VIRY.CZ

Malware problém zřejmě nezpůsobuje, log je OK. Zkuste Startmenu>přík. řádek>(napsat) sfc /scannow>Enter. Systém provede sken a příp. opravu systémových souborů. Nakonec PC restartujte.

Bohužel nelze: "Nástroj může spouštět pouze správce z relace konzoly."
Tak studuji na internetu, že se to dělá nějak přes příkazový řádek.

Pokud nemáte ke svému účtu oprávnění správce, je jakákoli další akce k ničemu.

Omlouvam se za vstup.


Abyste mohl spustit sfc /scannow musite prikazovy radek spustit jako spravce, tedy: Start -> vepiste cmd -> pravej klik a Spustit jako administrator.


Ohledne padani exploreru na sedmickach. Mrknete do slozky C:\Users\Dell\AppData\Local\CrashDumps a par poslednich .dmp souboru zabalte (rar/zip) a uploadnete treba na leteckaposta.cz. Dale prosim vlozte obsah logu Addition.txt, ktery byl vygenerovan vedle FRST.txt.

Napíšu cmd, nebo pro větší rychlost to kopíruju, ale v ten moment se spustí restartování průzkumníka.

marteza píše:Takže jestli tomu dobře rozumím, pokud si koupím nový HDD, počítač může fungovat dál? "Pouze" přijdu o všechna data.

Ted jsem naprosto zmaten aneb jsem v lese. Nevidim jediny duvod pro kupovani noveho HDD a nechapu ani proc byste mel prijit o veskera data.

Viz můj předchozí, teď už upravený příspěvek.

Tak vlozte obsah logu Addition.txt (mel by byt rovnez na plose).

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 02.01.2018
Ran by Dell (08-01-2018 19:18:09)
Running from C:\Users\Dell\Desktop
Windows 7 Home Premium Service Pack 1 (X86) (2016-09-19 16:34:32)
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-2185389241-3663508301-2457287478-500 - Administrator - Disabled)
Dell (S-1-5-21-2185389241-3663508301-2457287478-1000 - Administrator - Enabled) => C:\Users\Dell
Guest (S-1-5-21-2185389241-3663508301-2457287478-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2185389241-3663508301-2457287478-1003 - Limited - Enabled)

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)


==================== Installed Programs ======================

(Only the adware programs with "Hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

BS.Player FREE (HKLM\...\BSPlayerf) (Version: 2.71.1081 - AB Team, d.o.o.)
CCleaner (HKLM\...\CCleaner) (Version: 5.38 - Piriform)
Google Toolbar for Internet Explorer (HKLM\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
HP DeskJet 1110 series Nápověda (HKLM\...\{CF2836BD-089A-48D3-9EB8-23C67A909375}) (Version: 35.0.0 - Hewlett Packard)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Intel(R) TV Wizard (HKLM\...\TVWiz) (Version: - Intel Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office XP Small Business (HKLM\...\{91130405-6000-11D3-8CFE-0050048383C9}) (Version: 10.0.2627.11 - Microsoft Corporation)
Základní software zařízení HP DeskJet 1110 series (HKLM\...\{39398593-5057-464C-AF9B-1A1DDC373D32}) (Version: 35.0.61.54677 - Hewlett-Packard Co.)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2018-01-07] (AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2018-01-07] (AVAST Software)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2018-01-07] (AVAST Software)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2009-09-23] (Intel Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2018-01-07] (AVAST Software)

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {10BCFBB6-A71E-4415-BE6D-F1F960BEC457} - System32\Tasks\SafeZone scheduled Autoupdate 1475599813 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe
Task: {18812ECB-CF0D-4898-B2CC-86B422B1CD67} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
Task: {567A4087-37D5-4A59-8456-FE098F48D1CD} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-01-07] (Google Inc.)
Task: {59129B31-D1E7-4093-B5A5-B17D1D3E1382} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-01-07] (AVAST Software)
Task: {60918B03-3FF3-4728-8540-CBCB01943CA4} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\avast software\overseer\overseer.exe [2018-01-07] (AVAST Software)
Task: {6F377CE1-3784-4FF0-9B87-81DF543B0C86} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2017-12-13] (Piriform Ltd)
Task: {A587CFD5-0D89-422A-9664-7A358ECCEF8E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-12-13] (Piriform Ltd)
Task: {C189C520-8B66-44FE-99DC-86C5D202BB37} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-01-07] (Google Inc.)

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)


==================== Shortcuts & WMI ========================

(The entries could be listed to be restored or removed.)


==================== Loaded Modules (Whitelisted) ==============

2018-01-07 14:22 - 2018-01-07 14:22 - 000058016 _____ () C:\Program Files\AVAST Software\Avast\module_lifetime.dll
2018-01-07 14:22 - 2018-01-07 14:22 - 000057504 _____ () C:\Program Files\AVAST Software\Avast\dll_loader.dll
2018-01-07 14:22 - 2018-01-07 14:22 - 000206152 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2018-01-07 14:22 - 2018-01-07 14:22 - 000289272 _____ () C:\Program Files\AVAST Software\Avast\tasks_core.dll
2018-01-07 14:22 - 2018-01-07 14:22 - 000196248 _____ () C:\Program Files\AVAST Software\Avast\network_notifications.dll
2018-01-07 15:08 - 2018-01-07 15:08 - 005768336 _____ () C:\Program Files\AVAST Software\Avast\defs\18010700\algo.dll
2018-01-07 14:22 - 2018-01-07 14:22 - 000745408 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2018-01-07 14:22 - 2018-01-07 14:22 - 000148936 _____ () C:\Program Files\AVAST Software\Avast\hns_tools.dll
2018-01-07 14:22 - 2018-01-07 14:22 - 000293944 _____ () C:\Program Files\AVAST Software\Avast\streamback.dll
2018-01-08 19:13 - 2018-01-08 19:13 - 005768336 _____ () C:\Program Files\AVAST Software\Avast\defs\18010804\algo.dll
2017-12-13 19:04 - 2017-12-13 19:04 - 000079056 _____ () C:\Program Files\CCleaner\lang\lang-1029.dll
2017-08-13 11:25 - 2017-08-13 11:25 - 067109376 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2018-01-07 14:22 - 2018-01-07 14:22 - 000282560 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll
2018-01-07 14:22 - 2018-01-07 14:22 - 000196816 _____ () c:\Program Files\AVAST Software\Avast\vaarclient.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The "AlternateShell" value will be restored.)


==================== Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:04 - 2009-06-10 22:39 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-2185389241-3663508301-2457287478-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Dell\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 10.0.0.138
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall is enabled.

==================== MSCONFIG/TASK MANAGER disabled items ==


==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [{7296AB92-5B6B-420F-9432-9B129F5AA021}] => (Allow) C:\Program Files\HP\HP DeskJet 1110 series\Bin\USBSetup.exe
FirewallRules: [{DBA0BD51-3A59-4303-9363-1B0E40661998}] => (Allow) C:\Program Files\HP\HP DeskJet 1110 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{A3DC03EA-A9D2-48CF-8AE0-0115EF291680}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

==================== Restore Points =========================

Could not list restore points
Check "winmgmt" service or repair WMI.


==================== Faulty Device Manager Devices =============

Could not list Devices. Check "winmgmt" service or repair WMI.


==================== Event log errors: =========================

Application errors:
==================
Error: (01/08/2018 06:17:36 PM) (Source: ESENT) (EventID: 474) (User: )
Description: wuaueng.dll (976) SUS20ClientDataStore: Ověření načtení stránky databáze ze souboru C:\Windows\SoftwareDistribution\DataStore\DataStore.edb s posunem 354320384 (0x00000000151e8000) (stránka databáze 10812 (0x2A3C)) o 32768 (0x00008000) bajtů se nezdařilo. Došlo k neshodě kontrolního součtu stránky. Byl očekáván kontrolní součet [4432bbcd3716cd43:76bc8943acbb2a76:55e455e4cd7ad238:b684497b7ff62a71], ale skutečný kontrolní součet byl [ba1bba1b48864d39:76bc8943acbb2a76:55e455e4cd7ad238:c96dc96d7f8f2a1d]. Operace čtení se nezdaří a dojde k chybě -1018 (0xfffffc06). Pokud tento stav potrvá, obnovte databázi z předchozí zálohy. Tento problém je pravděpodobně způsoben vadným hardwarem. Další pomoc při diagnostikování tohoto problému vám poskytne dodavatel hardwaru.

Error: (01/08/2018 06:03:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: explorer.exe, verze: 6.1.7601.17514, časové razítko: 0x4ce796f3
Název chybujícího modulu: ntdll.dll, verze: 6.1.7601.23796, časové razítko: 0x59028e17
Kód výjimky: 0xc0000005
Posun chyby: 0x0002cd77
ID chybujícího procesu: 0xd10
Čas spuštění chybující aplikace: 0x01d3889fec91058f
Cesta k chybující aplikaci: C:\Windows\explorer.exe
Cesta k chybujícímu modulu: C:\Windows\SYSTEM32\ntdll.dll
ID zprávy: ead24fd8-f495-11e7-8707-002170d84af0

Error: (01/08/2018 05:50:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: SearchProtocolHost.exe, verze: 7.0.7600.16385, časové razítko: 0x4a5bcdd0
Název chybujícího modulu: ntdll.dll, verze: 6.1.7601.23796, časové razítko: 0x59028e17
Kód výjimky: 0xc0000005
Posun chyby: 0x0002cd77
ID chybujícího procesu: 0x750
Čas spuštění chybující aplikace: 0x01d388a0d030beb9
Cesta k chybující aplikaci: C:\Windows\system32\SearchProtocolHost.exe
Cesta k chybujícímu modulu: C:\Windows\SYSTEM32\ntdll.dll
ID zprávy: 0f2bea81-f494-11e7-8707-002170d84af0

Error: (01/08/2018 05:45:17 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Error: (01/08/2018 05:44:15 PM) (Source: SecurityCenter) (EventID: 3) (User: )
Description: Službě Centrum zabezpečení systému Windows se nepodařilo vytvořit dotazy na události na službu WMI za účelem monitorování antivirových a antispywarových programů a bran firewall jiných výrobců.

Error: (01/08/2018 05:44:05 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: Explorer.EXE, verze: 6.1.7601.17514, časové razítko: 0x4ce796f3
Název chybujícího modulu: ntdll.dll, verze: 6.1.7601.23796, časové razítko: 0x59028e17
Kód výjimky: 0xc0000005
Posun chyby: 0x0002cd77
ID chybujícího procesu: 0x7e0
Čas spuštění chybující aplikace: 0x01d3889fdd638420
Cesta k chybující aplikaci: C:\Windows\Explorer.EXE
Cesta k chybujícímu modulu: C:\Windows\SYSTEM32\ntdll.dll
ID zprávy: 234dcde3-f493-11e7-8707-002170d84af0

Error: (01/08/2018 06:08:49 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Error: (01/08/2018 06:08:06 AM) (Source: SecurityCenter) (EventID: 3) (User: )
Description: Službě Centrum zabezpečení systému Windows se nepodařilo vytvořit dotazy na události na službu WMI za účelem monitorování antivirových a antispywarových programů a bran firewall jiných výrobců.

Error: (01/08/2018 05:04:08 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: svchost.exe_defragsvc, verze: 6.1.7600.16385, časové razítko: 0x4a5bc100
Název chybujícího modulu: ntdll.dll, verze: 6.1.7601.23796, časové razítko: 0x59028e17
Kód výjimky: 0xc0000374
Posun chyby: 0x000c3b9b
ID chybujícího procesu: 0x430
Čas spuštění chybující aplikace: 0x01d3883592953d7a
Cesta k chybující aplikaci: C:\Windows\system32\svchost.exe
Cesta k chybujícímu modulu: C:\Windows\SYSTEM32\ntdll.dll
ID zprávy: f9433cd3-f428-11e7-9845-002170d84af0

Error: (01/08/2018 04:42:21 AM) (Source: ESENT) (EventID: 474) (User: )
Description: wuaueng.dll (972) SUS20ClientDataStore: Ověření načtení stránky databáze ze souboru C:\Windows\SoftwareDistribution\DataStore\DataStore.edb s posunem 9306112 (0x00000000008e0000) (stránka databáze 283 (0x11B)) o 32768 (0x00008000) bajtů se nezdařilo. Došlo k neshodě kontrolního součtu stránky. Byl očekáván kontrolní součet [89ce89cec3745070:eb41eb413702dda4:627462740eac9c5c:388838880f552798], ale skutečný kontrolní součet byl [77b0884fbcabd052:eb41eb413702dda4:1d9ae2650e9d9c6f:388838880f552798]. Operace čtení se nezdaří a dojde k chybě -1018 (0xfffffc06). Pokud tento stav potrvá, obnovte databázi z předchozí zálohy. Tento problém je pravděpodobně způsoben vadným hardwarem. Další pomoc při diagnostikování tohoto problému vám poskytne dodavatel hardwaru.


System errors:
=============
Error: (01/08/2018 06:39:23 PM) (Source: Microsoft-Windows-HAL) (EventID: 12) (User: )
Description: Firmware platformy při předchozím přechodu systémového napájení poškodil paměť. Zkontrolujte dostupnost aktualizovaného firmwaru pro váš systém.

Error: (01/08/2018 06:07:06 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Předchozí vypnutí systému (5:12:53, ‎8.‎1.‎2018) bylo neočekávané.

Error: (01/08/2018 05:05:59 AM) (Source: Microsoft-Windows-Kernel-General) (EventID: 5) (User: NT AUTHORITY)
Description: 0x8000002a44\SystemRoot\System32\Config\RegBack\SOFTWARE

Error: (01/08/2018 05:04:16 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Služba Defragmentace disku byla neočekávaně ukončena. Tento stav nastal již 1krát.

Error: (01/08/2018 04:39:32 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Instalace se nezdařila: Instalování následující aktualizace se nezdařilo z důvodu chyby (0x80004002): Aktualizace systému Windows 7 (KB2952664).

Error: (01/08/2018 04:39:32 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Instalace se nezdařila: Instalování následující aktualizace se nezdařilo z důvodu chyby (0x800f0826): Aktualizace systému Windows 7 (KB3181988).

Error: (01/08/2018 04:39:32 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Instalace se nezdařila: Instalování následující aktualizace se nezdařilo z důvodu chyby (0x800f0826): Aktualizace zabezpečení systému Windows 7 (KB2984972).

Error: (01/08/2018 04:39:32 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Instalace se nezdařila: Instalování následující aktualizace se nezdařilo z důvodu chyby (0x800f0826): Aktualizace zabezpečení pro rozhraní Microsoft .NET Framework 3.5.1 v systému Windows 7 SP1 x86 (KB2861698).

Error: (01/08/2018 04:39:32 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Instalace se nezdařila: Instalování následující aktualizace se nezdařilo z důvodu chyby (0x800f0826): Aktualizace zabezpečení systému Windows 7 (KB2862152).

Error: (01/08/2018 04:39:32 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Instalace se nezdařila: Instalování následující aktualizace se nezdařilo z důvodu chyby (0x800f0826): Aktualizace systému Windows 7 (KB2970228).


==================== Memory info ===========================

Processor: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Percentage of memory in use: 58%
Total physical RAM: 2037.97 MB
Available physical RAM: 838.3 MB
Total Virtual: 4075.95 MB
Available Virtual: 2875.86 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:841.82 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: CA2DE48C)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)

==================== End of Addition.txt ============================

Vyzkousejte prosim, zda pruzkumnik pada i v nouzovem rezimu -
http://www.servispckupka.cz/jak_spustit ... dows_7.php

pokud ne, vytahnete par .dmp souboru ze C:\Users\Dell\AppData\Local\CrashDumps (pokud tam vubec jsou).

Bohužel to padá i zde.

Zkusme alespon docasne odinstalovat Avast pomoci https://www.avast.com/cs-cz/uninstall-utility



Spustte znovu prikazovou radku a vepiste:

dir C:\Users\Dell\AppData\Local\CrashDumps

a odentrujte. Jaky je vystup?

Neplatný přepínač - Users

Po odinstalovani avastu problem pretrvava?

• Znovu spustte FRST.exe
• stisknete Ctrl + y (obe klavesy zaroven)
• otevre se fixlist.txt, do nejz vlozte obsah bileho pole nize
• stisknete Ctrl + s (ulozite zmeny), pote fixlist zavrete
• kliknete na tlacitko Fix
• na Plose bude vytvoren fixlog, jehoz obsah vlozte do pristi odpovedi

  Kód: Vybrat vše

  Start
  CMD: dir C:\Users\Dell\AppData\Local\CrashDumps
  CMD: dir "C:\Windows\Inf" /AD
  CMD: dir "C:\PROGRA~1"
  CMD: dir "C:\PROGRA~2"
  CMD: dir "C:\PROGRA~3"
  CMD: dir "%localappdata%"
  CMD: dir "%appdata%"
  End

Někde jsem udělal chybu, protože: No fixlist.txt found.
The fixlist.txt should be in the same folder/directory the tool is located.

Mám provést znovu?