Zasekávání systému, BSOWD, španá správa souborů

[Kerberus]

Dobrý den,

dříve mi jen blbnuli apliakce při otevření okna na ukládání/otevírání souborů v různých aplikacích (pád aplikace). Pak přišli i obrazkovky smrti windows a to casto driv nez jsem stihl nacist bod obnoy.To se pak jednou povedlo a potíže se vrátili do původního stádia. Ale občas se sekne celý systém a vypadá to, že vše není korektní. předem děkuji za radu. Prohnal jsem to ComboFixem a vypadlo toto:


ComboFix 11-12-25.03 - oem 26.12.2011 11:18:15.4.3 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.4094.3065 [GMT 1:00]
Spuštěný z: c:\users\oem\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Předchozí spuštění -------
.
c:\windows\SysWow64\tmp2DD2.tmp
c:\windows\SysWow64\tmp2E41.tmp
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-11-26 do 2011-12-26 )))))))))))))))))))))))))))))))
.
.
2011-12-26 10:22 . 2011-12-26 10:22 -------- d-----w- c:\users\Kocicka\AppData\Local\temp
2011-12-26 10:22 . 2011-12-26 10:22 -------- d-----w- c:\users\Guest\AppData\Local\temp
2011-12-26 10:22 . 2011-12-26 10:22 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-12-26 10:02 . 2011-11-30 01:21 8822856 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{BE46A166-2CAB-46C2-B1F6-719F772DF915}\mpengine.dll
2011-12-18 21:11 . 2011-12-23 14:11 -------- d-----w- C:\tata
2011-12-15 16:52 . 2011-11-24 04:52 3145216 ----a-w- c:\windows\system32\win32k.sys
2011-12-15 16:52 . 2011-10-26 05:21 43520 ----a-w- c:\windows\system32\csrsrv.dll
2011-12-15 16:52 . 2011-10-15 06:31 723456 ----a-w- c:\windows\system32\EncDec.dll
2011-12-15 16:52 . 2011-10-15 05:38 534528 ----a-w- c:\windows\SysWow64\EncDec.dll
2011-12-15 16:52 . 2011-11-05 05:32 2048 ----a-w- c:\windows\system32\tzres.dll
2011-12-15 16:52 . 2011-11-05 04:26 2048 ----a-w- c:\windows\SysWow64\tzres.dll
2011-12-09 20:29 . 2011-12-09 20:29 1 ----a-w- c:\windows\SysWow64\SI.bin
2011-12-09 20:29 . 2001-09-05 05:18 225280 ----a-w- c:\program files (x86)\Common Files\InstallShield\IScript\iscript.dll
2011-12-09 20:29 . 2001-09-05 05:18 77824 ----a-w- c:\program files (x86)\Common Files\InstallShield\Engine\6\Intel 32\ctor.dll
2011-12-09 20:29 . 2001-09-05 05:14 176128 ----a-w- c:\program files (x86)\Common Files\InstallShield\Engine\6\Intel 32\iuser.dll
2011-12-09 20:29 . 2001-09-05 05:13 32768 ----a-w- c:\program files (x86)\Common Files\InstallShield\Engine\6\Intel 32\objectps.dll
2011-12-04 18:17 . 2011-12-04 18:17 -------- d-----w- c:\users\oem\AppData\Local\My Games
2011-12-04 17:42 . 2011-12-22 18:30 -------- d-----w- c:\program files (x86)\2K Games
2011-12-04 17:40 . 2011-12-04 17:40 -------- d-----w- c:\users\oem\AppData\Roaming\InstallShield
2011-12-03 07:47 . 2011-12-03 07:47 -------- d-----w- C:\rsit
2011-12-03 07:47 . 2011-12-03 07:47 -------- d-----w- c:\program files\trend micro
2011-12-01 20:22 . 2011-12-22 18:30 -------- d-----w- c:\program files (x86)\Common Files\Java
2011-12-01 20:22 . 2011-12-01 20:22 476904 ----a-w- c:\program files (x86)\Mozilla Firefox\plugins\npdeployJava1.dll
2011-12-01 20:22 . 2011-12-01 20:22 472808 ----a-w- c:\windows\SysWow64\deployJava1.dll
2011-12-01 20:22 . 2011-12-22 18:30 -------- d-----w- c:\program files (x86)\Java
2011-11-30 21:55 . 2011-11-30 21:55 -------- d-----w- C:\found.000
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-15 13:29 . 2010-10-21 12:17 270720 ------w- c:\windows\system32\MpSigStub.exe
2011-10-03 16:43 . 2009-07-14 02:36 175616 ----a-w- c:\windows\system32\msclmd.dll
2011-10-03 16:43 . 2009-07-14 02:36 152576 ----a-w- c:\windows\SysWow64\msclmd.dll
2011-10-03 16:29 . 2011-10-03 16:29 20 ----a-w- c:\windows\system32\NXEUUNINSTALL.BAT
2011-09-29 16:29 . 2011-11-09 12:04 1923952 ----a-w- c:\windows\system32\drivers\tcpip.sys
2011-09-28 17:22 . 2011-09-28 17:22 74752 ----a-w- c:\windows\SysWow64\RegisterIEPKEYs.exe
2011-09-28 17:22 . 2011-09-28 17:22 161792 ----a-w- c:\windows\SysWow64\msls31.dll
2011-09-28 17:22 . 2011-09-28 17:22 89088 ----a-w- c:\windows\system32\RegisterIEPKEYs.exe
2011-09-28 17:22 . 2011-09-28 17:22 86528 ----a-w- c:\windows\SysWow64\iesysprep.dll
2011-09-28 17:22 . 2011-09-28 17:22 76800 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe
2011-09-28 17:22 . 2011-09-28 17:22 74752 ----a-w- c:\windows\SysWow64\iesetup.dll
2011-09-28 17:22 . 2011-09-28 17:22 63488 ----a-w- c:\windows\SysWow64\tdc.ocx
2011-09-28 17:22 . 2011-09-28 17:22 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll
2011-09-28 17:22 . 2011-09-28 17:22 420864 ----a-w- c:\windows\SysWow64\vbscript.dll
2011-09-28 17:22 . 2011-09-28 17:22 367104 ----a-w- c:\windows\SysWow64\html.iec
2011-09-28 17:22 . 2011-09-28 17:22 35840 ----a-w- c:\windows\SysWow64\imgutil.dll
2011-09-28 17:22 . 2011-09-28 17:22 23552 ----a-w- c:\windows\SysWow64\licmgr10.dll
2011-09-28 17:22 . 2011-09-28 17:22 152064 ----a-w- c:\windows\SysWow64\wextract.exe
2011-09-28 17:22 . 2011-09-28 17:22 150528 ----a-w- c:\windows\SysWow64\iexpress.exe
2011-09-28 17:22 . 2011-09-28 17:22 142848 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2011-09-28 17:22 . 2011-09-28 17:22 11776 ----a-w- c:\windows\SysWow64\mshta.exe
2011-09-28 17:22 . 2011-09-28 17:22 110592 ----a-w- c:\windows\SysWow64\IEAdvpack.dll
2011-09-28 17:22 . 2011-09-28 17:22 101888 ----a-w- c:\windows\SysWow64\admparse.dll
2011-09-28 17:22 . 2011-09-28 17:22 91648 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2011-09-28 17:22 . 2011-09-28 17:22 85504 ----a-w- c:\windows\system32\iesetup.dll
2011-09-28 17:22 . 2011-09-28 17:22 76800 ----a-w- c:\windows\system32\tdc.ocx
2011-09-28 17:22 . 2011-09-28 17:22 49664 ----a-w- c:\windows\system32\imgutil.dll
2011-09-28 17:22 . 2011-09-28 17:22 48640 ----a-w- c:\windows\system32\mshtmler.dll
2011-09-28 17:22 . 2011-09-28 17:22 448512 ----a-w- c:\windows\system32\html.iec
2011-09-28 17:22 . 2011-09-28 17:22 30720 ----a-w- c:\windows\system32\licmgr10.dll
2011-09-28 17:22 . 2011-09-28 17:22 222208 ----a-w- c:\windows\system32\msls31.dll
2011-09-28 17:22 . 2011-09-28 17:22 173056 ----a-w- c:\windows\system32\ieUnatt.exe
2011-09-28 17:22 . 2011-09-28 17:22 160256 ----a-w- c:\windows\system32\wextract.exe
2011-09-28 17:22 . 2011-09-28 17:22 135168 ----a-w- c:\windows\system32\IEAdvpack.dll
2011-09-28 17:22 . 2011-09-28 17:22 12288 ----a-w- c:\windows\system32\mshta.exe
2011-09-28 17:22 . 2011-09-28 17:22 114176 ----a-w- c:\windows\system32\admparse.dll
2011-09-28 17:22 . 2011-09-28 17:22 111616 ----a-w- c:\windows\system32\iesysprep.dll
2011-09-28 17:22 . 2011-09-28 17:22 603648 ----a-w- c:\windows\system32\vbscript.dll
2011-09-28 17:22 . 2011-09-28 17:22 165888 ----a-w- c:\windows\system32\iexpress.exe
.
.
((((((((((((((((((((((((((((( SnapShot_2011-12-22_18.47.09 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-14 04:54 . 2011-12-22 18:33 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2011-12-26 07:48 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2011-12-22 18:33 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2011-12-26 07:48 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2011-12-22 18:33 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2011-12-26 07:48 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2010-10-21 11:55 . 2011-12-26 08:57 41678 c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
- 2009-07-14 05:10 . 2011-12-22 18:35 40730 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2011-12-26 08:57 40730 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2010-10-21 11:38 . 2011-12-26 08:57 15964 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-933612452-3440564405-5429299-1000_UserData.bin
- 2010-10-21 11:14 . 2011-12-15 17:29 16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2010-10-21 11:14 . 2011-12-23 20:16 16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2010-10-21 11:14 . 2011-12-23 20:16 32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2010-10-21 11:14 . 2011-12-15 17:29 32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2011-12-15 17:29 16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2011-12-23 20:16 16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2011-12-22 18:46 . 2011-12-22 18:46 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-12-26 10:23 . 2011-12-26 10:23 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-12-26 10:23 . 2011-12-26 10:23 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-12-22 18:46 . 2011-12-22 18:46 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2010-12-05 00:24 . 2011-12-26 09:57 231570 c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_FastS4.bin
+ 2009-07-14 05:01 . 2011-12-26 10:22 275972 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2011-09-29 07:08 . 2011-12-26 10:22 397484 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-933612452-3440564405-5429299-1000-8192.dat
+ 2009-07-14 02:36 . 2011-12-26 09:57 3195394 c:\windows\system32\perfh009.dat
+ 2009-07-14 15:18 . 2011-12-26 09:57 8115978 c:\windows\system32\perfh005.dat
+ 2009-07-14 02:36 . 2011-12-26 09:57 2569614 c:\windows\system32\perfc009.dat
+ 2009-07-14 15:18 . 2011-12-26 09:57 2656522 c:\windows\system32\perfc005.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{707db484-2428-402d-afb5-d85b387544c7}"= "c:\program files (x86)\Mario_Forever\tbMari.dll" [2009-06-23 2211352]
.
[HKEY_CLASSES_ROOT\clsid\{707db484-2428-402d-afb5-d85b387544c7}]
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{707db484-2428-402d-afb5-d85b387544c7}]
2009-06-23 07:53 2211352 ----a-w- c:\program files (x86)\Mario_Forever\tbMari.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{707db484-2428-402d-afb5-d85b387544c7}"= "c:\program files (x86)\Mario_Forever\tbMari.dll" [2009-06-23 2211352]
.
[HKEY_CLASSES_ROOT\clsid\{707db484-2428-402d-afb5-d85b387544c7}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-10-29 39408]
"googletalk"="c:\users\oem\AppData\Roaming\Google\Google Talk\googletalk.exe" [2007-01-01 3739648]
"DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"NUSB3MON"="c:\program files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2009-09-25 106496]
"HDAudDeck"="c:\program files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" [2009-07-24 2245120]
"HPUsageTracking"="c:\program files (x86)\HP\HP UT\bin\hppusg.exe" [2009-05-11 24576]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
Microsoft Office.lnk - c:\program files (x86)\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Služba Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-29 136176]
R3 DAUpdaterSvc;Dragon Age: Prameny - aktualizace obsahu;c:\program files (x86)\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe [2009-07-26 25832]
R3 gupdatem;Služba Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-29 136176]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 Application Updater;Application Updater;c:\program files (x86)\Application Updater\ApplicationUpdater.exe [2011-09-27 745880]
S3 nusb3hub;NEC Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;NEC Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [x]
.
.
Obsah adresáře 'Naplánované úlohy'
.
2011-12-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-29 16:22]
.
2011-12-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-29 16:22]
.
2011-12-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-933612452-3440564405-5429299-1000Core.job
- c:\users\oem\AppData\Local\Google\Update\GoogleUpdate.exe [2010-10-30 16:27]
.
2011-12-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-933612452-3440564405-5429299-1000UA.job
- c:\users\oem\AppData\Local\Google\Update\GoogleUpdate.exe [2010-10-30 16:27]
.
.
--------- x86-64 -----------
.
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2247187
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: WikiKomentáře Google... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
TCP: DhcpNameServer = 10.0.0.138
FF - ProfilePath - c:\users\oem\AppData\Roaming\Mozilla\Firefox\Profiles\t49grn3v.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=386496&p=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
WebBrowser-{707DB484-2428-402D-AFB5-D85B387544C7} - (no file)
AddRemove-Posel smrti_is1 - c:\games\PoselSmrti\unins000.exe
.
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-933612452-3440564405-5429299-1000\Software\SecuROM\License information*]
"datasecu"=hex:ab,61,eb,56,e0,34,4b,fc,0a,cc,85,f9,54,45,6c,de,c3,ad,5a,3a,b0,
9f,71,c8,02,37,f0,df,13,28,e2,3f,77,e0,bf,2d,a9,25,e7,17,c6,04,7f,b2,98,4d,\
"rkeysecu"=hex:21,17,1e,3f,6e,9e,85,58,75,cd,69,9f,12,e4,98,f1
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10m_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10m_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10m.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10m.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10m.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10m.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\SysWOW64\PnkBstrA.exe
.
**************************************************************************
.
Celkový čas: 2011-12-26 11:27:13 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-12-26 10:27
ComboFix2.txt 2011-12-03 14:56
.
Před spuštěním: Volných bajtů: 109 600 821 248
Po spuštění: Volných bajtů: 109 172 514 816
.
- - End Of File - - 1637B25B837DA033F182E39A6E845205

[Rudy]

Něco CF smazal, zbytek logu vypadá OK. Stáhněte a spusťte CrystalDiskInfo: http://www.stahuj.centrum.cz/utility_a_ ... ldiskinfo/ a přes Úpravy>kopírovat dejte sem log.

[Kerberus]

Děkuji za odpověď. Log je následující:

----------------------------------------------------------------------------
CrystalDiskInfo 4.1.3 (C) 2008-2011 hiyohiyo
Crystal Dew World : http://crystalmark.info/
----------------------------------------------------------------------------

OS : Windows 7 Home Premium Edition SP1 [6.1 Build 7601] (x64)
Date : 2011/12/26 12:36:11

-- Controller Map ----------------------------------------------------------
- ATA Channel 1 (1) [ATA]
+ ATA Channel 0 (0) [ATA]
- WDC WD5000AAKB-00H8A0 ATA Device
- ATA Channel 1 (1) [ATA]
+ PCI Standardní dvoukanálový řadič IDE [ATA]
- ATA Channel 0 (0)
- ATA Channel 1 (1)
+ PCI Standardní dvoukanálový řadič IDE [ATA]
- ATA Channel 0 (0)
- ATA Channel 1 (1)
+ PCI Standardní dvoukanálový řadič IDE [ATA]
+ ATA Channel 0 (0)
- SAMSUNG HD502HJ ATA Device
+ ATA Channel 1 (1)
- TSSTcorp CDDVDW SH-S223C ATA Device
+ AR6IC1LI IDE Controller [SCSI]
- NMT HAFS1ENWH2 SCSI CdRom Device

-- Disk List ---------------------------------------------------------------
(1) SAMSUNG HD502HJ : 500.1 GB [0-2-0, pd1]
(2) WDC WD5000AAKB-00H8A0 : 500.1 GB [1-0-1, pd1]

----------------------------------------------------------------------------
(1) SAMSUNG HD502HJ
----------------------------------------------------------------------------
Model : SAMSUNG HD502HJ
Firmware : 1AJ10001
Serial Number : S20BJ90Z808719
Disk Size : 500.1 GB (8.4/137.4/500.1)
Buffer Size : 16384 KB
Queue Depth : 32
# of Sectors : 976773168
Rotation Rate : 7200 RPM
Interface : Serial ATA
Major Version : ATA8-ACS
Minor Version : ATA8-ACS version 6
Transfer Mode : SATA/300
Power On Hours : 3742 hod.
Power On Count : 601 krát
Temparature : 34 C (93 F)
Health Status : Dobrý
Features : S.M.A.R.T., APM, AAM, 48bit LBA, NCQ
APM Level : 0000h [OFF]
AAM Level : FE00h [OFF]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 100 100 _51 000000000000 Počet chyb čtení
02 252 252 __0 000000000000 Průchodnost disku
03 _83 _82 _25 000000001549 Čas na roztočení ploten
04 100 100 __0 000000000261 Počet spuštění/zastavení
05 252 252 _10 000000000000 Počet přemapovaných sektorů
07 252 252 _51 000000000000 Počet chybných hledání
08 252 252 _15 000000000000 Čas potřebný na vyhledání
09 100 100 __0 000000000E9E Hodin v činnosti
0A 252 252 _51 000000000000 Počet opakovaných pokusů o roztočení ploten
0B 252 252 __0 000000000000 Počet pokusů o překalibrování
0C 100 100 __0 000000000259 Počet cyklů zapnutí zařízení
BF 252 252 __0 000000000000 Počet udalostí zaznamenaných otřesovým senzorem
C0 252 252 __0 000000000000 Počet vypnutí disku
C2 _64 _53 __0 002F000E0022 Teplota
C3 100 100 __0 000000000000 Počet oprav chybného čtení
C4 252 252 __0 000000000000 Počet udalostí s číslem realokování sektorů
C5 252 252 __0 000000000000 Počet podezřelých sektorů
C6 252 252 __0 000000000000 Počet neopravitelných sektorů
C7 200 200 __0 000000000000 Počet chyb v kontrolním součtu UltraDMA
C8 100 100 __0 000000000000 Počet chyb při zápisu sektorů
DF 252 252 __0 000000000000 Zatížení budiče magnetických hlav způsobené opakovanými úkony
E1 100 100 __0 000000000261 Počet cyklů načítání/vymazání

-- IDENTIFY_DEVICE ---------------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 00 40 3F FF C8 37 00 10 00 00 00 00 00 3F 00 00
010: 00 00 00 00 53 32 30 42 4A 39 30 5A 38 30 38 37
020: 31 39 20 20 20 20 20 20 00 00 80 00 00 50 31 41
030: 4A 31 30 30 30 31 53 41 4D 53 55 4E 47 20 48 44
040: 35 30 32 48 4A 20 20 20 20 20 20 20 20 20 20 20
050: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 80 10
060: 40 00 2F 00 40 00 02 00 02 00 00 07 3F FF 00 10
070: 00 3F FC 10 00 FB 01 10 FF FF 0F FF 00 00 00 07
080: 00 03 00 78 00 78 00 78 00 78 00 00 00 00 00 00
090: 00 00 00 00 00 00 00 1F 17 06 00 00 00 4C 00 40
0A0: 01 FF 00 28 74 6B 7F 69 41 23 74 69 BC 41 41 23
0B0: 40 7F 00 27 00 27 00 00 FF FE 00 00 FE 00 00 00
0C0: 00 00 00 00 00 00 00 00 60 30 3A 38 00 00 00 00
0D0: 00 00 00 00 40 00 00 00 50 02 4E 92 03 0D 48 EC
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 1C
0F0: 40 1C 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 29 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 3F 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 1C 20 00 00 00 00 00 00 00 00 10 1F 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 01 04 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 69 A5

----------------------------------------------------------------------------
(2) WDC WD5000AAKB-00H8A0
----------------------------------------------------------------------------
Model : WDC WD5000AAKB-00H8A0
Firmware : 05.04E05
Serial Number : WD-WCASY8081420
Disk Size : 500.1 GB (8.4/137.4/500.1)
Buffer Size : 16384 KB
Queue Depth : 1
# of Sectors : 976773168
Rotation Rate : Neznámy údaj
Interface : Parallel ATA
Major Version : ATA8-ACS
Minor Version : ----
Transfer Mode : Ultra DMA/133
Power On Hours : 5707 hod.
Power On Count : 1084 krát
Temparature : 37 C (98 F)
Health Status : Dobrý
Features : S.M.A.R.T., AAM, 48bit LBA
APM Level : ----
AAM Level : 80FEh [OFF]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000000 Počet chyb čtení
03 161 158 _21 000000001356 Čas na roztočení ploten
04 _98 _98 __0 000000000964 Počet spuštění/zastavení
05 200 200 140 000000000000 Počet přemapovaných sektorů
07 100 253 __0 000000000000 Počet chybných hledání
09 _93 _93 __0 00000000164B Hodin v činnosti
0A 100 100 __0 000000000000 Počet opakovaných pokusů o roztočení ploten
0B 100 100 __0 000000000000 Počet pokusů o překalibrování
0C _99 _99 __0 00000000043C Počet cyklů zapnutí zařízení
C0 200 200 __0 0000000001A5 Počet vypnutí disku
C1 200 200 __0 000000000964 Počet cyklů načítání/vymazání
C2 110 _97 __0 000000000025 Teplota
C4 200 200 __0 000000000000 Počet udalostí s číslem realokování sektorů
C5 200 200 __0 000000000000 Počet podezřelých sektorů
C6 200 200 __0 000000000000 Počet neopravitelných sektorů
C7 200 200 __0 000000000009 Počet chyb v kontrolním součtu UltraDMA
C8 200 200 __0 000000000000 Počet chyb při zápisu sektorů

-- IDENTIFY_DEVICE ---------------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 42 7A 3F FF C8 37 00 10 00 00 00 00 00 3F 00 00
010: 00 00 00 00 20 20 20 20 20 57 44 2D 57 43 41 53
020: 59 38 30 38 31 34 32 30 00 00 80 00 00 32 30 35
030: 2E 30 34 45 30 35 57 44 43 20 57 44 35 30 30 30
040: 41 41 4B 42 2D 30 30 48 38 41 30 20 20 20 20 20
050: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 80 10
060: 00 00 2F 00 40 01 00 00 00 00 00 07 3F FF 00 10
070: 00 3F FC 10 00 FB 01 00 FF FF 0F FF 00 00 00 07
080: 00 03 00 78 00 78 00 78 00 78 00 00 00 00 00 00
090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0A0: 01 FE 00 00 74 6B 7F 61 41 23 74 69 BC 41 41 23
0B0: 04 7F 00 39 00 39 00 00 FF FE 4B 00 80 FE 00 00
0C0: 00 00 00 00 00 00 00 00 60 30 3A 38 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 50 01 4E E1 02 11 BB A0
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 10
0F0: 40 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 09 00 00 00 00 00 00 00 00 16 BD 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 04 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 01 16 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 30 3F 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 01 10 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 6A A5

[Rudy]

Oba disky jsou OK. Zkuste ještě test RAM: http://www.viry.cz/forum/viewtopic.php?f=53&t=106788 .

[Kerberus]

Tak jsem konečně realizoval RAM test a k mému překvapení se v pokročilé části testu začaly rojit celé mraky problémových míst (červené řádky), v prvním běhu dokonce memory test spadnul. Znamená to tedy, že je fyzicky poškozená RAM paměť, což způsobuje časté modré obrazovky smrti?

Jenom bych rád poznamenal, že se historicky BSOWD se začaly objevovat až po pokusu o odstranění malvare, který způsoboval, že vyhledávání ve všech prohlížečích se přepínalo na Yahoo! + navíc systém často padal při ukládání souborů v různých aplikacích (browser, VLC atd.). Při aktivaci ComboFix skriptu (viz http://www.viry.cz/forum/viewtopic.php? ... 1#p1060901) nedoběhl skript do konce a od té doby začaly BSOWD. Poté win7 vyzvaly k návratu do bodu obnovy. To jsem provedl, ale mimo to, že se opět projevil ten malvare (Avast ho nakonec odstranil) zůstal problém BSOWD. Proto si nejsem jist, zda je problém fyzicky v RAMce nebo není jen odstraňováním havěti narušen systém. Ale výsledky RAM testu hovořily jasně o poškození. Zajímal by mne tedy Váš názor na situaci. Děkuji!

[Rudy]

Tak jsem konečně realizoval RAM test a k mému překvapení se v pokročilé části testu začaly rojit celé mraky problémových míst (červené řádky), v prvním běhu dokonce memory test spadnul. Znamená to tedy, že je fyzicky poškozená RAM paměť, což způsobuje časté modré obrazovky smrti?

Přesně tak. Test musí být zcela bezchybný. Pokud možno, test by mě lběžet několik cyklů. Můžete zkusit vyčistit kontakty banků lihem a zkusit nový test. Máte-li RAM ve více bancích, zkuste je testovat samostatně, většinou má problém pouze jedna z nich.

[Kerberus]

Výborně, vyzkouším a případně posílám do reklamace. Je to set 2x2GB Kingston Coolbox, takze to odzkousim jednotlive. Teda jestli to vubec spustim.

Problem se dostal do takove faze, ze po spusteni pc vetsinou cerna obrazovka a vrni nejaky akusticky signal z desky, musim najit manual, co znamenaá to rychlý rachtání, pak pí pí pí a pak jen píp, jako kdyby umřel pacient na JIPce Obcas se dostanu do W7, ale pak to bud zamrzne nebo necekany restart. V safe modu se to tvari korektne, to je mozna zajimave. Pokud vsechny tyto priznaky sedi k ramce (disk je podle diagnostiky zrejme ok, tak jediny dalsi problem by zrejme mohl byt v zakladni desce?), tak tim lip a zitra letim obratem pro dalsi moduly, nez vyreklamuji tyto

[Rudy]

V základní desce by problém být mohl. Dejte vědět, jak to dopadlo.

[Kerberus]

jelikož se skutečně jednalo o set pamětí 2x2, tak jsem protestoval tím RAM skenem oba kousky samostatně a opakovaně. Někdy se chyby našly až po delší době nebo opakování, ale desetitisíce errorů jsem nakonec identifikoval na obou modulech, což je mi trochu podezřelé, že by se oba poškodili najednou (je to možné, respektive pravděpodobně? nebo to spíše nahravá chybě desky?). Každopádně předtím, než odešlu desku i s procesorem na pár týdnů do reklamace, dokoupím dnes další 4GB RAM paměti a zkusím to pouze s nimi.

[Rudy]

Může to být i chyba desky někde v oblasti sběrnice. Někdy bývá problém i samotných kontaktech (moduly mohly někde dlouho ležet a zoxydovaly). Stejně tak i základní deska.

[Kerberus]

Tak jsem dnes zakoupil dalsi sadu 2x2GB setu ramek a vymenil obdobnych parametru za stare a.. stejny problem, chyby pretrvavaji, ram test typicky v 7 testu (random number sequence) zacne hazet nekolik minut jednu dlouhou radu chyb. Zkusil jsem prohodit poradi osazeni, nechat jen jednu atd, vzdy se stejnym vysledkem.

Tudíž mne pozdravuje zaslání desky na reklamaci, to už je zřejmě tedy jisté. Ještě se podívám opatrně na ty kontakty. Vylucovaci metodou tedy zbyva zrejme jen deska (nemohl by to zpusobovat take procesor nebo je to nepravděpodobné?), kterou asi i s nasazenym procesorem a pametmi poslu v baliku na reklamaci. Neměl jsem s to kvůli pár stovkám slevy nechat tehdy posílat z druhýho koce republiky

[Rudy]

RAMky jsou napojeny na chipset. Takže téměř jistě problém desky.

[Kerberus]

Díky moc za tipy, jdu to resit s dodavatelem.

[Rudy]

Nemáte zač!