Windows update error

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

Odpovědět
kolda
nováček
Příspěvky: 29
Registrován: prosinec 12
Pohlaví: Muž
Stav:
Offline

Re: Windows update error

Příspěvekod kolda » 02 črc 2015 23:15

Operace:
Vytvoření instance serveru VSS

Error: (07/02/2015 00:57:23 PM) (Source: Avira Antivirus) (EventID: 4122) (User: NT AUTHORITY)
Description: Unable to load file AvShadow.
Returned error code: 0x3fa

Error: (07/02/2015 00:51:53 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: GalaxyCommunication.exe, verze: 1.1.0.839, časové razítko: 0x557ee437
Název chybujícího modulu: GalaxyCommunication.exe, verze: 1.1.0.839, časové razítko: 0x557ee437
Kód výjimky: 0xc0000005
Posun chyby: 0x0002ef60
ID chybujícího procesu: 0x13b0
Čas spuštění chybující aplikace: 0xGalaxyCommunication.exe0
Cesta k chybující aplikaci: GalaxyCommunication.exe1
Cesta k chybujícímu modulu: GalaxyCommunication.exe2
ID zprávy: GalaxyCommunication.exe3

Error: (07/01/2015 10:17:27 PM) (Source: ATIeRecord) (EventID: 16396) (User: )
Description: ATI EEU PnP start/stop failed

Error: (07/01/2015 08:34:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: GalaxyCommunication.exe, verze: 1.1.0.839, časové razítko: 0x557ee437
Název chybujícího modulu: GalaxyCommunication.exe, verze: 1.1.0.839, časové razítko: 0x557ee437
Kód výjimky: 0xc0000005
Posun chyby: 0x0002ef60
ID chybujícího procesu: 0x122c
Čas spuštění chybující aplikace: 0xGalaxyCommunication.exe0
Cesta k chybující aplikaci: GalaxyCommunication.exe1
Cesta k chybujícímu modulu: GalaxyCommunication.exe2
ID zprávy: GalaxyCommunication.exe3

Error: (07/01/2015 08:30:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: GalaxyCommunication.exe, verze: 1.1.0.839, časové razítko: 0x557ee437
Název chybujícího modulu: GalaxyCommunication.exe, verze: 1.1.0.839, časové razítko: 0x557ee437
Kód výjimky: 0xc0000005
Posun chyby: 0x0002ef60
ID chybujícího procesu: 0x1ab0
Čas spuštění chybující aplikace: 0xGalaxyCommunication.exe0
Cesta k chybující aplikaci: GalaxyCommunication.exe1
Cesta k chybujícímu modulu: GalaxyCommunication.exe2
ID zprávy: GalaxyCommunication.exe3

Error: (07/01/2015 02:14:46 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: GalaxyCommunication.exe, verze: 1.1.0.839, časové razítko: 0x557ee437
Název chybujícího modulu: GalaxyCommunication.exe, verze: 1.1.0.839, časové razítko: 0x557ee437
Kód výjimky: 0xc0000005
Posun chyby: 0x0002ef60
ID chybujícího procesu: 0x10c4
Čas spuštění chybující aplikace: 0xGalaxyCommunication.exe0
Cesta k chybující aplikaci: GalaxyCommunication.exe1
Cesta k chybujícímu modulu: GalaxyCommunication.exe2
ID zprávy: GalaxyCommunication.exe3

Error: (07/01/2015 01:07:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: client.bin, verze: 0.46.124.490, časové razítko: 0x53b2afef
Název chybujícího modulu: steamclient.dll, verze: 2.29.73.0, časové razítko: 0x53ac4cf9
Kód výjimky: 0xc0000417
Posun chyby: 0x0003c3c1
ID chybujícího procesu: 0x1620
Čas spuštění chybující aplikace: 0xclient.bin0
Cesta k chybující aplikaci: client.bin1
Cesta k chybujícímu modulu: client.bin2
ID zprávy: client.bin3


System errors:
=============
Error: (07/02/2015 08:36:42 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Instalace se nezdařila: Instalování následující aktualizace se nezdařilo z důvodu chyby (0x800f0900): Aktualizace zabezpečení systému Windows 7 pro systémy na platformě x64 (KB3061518).

Error: (07/02/2015 08:34:46 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Instalace se nezdařila: Instalování následující aktualizace se nezdařilo z důvodu chyby (0x800f0900): Aktualizace systému Windows 7 pro systémy na platformě x64 (KB3068708).

Error: (07/02/2015 08:24:58 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Při čekání na připojení služby Avira Service Host bylo dosaženo časového limitu (30000 ms).

Error: (07/02/2015 08:14:08 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Instalace se nezdařila: Instalování následující aktualizace se nezdařilo z důvodu chyby (0x80070643): Aktualizace systému Windows 7 pro systémy na platformě x64 (KB3064209).

Error: (07/02/2015 08:14:08 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Instalace se nezdařila: Instalování následující aktualizace se nezdařilo z důvodu chyby (0x80070643): Aktualizace systému Windows 7 pro systémy na platformě x64 (KB3065979).

Error: (07/02/2015 08:14:08 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Instalace se nezdařila: Instalování následující aktualizace se nezdařilo z důvodu chyby (0x80070643): Aktualizace systému Windows 7 pro systémy na platformě x64 (KB3040272).

Error: (07/02/2015 08:14:08 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Instalace se nezdařila: Instalování následující aktualizace se nezdařilo z důvodu chyby (0x80070643): Aktualizace systému Windows 7 pro systémy na platformě x64 (KB3050265).

Error: (07/02/2015 08:09:18 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Při čekání na připojení služby Avira Service Host bylo dosaženo časového limitu (30000 ms).

Error: (07/02/2015 07:51:21 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Služba Služba seznamu sítí závisí na službě Sledování umístění v síti (NLA), která neuspěla při spuštění v důsledku následující chyby:
%%1068

Error: (07/02/2015 07:51:21 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Služba Služba seznamu sítí závisí na službě Sledování umístění v síti (NLA), která neuspěla při spuštění v důsledku následující chyby:
%%1068


Microsoft Office:
=========================
Error: (07/02/2015 07:39:54 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\Windows\system32\wbem\wmiprvse.exeComboFix created restore point0x8007043c

Error: (07/02/2015 07:39:54 PM) (Source: VSS) (EventID: 8193) (User: )
Description: CoCreateInstance0x8007043c, Tuto službu nelze spustit v nouzovém režimu.


Operace:
Vytvoření instance serveru VSS

Error: (07/02/2015 07:39:54 PM) (Source: VSS) (EventID: 18) (User: )
Description: {e579ab5f-1cc4-44b4-bed9-de0991ff0623}IVssCoordinatorEx20x8007043c, Tuto službu nelze spustit v nouzovém režimu.


Operace:
Vytvoření instance serveru VSS

Error: (07/02/2015 00:57:23 PM) (Source: Avira Antivirus) (EventID: 4122) (User: NT AUTHORITY)
Description: AvShadow0x3fa

Error: (07/02/2015 00:51:53 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: GalaxyCommunication.exe1.1.0.839557ee437GalaxyCommunication.exe1.1.0.839557ee437c00000050002ef6013b001d0b45067e6109aC:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exeC:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exec3d2c360-2043-11e5-bd24-d43d7e18e3b7

Error: (07/01/2015 10:17:27 PM) (Source: ATIeRecord) (EventID: 16396) (User: )
Description:

Error: (07/01/2015 08:34:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: GalaxyCommunication.exe1.1.0.839557ee437GalaxyCommunication.exe1.1.0.839557ee437c00000050002ef60122c01d0b42c7ddc2c68C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exeC:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exec292ca64-201f-11e5-8a3e-d43d7e18e3b7

Error: (07/01/2015 08:30:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: GalaxyCommunication.exe1.1.0.839557ee437GalaxyCommunication.exe1.1.0.839557ee437c00000050002ef601ab001d0b42c06c191dbC:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exeC:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe4f8a6bec-201f-11e5-8a3e-d43d7e18e3b7

Error: (07/01/2015 02:14:46 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: GalaxyCommunication.exe1.1.0.839557ee437GalaxyCommunication.exe1.1.0.839557ee437c00000050002ef6010c401d0b392e521287dC:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exeC:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe2d424dc2-1f86-11e5-b15f-d43d7e18e3b7

Error: (07/01/2015 01:07:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: client.bin0.46.124.49053b2afefsteamclient.dll2.29.73.053ac4cf9c00004170003c3c1162001d0b38918ad0674C:\Hry\DayZ\dta\client.binC:\Hry\DayZ\steamclient.dlld284929d-1f7c-11e5-b15f-d43d7e18e3b7


CodeIntegrity Errors:
===================================
Date: 2015-07-02 12:53:13.258
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\ComboFix\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2015-07-02 12:53:13.218
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\ComboFix\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2015-07-02 12:53:13.178
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\ComboFix\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2015-07-02 12:53:13.138
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\ComboFix\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2015-07-01 23:38:46.009
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\ComboFix\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2015-07-01 23:38:45.962
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\ComboFix\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2015-03-18 21:24:47.598
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Users\ROMNEK~1\AppData\Local\Temp\EverestDriver.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2015-03-18 21:24:47.565
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Users\ROMNEK~1\AppData\Local\Temp\EverestDriver.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2015-03-18 21:24:47.232
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64 because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2015-03-18 21:24:47.199
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64 because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Memory info ===========================

Processor: AMD FX(tm)-6300 Six-Core Processor
Percentage of memory in use: 46%
Total physical RAM: 8191.18 MB
Available physical RAM: 4377.4 MB
Total Pagefile: 16380.55 MB
Available Pagefile: 10737.97 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:75.12 GB) NTFS
Drive f: (Need For Speed R) (CDROM) (Total:3.02 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: CDA8ACAC)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)

==================== End of log ============================
Nahoru
Reklama
Top
Uživatelský avatar
jerabina
člen Security týmu
Level 6
Level 6
Příspěvky: 3647
Registrován: březen 13
Bydliště: Litoměřice
Pohlaví: Muž
Stav:
Offline

Re: Windows update error

Příspěvekod jerabina » 03 črc 2015 07:50

Prosím, postupuj následujícím způsobem:
Otevřít poznámkový blok (Start => Všechny programy => Příslušenství => Poznámkový blok).
Prosím, zkopíruj do něj celý obsah níže.

Kód: Vybrat vše

Start
CloseProcesses:

HKU\S-1-5-21-1905423987-2345478020-1346617251-1000\...\Run: [F5CBC31FED5F9E149B33CD8FD7071EAFCB3D68C3._service_run] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [813896 2015-06-20] (Google Inc.)

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1905423987-2345478020-1346617251-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-16] (Google Inc.)
FF Extension: No Name - C:\Users\Románek\AppData\Roaming\Mozilla\Firefox\Profiles\OnlD6EQF.default\extensions\abs@avira.com [not found]

S3 NTIOLib_1_0_4; \??\C:\Program Files (x86)\MSI\Live Update\NTIOLib_X64.sys [X]
S3 HWiNFO32; \??\C:\Users\ROMNEK~1\AppData\Local\Temp\HWiNFO64A.SYS [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

C:\Users\ROMNEK~1\AppData\Local\Temp\HWiNFO64A.SYS
C:\Windows\xhunter1.sys

C:\Users\Románek\AppData\Local???????????????????
C:\ProgramData\DP45977C.lfl
C:\Program Files (x86)\Google\Update

Task: {00D11856-E1AF-488C-93B1-9377D099D96F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-06-12] (Adobe Systems Incorporated)
Task: {1858FFE5-7202-4567-B957-249562074763} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-06-26] (Adobe Systems Incorporated)
Task: {87D0003C-CD83-4745-9EAA-7B252B2B1762} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1905423987-2345478020-1346617251-1000
Task: {88D550DF-9592-46C8-B649-15BD95EA794C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-12-02] (Google Inc.)
Task: {B23B13F4-3B38-40D6-A81D-127D4FBC9EC7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-12-02] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 9ae81e48-6de4-483d-93a5-1e8ad8fdbde3.job => C:\Program Files\SUPERAntiSpyware\SASTask.exedC:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task c356fa14-5f43-4f08-a0ca-3dfed4b0bb9f.job => C:\Program Files\SUPERAntiSpyware\SASTask.exedC:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

IE trusted site: HKU\.DEFAULT\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\.DEFAULT\...\freerealms.com -> freerealms.com
IE trusted site: HKU\.DEFAULT\...\soe.com -> soe.com
IE trusted site: HKU\.DEFAULT\...\sony.com -> sony.com

EmptyTemp:
Hosts:
End


(Můžeš použít funkci „vybrat vše“, klepni pravým tlačítkem myši na levé horní políčko v otevřeném poznámkovém bloku a zvol „ Vložit“).

Ulož jej na na plochu jako fixlist.txt

Spusťt FRST a stiskni tlačítko „Fix“ (Opravit) jen jednou a čekej.
Nástroj vypracuje log na ploše (Fixlog.txt), prosím zkopíruj sem celý jeho obsah.

Na Virustotal otestuj ještě následující soubory:
C:\Windows\SysWOW64\OpenCL.dll
C:\Users\Románek\AppData\LocalLow\Sony Online Entertainment\npsoeact.dll

Ověříme integritu a úplnost všech systémových souborů:
- Zmáčkni Win + R najednou
- vepiš do spuštění "cmd" bez úvozovek. a stiskni Enter.
- do příkazového řádku vepiš "sfc /scannow" bez úvozovek a stiskni Enter.
- Po dokončení skenu udělej printscreen obrazovky, obrázek ulož, restartuj počítač a obrázek sem vlož jako přílohu.

Pokud aktualizace nebudou stále fungovat, stáhni a nainstaluj danou aktualizaci manuálně:
https://www.microsoft.com/cs-CZ/download/details.aspx?id=47074
Když nevíš jak dál, přichází na řadu prostudovat manuál!
HJT návod

Pokud neodpovídám do vašich témat v sekci HJT když jsem online, tak je to jen proto, že jsem na mobilu kde je studování logů a psaní skriptů nemožné. Neberte to tedy prosím jako ignoraci.
Nahoru
kolda
nováček
Příspěvky: 29
Registrován: prosinec 12
Pohlaví: Muž
Stav:
Offline

Re: Windows update error

Příspěvekod kolda » 03 črc 2015 15:13

Fix result of Farbar Recovery Scan Tool (x64) Version:28-06-2015 01
Ran by Románek at 2015-07-03 14:59:59 Run:1
Running from C:\Users\Románek\Desktop
Loaded Profiles: Románek (Available Profiles: Románek & Guest)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
CloseProcesses:

HKU\S-1-5-21-1905423987-2345478020-1346617251-1000\...\Run: [F5CBC31FED5F9E149B33CD8FD7071EAFCB3D68C3._service_run] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [813896 2015-06-20] (Google Inc.)

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1905423987-2345478020-1346617251-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-16] (Google Inc.)
FF Extension: No Name - C:\Users\Románek\AppData\Roaming\Mozilla\Firefox\Profiles\OnlD6EQF.default\extensions\abs@avira.com [not found]

S3 NTIOLib_1_0_4; \??\C:\Program Files (x86)\MSI\Live Update\NTIOLib_X64.sys [X]
S3 HWiNFO32; \??\C:\Users\ROMNEK~1\AppData\Local\Temp\HWiNFO64A.SYS [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

C:\Users\ROMNEK~1\AppData\Local\Temp\HWiNFO64A.SYS
C:\Windows\xhunter1.sys

C:\Users\Románek\AppData\Local???????????????????
C:\ProgramData\DP45977C.lfl
C:\Program Files (x86)\Google\Update

Task: {00D11856-E1AF-488C-93B1-9377D099D96F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-06-12] (Adobe Systems Incorporated)
Task: {1858FFE5-7202-4567-B957-249562074763} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-06-26] (Adobe Systems Incorporated)
Task: {87D0003C-CD83-4745-9EAA-7B252B2B1762} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1905423987-2345478020-1346617251-1000
Task: {88D550DF-9592-46C8-B649-15BD95EA794C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-12-02] (Google Inc.)
Task: {B23B13F4-3B38-40D6-A81D-127D4FBC9EC7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-12-02] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 9ae81e48-6de4-483d-93a5-1e8ad8fdbde3.job => C:\Program Files\SUPERAntiSpyware\SASTask.exedC:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task c356fa14-5f43-4f08-a0ca-3dfed4b0bb9f.job => C:\Program Files\SUPERAntiSpyware\SASTask.exedC:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

IE trusted site: HKU\.DEFAULT\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\.DEFAULT\...\freerealms.com -> freerealms.com
IE trusted site: HKU\.DEFAULT\...\soe.com -> soe.com
IE trusted site: HKU\.DEFAULT\...\sony.com -> sony.com

EmptyTemp:
Hosts:
End
*****************

Processes closed successfully.
HKU\S-1-5-21-1905423987-2345478020-1346617251-1000\Software\Microsoft\Windows\CurrentVersion\Run\\F5CBC31FED5F9E149B33CD8FD7071EAFCB3D68C3._service_run => value removed successfully
"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => key removed successfully
"HKU\S-1-5-21-1905423987-2345478020-1346617251-1000\SOFTWARE\Policies\Microsoft\Internet Explorer" => key removed successfully
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value removed successfully
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value removed successfully
"HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE" => key removed successfully
"HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE" => key removed successfully
"HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=3" => key removed successfully
C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll => moved successfully.
"HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=9" => key removed successfully
C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll not found.
C:\Users\Románek\AppData\Roaming\Mozilla\Firefox\Profiles\OnlD6EQF.default\extensions\abs@avira.com not found.
NTIOLib_1_0_4 => Service removed successfully
HWiNFO32 => Service stopped successfully.
HWiNFO32 => Service removed successfully
xhunter1 => Service removed successfully
"C:\Users\ROMNEK~1\AppData\Local\Temp\HWiNFO64A.SYS" => File/Folder not found.
"C:\Windows\xhunter1.sys" => File/Folder not found.

"C:\Users\Románek\AppData\Local???????????????????" folder move:

Could not move "C:\Users\Románek\AppData\Local???????????????????" folder => Scheduled to move on reboot.

C:\ProgramData\DP45977C.lfl => moved successfully.
C:\Program Files (x86)\Google\Update => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{00D11856-E1AF-488C-93B1-9377D099D96F}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{00D11856-E1AF-488C-93B1-9377D099D96F}" => key removed successfully
C:\Windows\System32\Tasks\Adobe Acrobat Update Task => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Adobe Acrobat Update Task" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1858FFE5-7202-4567-B957-249562074763}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1858FFE5-7202-4567-B957-249562074763}" => key removed successfully
C:\Windows\System32\Tasks\Adobe Flash Player Updater => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Adobe Flash Player Updater" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{87D0003C-CD83-4745-9EAA-7B252B2B1762}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{87D0003C-CD83-4745-9EAA-7B252B2B1762}" => key removed successfully
C:\Windows\System32\Tasks\Games\UpdateCheck_S-1-5-21-1905423987-2345478020-1346617251-1000 => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Games\UpdateCheck_S-1-5-21-1905423987-2345478020-1346617251-1000" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{88D550DF-9592-46C8-B649-15BD95EA794C}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{88D550DF-9592-46C8-B649-15BD95EA794C}" => key removed successfully
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineUA" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B23B13F4-3B38-40D6-A81D-127D4FBC9EC7}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B23B13F4-3B38-40D6-A81D-127D4FBC9EC7}" => key removed successfully
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore" => key removed successfully
C:\Windows\Tasks\Adobe Flash Player Updater.job => moved successfully.
C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => moved successfully.
C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => moved successfully.
C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 9ae81e48-6de4-483d-93a5-1e8ad8fdbde3.job => moved successfully.
C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task c356fa14-5f43-4f08-a0ca-3dfed4b0bb9f.job => moved successfully.
"HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\clonewarsadventures.com" => key removed successfully
"HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\freerealms.com" => key removed successfully
"HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\soe.com" => key removed successfully
"HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\sony.com" => key removed successfully
"C:\Windows\System32\Drivers\etc\hosts" => Could not move.
Could not restore Hosts.
EmptyTemp: => 783 MB temporary data Removed.

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-07-03 15:01:57)<=

"C:\Users\Románek\AppData\Local???????????????????" => Could not move

==== End of Fixlog 15:01:57 ====
Nahoru
kolda
nováček
Příspěvky: 29
Registrován: prosinec 12
Pohlaví: Muž
Stav:
Offline

Re: Windows update error

Příspěvekod kolda » 03 črc 2015 15:48

https://www.virustotal.com/cs/file/0efc33493d5ff36a26675ff35b97be11e9281d5bb9783846fa9e6819c79640f0/analysis/1435928872/
https://www.virustotal.com/cs/file/b8b244dc727ba501498a40ba8742af0b08ddbbb2b29e32299ecc058d28a01fd1/analysis/1435928991/
Naposledy upravil(a) kolda dne 03 črc 2015 15:55, celkem upraveno 2 x.
Nahoru
Uživatelský avatar
jerabina
člen Security týmu
Level 6
Level 6
Příspěvky: 3647
Registrován: březen 13
Bydliště: Litoměřice
Pohlaví: Muž
Stav:
Offline

Re: Windows update error

Příspěvekod jerabina » 03 črc 2015 15:53

Plnohodnotný editor -> Dole Příloha -> Procházet -> Najdi obrázek -> Přiložit soubor -> Odeslat :-)
Když nevíš jak dál, přichází na řadu prostudovat manuál!
HJT návod

Pokud neodpovídám do vašich témat v sekci HJT když jsem online, tak je to jen proto, že jsem na mobilu kde je studování logů a psaní skriptů nemožné. Neberte to tedy prosím jako ignoraci.
Nahoru
kolda
nováček
Příspěvky: 29
Registrován: prosinec 12
Pohlaví: Muž
Stav:
Offline

Re: Windows update error

Příspěvekod kolda » 03 črc 2015 16:04

Díky :)
Přílohy
prtsc.png
Nahoru
Uživatelský avatar
jerabina
člen Security týmu
Level 6
Level 6
Příspěvky: 3647
Registrován: březen 13
Bydliště: Litoměřice
Pohlaví: Muž
Stav:
Offline

Re: Windows update error

Příspěvekod jerabina » 03 črc 2015 16:10

Jasný :-)

Zkus nainstalovat tu aktualizaci ručně z toho odkazu, který jsem ti poslal.

Pokud to nebude fungovat, vlož mi sem obsah tohoto souboru: C:\Windows\Logs\CBS\CBS.log
Když nevíš jak dál, přichází na řadu prostudovat manuál!
HJT návod

Pokud neodpovídám do vašich témat v sekci HJT když jsem online, tak je to jen proto, že jsem na mobilu kde je studování logů a psaní skriptů nemožné. Neberte to tedy prosím jako ignoraci.
Nahoru
kolda
nováček
Příspěvky: 29
Registrován: prosinec 12
Pohlaví: Muž
Stav:
Offline

Re: Windows update error

Příspěvekod kolda » 03 črc 2015 16:17

Píše mi to aktualizace není použitelná pro váš počítač.

log má 930 000 znaků a nejde vložit mám se ji pokusit rozkouskovat nebo to půjde nějak nahrát sem ten log jako celý soubor?
Nahoru
Uživatelský avatar
jerabina
člen Security týmu
Level 6
Level 6
Příspěvky: 3647
Registrován: březen 13
Bydliště: Litoměřice
Pohlaví: Muž
Stav:
Offline

Re: Windows update error

Příspěvekod jerabina » 03 črc 2015 16:18

Nahraj ho na http://leteckaposta.cz/ a odkaz sem vlož.
Když nevíš jak dál, přichází na řadu prostudovat manuál!
HJT návod

Pokud neodpovídám do vašich témat v sekci HJT když jsem online, tak je to jen proto, že jsem na mobilu kde je studování logů a psaní skriptů nemožné. Neberte to tedy prosím jako ignoraci.
Nahoru
kolda
nováček
Příspěvky: 29
Registrován: prosinec 12
Pohlaví: Muž
Stav:
Offline

Re: Windows update error

Příspěvekod kolda » 03 črc 2015 16:19

http://leteckaposta.cz/429406076
Nahoru
Uživatelský avatar
jerabina
člen Security týmu
Level 6
Level 6
Příspěvky: 3647
Registrován: březen 13
Bydliště: Litoměřice
Pohlaví: Muž
Stav:
Offline

Re: Windows update error

Příspěvekod jerabina » 03 črc 2015 16:28

Stáhni si program Nástroj připravenosti aktualizace systému pro systém Windows 7 na plochu, spusť ho jako administrátor a pokračuj dle instrukcí. Poté restartuj počítač.

Otevřít si vyhledávání a spusť soubor C:\Windows\system32\wuapp.exe a proveď aktualizaci.
Když nevíš jak dál, přichází na řadu prostudovat manuál!
HJT návod

Pokud neodpovídám do vašich témat v sekci HJT když jsem online, tak je to jen proto, že jsem na mobilu kde je studování logů a psaní skriptů nemožné. Neberte to tedy prosím jako ignoraci.
Nahoru
djph
nováček
Příspěvky: 1
Registrován: srpen 15
Pohlaví: Nespecifikováno
Stav:
Offline

Re: Windows update error

Příspěvekod djph » 02 srp 2015 15:32

Zdarec. Mam dotaz, mam stejny problem na jednom pc a ptam se jestli by pomohl update na win10?? Diky za odpoved ;)
Nahoru
Odpovědět

Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 59 hostů