VIRY.CZ

OK.

Tak bohužel, právě teď mě to zase hodilo modrou smrt.

Pošlete mi zararovaný minidump z poslední BSOD.

Zde.

Stále stejný problém. Prověříme PC na viry a ostatní svinstvo. Dejte log RSIT: http://forum.viry.cz/viewtopic.php?f=24&t=130784 .

Dobře. Přikládám log. :http://leteckaposta.cz/861264698

Vy jste spouštěl ComboFix, že? Potom je mi ten log k ničemu, neboť CF zničil všechny případné stopy po virech. Navíc jste si mohl zbořit systém. Dejte log ComboFix, nejdete jej v c:\combofix.txt. CF příště spuštějte jen na pokyn rádce. Je to utilita pro profesionály.

Předtím sem dával jen LOG z combofix a pak jenom :
Ještě dočistíme. Otevřte poznámkový blok a zkopírujte do něj:

Citace:
KillAll::

Folder::
c:\windows\8A809006C25A4A3A9DAB94659BCDB107.TMP
c:\programdata\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}

Registry::
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"=-

RegLock::
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

Reboot::


Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.


Nějak jsem ho dál neotvíral nebo sem s ním nic nedělal. Este jsem posílal log z RSITx64.Jinak nic ,Vše jen co jste mě. radil



Zde je LOG z CF.

ComboFix 13-06-17.01 - Martin 18.06.2013 17:51:21.2.4 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.4095.2771 [GMT 2:00]
Spuštěný z: c:\users\Martin\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Martin\Desktop\CFScript.txt.txt
AV: Microsoft Security Essentials *Enabled/Updated* {3F839487-C7A2-C958-E30C-E2825BA31FB5}
SP: Microsoft Security Essentials *Enabled/Updated* {84E27563-E198-C6D6-D9BC-D9F020245508}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
c:\windows\8A809006C25A4A3A9DAB94659BCDB107.TMP
c:\windows\8A809006C25A4A3A9DAB94659BCDB107.TMP\WiseCustomCalla.dll
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2013-05-18 do 2013-06-18 )))))))))))))))))))))))))))))))
.
.
2013-06-18 15:55 . 2013-06-18 15:55 -------- d-----w- c:\users\Default\AppData\Local\temp
2013-06-18 06:12 . 2013-06-18 06:12 964552 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{D160C3D5-33DF-4DCE-A2E2-FB68B4411F15}\gapaengine.dll
2013-06-18 06:12 . 2013-06-11 18:08 9552976 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{9DF44199-904A-4021-8D78-69519C939DA5}\mpengine.dll
2013-06-18 06:10 . 2013-06-18 06:10 -------- d-----w- c:\program files (x86)\Microsoft Security Client
2013-06-18 06:09 . 2013-06-18 06:10 -------- d-----w- c:\program files\Microsoft Security Client
2013-06-18 05:55 . 2013-05-13 06:37 9460464 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{23C8D822-2625-46EC-8CF2-76570B2B22EF}\mpengine.dll
2013-06-16 15:04 . 2013-06-18 06:41 -------- d-----w- c:\program files\trend micro
2013-06-16 15:04 . 2013-06-16 15:05 -------- d-----w- C:\rsit
2013-06-13 07:35 . 2013-06-13 07:35 281688 ----a-w- c:\windows\SysWow64\PnkBstrB.exe
2013-06-13 07:35 . 2013-06-13 07:35 281688 ----a-w- c:\windows\SysWow64\PnkBstrB.xtr
2013-06-13 07:35 . 2013-06-13 07:35 76888 ----a-w- c:\windows\SysWow64\PnkBstrA.exe
2013-06-13 06:20 . 2013-06-15 16:32 -------- d-----w- c:\users\UpdatusUser
2013-06-12 17:03 . 2013-06-12 17:03 -------- d-----w- c:\windows\SysWow64\RTCOM
2013-06-12 17:03 . 2013-06-12 17:03 -------- d-----w- c:\program files\Realtek
2013-06-12 17:01 . 2013-06-12 17:04 -------- d--h--w- c:\program files (x86)\Temp
2013-06-12 17:01 . 2013-01-16 14:02 2079816 ----a-w- c:\windows\RtlExUpd.dll
2013-06-12 17:01 . 2013-06-12 17:01 -------- d-----w- c:\program files (x86)\Common Files\InstallShield
2013-06-12 16:54 . 2012-12-26 23:26 805088 ----a-w- c:\windows\system32\drivers\Rt64win7.sys
2013-06-12 16:54 . 2012-12-26 23:26 74344 ----a-w- c:\windows\system32\RtNicProp64.dll
2013-06-12 16:47 . 2010-06-21 22:07 255592 ----a-w- c:\windows\system32\nvcohda6.dll
2013-06-12 16:39 . 2010-07-10 04:38 65128 ----a-w- c:\windows\system32\OpenCL.dll
2013-06-12 16:39 . 2010-07-10 04:38 56936 ----a-w- c:\windows\SysWow64\OpenCL.dll
2013-06-12 16:39 . 2010-07-10 04:38 382568 ----a-w- c:\windows\system32\nvdecodemft.dll
2013-06-12 16:39 . 2010-07-10 04:38 314984 ----a-w- c:\windows\SysWow64\nvdecodemft.dll
2013-06-12 16:39 . 2010-07-10 04:38 260712 ----a-w- c:\windows\system32\nvcod1922.dll
2013-06-12 16:39 . 2010-07-10 04:38 260712 ----a-w- c:\windows\system32\nvcod.dll
2013-06-12 16:39 . 2010-07-10 04:38 11240 ----a-w- c:\windows\system32\drivers\nvBridge.kmd
2013-06-12 16:39 . 2013-06-12 17:19 -------- d-----w- c:\program files (x86)\Setup Files
2013-06-12 16:39 . 2010-07-10 04:38 930272 ----a-w- c:\windows\system32\dpinst.exe
2013-06-12 16:28 . 2012-08-22 08:19 11832 ----a-w- c:\windows\acpimof.dll
2013-06-12 15:01 . 2013-06-12 15:01 -------- d-----w- c:\programdata\RegInOut
2013-06-12 09:55 . 2013-05-08 06:39 1910632 ----a-w- c:\windows\system32\drivers\tcpip.sys
2013-06-12 09:55 . 2013-04-25 23:30 1505280 ----a-w- c:\windows\SysWow64\d3d11.dll
2013-06-12 09:55 . 2013-03-31 22:52 1887232 ----a-w- c:\windows\system32\d3d11.dll
2013-06-12 09:55 . 2013-05-10 05:49 30720 ----a-w- c:\windows\system32\cryptdlg.dll
2013-06-12 09:55 . 2013-05-10 03:20 24576 ----a-w- c:\windows\SysWow64\cryptdlg.dll
2013-06-12 09:55 . 2013-05-13 05:51 1464320 ----a-w- c:\windows\system32\crypt32.dll
2013-06-12 09:55 . 2013-05-13 03:43 1192448 ----a-w- c:\windows\system32\certutil.exe
2013-06-12 09:55 . 2013-05-13 03:08 903168 ----a-w- c:\windows\SysWow64\certutil.exe
2013-06-12 09:54 . 2013-05-13 05:51 184320 ----a-w- c:\windows\system32\cryptsvc.dll
2013-06-12 09:54 . 2013-05-13 05:51 139776 ----a-w- c:\windows\system32\cryptnet.dll
2013-06-12 09:54 . 2013-05-13 05:50 52224 ----a-w- c:\windows\system32\certenc.dll
2013-06-12 09:54 . 2013-05-13 04:45 140288 ----a-w- c:\windows\SysWow64\cryptsvc.dll
2013-06-12 09:54 . 2013-05-13 04:45 1160192 ----a-w- c:\windows\SysWow64\crypt32.dll
2013-06-12 09:54 . 2013-05-13 04:45 103936 ----a-w- c:\windows\SysWow64\cryptnet.dll
2013-06-12 09:54 . 2013-05-13 03:08 43008 ----a-w- c:\windows\SysWow64\certenc.dll
2013-06-12 09:54 . 2013-04-26 05:51 751104 ----a-w- c:\windows\system32\win32spl.dll
2013-06-12 09:54 . 2013-04-26 04:55 492544 ----a-w- c:\windows\SysWow64\win32spl.dll
2013-06-12 09:54 . 2013-04-17 07:02 1230336 ----a-w- c:\windows\SysWow64\WindowsCodecs.dll
2013-06-12 09:54 . 2013-04-17 06:24 1424384 ----a-w- c:\windows\system32\WindowsCodecs.dll
2013-06-12 05:18 . 2013-04-28 12:56 396800 ----a-w- c:\program files (x86)\Common Files\Microsoft Shared\DAO\w\a\l\m\a\r\t\dll\ISSkinExW.dll
2013-06-10 06:29 . 2013-06-10 06:29 -------- d-----w- c:\programdata\Garmin
2013-06-10 06:29 . 2013-06-10 06:29 -------- d-----w- c:\program files (x86)\Garmin
2013-06-09 16:04 . 2013-06-09 16:04 -------- d-----w- c:\program files\Western Digital
2013-06-09 16:04 . 2013-06-09 16:04 -------- d-----w- c:\program files (x86)\Western Digital
2013-06-09 15:23 . 2013-06-09 15:23 -------- d--h--w- c:\windows\msdownld.tmp
2013-06-09 15:07 . 2013-06-09 15:07 283200 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys
2013-06-09 15:07 . 2013-06-09 15:07 -------- d-----w- c:\program files (x86)\DAEMON Tools Lite
2013-06-09 14:58 . 2013-06-13 07:34 -------- d-----w- c:\programdata\Orbit
2013-06-09 14:58 . 2013-06-09 14:58 -------- d-----w- c:\programdata\Western Digital
2013-06-09 14:58 . 2013-06-09 14:58 -------- d-----w- c:\programdata\Package Cache
2013-06-09 14:58 . 2013-06-09 14:58 -------- d-----w- c:\programdata\DAEMON Tools Lite
2013-06-09 14:58 . 2013-06-09 14:58 -------- d-----w- c:\programdata\BrowserProtect
2013-06-09 14:58 . 2013-05-12 14:06 -------- d-----w- c:\programdata\Babylon
2013-06-09 14:47 . 2013-06-09 14:47 -------- d-----w- c:\programdata\RELOADED
2013-06-09 14:45 . 2013-06-09 14:47 -------- d-----w- c:\program files (x86)\dumps
2013-06-09 14:45 . 2013-06-09 14:45 -------- d-----w- c:\program files (x86)\Common Files\Steam
2013-06-09 14:45 . 2013-06-14 08:54 -------- d-----w- c:\program files (x86)\Steam
2013-06-09 14:34 . 2013-06-09 14:35 -------- d--h--w- c:\programdata\ProgramData
2013-06-09 09:19 . 2013-06-09 09:19 -------- d-----w- c:\programdata\Codemasters
2013-06-09 09:19 . 2013-06-09 09:19 -------- d-----w- c:\programdata\Steam
2013-06-09 09:16 . 2006-11-29 11:06 4398360 ----a-w- c:\windows\system32\d3dx9_32.dll
2013-06-09 08:15 . 2009-07-14 01:41 101376 ----a-w- c:\windows\system32\Spool\prtprocs\x64\HPZPPWN7.DLL
2013-06-07 15:04 . 2011-03-11 06:41 189824 ----a-w- c:\windows\system32\drivers\storport.sys
2013-06-07 15:04 . 2011-03-11 06:41 166272 ----a-w- c:\windows\system32\drivers\nvstor.sys
2013-06-07 15:04 . 2011-03-11 06:41 148352 ----a-w- c:\windows\system32\drivers\nvraid.sys
2013-06-07 15:04 . 2011-03-11 06:41 410496 ----a-w- c:\windows\system32\drivers\iaStorV.sys
2013-06-07 15:04 . 2011-03-11 06:41 27008 ----a-w- c:\windows\system32\drivers\amdxata.sys
2013-06-07 15:04 . 2011-03-11 06:41 107904 ----a-w- c:\windows\system32\drivers\amdsata.sys
2013-06-07 15:04 . 2011-03-11 06:33 2565632 ----a-w- c:\windows\system32\esent.dll
2013-06-07 15:04 . 2011-03-11 06:30 96768 ----a-w- c:\windows\system32\fsutil.exe
2013-06-07 15:04 . 2011-03-11 05:33 1699328 ----a-w- c:\windows\SysWow64\esent.dll
2013-06-07 15:04 . 2011-03-11 05:31 74240 ----a-w- c:\windows\SysWow64\fsutil.exe
2013-06-07 15:04 . 2011-03-11 04:37 91648 ----a-w- c:\windows\system32\drivers\USBSTOR.SYS
2013-06-07 15:03 . 2011-03-25 03:29 343040 ----a-w- c:\windows\system32\drivers\usbhub.sys
2013-06-07 15:03 . 2011-03-25 03:29 98816 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2013-06-07 15:03 . 2011-03-25 03:29 325120 ----a-w- c:\windows\system32\drivers\usbport.sys
2013-06-07 15:03 . 2011-03-25 03:29 52736 ----a-w- c:\windows\system32\drivers\usbehci.sys
2013-06-07 15:03 . 2011-03-25 03:29 25600 ----a-w- c:\windows\system32\drivers\usbohci.sys
2013-06-07 15:03 . 2011-03-25 03:29 30720 ----a-w- c:\windows\system32\drivers\usbuhci.sys
2013-06-07 15:03 . 2011-03-25 03:28 7936 ----a-w- c:\windows\system32\drivers\usbd.sys
2013-06-07 14:38 . 2012-09-17 09:56 34656 ----a-w- c:\windows\system32\TURegOpt.exe
2013-06-07 14:38 . 2012-09-17 09:56 25952 ----a-w- c:\windows\system32\authuitu.dll
2013-06-07 14:38 . 2012-09-17 09:56 21344 ----a-w- c:\windows\SysWow64\authuitu.dll
2013-06-07 14:37 . 2013-06-07 14:39 -------- d-----w- c:\program files (x86)\TuneUp Utilities 2013
2013-06-07 12:09 . 2013-06-07 15:21 -------- d-----w- c:\program files (x86)\Microsoft Silverlight
2013-06-07 12:09 . 2013-06-07 15:12 -------- d-----w- c:\program files\Microsoft Silverlight
2013-06-07 11:56 . 2012-07-26 07:40 2560 ----a-w- c:\windows\system32\drivers\cs-CZ\wdf01000.sys.mui
2013-06-07 11:56 . 2012-07-26 04:55 785512 ----a-w- c:\windows\system32\drivers\Wdf01000.sys
2013-06-07 11:56 . 2012-07-26 04:55 54376 ----a-w- c:\windows\system32\drivers\WdfLdr.sys
2013-06-07 11:56 . 2012-07-26 02:36 9728 ----a-w- c:\windows\system32\Wdfres.dll
2013-06-07 11:43 . 2010-02-23 08:16 294912 ----a-w- c:\windows\system32\browserchoice.exe
2013-06-07 11:26 . 2013-06-12 09:56 75825640 ----a-w- c:\windows\system32\MRT.exe
2013-06-07 11:16 . 2012-12-16 17:11 46080 ----a-w- c:\windows\system32\atmlib.dll
2013-06-07 11:16 . 2012-12-16 14:45 367616 ----a-w- c:\windows\system32\atmfd.dll
2013-06-07 11:16 . 2012-12-16 14:13 34304 ----a-w- c:\windows\SysWow64\atmlib.dll
2013-06-07 11:16 . 2010-09-30 10:41 100864 ----a-w- c:\windows\system32\fontsub.dll
2013-06-07 11:16 . 2010-09-30 06:47 70656 ----a-w- c:\windows\SysWow64\fontsub.dll
2013-06-07 11:16 . 2012-12-16 14:13 295424 ----a-w- c:\windows\SysWow64\atmfd.dll
2013-06-07 11:15 . 2012-07-26 03:08 84992 ----a-w- c:\windows\system32\WUDFSvc.dll
2013-06-07 11:15 . 2012-07-26 03:08 194048 ----a-w- c:\windows\system32\WUDFPlatform.dll
2013-06-07 11:15 . 2012-07-26 02:26 87040 ----a-w- c:\windows\system32\drivers\WUDFPf.sys
2013-06-07 11:15 . 2012-07-26 02:26 198656 ----a-w- c:\windows\system32\drivers\WUDFRd.sys
2013-06-07 11:15 . 2012-07-26 03:08 229888 ----a-w- c:\windows\system32\WUDFHost.exe
2013-06-07 11:15 . 2012-07-26 03:08 45056 ----a-w- c:\windows\system32\WUDFCoinstaller.dll
2013-06-07 11:15 . 2012-07-26 03:08 744448 ----a-w- c:\windows\system32\WUDFx.dll
2013-06-07 10:57 . 2012-03-01 06:46 23408 ----a-w- c:\windows\system32\drivers\fs_rec.sys
2013-06-07 10:57 . 2012-03-01 06:33 81408 ----a-w- c:\windows\system32\imagehlp.dll
2013-06-07 10:57 . 2012-03-01 05:33 159232 ----a-w- c:\windows\SysWow64\imagehlp.dll
2013-06-07 10:57 . 2012-03-01 06:28 5120 ----a-w- c:\windows\system32\wmi.dll
2013-06-07 10:57 . 2012-03-01 05:29 5120 ----a-w- c:\windows\SysWow64\wmi.dll
2013-06-07 10:45 . 2012-11-30 05:41 424448 ----a-w- c:\windows\system32\KernelBase.dll
2013-06-07 10:42 . 2013-06-07 10:43 -------- d-----w- c:\programdata\TuneUp Software
2013-06-07 10:42 . 2013-06-09 14:59 -------- d--h--w- c:\programdata\Common Files
2013-06-07 10:42 . 2013-02-27 05:52 14172672 ----a-w- c:\windows\system32\shell32.dll
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-06-07 11:41 . 2013-06-07 11:41 203776 ----a-w- c:\windows\SysWow64\webcheck.dll
2013-06-07 11:41 . 2013-06-07 11:41 249344 ----a-w- c:\windows\system32\webcheck.dll
2013-06-07 09:37 . 2009-07-14 02:36 175616 ----a-w- c:\windows\system32\msclmd.dll
2013-06-07 09:37 . 2009-07-14 02:36 152576 ----a-w- c:\windows\SysWow64\msclmd.dll
2013-05-12 21:42 . 2013-02-25 22:32 1059560 ----a-w- c:\windows\system32\nvumdshimx.dll
2013-05-12 20:34 . 2010-07-09 14:17 6491936 ----a-w- c:\windows\system32\nvcpl.dll
2013-05-12 20:34 . 2010-07-09 14:17 3514656 ----a-w- c:\windows\system32\nvsvc64.dll
2013-05-12 20:34 . 2010-07-09 14:17 884512 ----a-w- c:\windows\system32\nvvsvc.exe
2013-05-12 20:34 . 2010-07-09 14:17 2555680 ----a-w- c:\windows\system32\nvsvcr.dll
2013-05-12 20:34 . 2010-07-09 14:17 237856 ----a-w- c:\windows\system32\nvmctray.dll
2013-05-12 13:43 . 2013-05-12 13:43 566048 ----a-w- c:\windows\SysWow64\nvStreaming.exe
2013-04-13 05:49 . 2013-06-07 10:36 135168 ----a-w- c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2013-04-13 05:49 . 2013-06-07 10:36 350208 ----a-w- c:\windows\apppatch\AppPatch64\AcLayers.dll
2013-04-13 05:49 . 2013-06-07 10:36 308736 ----a-w- c:\windows\apppatch\AppPatch64\AcGenral.dll
2013-04-13 05:49 . 2013-06-07 10:36 111104 ----a-w- c:\windows\apppatch\AppPatch64\acspecfc.dll
2013-04-13 04:45 . 2013-06-07 10:36 474624 ----a-w- c:\windows\apppatch\AcSpecfc.dll
2013-04-13 04:45 . 2013-06-07 10:36 2176512 ----a-w- c:\windows\apppatch\AcGenral.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"Steam"="c:\program files (x86)\Steam\steam.exe" [2013-06-06 1641896]
"DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2013-03-14 3672640]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
WDSmartWare.lnk - c:\program files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe View=show_in_tray [2009-10-14 9085760]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 MSI_MSIBIOS_010507;MSI_MSIBIOS_010507;c:\program files (x86)\MSI\Live Update 5\msibios64_100507.sys;c:\program files (x86)\MSI\Live Update 5\msibios64_100507.sys [x]
R3 MSICDSetup;MSICDSetup;f:\cdriver64.sys;f:\CDriver64.sys [x]
R3 NTIOLib_1_0_4;NTIOLib_1_0_4;c:\program files (x86)\MSI\Live Update 5\NTIOLib_X64.sys;c:\program files (x86)\MSI\Live Update 5\NTIOLib_X64.sys [x]
R3 NTIOLib_1_0_C;NTIOLib_1_0_C;f:\ntiolib_x64.sys;f:\NTIOLib_X64.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 WDC_SAM;WD SCSI Pass Thru driver;c:\windows\system32\DRIVERS\wdcsam64.sys;c:\windows\SYSNATIVE\DRIVERS\wdcsam64.sys [x]
R4 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
R4 WDDMService;WD SmartWare Drive Manager Service;c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe;c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe [x]
R4 WDSmartWareBackgroundService;WD SmartWare Background Service;c:\program files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe;c:\program files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe [x]
S2 Garmin Core Update Service;Garmin Core Update Service;c:\program files (x86)\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe;c:\program files (x86)\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [x]
S2 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys;c:\windows\SYSNATIVE\DRIVERS\NisDrvWFP.sys [x]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe;c:\program files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [x]
S3 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys;c:\windows\SYSNATIVE\DRIVERS\dtsoftbus01.sys [x]
S3 NisSrv;Kontrola sítě Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe;c:\program files\Microsoft Security Client\NisSrv.exe [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys;c:\program files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [x]
.
.
Obsah adresáře 'Naplánované úlohy'
.
2013-06-18 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-07 19:20]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2013-03-29 13513288]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2013-01-27 1281512]
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 85.119.89.2 85.119.88.2
FF - ProfilePath - c:\users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\4bvoax46.default\
FF - prefs.js: browser.search.selectedEngine -
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
.
**************************************************************************
.
Celkový čas: 2013-06-18 17:59:50 - počítač byl restartován
ComboFix-quarantined-files.txt 2013-06-18 15:59
ComboFix2.txt 2013-06-18 06:03
.
Před spuštěním: Volných bajtů: 174 609 793 024
Po spuštění: Volných bajtů: 174 517 149 696
.
- - End Of File - - AE08F465B54FF71A4AE2FFBCF6FBDAF7
A36C5E4F47E84449FF07ED3517B43A31

Log je již OK. CF odinstalujte pomocí T-Cleaneru: http://vyosek.ic.cz/pro_usery/T-Cleaner.exe . Zkuste ještě tento sken:

Stáhněte Malwarebytes Anti-Rootkit http://www.malwarebytes.org/products/mbar/

Uložte nejlépe na Plochu a rozbalte
Spusťte kliknutím na mbar
Nyní postupně klikněte na Next a Update
Po dokončení update (aktualizace) databáze klikněte opět na Next
Nechte zaškrtnute všechny tři možnosti a kliněte na Scan čímž spustíte prohledavani PC
Po dokončeni skenu (cca 5 minutek) zkontrolujte, zda-li je u všech nalezů (samozrejme pokud budou) zatržítko
Tež zkontrolujte, jestli je zatržitko u Create Restore point
Nyní klikněte na CleanUp čímž nalezenou infekci odstraníme
PC bude restartován
Složka mbar by měla obsahovat log (a zřejmě se i sám otevře) mbar-log-rok-měsíc-den (hodina-minuta-sekunda).txt, ten mi sem dejte.

Malwarebytes Anti-Rootkit BETA 1.06.0.1003
www.malwarebytes.org

Database version: v2013.06.19.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Martin :: MARTIN-PC [administrator]

19.6.2013 17:47:04
mbar-log-2013-06-19 (17-47-04).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUM | P2P
Scan options disabled: Deep Anti-Rootkit Scan | PUP
Objects scanned: 247684
Time elapsed: 7 minute(s), 42 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

Virový problém to není. Zkuste reinstalovat ovladače zákl. desky a gr. karty.

Ok, kdyby zase hodilo zasek nebo smrt napíšu

OK.

tak PC zatím nespadl,ale přikousává se. Koukám na netu a najednou se sekne myš, a po 5 vteřinách se zase odsekne. A kurzor se také mění, jednou je to ruka, pak zase šipka, a pak zase takové to I když se píše. A když hraju tak zase běží hra v pohodě na plno , pak se začne sekat třeba 30 vteřin a pak zase jede plynule.. Podlední pád byl,když sem chtěl instalovat ovladače na chipset. Ale to asi bylo jedno z dalších občasných zaseknutí. myslím že to hodilo BSOD a rozházely se barvy RGB a rozmazaný.Pak klasicky restart a šlo to. Estě sem včera smazal Delta search který jsem měl z nějaké aplikace, pomocí návodu zde na foru.

Zkuste defragmentovat disk. Ovladače chipsetu musí být nainstalovány, jinak se budou záseky opakovat. Proto jsem je doporučil přeinstalovat. Musí ale být stejné, nebo vyšší verze.