při práci na PC mi nahle mizí slova, věty ve wordu, na netu

[helushe]

Děkuji, vyzkouším to. Ještě Vás chci upozornit, že můj notebook má disk rozdělený na dvě části C: a D:

[motji]

Děkuji za upozornění .
Na jednom máte systém a na druhém data?

[helushe]

asi to tak bude, na C: jsou program files , dokumenty atd.
D se jmenuje ACERDATA, a jsou tam podivné složky s názvy typu:0b201431914d2d9e1af96fe4
ted jsem udelala ten první sken (ale přišlo mi, že nezkontroloval D, pořád skenoval C, pak jsem jen na pár vteřin odešla a nejednou hlásil, že sken je hotový) a výsledek je zde:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 5184

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

24.11.2010 22:46:15
mbam-log-2010-11-24 (22-46-15).txt

Typ skenu: Úplný sken (C:\|D:\|)
Skenované objekty: 224635
Uplynulý čas: 21 minuta(y), 38 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 2
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

[helushe]

V tom HD skenu byla všechna políčka zelená.

[motji]

V mbamu vše smažte.

Stahněte z mého podpisu AVPTOOl http://www.viry.cz/forum/viewtopic.php?f=29&t=58179

-Podle návodu nainstalujte a proveďte sken
-co najde nechejte léčit, mazat
-sken může trvat několik hodin
-vložte zde log z výsledky

[helushe]

Smazala jsem ty nalezené infekce v mbamu
Teď jsem udělala ten poslední sken AVPTOOl. Kupodivu trval jen 45 minut. Nic nenašel.

výsledek zde:
Autoscan: completed 9 minutes ago (events: 2, objects: 213186, time: 00:45:36)
25.11.2010 21:46:15 Task started
25.11.2010 22:31:51 Task completed

[motji]

A s počítačem to vypadá jak?

[helushe]

Bohužel, problém nezmizel.
Týká se to nejen Wordu, prostě najednou vypadne text z lišt na internetu, z okna internetu, z dialogových oken, internet se začne zavírat, word se zasekne, texty pod ikonama na ploše se rozmažou a musím PC restartovat, jinak zamrzne uplne.
Jeste jsem si vzpomnela, ze pri tom skenu AVP tool jsem zapomnela vypnout bod obnovy, ale nebylo to povinné.
Tož nevím, vypadá to asi na reinstalaci, že...
Nmůže to být třeba tím antivirovým programem? Slyšela jsem, že někdy dělá neplechu, a když se vypne, problém zmizí. Nevím, jestli Avira byla šťastná volba..
Když si ale na PC pouze pouštím DVD, tak se nic neděje ani po 2 hodinách..

[motji]

Nevím . Zkuste ještě jendou ten combofix v nouzovém režimu.

[helushe]

Dobrý den, combofix se stále zasekává.
Dnes mě však napadlo, když se problém zase vyskytl, dát CTRL ALT DEL a podívat se co je spuštěné. Mezi procesy byl 2x spuštěn wmiprsve.exe. Mám dojem, že když se mi jednou přejmenoval a následně zmizel wordovský soubor a přejmenoval se podobně. A ted jsem se tu na fóru dívala, že jeden uživatel měl ten samý problém, 2X se mu spouštěl tenhle proces a PC následně zamrzlo.
Poradili mu scan MWAV. A ten našel infekci.
Mám to také zkusit?
Předem dík za radu a trpělivost.

[motji]

Zkuste

[helushe]

ten MWAV mi nejde nainstalovat, postupuju přesně podle pokynů na tomhle fóru, stáhnout šel, ale po spuštění se po prvních 2 krocích objeví tahle hláška

Internal error!!! This could be because of incorrect system date setting or missing signature files or corrupt files. Please send MVAW.LOG file to support@mwti.net. OK

[motji]

Spustte OTL
-do bílého okna dole skopírujte tento skript:

Kód: Vybrat vše

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O4 - HKLM..\Run: [] File not found

:files
C:\WINDOWS\system32\*.tmp.dll /s
C:\WINDOWS\system32\SET*.tmp /s
C:\WINDOWS\*.tmp /s
C:\Program Files\autorun.inf
C:\Program.exe 

:services
NewServiceInstall1

:commands
[resethosts]
[emptytemp]
[EMPTYFLASH]
[Reboot]

-klikněte na tlačítko opravit.
-Následně se pc restartuje.
- Log vložte zde


Tento soubor otestujte na http://www.virustotal.com
C:\Program Files\start.exe



Stahněte Rkill z jednoho z odkazů, pokud by ho vir blokoval, zkuste stahnout jiný

Rkill EXE:
http://download.bleepingcomputer.com/grinler/rkill.exe

Rkill COM:
http://download.bleepingcomputer.com/grinler/rkill.com

Rkill SCR:
http://download.bleepingcomputer.com/grinler/rkill.scr

Rkill PIF:
http://download.bleepingcomputer.com/grinler/rkill.pif

-spusťte ho a nechejte pracovat. Sám se ukončí.

- Ted nerestartujte počítač!


-combofix přejmenujte na cokoliv.com a zkuste spustit.

[helushe]

Děkuji, ještě než se do toho pustím, vám chci sdělit, že jsem si odinstalovala aviru a nainstalovala nod32. Načež tento program zjistil, že mi chybí aktualizace systému, takže jsem na windows update nainstalovala 74! aktualizací (naposledy se system aktualizoval v červenci - myslela jsem, že aktualizace jsou automatické, ale asi je něco vyplo). 4 aktualizace se mi ale nezdarily, vsechny se tykaly zabezpečení NET framework
Nemám provést ještě před tím vaším postupem scan nod32?

[motji]

Můžete