PC-HELP.CZ

Používal jsem Kazu a najednou se mi začala při spuštění ukazovat chyba

Instrukce na adrese 0x01761141 odkazovala na adresu paměti 0x00000000 S pamětí nelze provést operaci: read

Zkoušel jsem to reinstalovat a furt to píše tohle.

Tenhle problém už tady byl, ale zatím nevíme jak to dopadlo. Našel jsem jednu diskusi na Studně: příspěvek 1 a příspěvek 2 - možná se skrývá řešení v tomto nastavení. Když tak dej vědět, jak jsi dopadl a když, tak se bude pátrat dál.

Ještě si přečti tohle. A zkus sem taky hodit ten log z HijackThisu. Třeba tam opravdu něco bude - odkaz a návod na HijackThis jsou v linku pod čarou.

Před tim než to přestalo fungovat tak jsem byl na Win update a stahovalo to nějaký 3 soubory. Domyslel jsem si že to bude asi tim. Bohužel nevim názvy ani složky kam se to soslo.

Jo a co bych měl v HiJacku hledat??

Hijack this log

V HJT fixni tyto položky:
O2 - BHO: (no name) - {8743F551-22A8-5571-9AE9-66EDFEA622A3} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {F021F628-73DF-040F-E6CB-617D97CD5DF4} - (no file)
O3 - Toolbar: (no name) - {B71B15CF-3093-459C-B764-AEB2486F2273} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: (no name) - {1BC1FC4B-B0D2-4D8D-9307-2E40E2A8C257} - (no file)
O4 - HKLM\..\Run: [Mircosoft Update] wuampkd.exe
O4 - HKLM\..\Run: [msxct] msxct.exe
O4 - HKLM\..\RunServices: [Mircosoft Update] wuampkd.exe
O4 - HKCU\..\Run: [Hacp] C:\WINDOWS\System32\w?nlogon.exe
O18 - Filter: application/x-bt2 - {6E1DDCE8-76BC-4390-9488-806E8FB1AD77} - (no file)
O23 - Service: SNMP - Unknown owner - C:\WINDOWS\System32\snmp.exe (file missing)
O23 - Service: Zachytávání pro službu SNMP (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)

Spusť Správce úloh/Procesy a ukonči ty červeně označené. Pak je zkus najít na disku a smazat. Restartuj, udělej nový log a dej ho sem.

P.S. O2 - BHO: (no name) - {ADCFCD65-5CD9-1A2E-8E6C-0AC53C0813C3} - C:\WINDOWS\system32\jnxaqv.dll - nevíš, co to je za soubor? Nepodařilo se mi zjistit, co to je.

Psal jsi, že to se stalo po nainstalování těch aktualizací? V ovládacích panelech máš nabídku Přidat/Odebrat programy a v ní Zobrazit aktualizace - já u nich mám i datum přidání - takže to lehce zjistíš, které jsou ty 3 poslední. Ale zatím je neodebírej a postupuj podle Mikela.
Ta položka :
C:\WINDOWS\system32\jnxaqv.dll je podezřelá a mohl bys ji otestovat na Virusscanu Jotti. Jestli bude výsledek skenu pozitivní na viry, tak ji taky fixni a vymaž. Před restartem ještě vyprázdni složky Temp a Temporary Internet Files a vysyp koš.

je malware

Takže je to jasné - postupuj podle Mikelova návodu a přidej k tomu i ten:

O2 - BHO: (no name) - {ADCFCD65-5CD9-1A2E-8E6C-0AC53C0813C3} -C:\WINDOWS\system32\jnxaqv.dll

Ve správci úloh těch 5 souborů nejspíš nenajdeš (měl bys mít nastavené zobrazování skrytých a systémových souborů) - po fixnutí vyčisti komp, projeď antivirem a antispywarem a Ccleanerem. Vymaž tempy a TIF a vysyp koš. Potom restartuj a pošli nový log.

JJ Taky mi to napadlo. takže jsem už začal. Nějaký procesy nejde fixovat třeba w?nlogon. asi to budou systémový procesy.

Abych se vrátil k těm aktualizacím tak tam žádny k tomu datu co jsem to stahnul nainstalovaný nejsou.

W?nlogon není systémový proces. A to, že nejde fixovat znamená, že se po restartu objevil znovu? Jestli ano a vyčistil jsi komp, jak jsem ti psal, znamená to, že je tento soubor uchováván v systému obnovy. Takže musíš vypnout Obnovení systému, nabootovat do nouzového režimu, spustit HJT a znovu fixnout. Znovu v nouzáku projet PC vším co máš po ruce a zase všechno vymazat a vysypat koš. Potom restartuj do normálu a pošli nový log.

W?logon jsem skoušel vypnout ve správci úloh a vyhodilo mi to že je to "Kritický systémový proces a správce jej nemůže ukončit." Zafixuju ho dam skenovat znova a zase se tam objeví. Dělá mi to eště pár dalších souborů.
Obnovení systému jsem měl vždycky vyplý.

Jen pro upřesnění w?nlogon je adware (varianta PurityScanu).
Zkus to z nabootování do Safe modu.