Zamrznutí počítače a následý kolaps

[Dexter2]

podle HD tune je vše v pořádku, a link na ten Ram test mi nefunguje

[motji]

Mně link funguje , máte ho v příloze

[Dexter2]

Do této doby počítač ani jednou nezmrznul, asi vyřešeno, zítra se podívám na ten ramtest...

Prozatím děkuji za vše, dobrou noc

[motji]

Dejte pak vědět

[Dexter2]

Tak jsem spustil ten Ramtest, na konci mi to vyhodilo hlášku že nejsou žádné errory, což je předpokládám v pořádku.

Dnes jsem stáhnul Avast 5, projel s ním počítač, našel nějaký trojan v nepoužívaných odkazech plochy, ten jsem smazal...ale také po konci testu mi to ohlásilo, že se v operační paměti nejspíše nachází virus.Nabídlo mi to, že restartuje počítač a provede kontrolu OP.Test jsem nechal běžet asi hodinu a půl, po kterých zde byli stále 2% a zdálo se mi, že se neustále testují jedny a ty samé soubory, tak jsem ho ukončil...

Poté jsem zapnul PC, avast 5 si vyžádal aktualizaci na novou verzi, tak jsem to spustil, a nastalo opět zamrznutí.

Není ještě jiný test na Operační pamět ?

[motji]

A nevíte jaký vir v operační paměti hlásil?

[Dexter2]

Vyskočilo pouze okénko s tím, že se tam nachází virus, bližší informace mi avast nedal

Projedu to ještě jednou avastem a spyware tarmiantorem, uvidíme

[motji]

Stáhněte na plochu, ukončete všechna aktivní okna a spusťte ComboFix - http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-souhlaste s instalací konzole pro zotavení

- ComboFix je třeba spustit pod účtem s právy administrátora

- Před použitím vypněte všechny rezidentní bezpečnostní programy - antiviry, firewally, antispywary

- Po spuštění se zobrazí podmínky užití, potvrďte je stiskem tlačítka Ano

- Dále postupujte dle pokynů, během aplikování ComboFixu neklikejte do zobrazujícího se okna

- Po dokončení skenování, trvajícího maximálně 10 minut, by měl program vytvořit log - C:\ComboFix.txt, skopírujte celý jeho obsah sem

[Dexter2]

Combo

ComboFix 10-01-29.09 - Petr 30.01.2010 15:59:43.6.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.2047.1461 [GMT 1:00]
Spuštěný z: c:\documents and settings\Petr\Plocha\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

((((((((((((((((((((((((( Soubory vytvořené od 2009-12-28 do 2010-01-30 )))))))))))))))))))))))))))))))
.

2010-01-29 14:58 . 2010-01-29 14:58 -------- d-----w- c:\program files\HD Tune
2010-01-28 00:37 . 2010-01-28 00:37 -------- d-----w- c:\program files\Ventrilo
2010-01-28 00:37 . 2010-01-28 00:37 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2010-01-27 20:43 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-27 20:43 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-27 20:43 . 2010-01-27 20:44 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-27 12:34 . 2010-01-27 12:34 -------- d-----w- c:\program files\LittleFighter2
2010-01-06 20:10 . 2010-01-06 20:10 -------- d-----w- c:\program files\O2
2010-01-02 15:55 . 2010-01-02 15:56 -------- d-----w- c:\program files\Common Files\DivX Shared
2010-01-02 15:30 . 2010-01-02 15:57 -------- d-----w- c:\program files\DivX

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-30 14:42 . 2008-06-20 20:53 -------- d-----w- c:\program files\Mozilla Firefox 3 Beta 2
2010-01-30 14:38 . 2010-01-30 14:41 1842688 ----a-w- c:\windows\Internet Logs\xDB1.tmp
2010-01-30 12:07 . 2008-06-29 10:29 -------- d-----w- c:\program files\SwiftKit
2010-01-30 11:47 . 2009-06-01 13:06 -------- d-----w- c:\program files\Advanced SystemCare 3
2010-01-29 14:09 . 2008-06-20 16:06 -------- d-----w- c:\program files\Alwil Software
2010-01-29 13:55 . 2009-11-18 22:31 -------- d-----w- c:\program files\QuickTime
2010-01-27 21:24 . 2008-07-08 19:37 -------- d-----w- c:\program files\ICQToolbar
2010-01-27 19:02 . 2009-12-19 17:35 -------- d-----w- c:\program files\World of Warcraft
2010-01-27 18:40 . 2009-06-12 15:46 -------- d-----w- c:\program files\trend micro
2010-01-27 13:07 . 2009-12-24 21:55 -------- d-----w- c:\program files\Warcraft III
2010-01-21 19:22 . 2008-09-14 16:09 -------- d-----w- c:\program files\Microsoft Silverlight
2010-01-19 13:13 . 2008-06-20 16:27 162640 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-01-19 11:57 . 2008-06-20 16:06 38848 ----a-w- c:\windows\system32\avastSS.scr
2010-01-19 11:57 . 2008-06-20 16:06 152672 ----a-w- c:\windows\system32\aswBoot.exe
2010-01-19 11:46 . 2008-06-20 16:06 46544 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-01-19 11:43 . 2008-06-20 16:06 23248 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-01-19 11:43 . 2008-06-20 16:06 100304 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-01-19 11:43 . 2008-06-20 16:06 94672 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-01-19 11:42 . 2008-06-20 16:27 19024 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-01-19 11:42 . 2008-06-20 16:06 28240 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2009-12-24 23:27 . 2009-12-24 22:00 78537 ----a-w- c:\windows\War3Unin.dat
2009-12-24 22:44 . 2009-12-24 21:59 2829 ----a-w- c:\windows\War3Unin.pif
2009-12-24 22:44 . 2009-12-24 21:59 139264 ----a-w- c:\windows\War3Unin.exe
2009-12-22 05:42 . 2002-09-20 16:05 663040 ------w- c:\windows\system32\wininet.dll
2009-12-22 05:42 . 2008-06-20 20:37 81920 ------w- c:\windows\system32\ieencode.dll
2009-12-21 03:07 . 2008-07-01 12:20 39 ----a-w- c:\documents and settings\Petr\jagex_runescape_preferences.dat
2009-12-21 03:07 . 2009-12-21 02:58 69 ----a-w- c:\documents and settings\Petr\jagex_runescape_preferences2.dat
2009-12-19 17:57 . 2009-12-18 18:54 -------- d-----w- c:\program files\Common Files\Blizzard Entertainment
2009-12-19 09:44 . 2008-10-23 16:15 -------- d-----w- c:\program files\Java
2009-12-19 09:35 . 2001-10-25 12:00 79062 ----a-w- c:\windows\system32\perfc005.dat
2009-12-19 09:35 . 2001-10-25 12:00 432004 ----a-w- c:\windows\system32\perfh005.dat
2009-12-19 02:10 . 2009-04-25 21:07 -------- d-----w- c:\program files\Microsoft Works
2009-12-18 17:00 . 2009-12-18 17:00 -------- d-----w- c:\program files\Norton Security Scan
2009-12-13 11:29 . 2009-12-13 11:29 -------- d-----w- c:\program files\MSXML 4.0
2009-11-21 16:46 . 2002-09-20 16:03 470528 ----a-w- c:\windows\AppPatch\aclayers.dll
2009-11-14 22:08 . 2009-11-14 22:08 45 ---h--w- c:\windows\dsez9609.dat
2009-11-14 00:49 . 2010-01-02 15:57 9464 ------w- c:\windows\system32\drivers\cdralw2k.sys
2009-11-14 00:49 . 2010-01-02 15:57 9336 ------w- c:\windows\system32\drivers\cdr4_xp.sys
2009-11-14 00:49 . 2010-01-02 15:57 43528 ------w- c:\windows\system32\drivers\PxHelp20.sys
2009-11-14 00:49 . 2010-01-02 15:57 129784 ------w- c:\windows\system32\pxafs.dll
2009-11-14 00:49 . 2010-01-02 15:57 120056 ------w- c:\windows\system32\pxcpyi64.exe
2009-11-14 00:49 . 2010-01-02 15:57 118520 ------w- c:\windows\system32\pxinsi64.exe
2009-11-14 00:47 . 2009-11-14 00:47 90112 ----a-w- c:\windows\system32\dpl100.dll
2009-11-14 00:47 . 2009-11-14 00:47 856064 ----a-w- c:\windows\system32\divx_xx0c.dll
2009-11-14 00:47 . 2009-11-14 00:47 856064 ----a-w- c:\windows\system32\divx_xx07.dll
2009-11-14 00:47 . 2009-11-14 00:47 847872 ----a-w- c:\windows\system32\divx_xx0a.dll
2009-11-14 00:47 . 2009-11-14 00:47 843776 ----a-w- c:\windows\system32\divx_xx16.dll
2009-11-14 00:47 . 2009-11-14 00:47 839680 ----a-w- c:\windows\system32\divx_xx11.dll
2009-11-14 00:47 . 2009-11-14 00:47 696320 ----a-w- c:\windows\system32\DivX.dll
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"RTHDCPL"="RTHDCPL.EXE" [2008-04-07 16859136]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"NeroFilterCheck"="c:\program files\Common Files\Nero\Lib\NeroCheck.exe" [2008-02-28 570664]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 2221352]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2009-02-15 981384]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-01-19 2743104]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-17 15360]

c:\documents and settings\Petr\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Věýezy obrazovky a spuçtŘnˇ aplikace OneNote 2007.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2008-10-25 98696]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\QIP\\qip.exe"=
"c:\\Program Files\\Mozilla Firefox 3 Beta 2\\firefox.exe"=
"c:\\Program Files\\BitLord\\BitLord.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"c:\\Program Files\\SwiftKit\\SwiftKit.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\IEPro\\MiniDM.exe"=
"c:\\Program Files\\Nero\\Nero8\\Nero Home\\NeroHome.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\World of Warcraft\\Launcher.exe"=
"c:\\Program Files\\World of Warcraft\\WoW-3.2.0-enUS-downloader.exe"=
"c:\\Program Files\\World of Warcraft\\WoW-3.2.0.10314-to-3.2.2.10482-enUS-downloader.exe"=

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [20.6.2008 17:27 162640]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [20.6.2008 17:27 19024]
S3 s115bus;Sony Ericsson Device 115 driver (WDM);c:\windows\system32\drivers\s115bus.sys [22.7.2008 10:05 83208]
S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter;c:\windows\system32\drivers\s115mdfl.sys [22.7.2008 10:05 15112]
S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver;c:\windows\system32\drivers\s115mdm.sys [22.7.2008 10:05 108680]
S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s115mgmt.sys [22.7.2008 10:05 100488]
S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface;c:\windows\system32\drivers\s115obex.sys [22.7.2008 10:05 98568]
S3 s3017bus;Sony Ericsson Device 3017 driver (WDM);c:\windows\system32\drivers\s3017bus.sys [30.12.2008 0:40 83880]
S3 s3017mdfl;Sony Ericsson Device 3017 USB WMC Modem Filter;c:\windows\system32\drivers\s3017mdfl.sys [30.12.2008 0:40 15016]
S3 s3017mdm;Sony Ericsson Device 3017 USB WMC Modem Driver;c:\windows\system32\drivers\s3017mdm.sys [30.12.2008 0:40 110632]
S3 s3017mgmt;Sony Ericsson Device 3017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s3017mgmt.sys [30.12.2008 0:40 104616]
S3 s3017nd5;Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (NDIS);c:\windows\system32\drivers\s3017nd5.sys [30.12.2008 0:40 25512]
S3 s3017obex;Sony Ericsson Device 3017 USB WMC OBEX Interface;c:\windows\system32\drivers\s3017obex.sys [30.12.2008 0:40 100648]
S3 s3017unic;Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (WDM);c:\windows\system32\drivers\s3017unic.sys [30.12.2008 0:40 110120]
.
Obsah adresáře 'Naplánované úlohy'

2010-01-27 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2010-01-29 c:\windows\Tasks\Norton Security Scan for Petr.job
- c:\program files\Norton Security Scan\Norton Security Scan\Engine\2.7.0.52\Nss.exe [2009-12-18 17:00]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
uInternet Connection Wizard,ShellNext = hxxp://www.seznam.cz/
IE: Crawler Search - tbr:iemenu
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748450} - {CC963627-B1DC-40E0-B52A-CF21EE748450} - c:\documents and settings\Petr\Dokumenty\TRANSLAT\WEBIE.DLL
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748451} - {CC963627-B1DC-40E0-B52A-CF21EE748451} - c:\documents and settings\Petr\Dokumenty\TRANSLAT\WEBIE.DLL
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748452} - {CC963627-B1DC-40E0-B52A-CF21EE748452} - c:\documents and settings\Petr\Dokumenty\TRANSLAT\WEBIE.DLL
Handler: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - c:\progra~1\Crawler\Toolbar\ctbr.dll
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Petr\Data aplikací\Mozilla\Firefox\Profiles\mgcfnuay.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.seznam.cz
FF - component: c:\program files\Crawler\Toolbar\firefox\components\xcomm.dll
FF - component: c:\program files\Crawler\Toolbar\firefox\components\xshared.dll
FF - component: c:\program files\Crawler\Toolbar\firefox\components\xsupport.dll
FF - component: c:\program files\Crawler\Toolbar\firefox\components\xwsg.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox 3 Beta 2\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-30 16:03
Windows 5.1.2600 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(800)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2132)
c:\windows\system32\msi.dll
.
Celkový čas: 2010-01-30 16:04:52
ComboFix-quarantined-files.txt 2010-01-30 15:04

Před spuštěním: Volných bajtů: 178 722 967 552
Po spuštění: Volných bajtů: 178 687 127 552

- - End Of File - - A6B7AE4136102EBCE267A52AF9CE27F7

[motji]

Smažte tohle
c:\program files\Norton Security Scan\Norton Security Scan\Engine\2.7.0.52\Nss.exe

Odinstalujte combofix přes
Start >> Spustit zkopírujte do okénka:

ComboFix /Uninstall

stiskněte Enter
-To odinstaluje ComboFix a smaže s ním související soubory a složky.



Stáhněte T-Cleaner
http://sweb.cz/Marinus/T-Cleaner.exe

-Spusťte,pro potvrzení volby mačkejte klávesu A, Enter
-po použití prográmek vymažte.Pozor,antiviry ho mohou falešně označit za vir


Stahněte OTC a použijte
http://oldtimer.geekstogo.com/OTC.exe



Stáhněte Ccleaner,viz můj podpis
-nainstalujte a vyčištěte dočasné soubory, i registry


Stahněte z mého podpisu AVPTOOl http://www.viry.cz/forum/viewtopic.php?f=29&t=58179

-Podle návodu nainstalujte a proveďte sken
-co najde nechejte léčit, mazat
-sken může trvat několik hodin
-vložte zde log z výsledky

[Dexter2]

Gratulace k 13000tému příspěvku , a můžu při práci AVPtool dělat i něco jiného, když už bude trvat několik hodin ?

[motji]

Pokud Vám nebude mrznout pc, tak ano..ale AVPtool je docela náročný
A děkuji

[Dexter2]

test běžel asi 4 hodiny, 30 procent, pak se znenadání zrestartoval počítač a už nenaběhne plocha...(píšu z notebooku)

[motji]

ještě jednou ho restartujte, mačkejte F8 - poslední známá funkční konfigurace, pokud nepůjde, zkuste dát nouzový režim

[Dexter2]

Černá obrazovka a myš, nic víc při Polsední známé konfiguraci, nouzový režim zamrzne při vybírání Účtu

Edit: Dostal jsem se do nouzového režimu bez práce se sítí