Stránka 1 z 1

Ja postupovat dál ComboFix

Napsal: 10 črc 2011 10:14
od okr
Dobry den, pomůžete mi s vyhodnocenim testu? Děkuji

ComboFix 11-07-09.02 - RD 09.07.2011 21:29:14.1.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.420.1029.18.511.348 [GMT 2:00]
Spuštěný z: c:\documents and settings\DE\Dokumenty\Sta×enÚ soubory\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
* Vytvořen nový Bod Obnovení
.
VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\RD\WINDOWS
c:\windows\system32\components
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-06-09 do 2011-07-09 )))))))))))))))))))))))))))))))
.
.
2011-07-02 08:05 . 2011-07-02 08:05 -------- d-----w- c:\documents and settings\DE\Local Settings\Data aplikací\PackageAware
2011-06-20 06:04 . 2011-06-20 06:04 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-06-16 19:55 . 2011-06-16 19:55 -------- d-----w- c:\documents and settings\DE\Local Settings\Data aplikací\Temp
2011-06-16 19:55 . 2011-06-16 19:55 -------- d-----w- c:\documents and settings\DE\Local Settings\Data aplikací\Adobe
2011-06-12 06:59 . 2011-06-12 07:05 -------- d-s---w- c:\documents and settings\Administrator
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-04 11:43 . 2011-02-04 18:47 40112 ----a-w- c:\windows\avastSS.scr
2011-07-04 11:43 . 2011-02-04 18:47 199304 ----a-w- c:\windows\system32\aswBoot.exe
2011-07-04 11:36 . 2011-03-14 05:11 441176 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-07-04 11:36 . 2011-02-04 18:48 309848 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-07-04 11:35 . 2011-02-04 18:48 43608 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-07-04 11:35 . 2011-02-04 18:48 102616 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2011-07-04 11:35 . 2011-02-04 18:48 96344 ----a-w- c:\windows\system32\drivers\aswmon.sys
2011-07-04 11:32 . 2011-02-04 18:48 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-07-04 11:32 . 2011-02-04 18:48 30808 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2011-07-04 11:32 . 2011-02-04 18:48 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-04-14 16:38 . 2011-06-05 20:38 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-07-04 11:43 122512 ----a-w- c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-11 7630848]
"nwiz"="nwiz.exe" [2006-08-11 1519616]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2010-11-15 35736]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-15 932288]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-08-11 86016]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-17 15360]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [14.3.2011 7:11 441176]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [4.2.2011 20:48 309848]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [4.2.2011 20:48 19544]
R3 Ma730Pt;MA730 Bluetooth VCOM Driver;c:\windows\system32\drivers\ma730pt.sys [4.2.2011 12:35 102720]
R3 Ma730Vad;MA730 Bluetooth Audio;c:\windows\system32\drivers\Ma730Vad.sys [4.2.2011 12:35 23376]
S3 Ma730c;MA730 Bluetooth Core Driver;c:\windows\system32\drivers\ma730c.sys [4.2.2011 12:35 145344]
.
.
------- Doplňkový sken -------
.
FF - ProfilePath - c:\documents and settings\RD\Data aplikací\Mozilla\Firefox\Profiles\wojjlwiy.default\
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-07-09 21:36
Windows 5.1.2600 Service Pack 2 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
.
C:\## aswSnx private storage
.
sken byl úspešně dokončen
skryté soubory: 1
.
**************************************************************************
.
Celkový čas: 2011-07-09 21:38:57
ComboFix-quarantined-files.txt 2011-07-09 19:38
.
Před spuštěním: Volných bajtů: 68 124 377 088
Po spuštění: Volných bajtů: 68 114 018 304
.
- - End Of File - - 968B7E91F2BEDBA1236EF584C36BE939

Re: Ja postupovat dál ComboFix

Napsal: 10 črc 2011 10:28
od Rudy
Zdravím! 2 infikované položky CF smazal, zbytek logu vypadá čistý.

Re: Ja postupovat dál ComboFix

Napsal: 10 črc 2011 19:28
od okr
Bohužel problemy přetrvávají. Počítač se sám od sebe restartuje a pak se objevují takovéto zprávy o padu systemu.

Označení chyby
BCCode : 1000000a BCP1 : C0C2DFA0 BCP2 : 00000001 BCP3 : 00000000
BCP4 : 804E7815 OSVer : 5_1_2600 SP : 2_0 Product : 768_1

Re: Ja postupovat dál ComboFix

Napsal: 10 črc 2011 19:44
od Rudy
Stáhněte Memtest: http://www.stahuj.centrum.cz/utility_a_ ... i/memtest/ a prověřte paměť RAM. Test ponechte běžět alespoň 3x za sebou. Problém vypadá spíše na hardware.

Re: Ja postupovat dál ComboFix

Napsal: 13 črc 2011 16:53
od okr
Memtest jednou běží hodinu a nic nezaznamená a pak při dalším testu začne nacházet jednu chybu za druhou.

Memory error detected! Copying between 460c10 and 460bd6 did not result in accurate copy.
Memory error detected! Copying between 542811 and 5427e2 did not result in accurate copy
Memory error detected! Copying between dba410 and dba3c9 did not result in accurate copy
Memory error detected! Copying between Pair 35632118 does not store values accurately.

MemTest has detected that your computer cannot accurately store data in RAM.

Re: Ja postupovat dál ComboFix

Napsal: 13 črc 2011 17:27
od Rudy
Vyjměte modul/moduly RAM ze slotů, očistěte lihem kontakty na nich i na slotech a moduly vraťte na původní místo. Pak PC vyzkoušejte.