BSOD

[cernohous13]

a to mám prosím potom zkopírovat přes ten ComboFix anebo stačí copy&paste?

možná stačí jen přejmenovat příponu a "copy&paste" bez ComboFixu

[citaquita]

a to mám prosím potom zkopírovat přes ten ComboFix anebo stačí copy&paste?

Zkopírujete do pozn. bloku, uložíte jako CFScript.txt na plochu a přetáhnete nad ikonu ComboFix.

OK, tak já to pro jistotu udělám přes ten ComboFix, soubor jsem už uložila do jiné složky, jenom technická: nemělo by to náhodou vypadat spíš takhle:

FCopy::
C:\Install\i8042prt.sys | c:\windows\system32\drivers\

...namísto

C:\Install\i8042prt.sys | c:\windows\system32\drivers\i8042prt.sys

?

[Rudy]

Poslední možnost je správně.

[citaquita]

Dobrý den,

omlouvám se za dlouhou odmlku. Problémy stále přetrvávají. Vše jsem udělala dle Vašeho návodu, log z ComboFix pak vypadal takto:


ComboFix 12-03-16.05 - saanjei 19.03.2012 22:04:16.6.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3325.2614 [GMT 1:00]
Spuštěný z: c:\documents and settings\saanjei\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\saanjei\Plocha\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: ZoneAlarm Firewall *Disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
--------------- FCopy ---------------
.
c:\install\i8042prt.sys --> c:\windows\system32\drivers\i8042prt.sys
.
((((((((((((((((((((((((( Soubory vytvořené od 2012-02-19 do 2012-03-19 )))))))))))))))))))))))))))))))
.
.
2012-03-17 09:28 . 2012-03-17 09:28 -------- d-----w- C:\rsit
2012-03-15 21:32 . 2012-03-15 21:32 -------- d-----w- C:\9f31bce4e73bc890dac68da0bd3aa05c
2012-03-12 21:14 . 2012-03-12 21:14 -------- d-----r- C:\MSOCache
2012-03-11 22:46 . 2012-03-11 22:46 -------- d-----w- C:\NVIDIA
2012-03-11 22:26 . 2012-03-19 08:29 -------- d-----w- C:\Install
2012-03-11 22:22 . 2012-03-12 14:53 -------- d-----w- C:\Maasha
2012-03-11 22:00 . 2012-03-17 09:28 -------- d-----r- C:\Program Files
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-03 09:57 . 2008-04-13 23:00 1860096 ----a-w- c:\windows\system32\win32k.sys
2012-02-16 14:53 . 2012-03-12 21:52 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2012-03-17_12.34.39 )))))))))))))))))))))))))))))))))))))))))
.
+ 2012-03-19 20:48 . 2012-03-19 20:48 16384 c:\windows\Temp\Perflib_Perfdata_208.dat
+ 2012-03-19 20:49 . 2012-03-19 21:04 11819 c:\windows\system32\jerror.dat
+ 2012-03-19 20:49 . 2012-03-19 21:04 27375 c:\windows\system32\jcsball.dat
+ 2012-03-19 21:04 . 2012-03-19 08:28 52096 c:\windows\system32\dllcache\i8042prt.sys
+ 2012-03-17 08:19 . 2012-03-19 20:48 17488 c:\windows\gdrv.sys
- 2012-03-17 08:19 . 2012-03-17 12:27 17488 c:\windows\gdrv.sys
+ 2011-01-14 06:10 . 2011-01-14 06:10 155520 c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKWORD6.DLL
+ 2011-01-14 06:10 . 2011-01-14 06:10 140160 c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKEXCEL2.DLL
+ 2011-07-21 11:34 . 2011-07-21 11:34 3456000 c:\windows\Installer\8ef44.msp
+ 2011-01-14 06:10 . 2011-01-14 06:10 2395008 c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKWORD.DLL
+ 2011-01-14 06:10 . 2011-01-14 06:10 2180992 c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKPOWERPOINT.DLL
+ 2011-01-14 06:10 . 2011-01-14 06:10 3443072 c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKEXCEL.DLL
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-03-07 00:15 123536 ----a-w- c:\program files\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"E06ZXLRD_1079375"="c:\program files\Microsoft Encarta\Encarta Reference Library 2006 DVD\EDICT.EXE" [2005-06-04 301776]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2011-05-12 20053608]
"ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe" [2005-02-17 221184]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2005-02-17 81920]
"tray2"="c:\windows\system32\CML.exe" [2005-07-15 20480]
"tray3"="c:\windows\system32\RecvMessage.exe" [2007-01-10 196608]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2012-02-10 15494464]
"NvMediaCenter"="NvMCTray.dll" [2012-02-10 108352]
"nwiz"="c:\program files\NVIDIA Corporation\nview\nwiz.exe" [2012-02-10 1634112]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"avast"="c:\program files\Avast\avastUI.exe" [2012-03-07 4241512]
"ZoneAlarm Client"="c:\program files\ZoneAlarm\zlclient.exe" [2011-03-18 1043968]
"Lexmark X1100 Series"="c:\program files\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]
.
c:\documents and settings\saanjei\Nabídka Start\Programy\Po spuštění\
Výřezy obrazovky a spuštění aplikace OneNote 2007.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\RecvMessage.exe"=
"c:\\Program Files\\NVIDIA Corporation\\NVIDIA Update Core\\daemonu.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\ICQ7.6\\ICQ.exe"=
"c:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
.
R1 AppleCharger;AppleCharger;c:\windows\system32\drivers\AppleCharger.sys [11.3.2012 22:40 18544]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [13.3.2012 22:23 612184]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [13.3.2012 22:23 337880]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [13.3.2012 22:23 20696]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [11.3.2012 23:48 2348352]
R3 usbfilter;AMD USB Filter Driver;c:\windows\system32\drivers\usbfilter.sys [11.3.2012 22:40 36096]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.3.2010 13:16 130384]
S2 COM Service;COM Service;c:\program files\GIGABYTE\G.O.M\GCSVR.exe [11.3.2012 23:00 16384]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [11.3.2012 22:37 1691480]
S3 AppleChargerSrv;AppleChargerSrv;system32\AppleChargerSrv.exe --> system32\AppleChargerSrv.exe [?]
S3 etdrv;etdrv;c:\windows\etdrv.sys [11.3.2012 22:47 17488]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.3.2010 13:16 753504]
.
.
------- Doplňkový sken -------
.
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - c:\program files\ICQ7.6\ICQ.exe
TCP: DhcpNameServer = 10.0.0.138
FF - ProfilePath - c:\documents and settings\saanjei\Data aplikací\Mozilla\Firefox\Profiles\af2wlqrf.default\
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-03-19 22:07
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'explorer.exe'(3960)
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
.
Celkový čas: 2012-03-19 22:09:05
ComboFix-quarantined-files.txt 2012-03-19 21:09
ComboFix2.txt 2012-03-17 23:30
ComboFix3.txt 2012-03-17 23:21
ComboFix4.txt 2012-03-17 17:08
ComboFix5.txt 2012-03-19 21:03
.
Před spuštěním: Volných bajtů: 179 328 835 584
Po spuštění: Volných bajtů: 179 316 543 488
.
- - End Of File - - 5C6B2C863012C69E5F3F30936FF61256

[Rudy]

Podíváme se na hardware. Stáhněte, nainstalujte a spusťte CrystalDiskInfo: http://www.stahuj.centrum.cz/utility_a_ ... ldiskinfo/ a přes Úpravy>kopírovat sem dejte log.

[citaquita]

----------------------------------------------------------------------------
CrystalDiskInfo 4.2.0 (C) 2008-2012 hiyohiyo
Crystal Dew World : http://crystalmark.info/
----------------------------------------------------------------------------

OS : Windows XP Professional SP3 [5.1 Build 2600] (x86)
Date : 2012/03/31 12:22:00

-- Controller Map ----------------------------------------------------------
+ AMD SATA Controller (IDE Mode) [ATA]
+ Primární kanál IDE (0)
- Optiarc DVD RW AD-5260S
+ Sekundární kanál IDE (1)
- SAMSUNG HD322HJ
+ AMD PCI IDE Controller [ATA]
- Primární kanál IDE (0)
- Sekundární kanál IDE (1)

-- Disk List ---------------------------------------------------------------
(1) SAMSUNG HD322HJ : 320.0 GB [0-1-0, pd1]

----------------------------------------------------------------------------
(1) SAMSUNG HD322HJ
----------------------------------------------------------------------------
Model : SAMSUNG HD322HJ
Firmware : 1AG01113
Serial Number : S17AJ9AS205047
Disk Size : 320.0 GB (8.4/137.4/320.0)
Buffer Size : 16384 KB
Queue Depth : 32
# of Sectors : 625142448
Rotation Rate : Neznámy údaj
Interface : Serial ATA
Major Version : ATA/ATAPI-7
Minor Version : ATA8-ACS version 3b
Transfer Mode : SATA/300
Power On Hours : 12580 hod.
Power On Count : 1196 krát
Temparature : 26 C (78 F)
Health Status : Dobrý
Features : S.M.A.R.T., APM, AAM, 48bit LBA, NCQ
APM Level : 0000h [OFF]
AAM Level : FEFEh [ON]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 100 100 _51 000000000000 Počet chyb čtení
03 _92 _92 _11 000000000D7A Čas na roztočení ploten
04 _99 _99 __0 0000000004C0 Počet spuštění/zastavení
05 100 100 _10 000000000000 Počet přemapovaných sektorů
07 100 100 _51 000000000000 Počet chybných hledání
08 100 100 _15 000000002A9D Čas potřebný na vyhledání
09 _98 _98 __0 000000003124 Hodin v činnosti
0A 100 100 _51 000000000000 Počet opakovaných pokusů o roztočení ploten
0B 100 100 __0 000000000001 Počet pokusů o překalibrování
0C _99 _99 __0 0000000004AC Počet cyklů zapnutí zařízení
0D 100 100 __0 000000000000 Počet pokusů o softvérové opravení chyb při čtení programů z disku
B7 100 100 __0 000000000000 Neznámý
B8 100 100 __0 000000000000 Ukončovacích chyb
BB 100 100 __0 000000000000 Ohlášeno neopravitelných chyb
BC 100 100 __0 000000000000 Časový limit příkazu
BE _75 _67 __0 000019110019 Teplota toku vzduchu
C2 _74 _65 __0 00001B11001A Teplota
C3 100 100 __0 000000032E9F Počet oprav chybného čtení
C4 100 100 __0 000000000000 Počet udalostí s číslem realokování sektorů
C5 100 100 __0 000000000000 Počet podezřelých sektorů
C6 100 100 __0 000000000000 Počet neopravitelných sektorů
C7 100 _99 __0 000000000010 Počet chyb v kontrolním součtu UltraDMA
C8 100 100 __0 000000000017 Počet chyb při zápisu sektorů
C9 253 253 __0 000000000000 Počet chyb při čtení programů z disku

-- IDENTIFY_DEVICE ---------------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 00 40 3F FF C8 37 00 10 88 56 02 2A 00 3F 00 00
010: 00 00 00 00 53 31 37 41 4A 39 41 53 32 30 35 30
020: 34 37 20 20 20 20 20 20 00 03 80 00 00 04 31 41
030: 47 30 31 31 31 33 53 41 4D 53 55 4E 47 20 48 44
040: 33 32 32 48 4A 20 20 20 20 20 20 20 20 20 20 20
050: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 80 10
060: 00 00 2F 00 40 00 02 00 02 00 00 07 3F FF 00 10
070: 00 3F FC 10 00 FB 01 10 FF FF 0F FF 00 00 00 07
080: 00 03 00 78 00 78 00 78 00 78 00 00 00 00 00 00
090: 00 00 00 00 00 00 00 1F 17 06 00 00 00 4C 00 40
0A0: 00 F8 00 52 74 6B 7F 69 41 33 74 69 BE 41 41 23
0B0: 40 FF 00 22 00 22 00 00 FF FE 00 00 FE FE 00 08
0C0: 00 05 00 5D 86 A0 00 01 EA B0 25 42 00 00 00 00
0D0: 00 64 00 00 00 00 00 00 50 00 0F 01 00 53 3C 3A
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 1C
0F0: 40 1C 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 29 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 3F 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 01 04 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 45 A5

[Rudy]

Disk vykazuje chyby ve čtení/zápisu a v kontrolním součtu. Zkuste provést systémový checkdisk s aut. opravou chyb. Jinak v pořádku.

[citaquita]

dobrý den, udělala jsem ho, padá to dál :/

[citaquita]

nebo resp. myslíte takové to chkdsk c:/r v cmd?

[JaRon]

nebo resp. myslíte takové to chkdsk c:/r v cmd?

to rozhodne nic nepokazi
+
otestuj pamat RAM programom memtest - nechaj ho bezat aspon 3 hodiny

[citaquita]

nebo resp. myslíte takové to chkdsk c:/r v cmd?

to rozhodne nic nepokazi
+
otestuj pamat RAM programom memtest - nechaj ho bezat aspon 3 hodiny

OK, a který memtest prosím myslíte? memtest86 nebo 86+? moc se v tom nevyznám:(

[Rudy]

Memtest86+. Musíte vypálit bootovací CD a spustit jím PC: http://forum.viry.cz/viewtopic.php?f=53&t=106788 . Test se spustí automaticky. Spouštět memtest ze systému nemusí být průkazný.

[citaquita]

Memtest86+. Musíte vypálit bootovací CD a spustit jím PC: http://forum.viry.cz/viewtopic.php?f=53&t=106788 . Test se spustí automaticky. Spouštět memtest ze systému nemusí být průkazný.

Nechala jsem ho běžet přes noc - 7 kol, 0 chyb (je fakt, že jsem RAMky vyměnovala už dvakrát).

[JaRon]

kedze si sa ozvala po par mesiacoch navrhujem:
zaloz novu temu v novovzniknutej sekcii BSOD + vloz tam link na tuto temu + vloz výpisy z BlueScreenView za maj/jun

[citaquita]

OK, nový odkaz je zde: http://forum.viry.cz/viewtopic.php?f=66&t=122706