Notebook ktery se spusti a zacne vytezovat CPU i HDD

[opavlicek]

Dobry den, take ja bych Vas rad pozadal o pomoc. Mam notebook Samsung R580, W7 32bit, a asi po trech mesicich uzivani mi zacal zlobit tim zpusobem, ze po spusteni zacal pracovat HDD i CPU tak, ze notebook prakticky prestal reagovat na prikazy (resp. reaguje s 20 a vice sekundovym zpozdenim) a i kdyz nic nedela (resp. se zda, ze dokoncuje spousteni systemu a nejde mu to), tak se indikacni ledka procesoru nezastavi (resp. porad sviti). Drive se to dalo vydrzet, tento stav netrval dlouho, ale problemy se stale zhorsuji a ted to trva jiz vice nez pul hodiny (pisu z jineho pocitace). Dokazali byste mi prosim poradit, co to je, co s tim a kde zacit s resenim?

[Rudy]

Nejprve musíte zjistit, zda není PC zavirován. Vyčistěte NTB CCleanerem: http://www.viry.cz/forum/viewtopic.php?f=46&t=7478 a pak dejte log z RSIT: http://viry.cz/forum/viewtopic.php?f=24&t=81939 .

[opavlicek]

Nejprve musíte zjistit, zda není PC zavirován. Vyčistěte NTB CCleanerem: http://www.viry.cz/forum/viewtopic.php?f=46&t=7478 a pak dejte log z RSIT: http://viry.cz/forum/viewtopic.php?f=24&t=81939 .

Diky. Zkousim rozjet RSIT (jen z nouzoveho rezimu) a i kdyz jsem pred tim nastavil kompatibilitu s Win XP SP3, tak mi to vypisuje chybovou hlasku "Line 2563 (...): Error: Variable used without being declared." Neni s tim nejaka zkusenost?

[Rudy]

Máte li Win7, musíte spustit RSIT v kompatibilitě WinXP. U jiných OS od MS se spouští normálně.

[opavlicek]

Dobre rano, tak RSIT jsem pustil a postuji log. Mam francouzske Windows, tak se prosim neleknete nekterych pasazich ve francouzstine. V kazdem pripade diky predem za kazdou radu, ted se vytizeni pocitace nezastavi ani po nekolika hodinach... Log davam na dvakrat, pry je moc dlouhy.

[opavlicek]

u

[Rudy]

Nějaké svinstvo tam vidím. Udělejte sken ComboFix a dejte log.

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware

[opavlicek]

Zdravim a dekuji. Faktem ale je, ze kdyz jsem nainstaloval program a ten si vynutil restart, tak uz PC nenabehne vubec a to ani v nouzovem rezimu... Zasekne se vzdy u souboru CLASSPNP.SYS. Nebyl by tip co s tim? Jinak mi pocitam zbyva uz jen reinstall Windows: Nevedeli byste nahodou, jake je nejlepsi reseni, kdyz nemate instalacni CD s W7, ktere byly formou OEM predinstalovane na disku? (Mam napr. instalacni CD s W7 k jinemu pocitaci. Muzu je instalovat a pouzit kod W7, ktery jsem dostal k notebooku?) Diky

[Rudy]

Patrně byla nějaká chyba v systému, za normálních okolností pouhý sken CF systém neshodí. Instal. DVD Win7 od jiného PC můžete použít za předpokladu, že zadáte CDkey, který je na COA na NTB. Zkuste opravu systému.

[opavlicek]

Patrně byla nějaká chyba v systému, za normálních okolností pouhý sken CF systém neshodí. Instal. DVD Win7 od jiného PC můžete použít za předpokladu, že zadáte CDkey, který je na COA na NTB. Zkuste opravu systému.

Nakonec se to po patnacti minutach pohlo a uz bezi zaloha registru ComboFix. Diky. Asi to budu muset vzhledem k rychlosti notebooku nechat bezet pres noc, tak uvidime zitra.

[Rudy]

Jina COA znamena spodni stranu notebooku kde je onen kod na takove te nalepce od Microsoftu?

Ano. Znamená to Certificat of authenticity.

[opavlicek]

Tak se pres noc vytvoril soubor "log", ale je prazdny... Zkusim tedy CF asi jeste jednou.

[opavlicek]

u

[Rudy]

Otevřte poznámkový blok a zkopírujte do něj:

Registry::
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
""=-

Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.

[opavlicek]

Je mozne spoustet CF v nouzovem rezimu a neubrat programu na efektivite? Tam mi totiz NTB tak nebrdzi...