zamrzli pc

[John92]

myslíte ,že to bude tim?a na jaky jiny disk to mam přesunout žadny jiny nemam a kdyby odchazel nějaky komponent jak to zjistim?

[Rudy]

1% volného místa, je dost málo a nezbývá prostor pro swapování, proto bude PC zbržděn. Můžete dát log ComboFix:

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware

Budeme mít alepoň jistotu, že tam není virus.

[John92]

ComboFix 13-04-20.02 - MEO 21.04.2013 13:30:16.1.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1250.420.1029.18.3070.1993 [GMT 2:00]
Spuštěný z: c:\users\MEO\Downloads\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Vytvořen nový Bod Obnovení
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.

c:\users\MEO\AppData\Roaming\vso_ts_preview.xml
c:\windows\pkunzip.pif
c:\windows\pkzip.pif
c:\windows\wininit.ini
.
Nakažená kopie c:\windows\System32\rstrui.exe byla nalezena a vyléčena.
Obnovena kopie z - c:\windows\winsxs\x86_microsoft-windows-systemrestore-main_31bf3856ad364e35_6.0.6000.16646_none_44d4534db6337506\rstrui.exe
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_usnjsvc
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2013-03-21 do 2013-04-21 )))))))))))))))))))))))))))))))
.
.
2013-04-21 11:39 . 2013-04-21 11:45 -------- d-----w- c:\users\MEO\AppData\Local\temp
2013-04-21 11:39 . 2013-04-21 11:39 -------- d-----w- c:\users\Default\AppData\Local\temp
2013-04-20 10:09 . 2013-04-20 19:25 -------- d-----w- c:\program files\trend micro
2013-04-20 07:20 . 2013-04-20 07:21 -------- d-----w- c:\windows\system32\RTCOM
2013-04-20 07:18 . 2009-11-18 16:42 1783056 ----a-w- c:\windows\system32\WavesLib.dll
2013-04-20 07:18 . 2013-03-20 11:17 1822488 ----a-w- c:\windows\system32\WavesGUILib.dll
2013-04-20 07:18 . 2011-03-17 10:16 1379760 ----a-w- c:\windows\system32\tosade.dll
2013-04-20 07:18 . 2012-01-10 08:20 58264 ----a-w- c:\windows\system32\TepeqAPO.dll
2013-04-20 07:16 . 2013-03-23 01:43 181960 ----a-w- c:\windows\system32\AERTACap.dll
2013-04-20 07:16 . 2012-03-08 09:47 95840 ----a-w- c:\windows\system32\AERTARen.dll
2013-04-20 07:16 . 2005-11-13 21:19 5632 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\DotNetInstaller.exe
2013-04-19 22:00 . 2013-04-19 22:20 -------- d-----w- c:\programdata\DriverGenius
2013-04-19 21:59 . 2013-04-19 21:59 -------- d-----w- c:\program files\Driver-Soft
2013-04-19 21:23 . 2013-04-19 21:23 -------- d-----w- c:\program files\Seznam.cz
2013-04-19 21:21 . 2013-04-21 10:36 -------- d-----w- c:\users\MEO\AppData\Roaming\Seznam.cz
2013-04-19 21:21 . 2013-04-19 21:22 -------- d-----w- c:\programdata\SuperOvladac
2013-04-19 13:03 . 2013-04-10 03:08 6906960 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{C87D47FE-B9FA-4F14-B175-0D45D999CB96}\mpengine.dll
2013-04-18 13:51 . 2013-04-18 13:51 -------- d-----w- c:\users\MEO\AppData\Roaming\Malwarebytes
2013-04-18 13:51 . 2013-04-18 13:51 -------- d-----w- c:\programdata\Malwarebytes
2013-04-18 13:51 . 2013-04-18 13:51 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2013-04-18 13:51 . 2013-04-04 12:50 22856 ----a-w- c:\windows\system32\drivers\mbam.sys
2013-04-17 11:14 . 2013-04-21 11:13 -------- d-----w- c:\program files\Driver Cleaner
2013-04-17 10:10 . 2013-04-17 10:10 -------- d-----w- c:\program files\Common Files\Skype
2013-04-17 09:34 . 2013-03-06 22:33 199384 ----a-w- c:\windows\system32\drivers\aswNdis2.sys
2013-04-17 09:34 . 2013-03-06 22:33 101656 ----a-w- c:\windows\system32\drivers\aswFW.sys
2013-04-17 09:34 . 2013-03-06 22:11 12112 ----a-w- c:\windows\system32\drivers\aswNdis.sys
2013-04-16 15:36 . 2013-04-16 15:36 -------- d-----w- c:\program files\AGEIA Technologies
2013-04-16 15:31 . 2013-04-21 11:12 -------- d-----w- c:\program files\NVIDIA Corporation
2013-04-13 20:52 . 2013-04-13 20:52 -------- d-----w- c:\programdata\Steam
2013-04-11 17:35 . 2013-04-20 18:39 -------- d-----w- c:\users\MEO\AppData\Local\Facebook
2013-04-10 11:05 . 2013-03-05 01:40 2049024 ----a-w- c:\windows\system32\win32k.sys
2013-04-07 17:56 . 2013-04-07 17:57 -------- d-----w- C:\sparta praha
2013-04-06 19:00 . 2013-04-06 20:41 -------- d-----w- c:\programdata\WarThunder
2013-04-06 19:00 . 2013-04-06 19:00 -------- d-----w- c:\users\MEO\AppData\Local\WarThunder
2013-03-22 15:08 . 2013-03-06 23:33 164736 ----a-w- c:\windows\system32\drivers\aswVmm.sys
2013-03-22 15:08 . 2013-03-06 23:33 49248 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-04-20 07:18 . 2011-01-21 12:28 319456 ----a-w- c:\windows\DIFxAPI.dll
2013-04-15 14:13 . 2012-04-08 09:15 691592 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-04-15 14:13 . 2011-05-16 14:30 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-03-24 19:48 . 2011-10-08 12:31 138032 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2013-03-24 19:48 . 2012-07-07 23:17 281688 ----a-w- c:\windows\system32\PnkBstrB.xtr
2013-03-24 19:48 . 2011-10-08 12:30 281688 ----a-w- c:\windows\system32\PnkBstrB.exe
2013-03-11 23:10 . 2011-01-28 15:29 237088 ------w- c:\windows\system32\MpSigStub.exe
2013-03-06 23:33 . 2012-05-14 08:41 368176 ----a-w- c:\windows\system32\drivers\aswSP.sys
2013-03-06 23:33 . 2012-05-14 08:41 49760 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2013-03-06 23:33 . 2012-05-14 08:41 62376 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2013-03-06 23:33 . 2012-05-14 08:41 765736 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2013-03-06 23:33 . 2012-05-14 08:41 66336 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2013-03-06 23:33 . 2012-05-14 09:07 21576 ----a-w- c:\windows\system32\drivers\aswKbd.sys
2013-03-06 23:33 . 2012-05-14 08:41 29816 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2013-03-06 23:32 . 2012-05-14 08:41 41664 ----a-w- c:\windows\avastSS.scr
2013-03-06 23:32 . 2012-05-14 08:41 228600 ----a-w- c:\windows\system32\aswBoot.exe
2013-02-27 13:37 . 2011-01-21 12:27 53248 ----a-w- c:\windows\system32\CSVer.dll
2013-02-12 01:57 . 2013-03-15 14:00 15872 ----a-w- c:\windows\system32\drivers\usb8023.sys
2013-04-12 16:17 . 2013-04-12 16:17 263064 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-03-06 23:32 121968 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"AlcoholAutomount"="c:\program files\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe" [2009-11-15 33120]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-02-28 18642024]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2010-12-07 74752]
"NBAgent"="c:\program files\Nero\Nero 10\Nero BackItUp\NBAgent.exe" [2010-09-28 1406248]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-03-06 4767304]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"seznam-listicka-distribuce"="c:\program files\Seznam.cz\distribution\szninstall.exe" [2013-03-21 1061960]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2013-03-29 11930696]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-04-10 10:50 1642448 ----a-w- c:\program files\Google\Chrome\Application\26.0.1410.64\Installer\chrmstp.exe
.
Obsah adresáře 'Naplánované úlohy'
.
2013-04-21 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-08 14:13]
.
2013-04-20 c:\windows\Tasks\User_Feed_Synchronization-{1F97A209-A9C5-440A-852E-8C2C781E83E7}.job
- c:\windows\system32\msfeedssync.exe [2013-04-10 08:51]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: Od&eslat do aplikace OneNote - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
TCP: DhcpNameServer = 77.242.95.2 81.200.55.34
FF - ProfilePath - c:\users\MEO\AppData\Roaming\Mozilla\Firefox\Profiles\zzoo1xtf.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
HKCU-Run-cz.seznam.software.autoupdate - c:\users\MEO\AppData\Roaming\Seznam.cz\szninstall.exe
HKCU-Run-Seznam.chromeUpdatePref - c:\users\MEO\AppData\Roaming\Seznam.cz\bin\chromeUpdatePref.exe
HKCU-Run-cz.seznam.software.szndesktop - c:\users\MEO\AppData\Roaming\Seznam.cz\bin\wszndesktop.exe
HKLM-Run-Driver Genius - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
AddRemove-FIFA 12 REAL PERFORMANCE OPTIMIZER V. 1.0 BY DOCTOR+ PRODUCTIONS - c:\users\MEO\Downloads\fifa.12.multi2\FIFA.12.MULTi2\Game\Uninstal_RPO.exe
AddRemove-SeznamInstall - c:\users\MEO\AppData\Roaming\Seznam.cz\szninstall.exe
.
.
.
**************************************************************************
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory:
.
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-993453508-506347101-2491756628-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:f9,46,63,32,99,91,0b,a0,01,1d,77,c7,e0,1c,0a,6e,55,b6,b5,a6,8a,07,60,
5d,22,5f,02,15,da,0d,b1,7d,0d,fc,e3,e8,2c,cb,9a,7e,6e,7a,29,a3,d5,07,2a,3b,\
"??"=hex:e0,e2,df,12,67,48,f7,26,56,3b,1b,04,20,f4,ed,d2
.
[HKEY_USERS\S-1-5-21-993453508-506347101-2491756628-1000\Software\SecuROM\License information*]
"datasecu"=hex:55,b0,99,cd,24,98,4d,ac,b9,62,e5,a2,77,08,f6,94,4d,a2,a3,0b,3d,
37,f2,0b,36,e1,64,29,d7,1c,74,cd,f6,11,4b,cd,d7,f6,91,a0,af,62,b0,01,fa,96,\
"rkeysecu"=hex:5d,7c,7f,06,b2,19,11,4f,13,7d,87,43,75,df,0e,ea
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files\AVAST Software\Avast\afwServ.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Dokan\DokanLibrary\mounter.exe
c:\program files\Malwarebytes' Anti-Malware\mbamscheduler.exe
c:\program files\Nero\Update\NASvc.exe
c:\windows\system32\PnkBstrA.exe
c:\program files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\windows\System32\WUDFHost.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\Google\Update\GoogleUpdate.exe
c:\windows\system32\conime.exe
.
**************************************************************************
.
Celkový čas: 2013-04-21 13:51:58 - počítač byl restartován
ComboFix-quarantined-files.txt 2013-04-21 11:51
.
Před spuštěním: 7 319 339 008
Po spuštění: 3 004 682 240
.
- - End Of File - - 1A0D8F5246FEB746E3DA296494045AC7

[John92]

když odinstaluju ovladače do grafiky a bez ovladaču ze standartnim ovladačem vga to jede ok to je zajimave a ve službě windows defender při spuštěni hlasi chybu:nepodařilo se inicializovat aplikaci:0x800106ba.potíže způsobily zastavení služby tohoto programu.chcete-li službu spustit,restartujte počítač nebo v nápovědě a podpoře zjistěte,jak službu spustit ručně

[Rudy]

Ještě dočistíme. Přesuňte ComboFix na plochu. Otevřte poznámkový blok a zkopírujte do něj:

Regnull::
[HKEY_USERS\S-1-5-21-993453508-506347101-2491756628-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
[HKEY_USERS\S-1-5-21-993453508-506347101-2491756628-1000\Software\SecuROM\License information*]

Reboot::

Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.



K tomu ovladači: zkuste přeinstalovat ovladače zákl desky a pak nainstalujte nejnovější verzi ovladače pro gr. kartu.

[John92]

to jsem zkoušel a nic a je nějakej program kterej by odinstaloval uplně všechny ovladače jestli někde nezustal bordel po těch staršich?

[Rudy]

Ovladače se obvykle reinstalují pouhým přetažením přes ty staré. V tom to nebude. Může ale být vadná karta, která když jde do výkonu (do něhož se dostane právě tím, že má své nativní ovladače) přestane stíhat, kdežto při vga ovladačích funguje. Ovladač případně můžete odinstalovat přes přídat/ubrat programy. Speciální odinstalátor neexistuje.

[John92]

jak zjistim jestli je vadna jde to zjistit v nějakem programu?

[Rudy]

Třeba Burnin testem: http://www.stahuj.centrum.cz/utility_a_ ... urnintest/ . Případně její instalaci v jiném PC.

[John92]

jakou funkci v programu burnin musim dat ,aby se testovala grafika?

[Rudy]

Ono to testuje kompletní hw. Klikněte na >GO<.

[John92]

tyhle soubory patři do čeho? aswSnx
aswSP
aswTdi
spldr
sptd
Wanarpv6
vždycky když se to kousne tak to hodi hlášku ve spravci zařizeni

[Rudy]

Jde o soubory, patřící Avastu a poslední 3 jsou systémové.Jak dopadl Burnintest?

[John92]

ještě jsem netestoval to musim testovat s cd/dvd?zkusim ještě přeinstalovat avast a opravu windows s cd

[Rudy]

OK.