Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Vyskakovanie okien/NOD32+vír

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
Uživatelský avatar
Caroprd111
VIP
VIP
Příspěvky: 13492
Registrován: 22 bře 2009 20:48
Bydliště: Třebíč
Kontaktovat uživatele:
Kontaktovat uživatele Caroprd111

Re: Vyskakovanie okien/NOD32+vír

#31 Příspěvek od Caroprd111 »

Je také možné, že se Gmer seknul. Pokud se nebude dlouho hnout, tak restartujte PC a spusťte Gmer znovu. Případně ho přejmenovat na cokoliv.com a spustit ho v nouzovém režimu.
Obrázek
Nahoru
SSemteXX
4. Stupeň Varování
Příspěvky: 60
Registrován: 21 dub 2007 19:55
Bydliště: Slovakia,GA

Re: Vyskakovanie okien/NOD32+vír

#32 Příspěvek od SSemteXX »

Nene, ono to testuje dobre všetko, dúfam, že za pár minút už to ukončí. Btw. ten log mi hodí samo alebo musím dať Save... ? :)
Nezapomínejte na prevenci !
Používejte aktuální antivirový program, anti-spyware, firewall a pravidelně aktualizovaný operační systém.
Předejdete tak problémům a častým návštěvám tohoto fóra.
Nahoru
Uživatelský avatar
Caroprd111
VIP
VIP
Příspěvky: 13492
Registrován: 22 bře 2009 20:48
Bydliště: Třebíč
Kontaktovat uživatele:
Kontaktovat uživatele Caroprd111

Re: Vyskakovanie okien/NOD32+vír

#33 Příspěvek od Caroprd111 »

Musíte dát "Save".
Obrázek
Nahoru
SSemteXX
4. Stupeň Varování
Příspěvky: 60
Registrován: 21 dub 2007 19:55
Bydliště: Slovakia,GA

Re: Vyskakovanie okien/NOD32+vír

#34 Příspěvek od SSemteXX »

Okej, hneď to bude, už mi vo Windows zložke skenuje posledné súbory, pár minút a je to tu. :wink:
Nezapomínejte na prevenci !
Používejte aktuální antivirový program, anti-spyware, firewall a pravidelně aktualizovaný operační systém.
Předejdete tak problémům a častým návštěvám tohoto fóra.
Nahoru
Uživatelský avatar
Caroprd111
VIP
VIP
Příspěvky: 13492
Registrován: 22 bře 2009 20:48
Bydliště: Třebíč
Kontaktovat uživatele:
Kontaktovat uživatele Caroprd111

Re: Vyskakovanie okien/NOD32+vír

#35 Příspěvek od Caroprd111 »

OK :)
Obrázek
Nahoru
SSemteXX
4. Stupeň Varování
Příspěvky: 60
Registrován: 21 dub 2007 19:55
Bydliště: Slovakia,GA

Re: Vyskakovanie okien/NOD32+vír

#36 Příspěvek od SSemteXX »

No je tu problém, skenovanie sa skončilo a PC je úplne seknutý, myslel som si, že je to Gmer-om, že nejde nič a myslel som si, že po skončení skenovania sa PC odsekne a môžem to uložiť. Ale mám tu seknutú plochu s Gmer-om, môžem len myšou hýbať nič iné nikde nemôžem kliknúť. Nejaký nápad? Ten Log sa asi neuložil sám, že? Oh môj bože, ten sken trval 3 a pol hodiny a teraz toto, mňa asi porazí.

Asi dám reštart, preinštalujem ovladače od grafiky a nahodím si tam SP3. Nejaký iný nápad? Neexistuje inakší soft, ktorého sken trvá kratšiu dobu alebo ja už fakt neviem :/
Nezapomínejte na prevenci !
Používejte aktuální antivirový program, anti-spyware, firewall a pravidelně aktualizovaný operační systém.
Předejdete tak problémům a častým návštěvám tohoto fóra.
Nahoru
Uživatelský avatar
Caroprd111
VIP
VIP
Příspěvky: 13492
Registrován: 22 bře 2009 20:48
Bydliště: Třebíč
Kontaktovat uživatele:
Kontaktovat uživatele Caroprd111

Re: Vyskakovanie okien/NOD32+vír

#37 Příspěvek od Caroprd111 »

Log se sám neuloží. Restartujte PC a spusťte Gmer znovu.
Naposledy upravil(a) Caroprd111 dne 17 črc 2010 18:29, celkem upraveno 1 x.
Obrázek
Nahoru
SSemteXX
4. Stupeň Varování
Příspěvky: 60
Registrován: 21 dub 2007 19:55
Bydliště: Slovakia,GA

Re: Vyskakovanie okien/NOD32+vír

#38 Příspěvek od SSemteXX »

Okej, doinštaloval som si SP3 a ovládače na grafiku, večer idem preč nebudem tu, dám zapnúť testovanie PC Gmer-om, keď dojdem domov, asi niekedy o 4ej ráno, alebo neviem, tak sem okamžite hodím log!

Zatiaľ Vám za vašu ponúknutú pomoc ďakujem, zatím dovi. :happy: :wink:
Nezapomínejte na prevenci !
Používejte aktuální antivirový program, anti-spyware, firewall a pravidelně aktualizovaný operační systém.
Předejdete tak problémům a častým návštěvám tohoto fóra.
Nahoru
Uživatelský avatar
Caroprd111
VIP
VIP
Příspěvky: 13492
Registrován: 22 bře 2009 20:48
Bydliště: Třebíč
Kontaktovat uživatele:
Kontaktovat uživatele Caroprd111

Re: Vyskakovanie okien/NOD32+vír

#39 Příspěvek od Caroprd111 »

Nemáte zač :)
Obrázek
Nahoru
SSemteXX
4. Stupeň Varování
Příspěvky: 60
Registrován: 21 dub 2007 19:55
Bydliště: Slovakia,GA

Re: Vyskakovanie okien/NOD32+vír

#40 Příspěvek od SSemteXX »

Prepáčte, ale som prišiel domov skoro ráno a bola nehorázna búrka, som radšej nezapínal PC. Idem na to... :)
Nezapomínejte na prevenci !
Používejte aktuální antivirový program, anti-spyware, firewall a pravidelně aktualizovaný operační systém.
Předejdete tak problémům a častým návštěvám tohoto fóra.
Nahoru
SSemteXX
4. Stupeň Varování
Příspěvky: 60
Registrován: 21 dub 2007 19:55
Bydliště: Slovakia,GA

Re: Vyskakovanie okien/NOD32+vír

#41 Příspěvek od SSemteXX »

Je to normálne, že keď sa mi skončí Scan, dám "Save" vyberem si miesto napíšem názov logu a dám "Save" zas, tak sa mi to načítáva a neuloží sa mi to? Však aj teraz 15min sa to načítávalo a nič, som musel natvrdo Reštart PC.
Nezapomínejte na prevenci !
Používejte aktuální antivirový program, anti-spyware, firewall a pravidelně aktualizovaný operační systém.
Předejdete tak problémům a častým návštěvám tohoto fóra.
Nahoru
Uživatelský avatar
Caroprd111
VIP
VIP
Příspěvky: 13492
Registrován: 22 bře 2009 20:48
Bydliště: Třebíč
Kontaktovat uživatele:
Kontaktovat uživatele Caroprd111

Re: Vyskakovanie okien/NOD32+vír

#42 Příspěvek od Caroprd111 »

Je to možné, zkuste to znovu.
Obrázek
Nahoru
SSemteXX
4. Stupeň Varování
Příspěvky: 60
Registrován: 21 dub 2007 19:55
Bydliště: Slovakia,GA

Re: Vyskakovanie okien/NOD32+vír

#43 Příspěvek od SSemteXX »

Proste zase, už 3í krát to robí. Nedá sa ten Gmer spustiť nejak v Safe Mode? Alebo nedá sa tak urobiť, že chyby ktoré mi vyhodí skopírujem/prepíšem do textového dokumentu a dám to sem? Iný nápad ma už nenapadá.
Nezapomínejte na prevenci !
Používejte aktuální antivirový program, anti-spyware, firewall a pravidelně aktualizovaný operační systém.
Předejdete tak problémům a častým návštěvám tohoto fóra.
Nahoru
SSemteXX
4. Stupeň Varování
Příspěvky: 60
Registrován: 21 dub 2007 19:55
Bydliště: Slovakia,GA

Re: Vyskakovanie okien/NOD32+vír

#44 Příspěvek od SSemteXX »

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-07-18 13:24:56
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\Marian\LOCALS~1\Temp\axxyyaow.sys


---- System - GMER 1.0.15 ----

SSDT \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET) ZwAssignProcessToJobObject [0xAC592610]
SSDT \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET) ZwDebugActiveProcess [0xAC592C10]
SSDT \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET) ZwDuplicateObject [0xAC592730]
SSDT \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET) ZwOpenProcess [0xAC5924B0]
SSDT \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET) ZwOpenThread [0xAC592570]
SSDT \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET) ZwProtectVirtualMemory [0xAC5926D0]
SSDT \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET) ZwSetContextThread [0xAC592690]
SSDT \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET) ZwSetInformationThread [0xAC592650]
SSDT \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET) ZwSetSecurityObject [0xAC5927D0]
SSDT \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET) ZwSuspendProcess [0xAC592510]
SSDT \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET) ZwSuspendThread [0xAC592590]
SSDT \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET) ZwTerminateProcess [0xAC5924D0]
SSDT \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET) ZwTerminateThread [0xAC5925D0]
SSDT \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET) ZwWriteVirtualMemory [0xAC592750]

---- Kernel code sections - GMER 1.0.15 ----

.text C:\WINDOWS\system32\DRIVERS\ati2mtag.sys section is writeable [0xB931B000, 0x238387, 0xE8000020]

---- User code sections - GMER 1.0.15 ----

.text C:\Program Files\ESET\ESET Smart Security\ekrn.exe[764] kernel32.dll!SetUnhandledExceptionFilter 7C8449FD 4 Bytes [C2, 04, 00, 00]
.text C:\Program Files\Mozilla Firefox\firefox.exe[1408] ntdll.dll!LdrLoadDll 7C9163A3 5 Bytes JMP 004013F0 C:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs eamon.sys (Amon monitor/ESET)
AttachedDevice \Driver\Tcpip \Device\Ip epfwtdi.sys (ESET Personal Firewall TDI filter/ESET)
AttachedDevice \Driver\Tcpip \Device\Tcp epfwtdi.sys (ESET Personal Firewall TDI filter/ESET)
AttachedDevice \Driver\Tcpip \Device\Udp epfwtdi.sys (ESET Personal Firewall TDI filter/ESET)
AttachedDevice \Driver\Tcpip \Device\RawIp epfwtdi.sys (ESET Personal Firewall TDI filter/ESET)

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x4F 0xA6 0xFB 0xB5 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x8E 0xE3 0x87 0xA4 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xD1 0x00 0xC2 0x84 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x39 0x61 0x15 0xCD ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x8E 0xE3 0x87 0xA4 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xCF 0x28 0xEF 0xE6 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x4F 0xA6 0xFB 0xB5 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x8E 0xE3 0x87 0xA4 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xD1 0x00 0xC2 0x84 ...
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x4F 0xA6 0xFB 0xB5 ...
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x8E 0xE3 0x87 0xA4 ...
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xD1 0x00 0xC2 0x84 ...
Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x4F 0xA6 0xFB 0xB5 ...
Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x8E 0xE3 0x87 0xA4 ...
Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xD1 0x00 0xC2 0x84 ...
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout 15
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota 10000
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler yes
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout 90
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota 10000
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@AppInit_DLLs

---- EOF - GMER 1.0.15 ----
Nezapomínejte na prevenci !
Používejte aktuální antivirový program, anti-spyware, firewall a pravidelně aktualizovaný operační systém.
Předejdete tak problémům a častým návštěvám tohoto fóra.
Nahoru
Uživatelský avatar
Caroprd111
VIP
VIP
Příspěvky: 13492
Registrován: 22 bře 2009 20:48
Bydliště: Třebíč
Kontaktovat uživatele:
Kontaktovat uživatele Caroprd111

Re: Vyskakovanie okien/NOD32+vír

#45 Příspěvek od Caroprd111 »

Obrázek Stáhněte MBAM http://www.viry.cz/forum/viewtopic.php?f=29&t=67229
  • Podle návodu v odkazu nainstalujte, poté dejte úplný sken.
  • Nic nemažte :!: MBAM má občas falešné detekce a mohl by smazat např. systémové soubory.
  • Log vložte sem.
Obrázek
Nahoru
Odpovědět

Zpět na „Řešení problémů, logy“