Zkoušel si ho v nouzovém režimu?
Pokud ano:
Stáhni si rkill
a spusť ho . Spustí se sken .Po skenu se program sám ukončí.
Pozn.: NERESTARTUJ PC !
Pak zkus znovu Combofix ( v normálním režimu).
Prosím o kontrolu logu, appcrash.
- jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43294
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Prosím o kontrolu logu, appcrash.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Prosím o kontrolu logu, appcrash.

Naposledy upravil(a) Dasty_ dne 29 črc 2012 01:29, celkem upraveno 1 x.
Re: Prosím o kontrolu logu, appcrash.

Naposledy upravil(a) Dasty_ dne 29 črc 2012 01:30, celkem upraveno 1 x.
- jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43294
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Prosím o kontrolu logu, appcrash.
Udělal jsem cfg/scannow a píše mi to, že to našlo několik poškozených souborů, ale některé z nich se nepodařilo opravit.
Není to spíš sfc /scannow ?
Stáhni si CrystalDiskInfo
Spusť program a klikni na Úpravy-Kopírovat. Poté sem vlož pomocí Ctrl+V obsah logu.
Stáhni si aswMBR
na svojí plochu. Uzavři všechna okna , programy a prohlížeče. Poklepej na aswMBR.exe. Pokud se objeví hláška o možnosti stáhnutí databáze Avastu , klikni na NE. Poté klikni na „Scan“ . Po skenu klikni na „Save Log“ a ulož si log na plochu .Zkopíruj sem celý obsah toho logu. Pak klikni na „Exit“ k zavření programu.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Prosím o kontrolu logu, appcrash.

Naposledy upravil(a) Dasty_ dne 29 črc 2012 00:48, celkem upraveno 1 x.
- jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43294
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Prosím o kontrolu logu, appcrash.
(1) ST3320620AS---OK , až na tu vyšší teplotu.
(2) ST380817AS----05 _99 _99 _36 00000000002F Počet přemapovaných sektorů—Není OK.
(3) SAMSUNG HD321KJ--BB __1 __1 __0 000000000487 Ohlášeno neopravitelných chyb
HD Tune
Stáhni si HD Tune
-nainstaluj, spusť program, klikni na záložku Error scan ( na všechny disky)
Spusť Start a počkej , až skončí svojí práci. Pokud budou všechny čtverečky zelené je disk OK , pokud budou některá červená , disk odchází.
ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall
Vyčisti systém CCleanerem
a použij i T-Cleaner
smaže vše po Combu,MWAVu atd.-stáhneš>spustíš
pozn. před stažením T-Cleaneru a po dobu čištění deaktivuj antivir a antispyware ,následně T-Cleaner smaž a zapni si znovu antivir a antispyware.
Stáhni si OTL by OldTimer
na plochu. Ujisti se , že máš zavřena všechna ostatní okna a poklepej na ikonu OTL.Nahoře v okně pod Výstup klikni na minimální výstup.Pod Běžné registry změň na Vše. Zatrhni Kontrola na havěť “LOP“ a Kontrola na havěť “ Purity“ . Klikni na Prohledat. Všechny ostatní nastavení ponech jak jsou. Sken může trvat dlouho, až skončí otevřou se dva logy:
OTL.Txt
Extras.Txt
Jsou uloženy ve stejném místě jako OTL. Oba logy sem prosím zkopíruj.
(2) ST380817AS----05 _99 _99 _36 00000000002F Počet přemapovaných sektorů—Není OK.
(3) SAMSUNG HD321KJ--BB __1 __1 __0 000000000487 Ohlášeno neopravitelných chyb
HD Tune
Stáhni si HD Tune
-nainstaluj, spusť program, klikni na záložku Error scan ( na všechny disky)
Spusť Start a počkej , až skončí svojí práci. Pokud budou všechny čtverečky zelené je disk OK , pokud budou některá červená , disk odchází.
ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall
Vyčisti systém CCleanerem
a použij i T-Cleaner
smaže vše po Combu,MWAVu atd.-stáhneš>spustíš
pozn. před stažením T-Cleaneru a po dobu čištění deaktivuj antivir a antispyware ,následně T-Cleaner smaž a zapni si znovu antivir a antispyware.
Stáhni si OTL by OldTimer
na plochu. Ujisti se , že máš zavřena všechna ostatní okna a poklepej na ikonu OTL.Nahoře v okně pod Výstup klikni na minimální výstup.Pod Běžné registry změň na Vše. Zatrhni Kontrola na havěť “LOP“ a Kontrola na havěť “ Purity“ . Klikni na Prohledat. Všechny ostatní nastavení ponech jak jsou. Sken může trvat dlouho, až skončí otevřou se dva logy:
OTL.Txt
Extras.Txt
Jsou uloženy ve stejném místě jako OTL. Oba logy sem prosím zkopíruj.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Prosím o kontrolu logu, appcrash.

Naposledy upravil(a) Dasty_ dne 29 črc 2012 00:48, celkem upraveno 1 x.
Re: Prosím o kontrolu logu, appcrash.

Naposledy upravil(a) Dasty_ dne 29 črc 2012 00:50, celkem upraveno 1 x.
Re: Prosím o kontrolu logu, appcrash.

Naposledy upravil(a) Dasty_ dne 29 črc 2012 00:51, celkem upraveno 1 x.
- jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43294
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Prosím o kontrolu logu, appcrash.
Odinstaluj:
PC Tools (Spyware Doctor?)
Drive C: | 248,22 Gb Total Space | 33,19 Gb Free Space | 13,37% Space Free | Partition Type: NTFS
Drive D: | 74,53 Gb Total Space | 1,56 Gb Free Space | 2,10% Space Free | Partition Type: NTFS
Málo místa na discích , u systémového musíš mít alespoň 15% volného místa , něco odinstaluj , smaž.
Poklepej na ikonu OTL na ploše.Ujisti se , že máš všechny ostatní aplikace a prohlížeče zavřeny.
Pod Vlastní skenování/opravy do okénka vlož následující text, zobrazený zeleně:
Poté klikni nahoře na Opravit. Nech program nerušeně běžet, na konci se provede restart PC.
Po restartu se objeví log , prosím zkopíruj sem celý jeho obsah.
Aktualizuj javu:
Java SE Runtime Environment 7
Klikni na Accept License Agreement
Vyber si OS (Windows nebo Windows x64, Offline Installation)
jre-7-windows-i586-p.exe nebo
jre-7-windows-x64.exe
Stáhni ( download) a nainstaluj.
Ostatní javy odeber v přidat/odebrat programy.
PC Tools (Spyware Doctor?)
Drive C: | 248,22 Gb Total Space | 33,19 Gb Free Space | 13,37% Space Free | Partition Type: NTFS
Drive D: | 74,53 Gb Total Space | 1,56 Gb Free Space | 2,10% Space Free | Partition Type: NTFS
Málo místa na discích , u systémového musíš mít alespoň 15% volného místa , něco odinstaluj , smaž.
Poklepej na ikonu OTL na ploše.Ujisti se , že máš všechny ostatní aplikace a prohlížeče zavřeny.
Pod Vlastní skenování/opravy do okénka vlož následující text, zobrazený zeleně:
Kód: Vybrat vše
:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
SRV - (YORZ) -- C:\Users\Dasty\AppData\Local\Temp\YORZ.exe File not found
SRV - (RichVideo) Cyberlink RichVideo Service(CRVS) -- C:\Program Files\CyberLink\Shared files\RichVideo.exe File not found
SRV - (Prime95 Service) -- C:\Program Files\Prime95\prime95.exe File not found
SRV - (ORFOEY) -- C:\Users\Dasty\AppData\Local\Temp\ORFOEY.exe File not found
SRV - (OCAOHLEOWWK) -- C:\Users\Dasty\AppData\Local\Temp\OCAOHLEOWWK.exe File not found
SRV - (JRVJ) -- C:\Users\Dasty\AppData\Local\Temp\JRVJ.exe File not found
SRV - (BRPFAG) -- C:\Users\Dasty\AppData\Local\Temp\BRPFAG.exe File not found
SRV - (AZYK) -- C:\Users\Dasty\AppData\Local\Temp\AZYK.exe File not found
SRV - (avast! Firewall) -- C:\Program Files\AVAST Software\Avast\afwServ.exe File not found
SRV - (AOWZRUB) -- C:\Users\Dasty\AppData\Local\Temp\AOWZRUB.exe File not found
DRV - (VcommMgr) -- System32\Drivers\VcommMgr.sys File not found
DRV - (VComm) -- system32\DRIVERS\VComm.sys File not found
DRV - (NwlnkFwd) -- system32\DRIVERS\nwlnkfwd.sys File not found
DRV - (NwlnkFlt) -- system32\DRIVERS\nwlnkflt.sys File not found
DRV - (MRESP50a64) -- C:\PROGRA~1\COMMON~1\Motive\MRESP50a64.SYS File not found
DRV - (MRESP50) -- C:\PROGRA~1\COMMON~1\Motive\MRESP50.SYS File not found
DRV - (MRENDIS5) -- C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS File not found
DRV - (MREMPR5) -- C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS File not found
DRV - (MREMP50a64) -- C:\PROGRA~1\COMMON~1\Motive\MREMP50a64.SYS File not found
DRV - (MREMP50) -- C:\PROGRA~1\COMMON~1\Motive\MREMP50.SYS File not found
DRV - (LMIInfo) -- C:\Program Files\LogMeIn\x86\RaInfo.sys File not found
DRV - (IpInIp) -- system32\DRIVERS\ipinip.sys File not found
DRV - (hwusbdev) -- system32\DRIVERS\ewusbdev.sys File not found
DRV - (hwdatacard) -- system32\DRIVERS\ewusbmdm.sys File not found
DRV - (Huawei) -- system32\DRIVERS\ewdcsc.sys File not found
DRV - (GMSIPCI) -- E:\INSTALL\GMSIPCI.SYS File not found
DRV - (FLASHSYS) -- C:\Program Files\MSI\Live Update 4\LU4\FLASHSYS.sys File not found
DRV - (EagleNT) -- C:\Windows\system32\drivers\EagleNT.sys File not found
DRV - (cpuz130) -- C:\Users\Dasty\AppData\Local\Temp\cpuz130\cpuz_x32.sys File not found
DRV - (BTHidMgr) -- System32\Drivers\BTHidMgr.sys File not found
DRV - (BTHidEnum) -- System32\Drivers\vbtenum.sys File not found
DRV - (Btcsrusb) -- System32\Drivers\btcusb.sys File not found
DRV - (BT) -- system32\DRIVERS\btnetdrv.sys File not found
DRV - (BlueletSCOAudio) -- system32\DRIVERS\BlueletSCOAudio.sys File not found
DRV - (BlueletAudio) -- system32\DRIVERS\blueletaudio.sys File not found
DRV - (blbdrive) -- C:\Windows\system32\drivers\blbdrive.sys File not found
DRV - (AtiHdmiService) -- system32\drivers\AtiHdmi.sys File not found
DRV - (AODDriver) -- C:\Program Files\GIGABYTE\ET6\i386\AODDriver.sys File not found
DRV - (afemyumr) -- File not found
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..extensions.enabledItems: {20a82645-c095-46ed-80e3-08825760534b}:1.2.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.16
FF - prefs.js..keyword.URL: "http://isearch.avg.com/search?cid=%7B626dbc80-7e4c-4474-a2bf-20c7f89f1ba3%7D&mid=afdf25d0261e47d1a08ad16d5b36aca7-d3af261ca0910bc91a2942d80caeb15436e4f9bf&ds=AVG&v=8.0.0.34.1&lang=cs&pr=pr&d=2011-10-06%
[2010.04.11 23:59:23 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Dasty\AppData\Roaming\Mozilla\Extensions
[2010.02.17 00:20:20 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Dasty\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
[2012.05.04 20:17:34 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Dasty\AppData\Roaming\Mozilla\Firefox\Profiles\p5lo9iwm.default\extensions
[2011.07.27 21:17:56 | 000,090,118 | ---- | M] () (No name found) -- C:\USERS\DASTY\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\P5LO9IWM.DEFAULT\EXTENSIONS\{DD05FD3D-18DF-4CE4-AE53-E795339C5F01}.XPI
[2012.05.04 20:17:34 | 000,082,261 | ---- | M] () (No name found) -- C:\USERS\DASTY\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\P5LO9IWM.DEFAULT\EXTENSIONS\TILETABS@DW-DEV.XPI
CHR - default_search_provider: search_url = http://www.daemon-search.com/search?q={searchTerms}
O1 HOSTS File: ([2012.05.13 20:26:43 | 000,442,053 | R--- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 127.0.0.1 www.007guard.com
O1 - Hosts: 127.0.0.1 007guard.com
O1 - Hosts: 127.0.0.1 008i.com
O1 - Hosts: 127.0.0.1 www.008k.com
O1 - Hosts: 127.0.0.1 008k.com
O1 - Hosts: 127.0.0.1 www.00hq.com
O1 - Hosts: 127.0.0.1 00hq.com
O1 - Hosts: 127.0.0.1 010402.com
O1 - Hosts: 127.0.0.1 www.032439.com
O1 - Hosts: 127.0.0.1 032439.com
O1 - Hosts: 127.0.0.1 www.0scan.com
O1 - Hosts: 127.0.0.1 0scan.com
O1 - Hosts: 127.0.0.1 www.1000gratisproben.com
O1 - Hosts: 127.0.0.1 1000gratisproben.com
O1 - Hosts: 127.0.0.1 1001namen.com
O1 - Hosts: 127.0.0.1 www.1001namen.com
O1 - Hosts: 127.0.0.1 100888290cs.com
O1 - Hosts: 127.0.0.1 www.100888290cs.com
O1 - Hosts: 127.0.0.1 www.100sexlinks.com
O1 - Hosts: 127.0.0.1 100sexlinks.com
O1 - Hosts: 127.0.0.1 www.10sek.com
O1 - Hosts: 127.0.0.1 10sek.com
O1 - Hosts: 127.0.0.1 www.1-2005-search.com
O1 - Hosts: 127.0.0.1 1-2005-search.com
O1 - Hosts: 15215 more lines...
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKCU..\Run: [] File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} Reg Error: Value error. (Reg Error: Key error.)
O20 - Winlogon\Notify\!SASWinLogon: DllName - (C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL) - File not found
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - No CLSID value found.
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - No CLSID value found.
[2012.05.18 11:22:57 | 000,645,850 | ---- | M] () -- C:\Windows\System32\perfh005.dat
[2012.05.18 11:22:57 | 000,635,054 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2012.05.18 11:22:57 | 000,137,508 | ---- | M] () -- C:\Windows\System32\perfc005.dat
[2012.05.18 11:22:57 | 000,119,620 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2009.12.26 17:23:27 | 000,000,000 | ---D | M](C:\Users\Dasty\AppData\Roaming\???????sAppData) -- C:\Users\Dasty\AppData\Roaming\敎潲䍄敔灭慬整sAppData
[2009.12.26 17:23:27 | 000,000,000 | ---D | M](C:\Users\Dasty\AppData\Roaming\???????sAppData) -- C:\Users\Dasty\AppData\Roaming\敎潲䍄敔灭慬整sAppData
(C:\Users\Dasty\AppData\Roaming\???????sAppData) -- C:\Users\Dasty\AppData\Roaming\敎潲䍄敔灭慬整sAppData
@Alternate Data Stream - 566 bytes -> C:\cookies.txt:1297264458.txt
@Alternate Data Stream - 566 bytes -> C:\cookies.txt:1297260836.txt
@Alternate Data Stream - 566 bytes -> C:\cookies.txt:1297257218.txt
@Alternate Data Stream - 566 bytes -> C:\cookies.txt:1297249952.txt
@Alternate Data Stream - 566 bytes -> C:\cookies.txt:1297246325.txt
@Alternate Data Stream - 566 bytes -> C:\cookies.txt:1297242701.txt
@Alternate Data Stream - 566 bytes -> C:\cookies.txt:1297239074.txt
@Alternate Data Stream - 566 bytes -> C:\cookies.txt:1297231831.txt
@Alternate Data Stream - 566 bytes -> C:\cookies.txt:1297228210.txt
@Alternate Data Stream - 566 bytes -> C:\cookies.txt:1297220968.txt
@Alternate Data Stream - 566 bytes -> C:\cookies.txt:1297217346.txt
@Alternate Data Stream - 566 bytes -> C:\cookies.txt:1296990656.txt
@Alternate Data Stream - 566 bytes -> C:\cookies.txt:1296987007.txt
@Alternate Data Stream - 566 bytes -> C:\cookies.txt:1296958575.txt
@Alternate Data Stream - 565 bytes -> C:\cookies.txt:1297253574.txt
@Alternate Data Stream - 564 bytes -> C:\cookies.txt:1297293417.txt
@Alternate Data Stream - 564 bytes -> C:\cookies.txt:1297289803.txt
@Alternate Data Stream - 564 bytes -> C:\cookies.txt:1297286186.txt
@Alternate Data Stream - 564 bytes -> C:\cookies.txt:1297282565.txt
@Alternate Data Stream - 564 bytes -> C:\cookies.txt:1297275324.txt
@Alternate Data Stream - 564 bytes -> C:\cookies.txt:1297271702.txt
@Alternate Data Stream - 564 bytes -> C:\cookies.txt:1297268080.txt
@Alternate Data Stream - 564 bytes -> C:\cookies.txt:1297235453.txt
@Alternate Data Stream - 564 bytes -> C:\cookies.txt:1297224589.txt
@Alternate Data Stream - 564 bytes -> C:\cookies.txt:1297213660.txt
@Alternate Data Stream - 562 bytes -> C:\cookies.txt:1297278946.txt
@Alternate Data Stream - 500 bytes -> C:\ProgramData\TEMP:05EE1EEF
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:0B4227B4
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:430C6D84
@Alternate Data Stream - 1254 bytes -> C:\cookies.txt:1297947265.txt
@Alternate Data Stream - 1254 bytes -> C:\cookies.txt:1297940011.txt
@Alternate Data Stream - 1254 bytes -> C:\cookies.txt:1297908570.txt
@Alternate Data Stream - 1254 bytes -> C:\cookies.txt:1297868684.txt
@Alternate Data Stream - 1254 bytes -> C:\cookies.txt:1297865059.txt
@Alternate Data Stream - 1254 bytes -> C:\cookies.txt:1297857808.txt
@Alternate Data Stream - 1254 bytes -> C:\cookies.txt:1297850556.txt
@Alternate Data Stream - 1254 bytes -> C:\cookies.txt:1297781802.txt
@Alternate Data Stream - 1254 bytes -> C:\cookies.txt:1297778171.txt
@Alternate Data Stream - 1254 bytes -> C:\cookies.txt:1297571357.txt
@Alternate Data Stream - 1254 bytes -> C:\cookies.txt:1297567739.txt
@Alternate Data Stream - 1254 bytes -> C:\cookies.txt:1297524251.txt
@Alternate Data Stream - 1253 bytes -> C:\cookies.txt:1297854182.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297967266.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297963640.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297943640.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297904951.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297897713.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297894089.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297890460.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297883186.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297875936.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297872310.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297861434.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297564120.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297560500.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297556879.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297553250.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297549627.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297542379.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297538754.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297535126.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297531500.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297527877.txt
@Alternate Data Stream - 1252 bytes -> C:\cookies.txt:1297520625.txt
@Alternate Data Stream - 1251 bytes -> C:\cookies.txt:1297901332.txt
@Alternate Data Stream - 1251 bytes -> C:\cookies.txt:1297879562.txt
@Alternate Data Stream - 1250 bytes -> C:\cookies.txt:1297960008.txt
@Alternate Data Stream - 1250 bytes -> C:\cookies.txt:1297886813.txt
@Alternate Data Stream - 1250 bytes -> C:\cookies.txt:1297546007.txt
@Alternate Data Stream - 1158 bytes -> C:\cookies.txt:1297956378.txt
@Alternate Data Stream - 1155 bytes -> C:\cookies.txt:1298917778.txt
@Alternate Data Stream - 110 bytes -> C:\ProgramData\TEMP:888AFB86
@Alternate Data Stream - 104 bytes -> C:\ProgramData\TEMP:DFC5A2B2
:Files
C:\WINDOWS\System32\*.tmp
C:\WINDOWS\*.tmp
C:\WINDOWS\system32\*.tmp.dll
C:\WINDOWS\System32\dllcache\*.tmp
C:\WINDOWS\system32\SET*.tmp
c:\windows\Tasks\*.job
C:\*.tmp
C:\WINDOWS\System32\drivers\*.tmp
C:\Documents and Settings\All Users\Data aplikací\*.tmp
C:\32788R22FWJFW
C:\Windows\System32\drivers\PCTSD.sys
C:\Program Files\Common Files\PC Tools
C:\ProgramData\PC Tools
C:\ProgramData\Spybot - Search & Destroy
C:\Program Files\Spybot - Search & Destroy
C:\Users\Dasty\AppData\Roaming\SUPERAntiSpyware.com
C:\ProgramData\SUPERAntiSpyware.com
C:\Users\Dasty\AppData\Local\{4182047B-D3E1-4BE1-88C2-A31CDFF908D8}
C:\Users\Dasty\AppData\Local\{2C2D115D-D013-484C-A9EE-A3B2ED944C41}
C:\Users\Dasty\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
C:\Windows\System32\drivers\etc\hosts.20120513-202643.backup
C:\Windows\System32\drivers\etc\hosts.20120512-185740.backup
C:\Windows\System32\drivers\PCTSD.sys
C:\Windows\System32\wkll.exe
C:\Windows\System32\msidentmn.exe
C:\Windows\System32\initpentp.exe
C:\Windows\rFactor Data Acquisition Plugin Uninstaller.exe
C:\Windows\System32\bdod.bin
C:\ProgramData\mxnhytee.feu
C:\Windows\sbacknt.bin
C:\Windows\System32\mlfcache.dat
C:\Windows\desctemp.dat
C:\Users\Dasty\AppData\Local\d3d9caps.dat
C:\Windows\oports.INI
C:\Users\Dasty\AppData\Roaming\AVG
C:\Users\Dasty\AppData\Roaming\BitDefender
C:\Users\Dasty\AppData\Roaming\ESET
C:\Windows\Tasks\At10.job
C:\Windows\Tasks\At3.job
C:\Windows\Tasks\At4.job
C:\Windows\Tasks\At5.job
C:\Windows\Tasks\At6.job
C:\Windows\Tasks\At7.job
C:\Windows\Tasks\At8.job
C:\Windows\Tasks\At9.job
:Reg
:Commands
[resethosts]
[purity]
[emptytemp]
[EMPTYFLASH]
[start explorer]
[Reboot]
Poté klikni nahoře na Opravit. Nech program nerušeně běžet, na konci se provede restart PC.
Po restartu se objeví log , prosím zkopíruj sem celý jeho obsah.
Aktualizuj javu:
Java SE Runtime Environment 7
Klikni na Accept License Agreement
Vyber si OS (Windows nebo Windows x64, Offline Installation)
jre-7-windows-i586-p.exe nebo
jre-7-windows-x64.exe
Stáhni ( download) a nainstaluj.
Ostatní javy odeber v přidat/odebrat programy.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Prosím o kontrolu logu, appcrash.

Naposledy upravil(a) Dasty_ dne 29 črc 2012 00:53, celkem upraveno 1 x.
- jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43294
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Prosím o kontrolu logu, appcrash.
Poklepej znovu na ikonu OTL by OldTimer, pod Vlastní skenování/opravy (Custom Scans/Fixes) vlož následující text , zeleně zbarvený:
Neměň nastavení, jen klikni na Prohledat (Run Scan), nech sken dokončit. Až se se objeví textový soubor , tak sem vlož prosím jeho celý obsah.
Kód: Vybrat vše
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT
Neměň nastavení, jen klikni na Prohledat (Run Scan), nech sken dokončit. Až se se objeví textový soubor , tak sem vlož prosím jeho celý obsah.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Kdo je online
Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 63 hostů