Problémy s notebookem

[jaroskk]

Dobrý den, mám problémy s notebookem, pomalé načítání WIN, pomalé ukončování, občas zmiznou ikony, občas nejde najet WIN a musí se obnovovat z bodu obnovení.
Posílám log.
Děkuji.

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 19:19:48, on 25. 1. 2016
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.16384)


Boot mode: Normal

Running processes:
C:\Program Files (x86)\TOSHIBA\PasswordUtility\readLM.exe
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
C:\Users\micina\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://toshiba13.msn.com/?pc=TEJB
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O4 - HKLM\..\Run: [AmIcoSinglun64] "C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe"
O4 - HKLM\..\Run: [1.TPUReg] "C:\Program Files (x86)\TOSHIBA\PasswordUtility\readLM.exe"
O4 - HKLM\..\Run: [TSVU] "c:\Program Files\TOSHIBA\TOSHIBA Smart View Utility\TosSmartViewLauncher.exe"
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O23 - Service: McAfee Application Installer Cleanup (0103751453741214) (0103751453741214mcinstcleanup) - McAfee, Inc. - C:\Users\micina\AppData\Local\Temp\010375~1.EXE
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: AtherosSvc - Windows (R) Win 7 DDK provider - C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: GamesAppService - WildTangent, Inc. - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
O23 - Service: GFNEX Service (GFNEXSrv) - Unknown owner - C:\Program Files (x86)\TOSHIBA\PasswordUtility\GFNEXSrv.exe
O23 - Service: Intel(R) Integrated Clock Controller Service - Intel(R) ICCS (ICCS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\WINDOWS\system32\IEEtwCollector.exe (file missing)
O23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\HeciServer.exe
O23 - Service: Intel(R) Capability Licensing Service TCP IP Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe
O23 - Service: Intel(R) ME Service - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
O23 - Service: Intel(R) Dynamic Application Loader Host Interface Service (jhi_service) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: McAfee Anti-Malware Core (mfecore) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - Unknown owner - C:\Windows\system32\mfevtps.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\stlang64.dll,-10101 (STacSV) - IDT, Inc. - C:\Program Files\IDT\WDM\STacSV64.exe
O23 - Service: TEMPRO Service (TemproMonitoringService) - Toshiba Europe GmbH - C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe
O23 - Service: TMachInfo - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - Unknown owner - C:\Windows\system32\TODDSrv.exe (file missing)
O23 - Service: TOSHIBA eco Utility Service - Toshiba Corporation - C:\Program Files\TOSHIBA\Teco\TecoService.exe
O23 - Service: TPCH Service (TPCHSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6835 bytes

[Reklama]

[jaro3]

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.


Stáhni si TFC
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode)
http://www.bleepingcomputer.com/download/adwcleaner/

Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Prohledat-Scan“
Po skenu klikni na „Logfile“ ,objeví log ( jinak je uložen systémovem disku jako AdwCleaner[C?].txt), jeho obsah sem celý vlož.

Stáhni si Malwarebytes' Anti-Malware
- Při instalaci odeber zatržítko u „Povolit bezplatnou zkušební verzi Malwarebytes' Anti-Malware Premium“
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a klikni na Skenovat nyní a
- po proběhnutí programu se ti objeví hláška vpravo dole tak klikni na Kopírovat do schránky a vlož sem celý log.

- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).

Pokud budou problémy , spusť v nouz. režimu.

[jaroskk]

Musel jsem PC vratit do tovarniho nastaveni. Jeste predtim jsme projel MWAV a ten mi hlasil nalez spyware v systemovych souborech. Pak nastala modra smrt. Po obnoveni tovarniho nastaveni jsem hned projel znovu MWAV a ten spyware je tam znovu. Posilam log. Mam obavy ze po restartu PC bude zase modra smrt.

28 I 2016 05:00:51 - ***** Prohledávání registrů a souborů na přítomnost Adware/Spyware *****
28 I 2016 05:00:52 - Loading Spyware Signatures from new External Database [Name: C:\Users\Michala\AppData\Local\Temp\spydb.avs, Size: 920533]...
28 I 2016 05:00:52 - Indexed Spyware Databases Successfully Created...

28 I 2016 05:01:02 - Offending file found: C:\WINDOWS\system32\bi.dll
28 I 2016 05:01:02 - System found infected with VX2.aBetterInternet Spyware/Adware (bi.dll)! Action taken: Ponecháno, neodstraněno!.

28 I 2016 05:01:02 - Offending file found: C:\WINDOWS\system32\dabapi.dll
28 I 2016 05:01:02 - System found infected with combo Spyware/Adware (dabapi.dll)! Action taken: Ponecháno, neodstraněno!.

28 I 2016 05:01:05 - Offending file found: C:\Users\Michala\Desktop\Portable\FirefoxPortable\App\Firefox\uninstall\helper.exe
28 I 2016 05:01:05 - System found infected with Smitfraud Corrupted Adware/Spyware (helper.exe)! Action taken: Ponecháno, neodstraněno!.

28 I 2016 05:01:05 - Offending file found: C:\Users\Michala\Desktop\Portable\FirefoxPortable\App\Firefox64\uninstall\helper.exe
28 I 2016 05:01:05 - System found infected with Smitfraud Corrupted Adware/Spyware (helper.exe)! Action taken: Ponecháno, neodstraněno!.

28 I 2016 05:01:05 - Offending file found: C:\Users\Michala\Desktop\Portable\PidginPortable\App\Pidgin\pixmaps\pidgin\emotes\default\bad.png
28 I 2016 05:01:05 - System found infected with Fix Tool Corrupted Adware/Spyware (bad.png)! Action taken: Ponecháno, neodstraněno!.

28 I 2016 05:01:05 - Offending file found: C:\Users\Michala\Desktop\Portable\PidginPortable\App\Pidgin\plugins\tcl.dll
28 I 2016 05:01:05 - System found infected with SpywareStop Corrupted Adware/Spyware (tcl.dll)! Action taken: Ponecháno, neodstraněno!.

28 I 2016 05:01:05 - Offending file found: C:\Users\Michala\Desktop\Portable\PidginPortable\App\Pidgin\sqlite3.dll
28 I 2016 05:01:05 - System found infected with Lsas.Trojan-Spy.DOS.Keycopy Corrupted Adware/Spyware (sqlite3.dll)! Action taken: Ponecháno, neodstraněno!.

28 I 2016 05:01:05 - Offending file found: C:\Users\Michala\Desktop\Portable\Starter\Starter.exe
28 I 2016 05:01:05 - System found infected with PrecisionPop Spyware/Adware (Starter.exe)! Action taken: Ponecháno, neodstraněno!.

28 I 2016 05:01:05 - Offending file found: C:\Users\Michala\Desktop\Portable\VideoConverterPortable\App\VideoConverter\sqlite3.dll
28 I 2016 05:01:05 - System found infected with Lsas.Trojan-Spy.DOS.Keycopy Corrupted Adware/Spyware (sqlite3.dll)! Action taken: Ponecháno, neodstraněno!.

28 I 2016 05:01:05 - Offending Folder found: C:\Users\Michala\Desktop\Portable\VLCPortable\App\vlc\locale\ast
28 I 2016 05:01:05 - Objekt "AutoStartup Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.

28 I 2016 05:01:05 - Offending file found: C:\Users\Michala\Favorites\eBay.url
28 I 2016 05:01:05 - System found infected with ezula Spyware/Adware (eBay.url)! Action taken: Ponecháno, neodstraněno!.

28 I 2016 05:01:06 - Offending Folder found: C:\ProgramData\Microsoft\Windows\DeviceMetadataCache\dmrccache\en\4f0b9100-036b-424a-ac35-e5b8b2385614\DeviceInfo\dsb
28 I 2016 05:01:06 - Objekt "EnergyPlugin Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.

28 I 2016 05:01:06 - Offending Folder found: C:\ProgramData\Microsoft\Windows\DeviceMetadataCache\dmrccache\en\4f0b9100-036b-424a-ac35-e5b8b2385614\WindowsInfo\dsb
28 I 2016 05:01:06 - Objekt "EnergyPlugin Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.

28 I 2016 05:01:09 - Offending Registry Entry found: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cscript.exe
28 I 2016 05:01:09 - System found infected with combo Spyware/Adware (HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cscript.exe)! Action taken: Ponecháno, neodstraněno!.

28 I 2016 05:01:09 - Offending Registry Entry found: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmc.exe
28 I 2016 05:01:09 - System found infected with combo Spyware/Adware (HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmc.exe)! Action taken: Ponecháno, neodstraněno!.

28 I 2016 05:01:09 - Offending Registry Entry found: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundll32.exe
28 I 2016 05:01:09 - System found infected with combo Spyware/Adware (HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundll32.exe)! Action taken: Ponecháno, neodstraněno!.

28 I 2016 05:01:09 - Offending Registry Entry found: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wscript.exe
28 I 2016 05:01:09 - System found infected with combo Spyware/Adware (HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wscript.exe)! Action taken: Ponecháno, neodstraněno!.

28 I 2016 05:01:09 - Offending Registry Entry found: HKUS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
28 I 2016 05:01:09 - System found infected with combo Spyware/Adware (HKUS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall)! Action taken: Ponecháno, neodstraněno!.

[jaroskk]

# AdwCleaner v5.031 - Logfile created 28/01/2016 at 16:08:55
# Updated 25/01/2016 by Xplode
# Database : 2016-01-25.3 [Server]
# Operating system : Windows 8.1 (x64)
# Username : Jaroslav - PC-Misa
# Running from : C:\Users\Jaroslav\Desktop\adwcleaner_5.031.exe
# Option : Scan
# Support : http://toolslib.net/forum

***** [ Services ] *****


***** [ Folders ] *****


***** [ Files ] *****

File Found : C:\Users\Public\Desktop\eBay.lnk

***** [ DLL ] *****


***** [ Shortcuts ] *****


***** [ Scheduled tasks ] *****


***** [ Registry ] *****


***** [ Web browsers ] *****


########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [615 bytes] ##########

[jaro3]

MWAV -- nálezy smaž

Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
klikni na „Prohledat-Scan“, po prohledání klikni na „ Cleaning (Vymazat)“

Program provede opravu, po automatickém restartu neukáže log (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.

Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

A Malwarebytes' Anti-Malware??

[jaroskk]

MBAM bez problémů.
# AdwCleaner v5.031 - Logfile created 29/01/2016 at 19:45:54
# Updated 25/01/2016 by Xplode
# Database : 2016-01-25.3 [Server]
# Operating system : Windows 8.1 (x64)
# Username : Jaroslav - PC-MISA
# Running from : C:\Users\Jaroslav\Downloads\adwcleaner_5.031.exe
# Option : Scan
# Support : http://toolslib.net/forum

***** [ Services ] *****


***** [ Folders ] *****


***** [ Files ] *****

File Found : C:\Users\Public\Desktop\eBay.lnk

***** [ DLL ] *****


***** [ Shortcuts ] *****


***** [ Scheduled tasks ] *****


***** [ Registry ] *****


***** [ Web browsers ] *****


########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [617 bytes] ##########

[jaroskk]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.2 (01.06.2016)
Operating System: Windows 8.1 x64
Ran by Jaroslav (Administrator) on p  29. 01. 2016 at 20:10:00,80
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 1

Successfully deleted: C:\Users\Public\Desktop\ebay.lnk (Shortcut)



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on p  29. 01. 2016 at 20:12:55,92
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[jaroskk]

9 I 2016 20:43:09 - ***** Prohledávání registrů a souborů na přítomnost Adware/Spyware *****
29 I 2016 20:43:09 - Loading Spyware Signatures from new External Database [Name: C:\Users\Jaroslav\AppData\Local\Temp\spydb.avs, Size: 464724]...
29 I 2016 20:43:09 - Indexed Spyware Databases Successfully Created...

29 I 2016 20:43:13 - Offending file found: C:\Users\Jaroslav\Desktop\Portable\PidginPortable\App\Pidgin\pixmaps\pidgin\emotes\default\bad.png
29 I 2016 20:43:13 - System found infected with Fix Tool Corrupted Adware/Spyware (bad.png)! Action taken: Záznam odstraněn.
29 I 2016 20:43:13 - Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Záznam odstraněn.

29 I 2016 20:43:15 - Offending file found: C:\Users\Jaroslav\Desktop\Portable\PidginPortable\App\Pidgin\plugins\tcl.dll
29 I 2016 20:43:15 - System found infected with SpywareStop Corrupted Adware/Spyware (tcl.dll)! Action taken: Záznam odstraněn.
29 I 2016 20:43:15 - Objekt "SpywareStop Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Záznam odstraněn.

29 I 2016 20:43:15 - Offending file found: C:\Users\Jaroslav\Desktop\Portable\Starter\Starter.exe
29 I 2016 20:43:15 - System found infected with PrecisionPop Spyware/Adware (Starter.exe)! Action taken: Záznam odstraněn.
29 I 2016 20:43:15 - Objekt "PrecisionPop Spyware/Adware" nalezen v souborovém systému! Provedené akce: Záznam odstraněn.


29 I 2016 20:43:18 - Testování MountPoints2 RegKey...
29 I 2016 20:43:18 - Testování ModuleUsage RegKey...
29 I 2016 20:43:18 - Testování ExternalApp RegKey...
29 I 2016 20:43:18 - Testování SharedDLL RegKey...
29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.1.4322\mscoree.tlb". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\mscoree.tlb". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\System.tlb". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\Microsoft.JScript.tlb". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Microsoft.JScript.tlb". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.1.4322\System.Drawing.tlb". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.1.4322\System.tlb". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.1.4322\System.Windows.Forms.tlb". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\mscorlib.tlb". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.1.4322\mscorlib.tlb". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.1.4322\System.EnterpriseServices.tlb". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\System.Drawing.tlb". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\System.Windows.Forms.tlb". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\System.EnterpriseServices.tlb". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\diasymreader.dll". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\iehost.dll". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\mscorrc.dll". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\wminet_utils.dll". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\system.enterpriseservices.dll". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\mscorsec.dll". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\microsoft.jscript.dll". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\microsoft.vsa.vb.codedomprocessor.dll". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\vsavb7rt.dll". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\mscordbi.dll". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\system.configuration.install.dll". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Windows\Microsoft.NET\Framework\v1.0.3705\system.data.dll". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Program Files\TOSHIBA\Hotkey\CreatToastShortcut_THA.exe". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Program Files\TOSHIBA\Hotkey\StartMenu.exe". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:50 - Testování Installer RegKey...
29 I 2016 20:44:50 - Testování FileExtension RegKey...
29 I 2016 20:44:50 - Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".part". Provedené akce: Záznam odstraněn.

29 I 2016 20:44:51 - Testování ARPCache RegKey...


29 I 2016 20:44:51 - ***** Testování souborů registrů *****

29 I 2016 20:44:51 - Testování HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

29 I 2016 20:44:51 - Testování HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

29 I 2016 20:44:51 - Testování HKLM\SOFTWARE\Microsoft\Internet Explorer\Plugins\Extension

29 I 2016 20:44:51 - Testování HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar

29 I 2016 20:44:51 - Testování HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units

29 I 2016 20:44:51 - Testování HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

29 I 2016 20:44:51 - Testování HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars

29 I 2016 20:44:51 - Testování HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions

29 I 2016 20:44:51 - Testování HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars

29 I 2016 20:44:51 - Testování HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping

29 I 2016 20:44:51 - Testování HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler

29 I 2016 20:44:51 - Testování HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

[jaroskk]

Tak po provedeni vseho se stahly aktualizace WIN a nainstalovaly, po restaru PC znovu modra smrt a znovu tovarni obnoveni.

[jaro3]

Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
klikni na „Prohledat-Scan“, po prohledání klikni na „ Cleaning (Vymazat)“

Program provede opravu, po automatickém restartu neukáže log (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.

Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

. spusť znovu Malwarebytes' Anti-Malware a dej Skenovat nyní
- po proběhnutí programu se ti objeví hláška tak klikni na „Vše do karantény(smazat vybrané)“ a na „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a někam ho ulož. Zkopíruj se celý obsah toho logu.

Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- počkej až skončí Prescan -vyhledávání škodlivých procesů.
-Potom klikni na „Prohledat“.
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“ , v okně na pak na „Open TXT“ a celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.

Stáhni si Memtest:

Políčko , ve kterém je napsáno:
All unused RAM -ponech , jak je.
-dej Start , nech nejméně 2h běžet , pokud bude po 2h stále 0 errors , jsou v pořádku.


Ještě zkontrolovat HDD na chyby ,popř. zkusit jeho defragmentaci ..


Stáhni si CrystalDiskInfo
Spusť program a klikni na Úpravy-Kopírovat. Poté sem vlož pomocí Ctrl+V obsah logu.

[jaroskk]

# Database : 2016-01-31.1 [Server]
# Operating system : Windows 8.1 (x64)
# Username : Michala - PC-MISA
# Running from : C:\Users\Michala\Downloads\adwcle_5.032.exe
# Option : Cleaning
# Support : http://toolslib.net/forum

***** [ Services ] *****


***** [ Folders ] *****


***** [ Files ] *****


***** [ DLLs ] *****


***** [ Shortcuts ] *****


***** [ Scheduled tasks ] *****


***** [ Registry ] *****


***** [ Web browsers ] *****


*************************

:: "Tracing" keys removed
:: Winsock settings cleared

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [656 bytes] ##########

[jaroskk]

RogueKiller V11.0.9.0 (x64) [Jan 24 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/software/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 8.1 (6.3.9600) 64 bits version
Spuštěno : Normální režim
Uživatel : Michala [Práva správce]
Started from : C:\Users\Michala\Desktop\RogueKillerX64.exe
Mód : Prohledat -- Datum : 01/31/2016 20:23:09

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 8 ¤¤¤
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-75312684-3944875200-1680285378-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://toshiba13.msn.com/?pc=TEJB -> Nalezeno
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-75312684-3944875200-1680285378-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://toshiba13.msn.com/?pc=TEJB -> Nalezeno
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-75312684-3944875200-1680285378-1001\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://toshiba13.msn.com/?pc=TEJB -> Nalezeno
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-75312684-3944875200-1680285378-1001\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://toshiba13.msn.com/?pc=TEJB -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 94.74.192.252 94.74.192.244 ([X][X]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 94.74.192.252 94.74.192.244 ([X][X]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7E285EA5-53F0-48D9-9B1E-FF503F68B990} | DhcpNameServer : 94.74.192.252 94.74.192.244 ([X][X]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{7E285EA5-53F0-48D9-9B1E-FF503F68B990} | DhcpNameServer : 94.74.192.252 94.74.192.244 ([X][X]) -> Nalezeno

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: HGST HTS545050A7E380 +++++
--- User ---