Pomáháme v boji s počítačovou havěti!
https://forum.viry.cz:443/
Nu, ten Průvodce novým hardwarem kvůli hostitelskému řadiči SCSI nebo RAID se spouští pořád při startu. To se před zamořením nedělo a pokud vím, žádnou takovou věc v bedně nemáme.motji píše:A ted to s pc vypadá jak?
.
Stahněte z mého podpisu AVPTOOl http://www.viry.cz/forum/viewtopic.php?f=29&t=58179
) vložím log.ID hardwaru ju:MiliNess píše:Perfekt, jen vás poprosím o ID Hardwaru. ID Instance zařízení nám nepomůže.
To jsem též našla na netu, ale v poslední době jsme žádnou virtuální mechaniku neměli. Ale kdysi na tom počítači nejspíš nějaká bylaPravděpodobně to zařízení bude vytvářet ovladač, který je součástí softwaru pro tvorbu virtuálních CD/DVD mechanik.
Acer Aspire T180Jak se jmenuje ta Počítačová sestava?
Provedeno. Chtělo to restart. Po restartu žádná viditelná změna.Tímto zatím odinstalujte ochranu proti kopírování StarForce
AVPTool nic nenašel, sken proběhl patrně v pořádku, ale "no threads detected".motji píše:Na ten řadič sem pošlu kolegu.
-Podle návodu nainstalujte a proveďte sken
-co najde nechejte léčit, mazat
-sken může trvat několik hodin
-vložte zde log z výsledky
Provedeno, vypadá to v pohoděmotji píše:Otestujte prosím ještě na http://www.virustotal.com
C:\Windows\regedit.exe
C:\Windows\explorer.exe
Pokud se Vás bude ptát, dejte reanalyze, link k výsledkům vložte zde.
Kód: Vybrat vše
Restore::
C:\Windows\regedit.exe
C:\Windows\explorer.exeToto zafungovalo. Při startu už se průvodce nespouští. Děkuji mocMiliNess píše:Tak to zařízení mají zřejmě na svědomí ovladače vax347s.sys a vax347b.sys. Měl být pozůstatek po Alcohol 120%.
Ve správci zařízení zkuste odinstalovat obě zařízení VAX347S SVSI Controller i SCSI/RAID Host Controller a restartovat PC.
Kdyby byl náhodou nějaký problém při startu, tak mačkejte F8 a v zobrazené nabídce zvolte Poslední známá funkční konfigurace.
Pokud se ani tak nepodaří ta zařízení zlikvidovat, udělám to pak ručně úpravou registru.
Spustila jsem. Proběhlo. Následně se PC restartoval a při startu vyskočila hláška, že se počítač obnovil po závažné chybě.motji píše:Spustte combofix znovu s tímto skriptem
Kód: Vybrat vše
Restore:: C:\Windows\regedit.exe C:\Windows\explorer.exe
Stahněte OTL http://oldtimer.geekstogo.com/OTL.exeKód: Vybrat vše
netsvcs
drivers32
savembr:0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /s
/md5start
cngaudit.dll
cryptsvc.dll
eNetHook.dll
eventlog.dll
hal.dll
logevent.dll
netlogon.dll
ntelogon.dll
scecli.dll
sceclt.dll
ws2_32.dll
autochk.exe
csrss.exe
explorer.exe
lsass.exe
services.exe
smss.exe
spoolsv.exe
svchost.exe
userinit.exe
winlogon.exe
adp3132.sys
AGP440.sys
ahcix86.sys
ahcix86s.sys
atapi.sys
cdrom.sys
Changer.sys
fastfat.sys
iaStor.sys
iastorv.sys
IdeChnDr.sys
isapnp.sys
JakNDis.sys
KR10N.sys
mv61xx.sys
ndis.sys
ntfs.sys
nvata.sys
nvatabus.sys
nvgts.sys
nvraid.sys
nvrd32.sys
nvstor.sys
nvstor32.sys
symmpi.sys
tcpip.sys
vaxscsi.sys
viamraid.sys
viasraid.sys
ViPrt.sys
/md5stop
C:\windows\system32\spool\prtprocs|dll;true;true;true /FP
%systemroot%\system32\drivers\*.sys /5
%systemroot%\system32\drivers\*.sys /X
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\*.* /5
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\config\*.sav
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\*.* /U /s
%systemroot%\*. /mp /s
%ALLUSERSPROFILE%\Data Aplikací\*.*
%ALLUSERSPROFILE%\Data Aplikací\*.exe /s
%ALLUSERSPROFILE%\Dáta aplikácií\*.*
%ALLUSERSPROFILE%\Dáta aplikácií\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS /s
reg query "HKLM\Software\Microsoft\Windows NT\CurrentVersion\winlogon" /v GinaDLL /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv" /v ImagePath /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS" /v ImagePath /c
reg query "HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager" /v BootExecute /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager" /v "PendingFileRenameOperations" /c
type c:\boot.ini >> test.txt /c
%SystemDrive%\PhysicalMBR.bin /md5