Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Pomalé PC, problém s USB a občasné vytuhnutí

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zpráva
Autor
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119524
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Pomalé PC, problém s USB a občasné vytuhnutí

#31 Příspěvek od Rudy »

1. Zkuste se podívat do souborového systému ještě v nouz. režimu.
2. Pokud nic nenajdete, udělejte sken GMER: http://forum.viry.cz/viewtopic.php?f=29&t=62878 a dejte oba logy.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

tomasr
Návštěvník
Návštěvník
Příspěvky: 80
Registrován: 18 zář 2011 14:03

Re: Pomalé PC, problém s USB a občasné vytuhnutí

#32 Příspěvek od tomasr »

V nouzovém režimu je to stejné.

Na konci scanu: "Gmer has found system modification caused by rootkit activity".
Scany mi připadaji stejné, po startu gmeru to nic nenašlo (1. log je zaškrtnuto quick search, 2. log systémový disk c). Rozdíl byl jen v zapnutém firefoxu u rychlého scanu.

log 1:
GMER 2.0.18327 - http://www.gmer.net
Rootkit scan 2013-01-05 12:13:40
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_SP0812C rev.SU100-27 74,56GB
Running: gmer.exe; Driver: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\kwtoipod.sys


---- User code sections - GMER 2.0 ----

.text C:\Program Files\Mozilla Firefox\firefox.exe[1036] ntdll.dll!LdrLoadDll 7C91632D 5 Bytes JMP 011BB52A C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\firefox.exe[1036] kernel32.dll!lstrlenW + 43 7C809AEC 7 Bytes JMP 0146B6F5 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\firefox.exe[1036] kernel32.dll!MapViewOfFileEx + 6A 7C80B9A0 7 Bytes JMP 0146B6D2 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\firefox.exe[1036] GDI32.dll!SetDIBitsToDevice + 20A 77F19E14 7 Bytes JMP 0146B653 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\plugin-container.exe[1612] USER32.dll!DefWindowProcA + 11A 7E37C298 7 Bytes JMP 1067C453 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\plugin-container.exe[1612] USER32.dll!SetWindowLongA + 19 7E37C2B6 7 Bytes JMP 1067C3E2 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\plugin-container.exe[1612] USER32.dll!GetWindowInfo 7E37C49C 5 Bytes JMP 1043BACC C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\plugin-container.exe[1612] USER32.dll!GetMenuContextHelpId + 1A 7E3B5319 7 Bytes JMP 1043C0F9 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
---- Processes - GMER 2.0 ----

Library D:\Stбhnout\gmer.exe (*** hidden *** ) @ D:\Stahnout\gmer.exe [1380] 0x00400000

---- Registry - GMER 2.0 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares@Sd CSCFlags=0?MaxUses=4294967295?Path=C:\DOCUMENTS AND SETTINGS\ALL USERS\DOKUMENTY?Permissions=0?Remark=?Type=0?
Reg HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares@Tisk CSCFlags=0?MaxUses=4294967295?Path=Microsoft XPS Document Writer,LocalsplOnly?Permissions=0?Remark=Microsoft XPS Document Writer?Type=1?
Reg HKLM\SYSTEM\ControlSet004\Services\lanmanserver\Shares@Sd CSCFlags=0?MaxUses=4294967295?Path=C:\DOCUMENTS AND SETTINGS\ALL USERS\DOKUMENTY?Permissions=0?Remark=?Type=0?
Reg HKLM\SYSTEM\ControlSet004\Services\lanmanserver\Shares@Tisk CSCFlags=0?MaxUses=4294967295?Path=Microsoft XPS Document Writer,LocalsplOnly?Permissions=0?Remark=Microsoft XPS Document Writer?Type=1?
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@ {67cf8cbd-e5c0-44f7-9de5-e1d599d626d8}
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@Description Tyto soubory jsou nezbytn? k odinstalaci t?to verze syst?mu Windows a k vr?cen? p?edchoz? verze opera?n?ho syst?mu.
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@Display Z?lo?n? soubory p?edchoz? verze opera?n?ho syst?mu
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@IconPath %SystemRoot%\system32\osuninst.EXE,0
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Pшнsluљenstvн\Syst
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Pшнsluљenstvн\Syst@Order 0x08 0x00 0x00 0x00 ...
Reg HKCU\Software\Microsoft\Windows NT\CurrentVersion\Network\Spr
Reg HKCU\Software\Microsoft\Windows NT\CurrentVersion\Network\Spr@SaveSettings 1

---- EOF - GMER 2.0 ----

log 2:
GMER 2.0.18327 - http://www.gmer.net
Rootkit scan 2013-01-05 12:53:17
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_SP0812C rev.SU100-27 74,56GB
Running: gmer.exe; Driver: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\kwtoipod.sys

---- Processes - GMER 2.0 ----

Library D:\Stбhnout\gmer.exe (*** hidden *** ) @ D:\Stahnout\gmer.exe [1380] 0x00400000

---- Registry - GMER 2.0 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares@Sd CSCFlags=0?MaxUses=4294967295?Path=C:\DOCUMENTS AND SETTINGS\ALL USERS\DOKUMENTY?Permissions=0?Remark=?Type=0?
Reg HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares@Tisk CSCFlags=0?MaxUses=4294967295?Path=Microsoft XPS Document Writer,LocalsplOnly?Permissions=0?Remark=Microsoft XPS Document Writer?Type=1?
Reg HKLM\SYSTEM\ControlSet004\Services\lanmanserver\Shares@Sd CSCFlags=0?MaxUses=4294967295?Path=C:\DOCUMENTS AND SETTINGS\ALL USERS\DOKUMENTY?Permissions=0?Remark=?Type=0?
Reg HKLM\SYSTEM\ControlSet004\Services\lanmanserver\Shares@Tisk CSCFlags=0?MaxUses=4294967295?Path=Microsoft XPS Document Writer,LocalsplOnly?Permissions=0?Remark=Microsoft XPS Document Writer?Type=1?
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@ {67cf8cbd-e5c0-44f7-9de5-e1d599d626d8}
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@Description Tyto soubory jsou nezbytn? k odinstalaci t?to verze syst?mu Windows a k vr?cen? p?edchoz? verze opera?n?ho syst?mu.
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@Display Z?lo?n? soubory p?edchoz? verze opera?n?ho syst?mu
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@IconPath %SystemRoot%\system32\osuninst.EXE,0
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Pшнsluљenstvн\Syst
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Pшнsluљenstvн\Syst@Order 0x08 0x00 0x00 0x00 ...
Reg HKCU\Software\Microsoft\Windows NT\CurrentVersion\Network\Spr
Reg HKCU\Software\Microsoft\Windows NT\CurrentVersion\Network\Spr@SaveSettings 1

---- EOF - GMER 2.0 ----

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119524
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Pomalé PC, problém s USB a občasné vytuhnutí

#33 Příspěvek od Rudy »

Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

tomasr
Návštěvník
Návštěvník
Příspěvky: 80
Registrován: 18 zář 2011 14:03

Re: Pomalé PC, problém s USB a občasné vytuhnutí

#34 Příspěvek od tomasr »

Bohužel teď nějakou dobu nebudu u toho konkrétního počítače. Zkusím ten soft jak budu moci, i když myslím že jsem ho v minulosti zkoušel a že nešel spustit ani v nouzovém režimu.

Kdyby byly ještě nějaké problémy, tak se ještě ozvu v jiném vlákně, protože toto bude pravděpodobně již zamknuté.

Děkuji Vám Rudy a přeji pěkný den :thumbsup: .

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119524
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Pomalé PC, problém s USB a občasné vytuhnutí

#35 Příspěvek od Rudy »

Hezký den i vám a nemáte zač! :)
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Zamčeno