace produktu.
Možnosti oprav
/f[p|e|c|m|s|o|d|a|u|v] <Produkt.msi | kód_produktu>
Opraví produkt.
p - Pouze v případě chybějícího souboru
o - V případě chybějícího souboru nebo nainstalované starší verze (výchozí)
e - V případě chybějícího souboru nebo nainstalované stejné či starší verze
d - Pokud soubor chybí nebo je instalována jiná verze
c - Pokud soubor chybí nebo kontrolní součet neodpovídá vypočtené hodnotě
a - Vynutí přeinstalaci všech souborů
u - Všechny požadované uživatelské záznamy v registru (výchozí)
m - Všechny požadované záznamy v registru o počítači (výchozí)
s - Všichni stávající zástupci (výchozí)
v - Spuštění ze zdroje a změna umístění místního balíčku v mezipaměti
Nastavení veřejných vlastností
[PROPERTY=hodnota vlastnosti]

Další informace o syntaxi příkazového řádku získáte v sadě SDK
instalační služby systému Windows.

Copyright © Microsoft Corporation. Všechna práva vyhrazena.
Části tohoto softwaru jsou zčásti založeny na práci skupiny Independent JPEG Group.

asi chápeš, že sem nemusíš vypisovat help příkazu - koho by zajímal, spustí si ho sám.
jde o to, jaktože se MsiExec.exe sám spouští. má nějaký záznam v msconfig.exe - po spuštění?

v msconfig.exe není žádný záznam o MsiExec.exe - po spuštění.

ok. po restartu se přesvědči, že v paměti nevisí žádný msiexec.

a pro srandu si zkontroluj v msconfigu, že tam není nic spuštěno do cesty: c:\windows\inf\...
pokud jo, už máš viníka zpomalení.

v paměti nevisí žádná msiexec. A po restartu v msconfigu, nic neleze do cesty c:/windows/inf/.....

Asi jsem došel k závěru, že bude asi nejlepší formátovat a přeinstalovat celý windows.

Nebo je ještě nějaký způsob jak to opravit?

takže od začátku:
- odinstalovat Lamasoft\Ad-Aware, je out.
- projít si doplňky v chrome (nástroje - nastavení - rozšíření)
- zbav se hamachi, přejdi na jinou alternativu.
- já zakazuju veškeré updatovače, běží ti jako služby. tedy zakazují se např. v services.msc
- zrovna bez adware ten pc není: "R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www1.delta-search.com" ... že by práce neškodného pokerstars?
- jsi si jist, že v pc potřebuješ problematickou věčně děravou javu?
- prohlížeč událostí - protokoly windows - systém/aplikace: vyřeš chyby po zapnutí.

O2 - BHO: privitize Helper Object - {1ACB5ABE-4890-4747-952C-F13BDB93FB75} - C:\Program Files\Industriya\privitize\1.8.16.22\bh\privitize. dll

Byl zakázán.

Chrome, pár alláh-akbar-toolbarů, humáči, adaware, spybot, tj. klasický rozesraný "domácí" PC. Fuj, hnus.

náhodou pořádně si zasrat PC je umění .. já bych s tím měl celkem problémy dostat ho do stavu kdy je totálně zavšivenej až téměř nepoužitelnej :)

zavšivenej a zahnidenej možná je, ale furt není ve "téměř nepoužitelnej"

Nevidim tam nic, odinstaluj hamachi aj vsetky antiviry a restart.

Povol firewall. Firewall nikdy netreba zakazovat, kvoli nicomu. Firewall sa da konfigurovat.

Skus si urobit log hijackthis v nudzaku. Aj scan pomocou superantispyware (potom ho odinstaluj)

Tvoj problem s rychlostou moze byt HW razu, trebars ta priskrtil provider (FUP), apod. Over si rychlost pripojenia s inym PC/zariadenim/apod. Idealne na stejnom LAN kabli.

Skontroluj si v prehliadaci nastavenie proxy, ma byt ziadny.

Dnes odpoledne si zajdu za Kamarádem a stáhnu si SUPERAntiSpyware a Spybot search & destroy. Potě udělám ten scan v Nouzovem režimu a HiJackThis taky a dám vědět. Bohužel s rychlostí mého Internetu nedokážu stáhnout nic.

A Proxy je v pořádku.

A Rychlost připojení jsem již s jiným PC zkoušel a bylo to v pořádku.

Já si osobně myslím, že bude zaneřáděný počítač havětí "viry a různé formy ...waru".

Spybot search & destroy

s tím decentně, pro změnu ti zaplní soubor hosts zcela zbytečnými záznamy.

místo problematického hamachi je zapařeným doporučován třeba gameranger.com, n2n, tunngle ...

Nemas ani ziaden live linux na CD alebo USB sticku?

bohužel ne.

Nebyla tou hrou League of Legends? I když při té nemusíš vypnout Firewall.

Ne.