Prosím o kontrolu logu- pomalý PC, zamrzává Vyřešeno

[jaro3]

V možnostech složky si povol zobrazování skrytých souborů a složek+ odškrtni zatržítko skrýt chráněné soubory operačního systému

Toto otestuj na Virustotal
C:\WINDOWS\triplex.exe

Klikni vpravo od okénka na Vybrat a v Exploreru najdi požadovaný soubor v Tvém PC. Označ ho myší a klikni na Otevřít , poté klikni na Send File. Pokud už byl soubor testován , objeví se okno ve kterém klikni na Reanalyze. Soubor se začne postupně testovat více antivirovými programy. Až skončí test posledního antiviru , objeví se nahoře result a červeně počet nákaz , např. 0/43 , nebo 1/43. Pak zkopíruj myší odkaz na tuto stránku a vlož ji do svého příspěvku.

Nebo na:
http://www.virscan.org/

WhoCrashed---zkus spustit jako správce.

[Reklama]

[Marťan]

Tak totalvirus vypadá v pořádku

https://www.virustotal.com/cs/file/b91c ... 380216515/

ale co s tím WhoCrashed nevím, když dám spustit jako administrátor chce to po mě heslo, nevím že bych nějaké dával, ale už je to několik let zpět, někde jsem se dočetl že default heslo je snad 1234 to jsem zkoušel a heslo odepřeno.

[jaro3]

Jaký heslo? To je divný.

Stáhni si aswMBR
na svojí plochu. Uzavři všechna okna , programy a prohlížeče. Poklepej na aswMBR.exe. Pokud se objeví hláška o možnosti stáhnutí databáze Avastu , klikni na OK. Po aktualizaci klikni na „Scan“ . Sken s databází Avastu trvá déle.
Po skenu klikni na „Save Log“ a ulož si log na plochu .Zkopíruj sem celý obsah toho logu. Pak klikni na „Exit“ k zavření programu.

[Marťan]

No jak jsi psal že mám spustit WhoCrashed jako správce, tak jsem to dělal tímto způsobem, klikl jsem pravou myší na ikonu whocrashed, pak dal spustit jako... vyskočilo mi okno kde se mě to ptalo jaký uživatelský účet chci použít, a změnil jsem to z aktuálního uživatele který byl zatržený a dal jsem volbu následující uživatel Administrátor kliknu na OK a chce to po mě heslo Administrátora,. Nevím třeba to dělám špatně a spoští se to jinak ale já nevím jak.



aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-09-28 13:23:20
-----------------------------
13:23:20.375 OS Version: Windows 5.1.2600 Service Pack 2
13:23:20.375 Number of processors: 1 586 0xA00
13:23:20.375 ComputerName: MARTINPC UserName:
13:23:20.812 Initialize success
13:23:22.671 AVAST engine defs: 13092702
13:23:34.750 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Scsi\viamraid1Port2Path0Target0Lun0
13:23:34.750 Disk 0 Vendor: ST325041 3.AA Size: 238475MB BusType: 1
13:23:34.765 Disk 0 MBR read successfully
13:23:34.765 Disk 0 MBR scan
13:23:34.765 Disk 0 Windows XP default MBR code
13:23:34.765 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 29996 MB offset 63
13:23:34.796 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 208476 MB offset 61432560
13:23:34.812 Disk 0 scanning sectors +488392065
13:23:34.875 Disk 0 scanning C:\WINDOWS\system32\drivers
13:23:46.718 Service scanning
13:23:58.734 Service sptd C:\WINDOWS\System32\Drivers\sptd.sys **LOCKED** 32
13:24:02.906 Modules scanning
13:24:07.859 Disk 0 trace - called modules:
13:24:08.375 ntoskrnl.exe CLASSPNP.SYS disk.sys prosync1.sys hal.dll >>UNKNOWN [0x873db1f8]<<
13:24:08.375 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x873ccab8]
13:24:08.390 3 CLASSPNP.SYS[f74e805b] -> nt!IofCallDriver -> \Device\Scsi\viamraid1Port2Path0Target0Lun0[0x873cea38]
13:24:08.390 \Driver\viamraid[0x872f3910] -> IRP_MJ_CREATE -> 0x873db1f8
13:24:08.500 AVAST engine scan C:\WINDOWS
13:24:11.484 File: C:\WINDOWS\triplex.exe **INFECTED** Win32:MalOb-GV [Cryp]
13:24:12.718 AVAST engine scan C:\WINDOWS\system32
13:28:07.687 AVAST engine scan C:\WINDOWS\system32\drivers
13:28:28.359 AVAST engine scan C:\Documents and Settings\Martin Holub
13:44:01.171 AVAST engine scan C:\Documents and Settings\All Users
13:46:56.781 Scan finished successfully
14:37:39.093 Disk 0 MBR has been saved successfully to "C:\Documents and Settings\Martin Holub\Plocha\MBR.dat"
14:37:39.093 The log file has been saved successfully to "C:\Documents and Settings\Martin Holub\Plocha\aswMBR.txt"

[Orcus]

Jaký používáš účet? S admin právy nebo ne?

[Marťan]

Tak to nevím, jak to zjistím? Win jsem instaloval je to tak 10 let zpět.

[memphisto]

Pokud jsi spustil všechny tyhle aplikace, tak bys měl mít práva admina...

Dodej ty návody od jara

[Marťan]

Dodej ty návody od jara

vše co mi jaro napsal jsem udělal a napsal

[jaro3]

WhoCrashed---když dáš aktuálního uživatele , tak to nejde ( ta chyba)?

C:\windows\minidump-----složku zkopíruj , zararuj a pošli na:
http://leteckaposta.cz/

dej sem odkaz na stáhnutí a kontaktuj uživatele MiliNess , aby se na to podíval.

[Marťan]

Ano když dám aktualního uživatele tak to nejde- vyskočí ty chybové hlášky jak jsem psal.

Složku minidump mám prázdnou

[jaro3]

Kontaktuj uživatele MiliNess , aby Ti pomohl se zamrzáváním.

[MiliNess]

Ahoj
1) v Ovládací panely->Nástroje pro správu->Prohlížeč událostí->klikni pravým myšítkem na protokol Systém, vyber Uložit všechny události jako, ulož to jako
.evt soubor a ten upni na http://www.leteckaposta.cz
2) stáhni CrystalDiskInfo, v nabídce Úpravy zvol Kopírovat a obsah schránky sem vlož pomocí Ctrl+V.