kontrola Logu, po restartu nefunguje zvuk, musí se povolit

[Thelvin]

ComboFix 13-03-11.01 - Home 11.03.2013 20:31:31.1.2 - x64
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1250.420.1029.18.4093.2843 [GMT 1:00]
Spuštěný z: c:\users\Home\Downloads\ComboFix.exe
AV: Outpost Security Suite Pro *Disabled/Updated* {ECEA6BCD-A007-0BC7-D5A5-0254DCBD816E}
FW: Outpost Security Suite Pro *Disabled* {D4D1EAE8-EA68-0A9F-FEFA-AB61226EC615}
SP: Outpost Security Suite Pro *Disabled/Updated* {578B8A29-863D-0449-EF15-3926A73ACBD3}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Rezidentní štít AV je zapnutý
.
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2013-02-11 do 2013-03-11 )))))))))))))))))))))))))))))))
.
.
2013-03-11 19:29 . 2013-03-11 19:30 -------- d-----w- C:\32788R22FWJFW
2013-03-10 10:06 . 2013-02-08 00:28 9162192 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{C62134E8-0D5F-4DBE-878D-236041E31EA3}\mpengine.dll
2013-03-07 15:10 . 2013-03-07 15:10 -------- d-----w- c:\users\Home\AppData\Local\MetaGeek,_LLC
2013-03-07 15:01 . 2013-03-07 15:01 -------- d-----w- c:\program files (x86)\MetaGeek
2013-03-05 17:12 . 2013-03-05 17:12 -------- d-----w- c:\program files (x86)\Microsoft Silverlight
2013-03-03 16:27 . 2013-03-03 16:27 -------- d-----w- c:\users\Home\AppData\Roaming\Sirrix AG
2013-03-03 16:26 . 2013-03-03 19:06 -------- d-----w- c:\programdata\Sirrix AG
2013-03-03 16:26 . 2013-03-03 19:06 -------- d-----w- c:\program files (x86)\Sirrix AG
2013-03-03 16:24 . 2011-12-21 12:15 219440 ----a-w- c:\windows\system32\drivers\VBoxDrv.sys
2013-03-03 16:24 . 2013-03-03 19:07 -------- dc----w- c:\windows\system32\DRVSTORE
2013-03-03 16:24 . 2011-12-21 12:15 44848 ----a-w- c:\windows\system32\drivers\VBoxUSBMon.sys
2013-03-03 16:24 . 2013-03-03 16:24 -------- d-----w- c:\program files\Oracle
2013-03-02 09:07 . 2009-06-30 09:37 33800 ----a-w- c:\windows\system32\drivers\pavboot64.sys
2013-03-02 09:07 . 2013-03-02 09:07 -------- d-----w- c:\program files (x86)\Panda Security
2013-02-24 12:00 . 2013-02-24 12:00 -------- d-----w- c:\programdata\Ashampoo
2013-02-24 12:00 . 2009-08-24 20:13 34304 ----a-w- c:\windows\system32\DfSdkBt.exe
2013-02-24 10:17 . 2013-02-24 16:50 -------- d-----w- c:\users\Home\AppData\Local\ElevatedDiagnostics
2013-02-24 08:51 . 2013-02-24 09:15 -------- d-----w- c:\users\Home\AppData\Roaming\vlc(43)
2013-02-24 08:06 . 2013-02-24 08:06 -------- d-----w- c:\program files (x86)\Ashampoo
2013-02-13 20:13 . 2013-01-09 01:10 996352 ----a-w- c:\program files\Common Files\Microsoft Shared\vgx\VGX.dll
2013-02-13 20:13 . 2013-01-08 22:01 768000 ----a-w- c:\program files (x86)\Common Files\Microsoft Shared\vgx\VGX.dll
2013-02-13 18:35 . 2013-01-04 11:31 1423720 ----a-w- c:\windows\system32\drivers\tcpip.sys
2013-02-13 18:35 . 2013-01-04 01:59 2773504 ----a-w- c:\windows\system32\win32k.sys
2013-02-13 18:35 . 2012-11-08 04:26 1570816 ----a-w- c:\windows\system32\quartz.dll
2013-02-13 18:35 . 2012-11-08 03:48 1314816 ----a-w- c:\windows\SysWow64\quartz.dll
2013-02-13 18:35 . 2013-01-05 05:37 4695400 ----a-w- c:\windows\system32\ntoskrnl.exe
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-03-11 15:49 . 2011-09-24 14:46 24072 ----a-w- c:\windows\gdrv.sys
2013-02-13 20:11 . 2006-11-02 12:35 70004024 ----a-w- c:\windows\system32\mrt.exe
2013-01-17 00:28 . 2011-09-24 16:07 273840 ------w- c:\windows\system32\MpSigStub.exe
2012-12-29 10:34 . 2013-02-01 18:34 7565240 ----a-w- c:\windows\system32\nvopencl.dll
2012-12-29 10:34 . 2013-02-01 18:34 6263784 ----a-w- c:\windows\SysWow64\nvopencl.dll
2012-12-29 10:34 . 2013-02-01 18:34 26931128 ----a-w- c:\windows\system32\nvoglv64.dll
2012-12-29 10:34 . 2013-02-01 18:34 20450232 ----a-w- c:\windows\SysWow64\nvoglv32.dll
2012-12-29 10:34 . 2013-02-01 18:34 1813432 ----a-w- c:\windows\system32\nvdispco64.dll
2012-12-29 10:34 . 2013-02-01 18:34 18054312 ----a-w- c:\windows\system32\nvd3dumx.dll
2012-12-29 10:34 . 2013-02-01 18:34 15052368 ----a-w- c:\windows\system32\nvwgf2umx.dll
2012-12-29 10:34 . 2013-02-01 18:34 1504696 ----a-w- c:\windows\system32\nvdispgenco64.dll
2012-12-29 10:34 . 2013-02-01 18:34 12641120 ----a-w- c:\windows\SysWow64\nvwgf2um.dll
2012-12-29 10:34 . 2013-02-01 18:34 10997176 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys
2012-12-29 10:34 . 2013-02-01 18:34 9389888 ----a-w- c:\windows\system32\nvcuda.dll
2012-12-29 10:34 . 2013-02-01 18:34 7931896 ----a-w- c:\windows\SysWow64\nvcuda.dll
2012-12-29 10:34 . 2013-02-01 18:34 2904504 ----a-w- c:\windows\system32\nvcuvid.dll
2012-12-29 10:34 . 2013-02-01 18:34 2720696 ----a-w- c:\windows\SysWow64\nvcuvid.dll
2012-12-29 10:34 . 2013-02-01 18:34 1985976 ----a-w- c:\windows\SysWow64\nvcuvenc.dll
2012-12-29 10:34 . 2013-02-01 18:34 15129064 ----a-w- c:\windows\SysWow64\nvd3dum.dll
2012-12-29 10:34 . 2013-02-01 18:34 2824656 ----a-w- c:\windows\system32\nvapi64.dll
2012-12-29 10:34 . 2013-02-01 18:34 25256376 ----a-w- c:\windows\system32\nvcompiler.dll
2012-12-29 10:34 . 2013-02-01 18:34 2504248 ----a-w- c:\windows\SysWow64\nvapi.dll
2012-12-29 10:34 . 2013-02-01 18:34 2344888 ----a-w- c:\windows\system32\nvcuvenc.dll
2012-12-29 10:34 . 2013-02-01 18:34 17560504 ----a-w- c:\windows\SysWow64\nvcompiler.dll
2012-12-29 08:40 . 2013-02-01 18:37 6382008 ----a-w- c:\windows\system32\nvcpl.dll
2012-12-29 08:40 . 2013-02-01 18:37 3455416 ----a-w- c:\windows\system32\nvsvc64.dll
2012-12-29 08:40 . 2013-02-01 18:37 884152 ----a-w- c:\windows\system32\nvvsvc.exe
2012-12-29 08:40 . 2013-02-01 18:37 63928 ----a-w- c:\windows\system32\nvshext.dll
2012-12-29 08:40 . 2013-02-01 18:37 2558392 ----a-w- c:\windows\system32\nvsvcr.dll
2012-12-29 08:40 . 2013-02-01 18:37 118712 ----a-w- c:\windows\system32\nvmctray.dll
2012-12-29 01:54 . 2012-12-29 01:54 550328 ----a-w- c:\windows\SysWow64\nvStreaming.exe
2012-12-16 13:31 . 2012-12-22 19:30 48128 ----a-w- c:\windows\system32\atmlib.dll
2012-12-16 13:12 . 2012-12-22 19:30 34304 ----a-w- c:\windows\SysWow64\atmlib.dll
2012-12-16 11:08 . 2012-12-22 19:30 368128 ----a-w- c:\windows\system32\atmfd.dll
2012-12-16 10:50 . 2012-12-22 19:30 293376 ----a-w- c:\windows\SysWow64\atmfd.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1555968]
"WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472]
"Steam"="c:\program files (x86)\Steam\Steam.exe" [2013-02-25 1602984]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"SAOB Monitor"="c:\program files (x86)\Acronis\OnlineBackupStandalone\TrueImageMonitor.exe" [2010-09-02 2536752]
"TrueImageMonitor.exe"="c:\sw\Acronis\TrueImageHome\TrueImageMonitor.exe" [2010-09-23 5502312]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
.
c:\users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Výřezy obrazovky a spuštění aplikace OneNote 2007.lnk - c:\program files (x86)\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
"AppInit_DLLs"=c:\progra~1\Agnitum\OUTPOS~1\wl_hook.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
R2 acssrv;Agnitum Client Security Service;c:\progra~1\Agnitum\OUTPOS~1\acs.exe [2012-12-14 3309768]
.
.
--- Ostatní služby/ovladače v paměti ---
.
*Deregistered* - VBCoreNT.0
*Deregistered* - VBCoreNT.1
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
Themes
.
Obsah adresáře 'Naplánované úlohy'
.
2013-03-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3100085659-2708247965-785871975-1000Core.job
- c:\users\Home\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-23 15:17]
.
2013-03-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3100085659-2708247965-785871975-1000UA.job
- c:\users\Home\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-23 15:17]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Outpost]
@="{33C9E362-3EDA-4930-8AFE-5DA39A8BB77A}"
[HKEY_CLASSES_ROOT\CLSID\{33C9E362-3EDA-4930-8AFE-5DA39A8BB77A}]
2012-12-14 12:08 288520 ----a-w- c:\program files\Agnitum\Outpost Security Suite Pro\op_shell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RAVCpl64.exe" [2008-07-24 6452256]
"Skytel"="Skytel.exe" [2008-07-24 1833504]
"OutpostMonitor"="c:\progra~1\Agnitum\OUTPOS~1\op_mon.exe" [2012-12-14 4597232]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\progra~1\Agnitum\OUTPOS~1\wl_hook64.dll
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
SafeBoot-WudfPf
SafeBoot-WudfRd
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\VBCoreNT.1]
"ImagePath"="\SystemRoot\System32\Filt\tmp\36o01uo1.vbt"
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-3100085659-2708247965-785871975-1000\Software\SecuROM\License information*]
"datasecu"=hex:c8,48,53,35,e1,9a,db,27,da,e3,f3,c3,de,52,55,1c,d8,e4,22,a2,4b,
ba,5a,2f,aa,22,5a,8d,30,09,f3,9d,36,ea,fc,70,74,d8,e8,1c,34,1d,48,67,61,92,\
"rkeysecu"=hex:49,65,58,df,9b,20,52,aa,4e,0e,b8,2f,db,51,6e,d0
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes]
"SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
Celkový čas: 2013-03-11 20:47:29
ComboFix-quarantined-files.txt 2013-03-11 19:47
.
Před spuštěním: 9 510 019 072
Po spuštění: 9 280 282 624

[Milanr1]

V logu se nevyskytuje žádný primární exploit.
Horší je to s nainstalovaným sw.
Příčinu Tvého problému nelze z tohoto logu vystopovat.
Moje věštecká hůlka mi tu napovídá možnost:
Použil jsi klon OS pomocí Acronisu místo korektní instalace legálního OS z originálního média?
Pozn.:
za nápady věštěcké hůlky neodpovídám.

Btw:
Použití Combofixu nemusí přinést vždy korektní výsledky:

SafeBoot-WudfPf
SafeBoot-WudfRd

=> Combofix odstranil korektní záznamy.
Zkontroluj, zda lze nabootovat do nouzového režimu.

[Thelvin]

Ano je použita obnova celého Pc, ne Windows jsou legální, odpoledne se podívám na nouzový režim. Zatím díky.

[Milanr1]

Musím pochválit svou věštěckou hůlku za dobrý odhad!
Ale kopie OS pomocí Acronisu nebude to pravé ořechové.
MS zde šetřil na nepravém místě, když neumožnil vytvářet bitové kopie v dětských edicích OS pomocí systémového nástroje sdclt.

po restartu nefunguje zvuk, musí se povolit

Předpokládám, že se jedná o zvukovku on board.
Co s tím?
1) Mrkni se do BIOSu, zda je zvukový čip povolen.
2) Zkontroluj hlášky v aplikačním i systémovém logu, zda nenajdeš relevantní info.
3) Jak je nastavena služba AudioSrv a MMCSS?
Zkontroluj např. v GUI services.msc.
V české mutaci OS se bude jmenovat Zvuk systému Windows a Plánovař multimédií.
Nastav obě na Automatické spuštění.

Btw:
Měl bys to řešit v příslušné sekci:
forum-956/Windows-Vista.html
Prosím Mody o přesun.

[Thelvin]

Nouzový režim funguje, a po restartu do normálního režimu začala fungovat i zvukovka. Díky za ochotu.

[Milanr1]

Možná k opravě závady stačily automatické opravné rutiny nouzového režimu?
Zjistíš to po příštím restartu OS rovnou do full GUI.
Btw:
Příště uváděj v úvodním dotazu chybové hlášky z logu OS rovnou a bez vyzvání, jinak se není čeho chytit.