Prosím o kontrolu LOGu Vyřešeno

[Laggger164]

aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-06-03 20:26:48
-----------------------------
20:26:48.843 OS Version: Windows 5.1.2600 Service Pack 3
20:26:48.843 Number of processors: 1 586 0x209
20:26:48.843 ComputerName: MOJ_POCITAC UserName: Jarko
20:26:51.734 Initialize success
20:27:00.750 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
20:27:00.750 Disk 0 Vendor: WDC_WD800LB-55DNA0 77.07W77 Size: 76319MB BusType: 3
20:27:00.859 Disk 0 MBR read successfully
20:27:00.859 Disk 0 MBR scan
20:27:00.859 Disk 0 Windows XP default MBR code
20:27:00.875 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 60000 MB offset 63
20:27:00.875 Disk 0 Partition - 00 0F Extended LBA 16308 MB offset 122881185
20:27:00.906 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 16308 MB offset 122881248
20:27:00.906 Disk 0 scanning sectors +156280320
20:27:01.062 Disk 0 scanning C:\WINDOWS\system32\drivers
20:27:11.031 Service scanning
20:27:29.781 Modules scanning
20:27:38.718 Module: C:\WINDOWS\System32\Drivers\atapi.sys **SUSPICIOUS**
20:27:47.640 Module: C:\WINDOWS\System32\drivers\dxgthk.sys **SUSPICIOUS**
20:27:51.546 Module: C:\WINDOWS\system32\ntdll.dll **SUSPICIOUS**
20:27:51.562 Disk 0 trace - called modules:
20:27:51.593 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys sptd.sys pciide.sys PCIIDEX.SYS
20:27:51.593 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a186ab8]
20:27:51.609 3 CLASSPNP.SYS[f7637fd7] -> nt!IofCallDriver -> \Device\0000005e[0x8a18af18]
20:27:51.609 5 ACPI.sys[f7497620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x8a18fd98]
20:27:51.625 Scan finished successfully
20:28:06.109 Disk 0 MBR has been saved successfully to "C:\Documents and Settings\Jarko\Desktop\MBR.dat"
20:28:06.125 The log file has been saved successfully to "C:\Documents and Settings\Jarko\Desktop\aswMBR.txt"



Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:30:35, on 3.6.2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\IObit\Advanced SystemCare 6\ASCService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\IObit\Advanced SystemCare 6\ASCTray.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\IObit\Advanced SystemCare 6\Suo10_SmartRAM.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Java\jre7\bin\jqs.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Update\NASvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\IObit\Advanced SystemCare 6\DelayLoad.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\HiJackThis\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\PROGRA~1\IObit\ADVANC~1\BROWER~1\ASCPLU~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [MRPRun] C:\PROGRA~1\MRP\MRPRun.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [OneTouch Monitor] C:\PROGRA~1\VISION~1\ONETOU~2.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [Advanced SystemCare 6] "C:\Program Files\IObit\Advanced SystemCare 6\ASCTray.exe" /AutoStart
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe" /MINIMIZED
O4 - HKCU\..\Run: [SmartRAM] "C:\Program Files\IObit\Advanced SystemCare 6\Suo10_SmartRAM.exe" /m
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-21-1454471165-179605362-725345543-1003\..\Run: [Advanced SystemCare 6] "C:\Program Files\IObit\Advanced SystemCare 6\ASCTray.exe" /AutoStart (User '?')
O4 - HKUS\S-1-5-21-1454471165-179605362-725345543-1003\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe" /MINIMIZED (User '?')
O4 - HKUS\S-1-5-21-1454471165-179605362-725345543-1003\..\Run: [SmartRAM] "C:\Program Files\IObit\Advanced SystemCare 6\Suo10_SmartRAM.exe" /m (User '?')
O4 - HKUS\S-1-5-21-1454471165-179605362-725345543-1003\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportovať do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Zdroje informácií - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Advanced SystemCare Service 6 (AdvancedSystemCareService6) - IObit - C:\Program Files\IObit\Advanced SystemCare 6\ASCService.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Java\jre7\bin\jqs.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Nero Update (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6495 bytes

[Reklama]

[jaro3]

V možnostech složky si povol zobrazování skrytých souborů a složek+ odškrtni zatržítko skrýt chráněné soubory operačního systému

Toto otestuj na Virustotal
C:\WINDOWS\System32\Drivers\atapi.sys
C:\WINDOWS\System32\drivers\dxgthk.sys
C:\WINDOWS\system32\ntdll.dll

Klikni vpravo od okénka na Vybrat a v Exploreru najdi požadovaný soubor v Tvém PC. Označ ho myší a klikni na Otevřít , poté klikni na Send File. Pokud už byl soubor testován , objeví se okno ve kterém klikni na Reanalyze. Soubor se začne postupně testovat více antivirovými programy. Až skončí test posledního antiviru , objeví se nahoře result a červeně počet nákaz , např. 0/43 , nebo 1/43. Pak zkopíruj myší odkaz na tuto stránku a vlož ji do svého příspěvku.

Nebo na:
http://www.virscan.org/

[Laggger164]

https://www.virustotal.com/sk/file/b4df ... 370365810/ 0/47

https://www.virustotal.com/sk/file/c364 ... 370365914/ 0/47

https://www.virustotal.com/sk/file/54df ... 370366376/ 0/47

A tu som skúšal aj virscan,

http://r.virscan.org/report/35d717c3046 ... de57d.html

http://r.virscan.org/report/8b392132100 ... 44cda.html

http://r.virscan.org/report/998c5f38346 ... 77d0b.html

Nič to nenašlo takže problém bude inde.

[jaro3]

Stáhni si aswMBR
na svojí plochu. Uzavři všechna okna , programy a prohlížeče. Poklepej na aswMBR.exe. Pokud se objeví hláška o možnosti stáhnutí databáze Avastu , klikni na OK. Po aktualizaci klikni na „Scan“ . Sken s databází Avastu trvá déle.
Po skenu klikni na „Save Log“ a ulož si log na plochu .Zkopíruj sem celý obsah toho logu. Pak klikni na „Exit“ k zavření programu.

[Laggger164]

aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-06-04 19:43:24
-----------------------------
19:43:24.046 OS Version: Windows 5.1.2600 Service Pack 3
19:43:24.046 Number of processors: 1 586 0x209
19:43:24.046 ComputerName: MOJ_POCITAC UserName: Jarko
19:43:25.031 Initialize success
19:48:24.468 AVAST engine defs: 13060400
19:50:06.421 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
19:50:06.421 Disk 0 Vendor: WDC_WD800LB-55DNA0 77.07W77 Size: 76319MB BusType: 3
19:50:06.515 Disk 0 MBR read successfully
19:50:06.515 Disk 0 MBR scan
19:50:06.562 Disk 0 Windows XP default MBR code
19:50:06.578 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 60000 MB offset 63
19:50:06.593 Disk 0 Partition - 00 0F Extended LBA 16308 MB offset 122881185
19:50:06.609 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 16308 MB offset 122881248
19:50:06.640 Disk 0 scanning sectors +156280320
19:50:06.781 Disk 0 scanning C:\WINDOWS\system32\drivers
19:50:28.281 Service scanning
19:51:01.406 Modules scanning
19:51:10.875 Module: C:\WINDOWS\System32\Drivers\atapi.sys **SUSPICIOUS**
19:51:20.187 Module: C:\WINDOWS\System32\drivers\dxgthk.sys **SUSPICIOUS**
19:51:23.500 Module: C:\WINDOWS\system32\ntdll.dll **SUSPICIOUS**
19:51:23.515 Disk 0 trace - called modules:
19:51:23.546 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys sptd.sys pciide.sys PCIIDEX.SYS
19:51:23.546 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a18fab8]
19:51:23.562 3 CLASSPNP.SYS[f7637fd7] -> nt!IofCallDriver -> \Device\0000005f[0x8a192f18]
19:51:23.562 5 ACPI.sys[f7497620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x8a183940]
19:51:23.968 AVAST engine scan C:\WINDOWS
19:51:30.000 AVAST engine scan C:\WINDOWS\system32
19:57:02.328 AVAST engine scan C:\WINDOWS\system32\drivers
19:57:30.015 AVAST engine scan C:\Documents and Settings\Jarko
20:00:26.750 AVAST engine scan C:\Documents and Settings\All Users
20:14:32.031 Disk 0 MBR has been saved successfully to "C:\Documents and Settings\Jarko\Desktop\MBR.dat"
20:14:32.046 The log file has been saved successfully to "C:\Documents and Settings\Jarko\Desktop\aswMBR.txt"
20:15:02.203 Disk 0 MBR has been saved successfully to "C:\Documents and Settings\Jarko\Desktop\MBR.dat"
20:15:02.265 The log file has been saved successfully to "C:\Documents and Settings\Jarko\Desktop\aswMBR2.txt"

No neviem čo ďalej?

[jaro3]

Stáhni si Memtest:

Do políčka vlož největší velikost Tvé jednotlivé paměti RAM (256,512 nebo 1024,2048) dej Start , nech nejméně 2h běžet , pokud bude po 2h stále 0 errors , jsou v pořádku.


Je třeba zkontrolovat HDD na chyby , zkusit jeho defragmentaci ..

Stáhni si CrystalDiskInfo
Spusť program a klikni na Úpravy-Kopírovat. Poté sem vlož pomocí Ctrl+V obsah logu.

Zkus tady:
http://support.microsoft.com/fixit/

[Laggger164]

Na memtest písalo 0 errors spustené po dobu 2 hodín.

Ak niekto nemáte nič čo by dokázalo to blbé tučné písmo odstrániť tak sa na všetko vybodnem, počkám si na nový komp a sformátujem disk.

[jaro3]

A co přeinstalovat Office? To je jednodušší ne? Bude chyba ve fontech.

[Laggger164]

Stiahol som nový font zvláštne ale reagoval na menenie tučného písma ale buď tučné alebo EŠTE TUČNEJŠIE písmo, to nebolo normálne.
A skúšal som preinštalovať word ale nepomohlo, skúšal som aj LibreOffice ale namiesto tučného písma je kurzíva.

[jaro3]

Je třeba přeinstalovat celý balík Office. Vlož CD s Office , dej "Odinstalovat" NE "Opravit".
Po odinstalaci znovu z CD nainstaluj.

[Laggger164]

A čo si myslíš že som urobil?!? Vymazal som Office a nainštaloval znovu a všetko je rovnaké.

Skúšal som Libreoffice ale je tam kurzíva, všetko sa mi aj tu na fóre zjavije ako kurzíva.

V notepade sa zase zjavuje normálne, aj v textovom bloku.

Kde môže byť asi tak problém?

[jaro3]

Vymazal? Tak to Ti tam zase něco zůstalo , máš odinstalovat pomocí toho CD. Máš je ofiko?