Prosím o kontrolu logu - "program přestal pracovat..."

[Rudy]

Na zkoušku některý z těch programů, které přestaly pracovat, přeinstalujte.

[smokeflypaper]

mám jako někde z netu stáhnout taskmgr.exe ? (dělal jsem obnovení integrity systémových souborů)

[Rudy]

Taskmgr je systémová součást. Mně jde o program/programy, které toto hlásí.

[smokeflypaper]

hlásí to převážně systemové soubory a aplikace (taskmgr.exe, ovládání hlasitosti, pozn. blok....) a také různé aplikace od Lenova...

[Rudy]

Ještě zkusíme ComboFix:

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware.

[smokeflypaper]

dobrý den,

neměl jsem nějakou sobu ntb u sebe.

Při spuštění combofixu vyskakuje hláška :

"Warning! - Error saving file "
C:\windows\erdnt\Hiv-backup\SYSTEM
C:\windows\erdnt\Hiv-backup\BCD!
C:\windows\erdnt\Hiv-backup\SOFTWARE!
C:\windows\erdnt\Hiv-backup\DEFAULT!
C:\windows\erdnt\Hiv-backup\SECURITY!
C:\windows\erdnt\Hiv-backup\SAM!
C:\windows\erdnt\Hiv-backup\users\00000001\NTUSER.DAT!
C:\windows\erdnt\Hiv-backup\users\00000002\NTUSER.DAT!
C:\windows\erdnt\Hiv-backup\users\00000003\NTUSER.DAT!
C:\windows\erdnt\Hiv-backup\users\00000004\NTUSER.DAT!
C:\windows\erdnt\Hiv-backup\COMPONENTS!
.
.
.
další jsem už nazaznamenával ale bylo těch hlášek ještě dost.

"Continue with the next file? "

"(RegCreateKeyEx: 5 - přístup odepřen)"

U všech hlášek jsem dal "continue"

Nechal jsem to běžet a na konci zůstalo okno ComboFixu již se nic nedělo. Žádný log mi aplikace nenabídla.

Situace v systému je stále stejná.
Originální aplikace od Lenova nefungují, taktéž windowsovské aplikace (taskmgr, ovládání hlasitosti (na HW tlačítka hlasitost reaguje - ale již se neukazuje ukazatel a nejde otevřít např. směšovač hlasitosti, kalkulačka, poznámky, pozn.blok atd...

[Rudy]

Zkuste ho spustit v nouz. režimu. Postup je stejný.

[smokeflypaper]

nechal jsem to běžet v nouz. režimu nic to nenašlo byly smazány jen nějaké soubory v temp.

pustil jsem pak systém jako "čistý start" - jen windowsovské služby a věco které nešly nyní fungují.. po několika desítkách restartů a postupném přidávání jednotlivých programů do spouštěcí sekvence jsem odhalil že to dělá aplikace "onekeytheatre" od lenova..

Zkusil jsem ji odinstalovat stáhl poslední verzi (2012) ale dělá to pořád... psal jsem na podporu lenova tak uvidíme..

každopádně moc děkuji za pomoc už to budu řešit na jiné frontě

díky!

[Rudy]

OK a rádo se stalo!