win xp sa restartne

[dudomil]

zdravim.mam problem s windowsom po starte ako cita ako sa dostane na pracovnu plohu tak vipise v modrom obrazovky chiba citanie .porate mi.dakujem
PS:stastne a vesele vianoce

[Alidaris]

Zdravim, asi by pomohlo keby ste sem dali to co vam blue screen vypise, ak sa vam hned restartuje PC skuste restartovanie vypnut "Start - Ovládací panely - Systém - karta Upřesnit - tlačítko Spuštění a zotavení systému - odškrtnout Automaticky restartovat" a napisat co to vypisuje

[motji]

Dobrý večer
Já kolegu doplním - podívejte se do složky C:\WINDOWS\minidump, pokud tam máte nějaký soubor, vložte ho do raru a pošlete sem na forum v příloze.

V nouzovém režimu se děje to samé? (po restartu mačkejte f8)

[dudomil]

tak len 2subory boli tam viac nic.dakujem

[motji]

Copak jste mi to poslal? , Avast mi to blokuje jako rootkita

[dudomil]

no vidis a ja len stale preto instalujem windows no neviem cim to je ci to je windowsom alebo ja neviem porat co pomoze?dakujem

[dudomil]

ak dam combofix sam sa odstrani a vipise ze je to vir a pritom ziadni antivyrus nemam no neviem aki potom combofix mam pouzit ked je len jeden na opravu windowsu.

[motji]

Nepíše Vám náhodou combofix, že je napaden virutem?

vložte log ze Rsitu, viz můj podpis (oba logy, info.txt i log.txt)

[dudomil]

no pocuj nesom ja dajaky expert na to co mi tu pises ja neviem kde co je spresni to prosim

[motji]

http://images.malwareremoval.com/random/RSIT.exe
Stahnout, nainstalovat, spustit. Vyběhnou dva logy, oba sem vložte.

[motji]

Jak to tu vypadá? neumíte udělat ten log ze Rsitu? I pokud jste pc zformátoval, raději bych ho prověřila, jestli tam ten virut přece jen nebyl, toho se dost těžko zbavuje

[dudomil]

zdravim uz to mam preco mi to stale restartuje comp a vipise modrom obrazovke toto
Possibly infected: new threat Hidden.Object (modification) C:\WINDOWS\system32\drivers\ztgbjkvappaxh3.sys 64,6 KB 28.12.2010 13:11:42
ale led to chcem najst proste mi vipise ze ziedni taky systemovi subor nexzistuje tak neviem ako to mam odstranit to ani nechce odstranit kaspersky antyvirus.

[Čarls]

Prosim poslechněte konečně Motji a dejte log z RSIT
Bude tam toho víc a jinak vám motji není schopna pomoc neví co tam máte za šmejda v PC a jak ho odstranit ztgbjkvappaxh3.sys je jen špička ledovce a kdo ví co je pod ní

Prožeňte na Pc zatím

Stažení http://normanasa.vo.llnwd.net/o29/publi ... leaner.exe

Program to clean infected computer from certain malware

Vloženo z <http://www.norman.com/support/support_tools/58732/>

Pak hned Log z RSIT http://images.malwareremoval.com/random/RSIT.exe
Návod je zde http://www.viry.cz/forum/viewtopic.php?f=13&t=105895

[dudomil]

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verzia databázy: 5363

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

28.12.2010 14:39:06
mbam-log-2010-12-28 (14-38-59).txt

Typ kontroly: Rýchla kontrola
Objektov kontrolovaných: 122313
Uplynutý čas: 2 min, 52 sek

Infikované služby pamäte: 2
Infikované moduly pamäte: 2
Infikované registračné kľúče: 4
Infikované registračné hodnoty: 4
Infikované položky registračných dát: 0
Infikované priečinky: 0
Infikované súbory: 5

Infikované služby pamäte:
c:\WINDOWS\Temp\mfp3lr9.exe (Trojan.Downloader) -> 3032 -> No action taken.
c:\WINDOWS\Temp\mfp3lr9.exe (Trojan.Downloader) -> 3884 -> No action taken.

Infikované moduly pamäte:
c:\WINDOWS\system32\nwcwks.dll (Trojan.Inject) -> No action taken.
c:\documents and settings\all users\data aplikací\Bandoo\sp.DLL (TrojanProxy.Agent) -> No action taken.

Infikované registračné kľúče:
HKEY_CLASSES_ROOT\CLSID\{96AFBE69-C3B0-4b00-8578-D933D2896EE2} (TrojanProxy.Agent) -> No action taken.
HKEY_CLASSES_ROOT\sp (TrojanProxy.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\sp (TrojanProxy.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SPService (TrojanProxy.Agent) -> No action taken.

Infikované registračné hodnoty:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{96AFBE69-C3B0-4B00-8578-D933D2896EE2} (TrojanProxy.Agent) -> Value: {96AFBE69-C3B0-4B00-8578-D933D2896EE2} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{96AFBE69-C3B0-4b00-8578-D933D2896EE2} (TrojanProxy.Agent) -> Value: {96AFBE69-C3B0-4b00-8578-D933D2896EE2} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\netsvc (TrojanProxy.Agent) -> Value: netsvc -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\xho9y (Trojan.Downloader) -> Value: xho9y -> No action taken.

Infikované položky registračných dát:
(Škodlivé položky neboli zistené)

Infikované priečinky:
(Škodlivé položky neboli zistené)

Infikované súbory:
c:\WINDOWS\system32\nwcwks.dll (Trojan.Inject) -> No action taken.
c:\documents and settings\all users\data aplikací\Bandoo\sp.DLL (TrojanProxy.Agent) -> No action taken.
c:\WINDOWS\system32\calc.exe (Trojan.Agent.Gen) -> No action taken.
c:\documents and settings\Dusan\nabídka start\Programy\po spuštění\winupdate.lnk (Trojan.Downloader) -> No action taken.
c:\WINDOWS\Temp\mfp3lr9.exe (Trojan.Downloader) -> No action taken.

[dudomil]

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verzia databázy: 5363

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

28.12.2010 14:50:05
mbam-log-2010-12-28 (14-50-01).txt

Typ kontroly: Úplná kontrola (C:\|)
Objektov kontrolovaných: 133363
Uplynutý čas: 8 min, 29 sek

Infikované služby pamäte: 2
Infikované moduly pamäte: 2
Infikované registračné kľúče: 4
Infikované registračné hodnoty: 4
Infikované položky registračných dát: 0
Infikované priečinky: 0
Infikované súbory: 11

Infikované služby pamäte:
c:\WINDOWS\Temp\mfp3lr9.exe (Trojan.Downloader) -> 3032 -> No action taken.
c:\WINDOWS\Temp\mfp3lr9.exe (Trojan.Downloader) -> 3884 -> No action taken.

Infikované moduly pamäte:
c:\WINDOWS\system32\nwcwks.dll (Trojan.Inject) -> No action taken.
c:\documents and settings\all users\data aplikací\Bandoo\sp.DLL (TrojanProxy.Agent) -> No action taken.

Infikované registračné kľúče:
HKEY_CLASSES_ROOT\CLSID\{96AFBE69-C3B0-4b00-8578-D933D2896EE2} (TrojanProxy.Agent) -> No action taken.
HKEY_CLASSES_ROOT\sp (TrojanProxy.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\sp (TrojanProxy.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SPService (TrojanProxy.Agent) -> No action taken.

Infikované registračné hodnoty:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{96AFBE69-C3B0-4B00-8578-D933D2896EE2} (TrojanProxy.Agent) -> Value: {96AFBE69-C3B0-4B00-8578-D933D2896EE2} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{96AFBE69-C3B0-4b00-8578-D933D2896EE2} (TrojanProxy.Agent) -> Value: {96AFBE69-C3B0-4b00-8578-D933D2896EE2} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\netsvc (TrojanProxy.Agent) -> Value: netsvc -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\xho9y (Trojan.Downloader) -> Value: xho9y -> No action taken.

Infikované položky registračných dát:
(Škodlivé položky neboli zistené)

Infikované priečinky:
(Škodlivé položky neboli zistené)

Infikované súbory:
c:\WINDOWS\system32\nwcwks.dll (Trojan.Inject) -> No action taken.
c:\documents and settings\all users\data aplikací\Bandoo\sp.DLL (TrojanProxy.Agent) -> No action taken.
c:\documents and settings\Dusan\data aplikací\windows desktop search\drvvcldll81\msftcore.dll (Trojan.Proxy) -> No action taken.
c:\documents and settings\Dusan\data aplikací\windows desktop search\drvvcldll81\msftdm.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\Dusan\data aplikací\windows desktop search\drvvcldll81\msftdm32.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\Dusan\data aplikací\windows desktop search\drvvcldll81\msfteml.dll (Spam.Bot) -> No action taken.
c:\documents and settings\Dusan\data aplikací\windows desktop search\drvvcldll81\msftstp.exe (Trojan.Dropper) -> No action taken.
c:\documents and settings\Dusan\data aplikací\windows desktop search\drvvcldll81\msfttcp.dll (Trojan.Downloader) -> No action taken.
c:\WINDOWS\system32\calc.exe (Trojan.Agent.Gen) -> No action taken.
c:\documents and settings\Dusan\nabídka start\Programy\po spuštění\winupdate.lnk (Trojan.Downloader) -> No action taken.
c:\WINDOWS\Temp\mfp3lr9.exe (Trojan.Downloader) -> No action taken.