Win, prohlížeče, flashplayer často padají; errory

[tLamina]

Ahoj, prosím o kontrolu logu v poslední době se mi stává, že Win 7 (32bit) skončí na modré obrazovce, při prohlížení stránek padají všechny prohlížeče (včera asi každých cca 5-30sec) flash player přestává pracovat. Měl jsem taky několik chybových hlášek, že různé programy přestávají pracovat. Hledal jsem na internetu a žádný z návodů nepomohl, takže se obracím na vás. Díky za pomoc

Logfile of random's system information tool 1.09 (written by random/random)
Run by Michal at 2011-12-13 00:30:11
Microsoft Windows 7 Professional Service Pack 1
System drive C: has 6 GB (17%) free of 37 GB
Total RAM: 3328 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 0:30:23, on 13.12.2011
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Logitech\SetPointP\SetPoint.exe
C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Windows\PixArt\Pac207\Monitor.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\PixArt\i-Look110\Monitor.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Digsby\lib\digsby-app.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\smart web printing\hpswp_clipbook.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Michal\Desktop\RSIT.exe
C:\Program Files\trend micro\Michal.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing

\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX

\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing

\hpswp_BHO.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [avast] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PAC207_Monitor] C:\Windows\PixArt\i-Look110\Monitor.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [NokiaOviSuite2] C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe -tray
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [adaware] reg.exe delete "HKCU\Software\AppDataLow\Software\adaware" /f (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [adaware] reg.exe delete "HKCU\Software\AppDataLow\Software\adaware" /f (User 'Default user')
O4 - Startup: Digsby.lnk = C:\Program Files\Digsby\digsby.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Od&eslat do aplikace OneNote - res://C:\PROGRA~1\MICROS~1\Office14\ONBttnIE.dll/105
O9 - Extra button: Zobrazit nebo skrýt HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP

\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: InterCasino EUR - {9536DF30-CF04-4A89-B26B-4781E242230C} - http://www.intercasino.com/?utm_source=download-

casino-l (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: InterCasino EUR - {9536DF30-CF04-4A89-B26B-4781E242230C} - http://www.intercasino.com/?

utm_source=download-casino-l (file missing) (HKCU)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files

\Adobe\ARM\1.0\armsvc.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft Limited - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth

\lbtserv.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 7573 bytes

======Scheduled tasks folder======

C:\Windows\tasks\Ad-Aware Update (Weekly).job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0347C33E-8762-4905-BF09-

768834316C61}]
HP Print Enhancer - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll [2009-09-20 328248]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-

FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2011-09-05 63912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-

9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2011-10-18 42272]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FFFFFFFF-CF4E-4F2B-BDC2-

0E72E116A856}]
HP Smart BHO Class - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll [2009-09-20 509496]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2007-05-08 54840]
"hpqSRMon"=C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe [2008-07-22 150528]
"ATICustomerCare"=C:\Program Files\ATI\ATICustomerCare\ATICustomerCare.exe []
"RtHDVCpl"=C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [2011-02-24 10025576]
"EvtMgr6"=C:\Program Files\Logitech\SetPointP\SetPoint.exe [2010-10-29 1352272]
"NokiaMServer"=C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup []
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2011-06-06 937920]
"Monitor"=C:\Windows\PixArt\PAC207\Monitor.exe [2006-11-03 319488]
"avast"=C:\Program Files\Alwil Software\Avast5\avastUI.exe [2011-11-28 3744552]
"APSDaemon"=C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [2011-09-27 59240]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2011-10-24 421888]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2011-11-13 421736]
"PAC207_Monitor"=C:\Windows\PixArt\i-Look110\Monitor.exe [2007-12-10 323584]
"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2011-09-08 343168]
"SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2011-06-09 254696]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"uTorrent"=C:\Program Files\uTorrent\uTorrent.exe [2011-03-29 399736]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe []
"NokiaOviSuite2"=C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe [2011-05-20 724536]
"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\DTLite.exe [2010-04-01 357696]
""= []

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Users\Michal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Digsby.lnk - C:\Program Files\Digsby\digsby.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]
c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll [2010-10-28 64592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=0
"ConsentPromptBehaviorUser"=3
"EnableLUA"=0
"EnableUIADesktopToggle"=0
"PromptOnSecureDesktop"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile

\authorizedapplications\list]
"E:\Stuff\FF Download\P1876832.JPG-www.facebook.exe"="C:\Windows\nvsvc32.exe:*:Enabled:NVIDIA driver monitor"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile

\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.msadpcm"=msadp32.acm
"midimapper"=midimap.dll
"wavemapper"=msacm32.drv
"VIDC.UYVY"=msyuv.dll
"VIDC.YUY2"=msyuv.dll
"VIDC.YVYU"=msyuv.dll
"VIDC.IYUV"=iyuv_32.dll
"vidc.i420"=iyuv_32.dll
"VIDC.YVU9"=tsbyuv.dll
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"vidc.cvid"=iccvid.dll
"msacm.l3fhg"=mp3fhg.acm
"VIDC.XVID"=xvidvfw.dll
"VIDC.YV12"=yv12vfw.dll
"msacm.ac3acm"=ac3acm.acm
"VIDC.FFDS"=ff_vfw.dll
"VIDC.IV41"=IR41_32.AX
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
"MSVideo8"=VfWWDM32.dll
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv
"aux1"=wdmaud.drv

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 month======

2011-12-13 00:25:07 ----D---- C:\ProgramData\ATI
2011-12-13 00:18:38 ----D---- C:\Program Files\ATI Technologies
2011-12-13 00:18:36 ----D---- C:\Program Files\ATI
2011-12-13 00:15:23 ----D---- C:\ATI
2011-12-13 00:00:14 ----D---- C:\ProgramData\AutoKMS
2011-12-12 21:29:27 ----D---- C:\Program Files\Toolbar Cleaner
2011-12-12 21:29:04 ----A---- C:\Windows\system32\drivers\Lbd.sys
2011-12-12 21:28:55 ----D---- C:\Program Files\Lavasoft
2011-12-12 21:26:26 ----A---- C:\Windows\system32\shell32.dll
2011-12-12 20:06:11 ----D---- C:\Program Files\Phyxion.net
2011-12-11 09:07:49 ----D---- C:\Program Files\Common Files\Java
2011-12-11 09:07:25 ----A---- C:\Windows\system32\javaws.exe
2011-12-11 09:07:25 ----A---- C:\Windows\system32\javaw.exe
2011-12-11 09:07:25 ----A---- C:\Windows\system32\java.exe
2011-12-06 12:35:43 ----D---- C:\Program Files\AMD APP
2011-11-30 23:13:56 ----A---- C:\Windows\system32\UnCasino5.exe
2011-11-16 22:09:06 ----D---- C:\Program Files\iPod

======List of files/folders modified in the last 1 month======

2011-12-13 00:30:13 ----D---- C:\Windows\Temp
2011-12-13 00:30:12 ----D---- C:\Program Files\trend micro
2011-12-13 00:30:07 ----D---- C:\Users\Michal\AppData\Roaming\uTorrent
2011-12-13 00:25:07 ----HD---- C:\ProgramData
2011-12-13 00:25:00 ----D---- C:\Windows\Tasks
2011-12-13 00:24:33 ----D---- C:\Windows
2011-12-13 00:23:17 ----D---- C:\Windows\system32\catroot
2011-12-13 00:23:14 ----D---- C:\Windows\system32\config
2011-12-13 00:23:01 ----SHD---- C:\Windows\Installer
2011-12-13 00:23:01 ----SHD---- C:\Config.Msi
2011-12-13 00:22:08 ----D---- C:\Windows\System32
2011-12-13 00:22:05 ----D---- C:\Windows\system32\drivers
2011-12-13 00:18:38 ----RD---- C:\Program Files
2011-12-13 00:09:37 ----D---- C:\Program Files\uTorrent
2011-12-13 00:04:59 ----D---- C:\Users\Michal\AppData\Roaming\DAEMON Tools Lite
2011-12-13 00:03:09 ----D---- C:\Users\Michal\AppData\Roaming\ATI
2011-12-12 23:59:46 ----D---- C:\Windows\Minidump
2011-12-12 23:54:30 ----D---- C:\Windows\system32\Tasks
2011-12-12 23:54:30 ----D---- C:\ProgramData\Skype
2011-12-12 23:54:23 ----D---- C:\Users\Michal\AppData\Roaming\Skype
2011-12-12 23:54:20 ----SHD---- C:\System Volume Information
2011-12-12 23:53:02 ----D---- C:\Windows\Microsoft.NET
2011-12-12 23:52:45 ----D---- C:\ProgramData\Microsoft Help
2011-12-12 23:52:44 ----RSD---- C:\Windows\assembly
2011-12-12 23:51:57 ----SD---- C:\ProgramData\Microsoft
2011-12-12 23:51:57 ----D---- C:\Program Files\Microsoft.NET
2011-12-12 23:51:57 ----D---- C:\Program Files\Common Files\microsoft shared
2011-12-12 23:51:13 ----RSD---- C:\Windows\Fonts
2011-12-12 23:50:56 ----D---- C:\Windows\ShellNew
2011-12-12 23:50:51 ----D---- C:\Program Files\MSBuild
2011-12-12 23:50:44 ----D---- C:\Program Files\Common Files
2011-12-12 23:49:17 ----D---- C:\Program Files\Common Files\System
2011-12-12 23:49:16 ----A---- C:\Windows\win.ini
2011-12-12 23:46:22 ----D---- C:\Program Files\Mozilla Firefox
2011-12-12 23:31:41 ----D---- C:\Windows\system32\NDF
2011-12-12 22:22:42 ----D---- C:\Windows\system32\appmgmt
2011-12-12 22:22:25 ----D---- C:\Windows\ehome
2011-12-12 22:20:00 ----D---- C:\Users\Michal\AppData\Roaming\.minecraft
2011-12-12 22:17:46 ----D---- C:\Windows\system32\DriverStore
2011-12-12 22:17:45 ----D---- C:\Windows\inf
2011-12-12 22:17:44 ----D---- C:\Program Files\Common Files\Apple
2011-12-12 22:02:40 ----D---- C:\Windows\system32\catroot2
2011-12-12 21:57:25 ----D---- C:\Windows\Prefetch
2011-12-12 21:56:43 ----D---- C:\Windows\winsxs
2011-12-12 21:29:13 ----D---- C:\Windows\Logs
2011-12-12 21:29:04 ----DC---- C:\Windows\system32\DRVSTORE
2011-12-12 21:28:55 ----D---- C:\ProgramData\Lavasoft
2011-12-12 20:12:47 ----D---- C:\Users\Michal\AppData\Roaming\TS3Client
2011-12-12 19:49:20 ----D---- C:\Windows\Panther
2011-12-12 19:49:03 ----D---- C:\Program Files\CCleaner
2011-12-12 19:34:28 ----D---- C:\Windows\system32\wfp
2011-12-12 19:34:28 ----D---- C:\Windows\system32\wbem
2011-12-12 19:34:27 ----D---- C:\Windows\registration
2011-12-11 09:07:20 ----D---- C:\Program Files\Java
2011-12-05 19:30:37 ----D---- C:\Windows\twain_32
2011-12-01 12:32:41 ----D---- C:\Program Files\TeamSpeak 3 Client
2011-11-28 19:01:23 ----A---- C:\Windows\system32\aswBoot.exe
2011-11-26 13:36:39 ----D---- C:\Windows\debug
2011-11-16 22:09:37 ----D---- C:\Program Files\iTunes
2011-11-16 22:00:36 ----D---- C:\Program Files\Digsby

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 Lbd;Lbd; C:\Windows\system32\DRIVERS\Lbd.sys [2011-12-02 64512]
R0 nvstor32;nvstor32; C:\Windows\system32\DRIVERS\nvstor32.sys [2009-08-04 213024]
R0 pciide;pciide; C:\Windows\system32\drivers\pciide.sys [2009-07-14 12368]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2010-11-20 173440]
R0 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2010-10-15 691696]
R0 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\drivers\vmbus.sys [2010-11-20 175360]
R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr.sys [2011-11-28 34392]
R1 aswSnx;aswSnx; C:\Windows\system32\drivers\aswSnx.sys [2011-11-28 435032]
R1 aswSP;aswSP; C:\Windows\system32\drivers\aswSP.sys [2011-11-28 314456]
R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2011-11-28 52952]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2010-11-20 388096]
R2 aswFsBlk;aswFsBlk; C:\Windows\system32\drivers\aswFsBlk.sys [2011-11-28 20568]
R2 aswMonFlt;aswMonFlt; \??\C:\Windows\system32\drivers\aswMonFlt.sys [2011-11-28 55128]
R2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-14 8704]
R3 amdkmdag;amdkmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2011-10-26 8853504]
R3 amdkmdap;amdkmdap; C:\Windows\system32\DRIVERS\atikmpag.sys [2011-10-26 264192]
R3 AtiHDAudioService;AMD Function Driver for HD Audio Service; C:\Windows\system32\drivers\AtihdW73.sys [2011-06-06 211984]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2011-02-24 3408808]
R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\Windows\system32\DRIVERS\LHidFilt.Sys [2010-08-24 38864]
R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\Windows\system32\DRIVERS\LMouFilt.Sys [2010-08-24 37328]
R3 LUsbFilt;Logitech SetPoint KMDF USB Filter; C:\Windows\System32\Drivers\LUsbFilt.Sys [2010-08-24 28624]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\Windows\system32\DRIVERS\nvm62x32.sys [2009-07-13 347264]
R3 PAC207;i-Look 110; C:\Windows\system32\DRIVERS\PFC027.SYS [2008-02-13 618112]
S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-14 70720]
S3 amdagp;Ovladač filtru AMD portu AGP; C:\Windows\system32\drivers\amdagp.sys [2009-07-14 53312]
S3 at7e90z1;at7e90z1; C:\Windows\system32\drivers\at7e90z1.sys []
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-13 229888]
S3 Dot4;MS IEEE-1284.4 Driver; C:\Windows\system32\DRIVERS\Dot4.sys [2009-07-14 131072]
S3 Dot4Print;Print Class Driver for IEEE-1284.4; C:\Windows\system32\drivers\Dot4Prt.sys [2010-11-20 16384]
S3 dot4usb;MS Dot4USB Filter Dot4USB Filter; C:\Windows\system32\DRIVERS\dot4usb.sys [2009-07-14 36864]
S3 nmwcd;Nokia USB Phone Parent Driver; C:\Windows\system32\drivers\ccdcmb.sys [2010-12-02 18304]
S3 nmwcdc;Nokia USB Communication Driver; C:\Windows\system32\drivers\ccdcmbo.sys [2010-12-02 23168]
S3 NVNET;NVIDIA nForce 10/100/1000 Mbps Ethernet ; C:\Windows\system32\DRIVERS\nvmf6232.sys [2009-04-30 287008]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\Windows\system32\DRIVERS\pccsmcfd.sys [2008-08-26 18816]
S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2010-11-20 133632]
S3 s3cap;s3cap; C:\Windows\system32\drivers\vms3cap.sys [2010-11-20 5632]
S3 sisagp;Filtr SIS sběrnice AGP; C:\Windows\system32\drivers\sisagp.sys [2009-07-14 52304]
S3 storvsc;storvsc; C:\Windows\system32\drivers\storvsc.sys [2010-11-20 28032]
S3 TsUsbFlt;@%SystemRoot%\system32\drivers\tsusbflt.sys,-1; C:\Windows\System32\drivers\tsusbflt.sys [2010-11-20 52224]
S3 upperdev;upperdev; C:\Windows\system32\DRIVERS\usbser_lowerflt.sys [2010-12-02 8192]
S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys [2011-05-10 42496]
S3 usbscan;Ovladač skeneru USB; C:\Windows\system32\DRIVERS\usbscan.sys [2009-07-14 35840]
S3 usbser;USB Modem Driver; C:\Windows\system32\drivers\usbser.sys [2010-11-20 27648]
S3 UsbserFilt;UsbserFilt; C:\Windows\system32\DRIVERS\usbser_lowerfltj.sys [2010-12-02 8192]
S3 viaagp;Filtr VIA sběrnice AGP; C:\Windows\system32\drivers\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736]
S3 VMBusHID;VMBusHID; C:\Windows\system32\drivers\VMBusHID.sys [2010-11-20 17920]
S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2010-11-20 35968]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AdobeARMservice;Adobe Acrobat Update Service; C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2011-10-26 176128]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2011-11-28 44768]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework

\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 hpqddsvc;Služba HP CUE DeviceDiscovery; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 HPSLPSVC;HP Network Devices Support; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe [2011-12-12 2152152]
R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R3 hpqcxs08;hpqcxs08; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R3 iPod Service;iPod Service; C:\Program Files\iPod\bin\iPodService.exe [2011-11-13 821608]
R3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2011-03-21 632832]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 LBTServ;Logitech Bluetooth Service; C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe [2010-10-28 293456]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe []
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 StorSvc;@%SystemRoot%\System32\StorSvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2010-10-17 1343400]

-----------------EOF-----------------

[Rudy]

Log vypadá OK. Celá věc na mne dělá dojem buď poškozeného systému, nebo hardwarové chyby. Co bylo napsáno na té modré obrazovce, příp. jaké chybové hlášky systém dává?

[tLamina]

Ahoj, už se v tom hrabu asi den a nemůžu na nic přijít, asi to bude pravděpodobně novýma ovladačema od ati, které si nedělají dobře s flash playerem. Projel jsem systém avastem a nic, pak ad-aware a ten už něco našel, jednalo se o asi 3 knihovny+autoKMS.exe takže tam asi něco bude. Díky za jakoukoliv radu

[Rudy]

AutoKMS je známka toho, že máte cracklé Office. Odinstalujte. Jinak na zkoušku odinstalujte FlashPlayer, příp. proveďte downgrade ovladače.

[tLamina]

Office mám odinstallované už nějakou dobu. Zkoušel jsem zkoušel jsem 3 různé ovladače původní co jsem měl 10.9, 11.11 a i 12.1 chová se to stejně, flashplayer se buď ukončí, nebo ukončí celý prohlížeč a v nejhorším případě bluescreen a reset :/ flash jsem taky zkoušel odinstallovat a nainstallovat.

[Rudy]

Pro jistotu dejte log z ComboFix:

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware

Myslím ale, že se tam jen něco pere.

[tLamina]

Tak jsem tu, asi máte pravdu s tím, že se něco pere. Nahodil jsem na zkoušku nové Win a drivery atd. a problém je uplně stejný takže to bude asi nějaká kombinace softwaru. Pro jistotu jsem udělal log z combofixu a něco přece jen našel (možná je to součást nelegálních win co jsem zkusil nahodit, ty co jsem měl předtim jsou originální). Jen jsem se chtěl zeptat jestli nevíte o nějakém podobném foru, kde bych se mohl zeptat na můj problém ohledně flash playeru a ještě jednou díky.

ComboFix 11-12-13.03 - Mífoid 15.12.2011 0:33.1.2 - x86
Microsoft Windows 7 Ultimate 6.1.7600.0.1250.420.1029.18.3328.2077 [GMT 1:00]
Spuštěný z: c:\users\MÝfoid\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
AV: Lavasoft Ad-Watch Live! Anti-Virus *Disabled/Updated* {9FF26384-70D4-CE6B-3ECB-E759A6A40116}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Lavasoft Ad-Watch Live! *Disabled/Updated* {24938260-56EE-C1E5-047B-DC2BDD234BAB}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\System32\esentutl.exe . . . je infikován!! . . .Failed to restore. Attempting to replace on reboot
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-11-14 do 2011-12-14 )))))))))))))))))))))))))))))))
.
.
2011-12-14 23:37 . 2011-12-14 23:37 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-12-14 23:28 . 2011-12-14 23:28 -------- d-----w- c:\program files\trend micro
2011-12-14 21:47 . 2011-12-14 21:47 417952 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2011-12-14 15:28 . 2011-12-14 15:28 101720 ----a-w- c:\windows\system32\drivers\SBREDrv.sys
2011-12-14 15:25 . 2011-12-14 15:25 -------- dc----w- c:\windows\system32\DRVSTORE
2011-12-14 15:25 . 2011-12-12 09:07 64512 ----a-w- c:\windows\system32\drivers\Lbd.sys
2011-12-14 15:25 . 2011-12-14 15:25 -------- d-----w- c:\programdata\Lavasoft
2011-12-14 15:25 . 2011-12-14 15:25 -------- d-----w- c:\program files\Lavasoft
2011-12-14 10:20 . 2011-12-14 22:35 56200 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{19A12E39-2E7F-4732-B290-C51FCA220436}\offreg.dll
2011-12-14 01:08 . 2011-12-14 01:08 -------- d-----w- c:\program files\CCleaner
2011-12-14 01:08 . 2011-12-14 17:30 16400 ----a-w- c:\windows\system32\drivers\LNonPnP.sys
2011-12-14 01:07 . 2011-12-14 01:08 -------- d-----w- c:\programdata\Logishrd
2011-12-14 01:07 . 2011-12-14 01:07 -------- d-----w- c:\program files\Logitech
2011-12-14 01:06 . 2011-12-14 01:08 -------- d-----w- c:\program files\Common Files\LogiShrd
2011-12-14 01:04 . 2011-12-14 01:04 -------- d-----w- c:\programdata\Digsby
2011-12-14 01:03 . 2011-12-14 01:04 -------- d-----w- c:\program files\Digsby
2011-12-14 00:59 . 2011-11-28 17:53 314456 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-12-14 00:59 . 2011-11-28 17:51 20568 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-12-14 00:59 . 2011-11-28 17:52 34392 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-12-14 00:59 . 2011-11-28 17:52 52952 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-12-14 00:59 . 2011-11-28 17:53 435032 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-12-14 00:59 . 2011-11-28 17:52 55128 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2011-12-14 00:59 . 2011-11-28 18:01 41184 ----a-w- c:\windows\avastSS.scr
2011-12-14 00:59 . 2011-11-28 18:01 199816 ----a-w- c:\windows\system32\aswBoot.exe
2011-12-14 00:59 . 2011-12-14 00:59 -------- d-----w- c:\programdata\AVAST Software
2011-12-14 00:59 . 2011-12-14 00:59 -------- d-----w- c:\program files\AVAST Software
2011-12-14 00:50 . 2011-12-14 00:50 -------- d-----w- c:\windows\system32\RTCOM
2011-12-14 00:41 . 2011-12-14 00:41 -------- d-----w- c:\programdata\ATI
2011-12-14 00:41 . 2011-12-14 00:41 -------- d-----w- c:\program files\AMD APP
2011-12-14 00:41 . 2011-12-14 00:41 -------- d-----w- c:\program files\Common Files\ATI Technologies
2011-12-14 00:40 . 2011-12-14 15:26 -------- d-sh--w- c:\windows\Installer
2011-12-14 00:40 . 2011-12-14 00:41 -------- d-----w- c:\program files\ATI Technologies
2011-12-14 00:40 . 2011-12-14 00:40 -------- d-----w- c:\program files\ATI
2011-12-14 00:39 . 2011-12-14 00:39 -------- d-----w- C:\ATI
2011-12-14 00:38 . 2010-03-04 17:04 758784 ----a-w- c:\windows\system32\cohelper.dll
2011-12-14 00:38 . 2010-02-22 06:45 10084 ----a-w- c:\windows\system32\drivers\nvphy.bin
2011-12-14 00:38 . 2011-12-14 00:38 -------- d-----w- c:\program files\NVIDIA Corporation
2011-12-14 00:27 . 2011-11-30 01:21 6823496 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{19A12E39-2E7F-4732-B290-C51FCA220436}\mpengine.dll
2011-12-14 00:27 . 2011-11-15 13:29 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-12-14 00:12 . 2011-12-14 22:38 -------- d-----w- c:\windows\system32\wbem\Performance
2011-12-14 00:07 . 2011-12-14 00:08 -------- d-----w- c:\users\Mífoid
2011-12-13 23:52 . 2011-12-13 23:52 0 ----a-w- c:\windows\ativpsrm.bin
2011-12-13 23:49 . 2011-12-14 11:31 -------- d-----w- c:\windows\Panther
2011-12-13 23:26 . 2011-12-13 23:49 -------- d-----w- C:\Boot
2011-12-13 07:20 . 2011-12-13 07:20 -------- d-----w- C:\NVIDIA
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-14 01:08 . 2011-12-14 01:08 53248 ----a-r- c:\users\Mífoid\AppData\Roaming\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
2011-12-14 01:08 . 2011-12-14 01:08 53248 ----a-r- c:\users\Mífoid\AppData\Roaming\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
2011-11-10 03:44 . 2011-11-10 03:44 8913920 ----a-w- c:\windows\system32\drivers\atikmdag.sys
2011-11-10 03:17 . 2011-11-10 03:17 159744 ----a-w- c:\windows\system32\atiapfxx.exe
2011-11-10 03:16 . 2011-11-10 03:16 774656 ----a-w- c:\windows\system32\aticfx32.dll
2011-11-10 03:12 . 2011-11-10 03:12 466944 ----a-w- c:\windows\system32\ATIDEMGX.dll
2011-11-10 03:11 . 2011-11-10 03:11 417792 ----a-w- c:\windows\system32\atieclxx.exe
2011-11-10 03:11 . 2011-11-10 03:11 176128 ----a-w- c:\windows\system32\atiesrxx.exe
2011-11-10 03:10 . 2011-11-10 03:10 163840 ----a-w- c:\windows\system32\atitmmxx.dll
2011-11-10 03:09 . 2011-11-10 03:09 360448 ----a-w- c:\windows\system32\atipdlxx.dll
2011-11-10 03:09 . 2011-11-10 03:09 278528 ----a-w- c:\windows\system32\Oemdspif.dll
2011-11-10 03:09 . 2011-11-10 03:09 20992 ----a-w- c:\windows\system32\atimuixx.dll
2011-11-10 03:09 . 2011-11-10 03:09 43520 ----a-w- c:\windows\system32\ati2edxx.dll
2011-11-10 03:06 . 2009-07-13 22:09 6077952 ----a-w- c:\windows\system32\atidxx32.dll
2011-11-10 02:58 . 2011-11-10 02:58 18996224 ----a-w- c:\windows\system32\atioglxx.dll
2011-11-10 02:40 . 2011-11-10 02:40 1828864 ----a-w- c:\windows\system32\atiumdmv.dll
2011-11-10 02:34 . 2011-11-10 02:34 46080 ----a-w- c:\windows\system32\aticalrt.dll
2011-11-10 02:34 . 2011-11-10 02:34 44032 ----a-w- c:\windows\system32\aticalcl.dll
2011-11-10 02:33 . 2009-06-10 21:19 5852672 ----a-w- c:\windows\system32\atiumdag.dll
2011-11-10 02:29 . 2011-11-10 02:29 11300864 ----a-w- c:\windows\system32\aticaldd.dll
2011-11-10 02:29 . 2009-07-13 22:09 4200960 ----a-w- c:\windows\system32\atiumdva.dll
2011-11-10 02:18 . 2011-11-10 02:18 51200 ----a-w- c:\windows\system32\coinst.dll
2011-11-10 02:13 . 2011-11-10 02:13 348160 ----a-w- c:\windows\system32\atiadlxx.dll
2011-11-10 02:13 . 2011-11-10 02:13 14336 ----a-w- c:\windows\system32\atiglpxx.dll
2011-11-10 02:12 . 2011-11-10 02:12 32768 ----a-w- c:\windows\system32\atigktxx.dll
2011-11-10 02:12 . 2011-11-10 02:12 263680 ----a-w- c:\windows\system32\drivers\atikmpag.sys
2011-11-10 02:11 . 2011-11-10 02:11 32256 ----a-w- c:\windows\system32\atiuxpag.dll
2011-11-10 02:11 . 2011-11-10 02:11 29184 ----a-w- c:\windows\system32\atiu9pag.dll
2011-11-10 02:11 . 2011-11-10 02:11 53760 ----a-w- c:\windows\system32\atimpc32.dll
2011-11-10 02:11 . 2011-11-10 02:11 53760 ----a-w- c:\windows\system32\amdpcom32.dll
2011-11-10 02:10 . 2011-11-10 02:10 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll
2011-11-09 21:39 . 2011-11-09 21:39 59904 ----a-w- c:\windows\system32\OpenVideo.dll
2011-11-09 21:39 . 2011-11-09 21:39 54784 ----a-w- c:\windows\system32\OVDecode.dll
2011-11-09 21:38 . 2011-11-09 21:38 14375936 ----a-w- c:\windows\system32\amdocl.dll
2011-11-09 21:37 . 2011-11-09 21:37 44032 ----a-w- c:\windows\system32\OpenCL.dll
2011-10-21 19:16 . 2011-10-21 19:16 1843200 ----a-w- c:\windows\system32\SlotMaximizerBe.dll
2011-10-21 19:15 . 2011-10-21 19:15 104448 ----a-w- c:\windows\system32\SlotMaximizerAg.dll
2011-10-17 17:40 . 2011-10-17 17:40 85520 ----a-w- c:\windows\system32\drivers\AtihdW73.sys
2011-12-14 16:13 . 2011-12-14 16:13 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-11-28 18:01 122512 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-11-09 343168]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-10-15 9742952]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-11-28 3744552]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2011-10-07 1387288]
.
c:\users\Mífoid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Digsby.lnk - c:\program files\Digsby\digsby.exe [2010-3-3 141488]
Logitech . Registrace produktu.lnk - c:\program files\Common Files\LogiShrd\eReg\SetPoint\eReg.exe [2009-11-16 517384]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2011-09-27 19:03 66328 ----a-w- c:\program files\Common Files\LogiShrd\Bluetooth\LBTWLgn.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2011-12-14 252064]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2011-12-12 64512]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2011-11-10 176128]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-11-28 55128]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2011-12-14 2152152]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2011-11-10 8913920]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2011-11-10 263680]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW73.sys [2011-10-17 85520]
.
.
Obsah adresáře 'Naplánované úlohy'
.
2011-12-14 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2011-12-12 15:28]
.
2011-12-14 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2011-12-14 21:47]
.
.
------- Doplňkový sken -------
.
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\users\Mífoid\AppData\Roaming\Mozilla\Firefox\Profiles\5lqrbc7l.default\
FF - prefs.js: browser.startup.homepage - www.seznam.cz
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\atieclxx.exe
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\windows\system32\taskhost.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\conhost.exe
c:\program files\Lavasoft\Ad-Aware\AAWTray.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\program files\Digsby\lib\digsby-app.exe
c:\program files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
c:\windows\system32\sppsvc.exe
.
**************************************************************************
.
Celkový čas: 2011-12-15 00:42:15 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-12-14 23:42
ComboFix2.txt 2009-10-14 07:26
.
Před spuštěním: Volných bajtů: 20 323 168 256
Po spuštění: Volných bajtů: 20 315 762 688
.
- - End Of File - - A270EBDB7AC52FB336B72E11CEB059E5

[Rudy]

Nelegální OS nehodlám řešit. Je to proti pravdlům fóra. Lituji.

[tLamina]

No, tak už mám zpět svoje legální win a problém přetrvává. +jsou další... nemůžu nainstalovat avast, časté bsod (driver irql not less or equal, nvstor.sys) trochu jsem hledal a možná by to mohlo být nefunkční ramkou.

[Rudy]

Takže kontrola hardwaru. Zkontrolujte RAM: http://www.viry.cz/forum/viewtopic.php?f=53&t=106788 a disk pomocí CrystalDiskInfo: http://www.stahuj.centrum.cz/utility_a_ ... ldiskinfo/ . Test RAM nechte 2x-3x proběhnout, nesmí být zaznamenána žádná chyba. CrystalDiskInfo nainstalujte, spusťte a přes úpravy>kopírovat sem dejte log.

[tLamina]

Ahoj, takže jsem zkusil memtest a v případě, že byly zapojené obě ramky naběhlo už při prvním scanu 13 errorů, zkoušel jsem pak každou zvlášť, ale error se neobjevil ani u jedné :/ všechny testy jsem nechal běžet 3x, je to možné?

----------------------------------------------------------------------------
CrystalDiskInfo 4.1.3 (C) 2008-2011 hiyohiyo
Crystal Dew World : http://crystalmark.info/
----------------------------------------------------------------------------

OS : Windows 7 SP1 [6.1 Build 7601] (x86)
Date : 2011/12/18 1:19:14

-- Controller Map ----------------------------------------------------------
+ PCI Standardní dvoukanálový řadič IDE [ATA]
+ ATA Channel 0 (0)
- TEAC CD-552G ATA Device
- HL-DT-ST DVDRAM GSA-4160B ATA Device
- ATA Channel 1 (1)
+ Řadič NVIDIA nForce s rozhraním Serial ATA [SCSI]
- WDC WD16 00JD-00GBB0 SCSI Disk Device
- WDC WD50 00AACS-00ZUB SCSI Disk Device
- Řadič NVIDIA nForce s rozhraním Serial ATA [SCSI]
+ AY1BM5YT IDE Controller [SCSI]
- MBM 4D67WL2 SCSI CdRom Device

-- Disk List ---------------------------------------------------------------
(1) WDC WD1600JD-00GBB0 : 160.0 GB [0-2-0, sm]
(2) WDC WD5000AACS-00ZUB0 : 500.1 GB [1-2-1, sm]

----------------------------------------------------------------------------
(1) WDC WD1600JD-00GBB0
----------------------------------------------------------------------------
Model : WDC WD1600JD-00GBB0
Firmware : 02.05D02
Serial Number : WD-WMAES4115666
Disk Size : 160.0 GB (8.4/137.4/160.0)
Buffer Size : 8192 KB
Queue Depth : 1
# of Sectors : 312579695
Rotation Rate : Neznámy údaj
Interface : Serial ATA
Major Version : ATA/ATAPI-6
Minor Version : ----
Transfer Mode : SATA/150
Power On Hours : 24521 hod.
Power On Count : 3450 krát
Temparature : 47 C (116 F)
Health Status : Dobrý
Features : S.M.A.R.T., AAM, 48bit LBA
APM Level : ----
AAM Level : 80FEh [OFF]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 199 _51 000000000000 Počet chyb čtení
03 143 139 _21 000000000D37 Čas na roztočení ploten
04 _97 _97 _40 000000000EE8 Počet spuštění/zastavení
05 200 200 140 000000000000 Počet přemapovaných sektorů
07 200 200 _51 000000000000 Počet chybných hledání
09 _67 _67 __0 000000005FC9 Hodin v činnosti
0A 100 100 _51 000000000000 Počet opakovaných pokusů o roztočení ploten
0B 100 100 _51 000000000000 Počet pokusů o překalibrování
0C _97 _97 __0 000000000D7A Počet cyklů zapnutí zařízení
C2 103 253 __0 00000000002F Teplota
C4 200 200 __0 000000000000 Počet udalostí s číslem realokování sektorů
C5 200 200 __0 000000000000 Počet podezřelých sektorů
C6 200 200 __0 000000000000 Počet neopravitelných sektorů
C7 200 253 __0 000000000009 Počet chyb v kontrolním součtu UltraDMA
C8 200 155 _51 000000000000 Počet chyb při zápisu sektorů

-- IDENTIFY_DEVICE ---------------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 42 7A 3F FF 00 00 00 10 E1 00 02 58 00 3F 00 00
010: 00 00 00 0E 57 44 2D 57 4D 41 45 53 34 31 31 35
020: 36 36 36 00 00 00 00 00 00 03 40 00 00 4A 30 32
030: 2E 30 35 44 30 32 57 44 43 20 57 44 31 36 30 30
040: 4A 44 2D 30 30 47 42 42 30 20 20 20 20 20 20 20
050: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 80 10
060: 00 00 2F 00 40 01 02 80 00 00 00 07 3F FF 00 10
070: 00 3F FC 10 00 FB 01 10 FF FF 0F FF 00 00 00 07
080: 00 03 00 78 00 78 00 78 00 78 00 00 00 00 00 00
090: 00 00 00 00 00 00 00 00 02 02 00 00 00 08 00 08
0A0: 00 7E 00 00 34 6B 7F 21 40 03 34 68 3C 01 40 03
0B0: 20 3F 00 00 00 00 00 00 00 00 60 4B 80 FE 00 00
0C0: 00 00 00 00 00 00 00 00 96 6F 12 A1 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 01 00 41 00 00 00 00 00 00 07 49 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 02 00 01
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 1F
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 91 A5

----------------------------------------------------------------------------
(2) WDC WD5000AACS-00ZUB0
----------------------------------------------------------------------------
Model : WDC WD5000AACS-00ZUB0
Firmware : 01.01B01
Serial Number : WD-WCASU7673882
Disk Size : 500.1 GB (8.4/137.4/500.1)
Buffer Size : 16384 KB
Queue Depth : 32
# of Sectors : 976771055
Rotation Rate : Neznámy údaj
Interface : Serial ATA
Major Version : ATA8-ACS
Minor Version : ----
Transfer Mode : SATA/300
Power On Hours : 9397 hod.
Power On Count : 1041 krát
Temparature : 42 C (107 F)
Health Status : Pozor
Features : S.M.A.R.T., AAM, 48bit LBA, NCQ
APM Level : ----
AAM Level : 80FEh [OFF]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000000 Počet chyb čtení
03 162 158 _21 0000000012FA Čas na roztočení ploten
04 _99 _99 __0 000000000545 Počet spuštění/zastavení
05 200 200 140 000000000000 Počet přemapovaných sektorů
07 200 200 _51 000000000000 Počet chybných hledání
09 _88 _88 __0 0000000024B5 Hodin v činnosti
0A 100 100 _51 000000000000 Počet opakovaných pokusů o roztočení ploten
0B 100 100 _51 000000000000 Počet pokusů o překalibrování
0C _99 _99 __0 000000000411 Počet cyklů zapnutí zařízení
C0 200 200 __0 00000000005C Počet vypnutí disku
C1 179 179 __0 00000000F792 Počet cyklů načítání/vymazání
C2 105 _95 __0 00000000002A Teplota
C4 200 200 __0 000000000000 Počet udalostí s číslem realokování sektorů
C5 200 200 __0 000000000003 Počet podezřelých sektorů
C6 200 200 __0 000000000001 Počet neopravitelných sektorů
C7 200 200 __0 000000000000 Počet chyb v kontrolním součtu UltraDMA
C8 200 200 _51 000000000000 Počet chyb při zápisu sektorů

-- IDENTIFY_DEVICE ---------------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 42 7A 3F FF C8 37 00 10 00 00 00 00 00 3F 00 00
010: 00 00 00 00 20 20 20 20 20 57 44 2D 57 43 41 53
020: 55 37 36 37 33 38 38 32 00 00 80 00 00 32 30 31
030: 2E 30 31 42 30 31 57 44 43 20 57 44 35 30 30 30
040: 41 41 43 53 2D 30 30 5A 55 42 30 20 20 20 20 20
050: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 80 10
060: 00 00 2F 00 40 01 00 00 00 00 00 07 3F FF 00 10
070: 00 3F FC 10 00 FB 01 10 FF FF 0F FF 00 00 00 07
080: 00 03 00 78 00 78 00 78 00 78 00 00 00 00 00 00
090: 00 00 00 00 00 00 00 1F 07 06 00 00 00 44 00 40
0A0: 01 FE 00 00 74 6B 7F 61 41 23 74 68 BC 41 41 23
0B0: 40 7F 00 43 00 43 00 00 FF FE 00 00 80 FE 00 00
0C0: 00 00 00 00 00 00 00 00 57 EF 3A 38 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 50 01 4E E2 02 F9 12 51
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 18
0F0: 40 18 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 21 00 00 00 00 00 00 00 00 16 9B 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 04 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 30 3F 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 10 0E 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 01 10 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 BA A5

V současné době jsou na 160gb nainstalované win 7, před instalací jsem zalohoval veškerá data oba disky naformátoval a sjednotil pouze do 2 partition. Dříve jsem měl pouze 160gb disk s rozdělením 40/120 ještě s win xp a potom až 40/460 s win7/data, nevím asi to s tim nesouvisí, už je to vše naformátované akorát u 500gb disku to hlásí neopravitelné sektory a oproti tomu starému je celkem novej:)

[Rudy]

Ahoj, takže jsem zkusil memtest a v případě, že byly zapojené obě ramky naběhlo už při prvním scanu 13 errorů, zkoušel jsem pak každou zvlášť, ale error se neobjevil ani u jedné :/ všechny testy jsem nechal běžet 3x, je to možné?

Možné to je. Pravděpodobně moduly nejsou stoprocentně kompatibilní. Můžete zkusit ještě vyčistit lihem kontakty na modulech i slotech, případně (je-li ta možnost) zasunout do jiného slotu.

K diskům:

WDC WD1600JD-00GBB0 : 160.0 GB - OK
WDC WD5000AACS-00ZUB0 : 500.1 GB

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000000 Počet chyb čtení
03 162 158 _21 0000000012FA Čas na roztočení ploten
04 _99 _99 __0 000000000545 Počet spuštění/zastavení
05 200 200 140 000000000000 Počet přemapovaných sektorů
07 200 200 _51 000000000000 Počet chybných hledání
09 _88 _88 __0 0000000024B5 Hodin v činnosti
0A 100 100 _51 000000000000 Počet opakovaných pokusů o roztočení ploten
0B 100 100 _51 000000000000 Počet pokusů o překalibrování
0C _99 _99 __0 000000000411 Počet cyklů zapnutí zařízení
C0 200 200 __0 00000000005C Počet vypnutí disku
C1 179 179 __0 00000000F792 Počet cyklů načítání/vymazání
C2 105 _95 __0 00000000002A Teplota
C4 200 200 __0 000000000000 Počet udalostí s číslem realokování sektorů
C5 200 200 __0 000000000003 Počet podezřelých sektorů
C6 200 200 __0 000000000001 Počet neopravitelných sektorů
C7 200 200 __0 000000000000 Počet chyb v kontrolním součtu UltraDMA
C8 200 200 _51 000000000000 Počet chyb při zápisu sektorů

Červeně označené položky znamenají poškození několika sektorů disku. Můžete zkusit disk zformatovat a pak znovu zkontrolovat. Pokud se jedná o systémový disk, bude to spojeno s kompletním reinstalem, v každém případě bude třeba záloha dat.

[tLamina]

Ahoj, takže děkuji za pošoupnutí správným směrem. Zkoušel jsem vyčistit, lihem, různé kombinace slotů, frekvence a Volty doporučované výrobcem, problém setrvával. Když byla pouze jedna RAMka jelo to bez problému, takže teď mám pouze 2gb ram, ale všechno funguje jak má. Ramky jsem zkoušel v jiném PC a tam jely bez problému, každá zvlášť v mém pc taky bez erroru v memtestu. Čeká mě tedy výměna desky, procesoru a pamětí:) Protože na socket 775 se už skoro nic nevyrábí.

Jinak na HDD jsou po formátu pořád 3 neopravitelné sektory, jak velký je to problém a co to ovlivňuje? Díky za pomoc

[Rudy]

1. Pro desku se socketem 775 by měly být kompatibilní RAMky DDR2 a tay jsou dosud k mání. Např: http://www.alza.cz/search.htm?exps=ddr2 ... pgodDhUZmg .
2. Co se týká disku, není-li systémový, nemělo by se nic stát. I když je tam jisté riziko ztráty dat v případě, že se počet vadných sektorů bude zvyšovat. Rozhodně tento disk nelze použít jako systémový.