Samovolné restartování PC Vyřešeno

Zvukové karty, síťové karty, grafické karty, modemy…

Moderátoři: Pic, Mods_junior, Mods_senior, HW spec team

Uživatelský avatar
Damned
Tvůrce článků
Master Level 9
Master Level 9
Příspěvky: 8353
Registrován: prosinec 06
Bydliště: Rokycany
Pohlaví: Muž
Stav:
Offline
Kontakt:

Re: Samovolné restartování PC  Vyřešeno

Příspěvekod Damned » 23 čer 2009 17:14

Spusť HJT, vypni prohlížeče, odpoj se od internetu a fixni (zatrhnout políčko před hodnotou zmáčknout
"Fix checked"):

O4 - Global Startup: hpoddt01.exe.lnk = ?
*****************************************************************************************************************************************
Odinstaluj ComboFix.
ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix[mezera]/u

takže jestli nejsou problémy,tak vyčisti systém CCleanerem
a použij i T-Cleaner
smaže vše po Combu,SDFixu,Avengeru,MWAVu atd.-stáhneš->spustíš

(pozn.Pokud máš AVG, před stažením T-Cleaneru a po dobu čištění deaktivuj AVG, následně T-Cleaner smaž
a zapni si AVG.)



Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni select all found, pak klik empty selected.
Pokud chceš zachovat svoje uložená hesla, klikni na No.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache,
cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer,
Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

Označ topic za vyřešený (zelená fajfka) a měj se. :bigups:
Nic není nemožné, proto tam, kde jsme s rozumem v koncích, neváháme použít kladivo.
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner

Reklama
ramzes
nováček
Příspěvky: 9
Registrován: červen 09
Pohlaví: Muž
Stav:
Offline

Re: Samovolné restartování PC

Příspěvekod ramzes » 23 čer 2009 17:35

Po použití T-cleaneru mi vyskočila 'modrá smrt', ale snad to nic nebude, počítač se pak zapnul v pohodě, bez jakýhokoliv restartu.
Doufam , že to tak zůstane :smile: ... i když sem občas nevěděl co dělam, věděl sem, že ty to víš :D dík moc za pomoc a snad se ten problem nebude opakovat. měj se a ještě jednou dík

ramzes
nováček
Příspěvky: 9
Registrován: červen 09
Pohlaví: Muž
Stav:
Offline

Re: Samovolné restartování PC

Příspěvekod ramzes » 23 čer 2009 20:55

Tak problém se nezdá být vyřešen :huh: ... při opětovném spuštění PC, restarty opět trvají, jak ve WIN, tak při zapínání. :huh:

Pro jistotu log z hjt a ještě snad dodám i combofix když se pc umoudří

Kód: Vybrat vše

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:44:29, on 23. 6. 2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\trend micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = About:Blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://store.adobe.com/store/general/redirect.jhtml?serial=104510856494451412758414
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Stáhnout s IDM - C:\Documents and Settings\Default User\Local Settings\Temp\bsasee3y5d\IEExt.htm
O8 - Extra context menu item: Stáhnout s IDM obsah FLV videa - C:\Documents and Settings\Default User\Local Settings\Temp\bsasee3y5d\IEGetVL.htm
O8 - Extra context menu item: Stáhnout s IDM všechny odkazy - C:\Documents and Settings\Default User\Local Settings\Temp\bsasee3y5d\IEGetAll.htm
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 6392 bytes

ramzes
nováček
Příspěvky: 9
Registrován: červen 09
Pohlaví: Muž
Stav:
Offline

Re: Samovolné restartování PC

Příspěvekod ramzes » 23 čer 2009 21:22

ještě ten combofix

Kód: Vybrat vše

ComboFix 09-06-22.0E - Martin . 06. 2009 21:06.5 - NTFSx86
Systém Microsoft Windows XP Professional  5.1.2600.3.1250.420.1029.18.767.518 [GMT 2:00]
Spuštěný z: d:\programy\Ochrana PC\ComboFix.exe
AV: avast! antivirus 4.8.1335 [VPS 090623-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: ZoneAlarm Pro Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

(((((((((((((((((((((((((   Soubory vytvořené od 2009-05-23 do 2009-06-23  )))))))))))))))))))))))))))))))
.

2009-06-23 13:39 . 2009-06-23 13:40   --------   d-----w-   C:\32788R22FWJFW.0.tmp
2009-06-23 13:23 . 2009-06-17 09:27   38160   ----a-w-   c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-23 13:23 . 2009-06-17 09:27   19096   ----a-w-   c:\windows\system32\drivers\mbam.sys
2009-06-23 13:23 . 2009-06-23 13:23   --------   d-----w-   c:\program files\Malwarebytes' Anti-Malware
2009-06-23 09:52 . 2009-06-23 09:52   --------   d-----w-   c:\windows\system32\wbem\Repository
2009-06-22 10:59 . 2009-06-23 09:49   --------   d-----w-   c:\documents and settings\Administrator\Data aplikací
2009-06-22 09:49 . 2009-06-22 09:49   --------   d-----w-   C:\_OTM
2009-06-21 10:57 . 2009-06-23 13:22   --------   d-----w-   c:\program files\trend micro
2009-06-21 10:57 . 2009-06-21 11:02   --------   d-----w-   C:\rsit
2009-06-07 18:23 . 2009-05-28 18:25   1221512   ----a-w-   c:\windows\system32\zpeng25.dll
2009-06-07 18:17 . 2009-02-06 10:10   227840   -c----w-   c:\windows\system32\dllcache\wmiprvse.exe
2009-06-07 18:17 . 2009-03-06 14:23   284160   -c----w-   c:\windows\system32\dllcache\pdh.dll
2009-06-07 18:17 . 2009-02-09 11:26   2191232   -c----w-   c:\windows\system32\dllcache\ntoskrnl.exe
2009-06-07 18:17 . 2009-02-09 11:25   111104   -c----w-   c:\windows\system32\dllcache\services.exe
2009-06-07 18:17 . 2009-02-09 10:56   401408   -c----w-   c:\windows\system32\dllcache\rpcss.dll
2009-06-07 18:17 . 2009-02-09 10:56   473600   -c----w-   c:\windows\system32\dllcache\fastprox.dll
2009-06-07 18:17 . 2009-02-09 10:56   684032   -c----w-   c:\windows\system32\dllcache\advapi32.dll
2009-06-07 18:17 . 2009-02-09 10:56   728064   -c----w-   c:\windows\system32\dllcache\lsasrv.dll
2009-06-07 18:17 . 2009-02-09 10:56   453120   -c----w-   c:\windows\system32\dllcache\wmiprvsd.dll
2009-06-07 18:17 . 2009-02-09 10:56   709632   -c----w-   c:\windows\system32\dllcache\ntdll.dll
2009-06-07 18:17 . 2009-02-09 11:26   2147328   -c----w-   c:\windows\system32\dllcache\ntkrnlmp.exe
2009-06-07 18:17 . 2009-02-09 11:26   2025984   -c----w-   c:\windows\system32\dllcache\ntkrpamp.exe
2009-06-07 18:16 . 2008-12-11 10:57   333952   -c----w-   c:\windows\system32\dllcache\srv.sys
2009-06-07 18:15 . 2008-10-24 11:21   455296   -c----w-   c:\windows\system32\dllcache\mrxsmb.sys
2009-06-07 18:15 . 2008-10-15 16:38   337408   -c----w-   c:\windows\system32\dllcache\netapi32.dll
2009-06-07 17:59 . 2009-06-07 17:59   --------   d-----w-   c:\windows\system32\cs-cz
2009-06-07 17:59 . 2009-06-07 17:59   --------   d-----w-   c:\windows\l2schemas
2009-06-07 17:59 . 2009-06-07 17:59   --------   d-----w-   c:\windows\system32\cs
2009-06-07 17:59 . 2009-06-07 17:59   --------   d-----w-   c:\windows\system32\bits
2009-06-07 17:56 . 2009-06-07 18:00   --------   d-----w-   c:\windows\ServicePackFiles
2009-06-03 09:51 . 2009-06-03 09:51   --------   d-----w-   c:\program files\Common Files\Skype
2009-06-02 18:36 . 2009-06-03 08:10   --------   d-----w-   c:\program files\Google
2009-05-29 13:59 . 2009-05-29 14:03   --------   d--h--w-   c:\program files\Zero G Registry
2009-05-29 13:58 . 2009-05-29 13:58   --------   d--h--w-   c:\documents and settings\Martin\InstallAnywhere

.
((((((((((((((((((((((((((((((((((((((((   Find3M výpis   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-23 18:34 . 2009-06-23 18:35   802816   ----a-w-   c:\windows\Internet Logs\xDBF.tmp
2009-06-23 18:34 . 2009-06-23 18:35   3610624   ----a-w-   c:\windows\Internet Logs\xDB10.tmp
2009-06-23 16:08 . 2001-10-25 14:00   46016   ----a-w-   c:\windows\system32\perfc005.dat
2009-06-23 16:08 . 2001-10-25 14:00   309716   ----a-w-   c:\windows\system32\perfh005.dat
2009-06-23 15:21 . 2008-12-21 16:55   4212   ---ha-w-   c:\windows\system32\zllictbl.dat
2009-06-23 15:11 . 2008-12-26 14:26   --------   d-----w-   c:\program files\CCleaner
2009-06-08 18:46 . 2008-12-21 17:02   --------   d--h--w-   c:\program files\InstallShield Installation Information
2009-06-08 18:24 . 2008-12-21 17:02   --------   d-----w-   c:\program files\Common Files\InstallShield
2009-06-07 18:03 . 2008-10-26 23:10   86327   ----a-w-   c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-06-07 18:03 . 2008-10-26 23:10   2740   ----a-w-   c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2009-06-03 09:51 . 2009-01-08 16:41   --------   d-----r-   c:\program files\Skype
2009-05-30 10:32 . 2009-05-23 12:30   --------   d-----w-   c:\program files\Common Files\Symantec Shared
2009-05-29 16:05 . 2009-05-23 12:29   --------   d-----w-   c:\program files\Norton Security Scan
2009-05-28 18:25 . 2008-12-21 16:55   69000   ----a-w-   c:\windows\system32\zlcomm.dll
2009-05-28 18:25 . 2008-12-21 16:55   103816   ----a-w-   c:\windows\system32\zlcommdb.dll
2009-05-21 20:35 . 2009-05-21 20:35   --------   d-----w-   c:\program files\TVAnts
2009-05-09 10:57 . 2009-01-02 13:51   --------   d-----w-   c:\program files\hp deskjet 3420 series
2009-05-09 10:55 . 2009-01-02 13:49   --------   d-----w-   c:\program files\Hewlett-Packard
2009-05-07 15:33 . 2004-08-17 13:49   346624   ----a-w-   c:\windows\system32\localspl.dll
2009-05-05 15:56 . 2009-05-05 15:56   --------   d-----w-   c:\program files\Fractalis Software
2009-05-05 15:56 . 2008-12-21 17:12   720896   ----a-w-   c:\windows\iun6002.exe
2009-04-29 04:35 . 2004-08-17 13:49   667648   ----a-w-   c:\windows\system32\wininet.dll
2009-04-29 04:35 . 2004-08-17 13:49   81920   ----a-w-   c:\windows\system32\ieencode.dll
2009-04-19 19:52 . 2004-08-17 13:44   1847168   ----a-w-   c:\windows\system32\win32k.sys
2009-04-19 19:52 . 2004-08-17 13:44   1847168   ----a-w-   c:\windows\system32\win32k(2)(2).sys
2009-04-15 14:54 . 2004-08-17 13:49   585216   ----a-w-   c:\windows\system32\rpcrt4.dll
2009-04-15 14:54 . 2004-08-17 13:49   585216   ----a-w-   c:\windows\system32\rpcrt4(2)(2).dll
2009-04-10 09:52 . 2009-04-10 09:52   1025   ----a-w-   c:\windows\system32\clauth2.dll
2009-04-10 09:52 . 2009-04-10 09:52   1025   ----a-w-   c:\windows\system32\clauth1.dll
2009-04-10 09:52 . 2009-04-10 09:52   1025   ----a-w-   c:\windows\system32\sysprs7.dll
.

((((((((((((((((((((((((((((((((((   Spouštěcí body v registru   )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb05.exe" [2002-04-29 188416]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2009-05-28 1005960]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

c:\documents and settings\Martin\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"HPDJ Taskbar Utility"=c:\windows\system32\spool\drivers\w32x86\3\hpztsb05.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=
"d:\\Program Files\\Sports Interactive\\Football Manager 2009\\fm.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [21. 12. 2008 19:57 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [21. 12. 2008 19:57 20560]
S3 KLSIENET;Driver for USB Ethernet Adapter;c:\windows\system32\drivers\usb101et.sys [27. 10. 2008 2:38 32384]
S3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\drivers\s0016bus.sys [30. 12. 2008 22:48 89256]
S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\drivers\s0016mdfl.sys [30. 12. 2008 22:48 15016]
S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\drivers\s0016mdm.sys [30. 12. 2008 22:48 120744]
S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0016mgmt.sys [30. 12. 2008 22:48 114216]
S3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\drivers\s0016nd5.sys [30. 12. 2008 22:48 25512]
S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\drivers\s0016obex.sys [30. 12. 2008 22:48 110632]
S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\drivers\s0016unic.sys [30. 12. 2008 22:48 115752]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Obsah adresáře 'Naplánované úlohy'

2009-06-23 c:\windows\Tasks\1-Click Maintenance.job
- d:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 08:09]
.
.
------- Doplňkový sken -------
.
uStart Page = About:Blank
uInternet Connection Wizard,ShellNext = hxxp://store.adobe.com/store/general/redirect.jhtml?serial=104510856494451412758414
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Stáhnout s IDM - c:\documents and settings\Default User\Local Settings\Temp\bsasee3y5d\IEExt.htm
IE: Stáhnout s IDM obsah FLV videa - c:\documents and settings\Default User\Local Settings\Temp\bsasee3y5d\IEGetVL.htm
IE: Stáhnout s IDM všechny odkazy - c:\documents and settings\Default User\Local Settings\Temp\bsasee3y5d\IEGetAll.htm
FF - ProfilePath -

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-23 21:09
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ... 

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ... 

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):db,75,47,12,96,6d,8a,37,9a,b8,50,51,d6,cf,0a,1a,a1,c4,50,44,e3,
   4d,5e,0f,4f,db,1c,f0,e0,2f,60,6f,2c,d2,3d,16,57,2d,cf,7a,00,00,00,00,00,00,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{f6b12322-7ebf-4a36-a9d6-4bb46c13c95c}]
@Denied: (Full) (Everyone)
"Model"=dword:00000061
"Therad"=dword:0000001d
"MData"=hex(0):cb,9b,ad,ef,27,7d,29,69,f5,02,f0,76,aa,4a,f1,7c,d3,d9,67,7f,6a,
   4b,7b,ad,04,7a,b1,b5,76,9b,27,47,a9,bb,7a,82,01,cb,69,2c,b8,c1,05,42,6b,6a,\
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'explorer.exe'(2392)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Celkový čas: 2009-06-23 21:12
ComboFix-quarantined-files.txt  2009-06-23 19:11

Před spuštěním: 4 742 434 816
Po spuštění: 5 205 839 872

174   --- E O F ---   2009-06-23 10:15

Uživatelský avatar
El Diablo
Moderátor
Elite Level 11.5
Elite Level 11.5
Příspěvky: 14099
Registrován: červen 06
Bydliště: In Hell
Pohlaví: Muž
Stav:
Offline
Kontakt:

Re: Samovolné restartování PC

Příspěvekod El Diablo » 23 čer 2009 21:27

Otestuj RAM memtestem, HDD utilitou od výrobce.
Logy dávej do sekce Hijack This
RTFM!!! UBCD - Ultimate Boot CD Zkusili jste to vypnout a zapnout? Aneb z PIO do DMA a zpět... :) * Jak provést Clear CMOS
Kdo se moc ptá, málo googlí. Doporučený freeware

i5 3570K, ASRock Z77 Extreme, 16GB Corsair, 120GB SSD Kingston +2TB Samsung, Gigabyte Radeon HD7870, Sharkoon ReX8VE, XL-747H


  • Mohlo by vás zajímat
    Odpovědi
    Zobrazení
    Poslední příspěvek
  • Restartování PC
    od Elbeckho » 02 pro 2024 09:48 » v Problémy s hardwarem
    9
    1724
    od Elbeckho Zobrazit poslední příspěvek
    02 pro 2024 15:23
  • Samovolné vypínání PC
    od TomAtom » 18 lis 2024 16:19 » v Problémy s hardwarem
    9
    4725
    od Alferi Zobrazit poslední příspěvek
    19 lis 2024 07:58
  • Samovolné vypínání PC
    od Jirin » 06 kvě 2025 07:14 » v Problémy s hardwarem
    19
    17971
    od RIKI22 Zobrazit poslední příspěvek
    06 kvě 2025 22:44

Zpět na “Problémy s hardwarem”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 11 hostů