BlueScreen

[gooner]

Dobrý den, po tom, co jsem chtěl spustit film ve WMP na mě vyskočila modrá smrt, hodilo to i log do minidumpu. Nechci to teď radši zkoušet znova. Předtím jsem spouštěl filmy ve VLC a bez problému. Nevím jestli to může mít nějakou souvislost s tím, že mi dnes Avast při běžné kontrole našel a následně smazal údajný vir (soubor insurance[1].js, viz http://screenshot.cz/CBWMS/). Poprosil bych i o případnou preventivní kontrolum, jen potřebuji vědět zda přiložit log z RSIT, DDS nebo něco jiného. Děkuji

[Rudy]

Zdravím!
Zkuste tento postup: http://forum.viry.cz/viewtopic.php?f=24&t=132509 .

[gooner]

Log se nevešel do příspěvku, přidávám je proto v zipu jako přílohu

[Rudy]

Otevřte poznámkový blok a zkopírujte do něj:

Start
Task: {20042593-F2E7-4339-8A7A-544379DAADBE} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2013-12-20] ()
S3 uylwzzhb; No ImagePath
C:\Windows\System32\Tasks\AutoKMS
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

[gooner]

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 27-12-2013 01
Ran by Uzivatel at 2013-12-27 20:45:30 Run:1
Running from C:\Users\Uzivatel\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Start
Task: {20042593-F2E7-4339-8A7A-544379DAADBE} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2013-12-20] ()
S3 uylwzzhb; No ImagePath
C:\Windows\System32\Tasks\AutoKMS
End
*****************

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{20042593-F2E7-4339-8A7A-544379DAADBE} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{20042593-F2E7-4339-8A7A-544379DAADBE} => Key deleted successfully.
C:\Windows\System32\Tasks\AutoKMS => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoKMS => Key deleted successfully.
uylwzzhb => Service deleted successfully.
"C:\Windows\System32\Tasks\AutoKMS" => File/Directory not found.

==== End of Fixlog ====

[Rudy]

Smazáno. Ještě porosím o ten soubor z minidumpu. Zabalte jej do raru a přiložte k vašemu příštímu postu.

[gooner]

Přidávám minidump a mám dotaz ohledně FRST zůstal mi na ploše po něm nějaký LM soubor (předtím se smazal sám, nyní ne)

[Rudy]

Shazuje to ovladač gr. karty. Zkuste přeinstalovat. Nelze ale vyloučit hw vadu gr. karty.

[gooner]

myslel jsem si to, nebudu na to teď šahat, pokud se to nebude opakovat... jinak ten FRST a věci po něm stačí smazat? Děkuji

[Rudy]

OK. FRST normálně smažte.