Pro Motji - acpi.sys - PAGE_FAULT_IN_NONPAGED_AREA - BSOD

[motji]

Fajn, vypadá to hodně dobře , uvidíme co najde mbam.
Jak je na tom počítač?

[Marduk]

Pocitac, vypada naprosto bez problemu. Nezkousel sem spoustet zadny aplikace zatim jako hry atd.
Zda se mi silne zahlcenej ale, porad hrabe na disk atd. ale to bude asi Vistama samotnyma.

[motji]

Pokud to dřív nedělalo, tak by to vistama být nemělo. Uvidíme co najde mbam, jinak uděláme ještě test na rootkity

[Marduk]

Mbam dokoncil scan.
Prikladam log:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 5747

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

12.2.2011 17:15:31
mbam-log-2011-02-12 (17-15-24).txt

Typ kontroly: Úplný test (C:\|)
Testované objekty: 286488
Uplynulý čas: 1 hodin, 6 minut, 54 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 13

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
c:\Qoobox\quarantine\C\Users\pavla simoncikova\exmo.exe.vir (Trojan.Downloader) -> No action taken.
c:\Qoobox\quarantine\C\Users\pavla simoncikova\fybvqslv.exe.vir (Spyware.Passwords.XGen) -> No action taken.
c:\Qoobox\quarantine\C\Users\pavla simoncikova\odexxc.exe.vir (Trojan.Downloader) -> No action taken.
c:\Qoobox\quarantine\C\Users\pavla simoncikova\AppData\Roaming\microsoft\vojoot.exe.vir (Trojan.VB) -> No action taken.
c:\Users\pavla simoncikova\Desktop\facebook-pic000934519.exe (Backdoor.Bot) -> No action taken.
c:\Windows\System32\config\systemprofile\AppData\Roaming\microsoft\fihyceto.exe (Trojan.VB) -> No action taken.
c:\Windows\System32\config\systemprofile\AppData\Roaming\microsoft\salek.exe (Trojan.VB) -> No action taken.
c:\_OTL\movedfiles\02092011_001731\C_\23.exe (Spyware.Passwords.XGen) -> No action taken.
c:\_OTL\movedfiles\02092011_001731\C_Users\pavla simoncikova\AppData\Roaming\juzjf.exe (Spyware.Passwords.XGen) -> No action taken.
c:\_OTL\movedfiles\02092011_001731\C_Users\pavla simoncikova\AppData\Roaming\microsoft\fihyceto.exe (Trojan.VB) -> No action taken.
c:\_OTL\movedfiles\02092011_001731\C_Users\pavla simoncikova\AppData\Roaming\microsoft\salek.exe (Trojan.VB) -> No action taken.
c:\_OTL\movedfiles\02092011_001731\c_windows\nvsvc32.exe (Backdoor.Bot) -> No action taken.
c:\_OTL\movedfiles\02092011_001731\c_windows\System32\fybvqslv.exe (Spyware.Passwords.XGen) -> No action taken.

[motji]

V mbamu vše smaž a odzkoušej počítač. Pak napiš, zda je pc stále vytížený a jak se chová.
Vzhledem k tomu, jak moc byl zavirovaný, tak to chce pořádně prověřit

[Marduk]

Ahoj,
Pocitac beha bez problemu tedkon, start byl mnohem rychlejsi a vykon se zda byt bez problemu zatim.
Pocitac odezvdam sestre a pokud se vyskytnou nejaky problemy tak dam vedet.

Chci podekovat za pomoc ktera mi byla poskytnuta takze diky vsem!
Pokud se mi uvolni nejake finance tak vas urcite podporim.

[motji]

Učet pošli sestře . Hlavně pro příště, pokud bude nějaký problém, přijď s tím pc dřív, tohle už byla zanedbaná infekce, jak u zubu .
A pouč ji jak se chovat na internetu , ať hlavně nekliká na odkazy z fejsbůku

Odinstalujte combofix přes Start - Spustit
- zkopírujte do okénka:

ComboFix /Uninstall

-stiskněte Enter
-To odinstaluje ComboFix a smaže s ním související soubory a složky.


***********


Stáhněte T-Cleaner
http://vyosek.ic.cz/pro_usery/T-Cleaner.exe

-Spusťte,pro potvrzení volby mačkejte klávesu A, Enter
-po použití prográmek vymažte.Pozor,antiviry ho mohou falešně označit za vir



***********


Z mého podpisu stahněte Ccleaner
- nainstalujte, při výběru, co se má nainstalovat, dejte pryč fajfku u instalace yahoo toolbaru

záložka čistič
- nechejte v levém sloupečku zatrhnuté vše jak je, klikněte na analyzovat
- po analýze klikněte na Spustit Ccleaner

záložka Registry
- klikněte na hledej problémy
- pak klikněte na opravit vybrané problémy -- udělat zálohu registrů - nemusíte
- kliknete opravit všechny problémy ok zavřít

Záložka Nástroje
- zde můžete odinstalovat programy. Je to důkladnější odinstalace než u přidat/odebrat programy ve Windows.

Ccleaner - čistič doporučuji používat, krásně pročistí pc od dočasných souborů.
Registry pročistí třeba po odinstalaci nějakého programu.


***********



Stahněte OTC a použijte
http://oldtimer.geekstogo.com/OTC.exe
-vyčistí tempy a po použitých programech



***********

Vložte nový log ze RSIT a řekněte co počítač, jak se chová, už je vše v pořádku?