Windows 7 Home Prem 64-bit. Zjistil jsem že CPU (viz podpis) mi v idle pořád jede cca 7-25% a to i hned po restartu sytému. Před pár dny jsem to sledoval a bylo to 0%. V posledním dni se objevily podivné chyby a nestabilita (začala padat Mozilla). Na net se mi dnes chtěl připojovat wermgr.exe. Používám Avast (free) a Comodo firewall. Windows jsou instalované nově ( cca 14 dní zpět).
PC jsem projížděl Ad-Aware 9 a Malwarebytes-Anti Malware a nic mi to nenašlo.

Vkládám log z Hijakthis:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 0:59:56, on 2.2.2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe
C:\Program Files (x86)\EIZO\ScreenManager Pro for LCD\Lcdctrl.exe
C:\Program Files (x86)\Razer\DeathAdder\razertra.exe
C:\Program Files (x86)\Razer\DeathAdder\razerofa.exe
F:\Programy\SPYBOT\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: IESpeakDoc - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [NUSB3MON] "C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [DeathAdder] C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe
O4 - HKLM\..\Run: [ScreenManager Pro for LCD] C:\Program Files (x86)\EIZO\ScreenManager Pro for LCD\Lcdctrl.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe
O9 - Extra button: (no name) - {7815BE26-237D-41A8-A98F-F7BD75F71086} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll
O9 - Extra 'Tools' menuitem: Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll
O20 - AppInit_DLLs: C:\Windows\SysWOW64\guard32.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AtherosSvc - Atheros Commnucations - C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Futuremark SystemInfo Service - Futuremark Corporation - C:\Program Files (x86)\Common Files\Futuremark Shared\Futuremark SystemInfo\FMSISvc.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: Úložná technologie Intel(R) Rapid (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: Intel® PROSet Monitoring Service - Unknown owner - C:\Windows\system32\IProsetMonitor.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8138 bytes


Co znamenají ty řádky systemroot (file mising ?) Dík za rady.

znamenají to, že používáš 64bit systém přičemž HJT je 32bit, proto nevidí správně soubory ve Windows\System32

jinak něco tam je, nelíbí se mi jen tak na první pohled F2 - REG:system.ini: UserInit=userinit.exe, O20 - AppInit_DLLs: C:\Windows\SysWOW64\guard32.dll... což neznamená že to musíš hned fixnout, počkal bych až se tu objeví jan.svoboda, ten do toho bude vidět víc. já osobně bych na to pustil ComboFix a nechal za sebe udělat všechnu špinavou práci

Pokud spustíš sledování prostředků -> procesor... Který proces to zatěžuje nejvíce?

Pokud by to byla systémová přerušení, tak začínám něco tušit...

Ahoj díky za snahu. Ve win 7 se teprve učím -> ve sledování prostředků jsem zjistil že mi ten procesor vytěžoval cfp.exe, což je Comodo firewall. Comodo začalo padat a hlásit chyby, jednou při pádu Comoda se mi sám otevřel Thunderbird. Jednou jsem dokonce měl BSOD a resetnul se komp :-/ Do včerejška bylo PC 100% stabilní. PC jsem i úplně odtaktoval a nastavil na default abych měl jistotu že to není díky OC.
Reinstaloval jsem Comodo (měl jsem tam i teď tam mám poslední aktuální verzi ) a zadá se to být lepší, ale i po nové instalaci mi to hodilo chybovou hlášku a chtělo odesílat report. Stále občas padá Mozilla Firefox. Vytížení CPU teď po reinstalu Comoda občas díky cfp.exe vyskočí na cca 9 - 25%, ale už to jsou jen takové impulsy a není to trvale jako předtím.
Sledoval jsem aktivní spojení na net a všiml jsem si že tam je někdy hodně aktivních spojení i při nečinosti win. Samovolně se připojují nějaké procesy pod svchost.exe (ze system 32) a System a neustále je tam lsass.exe - Naslouchání.
Nechce se mi jen tak znovu reinstalovat systém ...

já bych v první řadě vykopal celé slavné comodo, integrovaný firewall ve Windows 7 je vcelku schopná věc a jako antivir stačí klidně MS Security Essentials. pokud to v téhle konfiguraci poběží stabilně, je jasno. pro jistotu bych to ale tak jako tak nechal proskenovat ComboFixem

Tak PC mi dneska padá jako hruška ... už asi 4x spadla Mozilla a teď jsme zase měl BSOD a samovolný restart ... zahlídl jsem tam že něco jako win32k.sys nebo něco takovýho ...
Divný je že do včerejška PC chodilo jako po másle a ani s Comodem nebyl žádný problém (před tím jsme ho používal jsme ho roky v XP bez problémů).
Combofix je toto ? -> http://www.combofix.org/download.php

Že by HW chyba? Otestuj RAMky Memtestem.

Kterej MemTest nejlíp použít ? MemTest86+, GoldMemory ....
EDIT Tak jsem tam spustil z bootovacího CD MemTest86+ a mám tu milion červených řádků a píše to Pass - 0, Errors - 9984 a tot to běží jen 10 min. To asi není dobře že ?

Je ta Ram určitě vadná když háže Memtest86+ chyby ?

pokud je vše nastaveno na default, pak je buď vadná nebo nekompatibilní.

Systém je na default BCLK je 100, CPU na defaultu, paměti jsem v biosu nastavil dle výrobce -> 1600MHz, 1,65V, 9-9-9-24. na tomto nastavení cca 3 týdny bez problémů jela.

http://www.corsair.com/memory-3/xms-classic/ddr3-xms3/cmx8gx3m2a1600c9.html

V memtestu86+ jsem nic nenastavoval .. jen jsme vypálil iso a nabootoval do CD, test se spustil sám.
Nekompatibilní asi nebude když tu 3 týdny jela bez problémů ... spíš asi vadná. Stává se že RAM z ničeho nic odejde když před tím jela bez problémů ?

může se to stát. nebo se předtím jen zdálo že to jelo. nastavil bych pamětem "by SPD" a uvidí se jestli to pojede. dál je možnost že zlobí jen jeden modul, takže v memtestu kouknout co se právě testuje když to začne házet chyby a ten daný modul vyndat.

Tak zlobí jen jeden modul. Když je testuju každý zvlášť tak jeden háže chyby okamžitě po spuštění memtestu a druhej jede OK (zatím sice jen pár minut ale jede ).
Takže na reklamaci - je to kit takže to stejně musím reklamovat oba.

A je "odvirováno"....

Jo diky za rady - ze začátku mne zmátlo to vytížení CPU a to Comodo.

Akoj, koukám, že problém již bude vyřešen, tak jen pro info:

C:\Windows\SysWOW64\guard32.dll -> mělo by se jednat o součást Comoda (http://goo.gl/hnXzn), ale s jistotou to nemohu říct (viděli by jsme dle skenu)

F2 - REG:system.ini: UserInit=userinit.exe -> samotný userinit.exe je v pořádku, ale občas k němu může být přídán i škodlivý kód (opět by se vidělo ze skenu)

Tzn. pokud s PC i po vyřešení potíží s RAM budou problémy, určitě sem dej zrovna log z ComboFixu (návod v mém podpisu) + odinstaluj nadobro Comodo a viděli by jsme, jestli by to stále dělalo.

jan svoboda: díky moc. Musím teď počkat až mi vyreklamují RAM (cca týden) a pak uvidím.

Nemáš za co, stejně Ti už většinu řekli kolegové za mě Tak pak dej vědět.