PC-HELP.CZ

Prosím o kontrolu. Při spouuštění systému si nemohu vybrat režim spouštění, klávesnice reaguje až od chvíle,kdy se dostanu do windows, takže se nemohu libovolně přihlašovat z normálního režimu do režimu nouzovýho. Přepínání do jiných režimů v současné době řeším pomocí příkazu msconfig přes nabídku start, takže pokud bych například prováděl čištění v safeboot režimu a poté se přepnul do běžného modu, který by se nepodařilo spustit, pravděpodobně bych se pak nedostal už do systému vůbec.

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 14:25:45, on 17.6.2017
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)


Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Total Security 15.0.1\avp.exe
C:\Program Files\Comodo\Chromodo\chromodo_updater.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Total Security 15.0.1\avpui.exe
C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\WScript.exe
C:\WINDOWS\System32\WScript.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Comodo\Chromodo\chromodo.exe
C:\Program Files\Comodo\Chromodo\chromodo.exe
C:\Program Files\Comodo\Chromodo\chromodo.exe
C:\Program Files\Comodo\Chromodo\chromodo.exe
C:\Program Files\Comodo\Chromodo\chromodo.exe
C:\Program Files\Comodo\Chromodo\chromodo.exe
C:\Program Files\Comodo\Chromodo\chromodo.exe
C:\Documents and Settings\Adam\Plocha\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: ContentBlockerBrowserHelperObject - {03C04F0A-E2A3-4F7F-BA30-BFA06FFD1358} - C:\Program Files\Kaspersky Lab\Kaspersky Total Security 15.0.1\IEExt\ie_plugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_40\bin\ssv.dll
O2 - BHO: VirtualKeyboardBrowserHelperObject - {B5D5BB14-C8E2-478D-9C97-574AC10AF9E8} - C:\Program Files\Kaspersky Lab\Kaspersky Total Security 15.0.1\IEExt\ie_plugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_40\bin\jp2ssv.dll
O2 - BHO: Safe Money Plugin - {E3D96E85-529D-4269-AC6A-97CF9E2221E3} - C:\Program Files\Kaspersky Lab\Kaspersky Total Security 15.0.1\IEExt\ie_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKCU\..\Run: [icq] C:\Documents and Settings\Adam\Data aplikací\ICQM\icq.exe -CU
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [sonsytcst9578] "C:\Documents and Settings\Adam\Data aplikací\Eletrosys6177\driver\apps\files\version\optimizer\protect\protect9907\sonsytcst9578.vbs"
O4 - HKCU\..\Run: [varnewver3540] "C:\Documents and Settings\Adam\Data aplikací\Cabotcorp201611220037\files\tmp\data\data\sysof\driver\data\bin\document9790\varnewver3540.vbs"
O9 - Extra button: Virtual Keyboard - {09A10376-994C-4BBF-9121-F50CF7BA237E} - C:\Program Files\Kaspersky Lab\Kaspersky Total Security 15.0.1\IEExt\ie_plugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: ICQ - {086C8477-4F71-4550-87FB-AF0AE8DF3E98} - C:\Documents and Settings\Adam\Data aplikací\ICQM\icq.exe (HKCU)
O9 - Extra 'Tools' menuitem: ICQ - {086C8477-4F71-4550-87FB-AF0AE8DF3E98} - C:\Documents and Settings\Adam\Data aplikací\ICQM\icq.exe (HKCU)
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Kaspersky Anti-Virus Service 15.0.1 (AVP15.0.1) - Kaspersky Lab ZAO - C:\Program Files\Kaspersky Lab\Kaspersky Total Security 15.0.1\avp.exe
O23 - Service: Alcohol Virtual Drive Auto-mount Service (AxAutoMntSrv) - Kaspersky Lab ZAO - (no file)
O23 - Service: COMODO Chromodo Update Service (ChromodoUpdater) - Comodo - C:\Program Files\Comodo\Chromodo\chromodo_updater.exe
O23 - Service: COMODO Dragon Update Service (DragonUpdater) - Unknown owner - C:\Program Files\Comodo\Dragon\dragon_updater.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: LiveUpdate (LiveUpdateSvc) - IObit - C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe
O23 - Service: LMIGuardianSvc - LogMeIn, Inc. - C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) - Safer-Networking Ltd. - C:\Documents and Settings\Administrator\Plocha\Spybot - Search & Destroy 2\SDFSSvc.exe
O23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) - Safer-Networking Ltd. - C:\Documents and Settings\Administrator\Plocha\Spybot - Search & Destroy 2\SDUpdSvc.exe
O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) - Safer-Networking Ltd. - C:\Documents and Settings\Administrator\Plocha\Spybot - Search & Destroy 2\SDWSCSvc.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: SAMSUNG Mobile Connectivity Service (ss_conn_service) - DEVGURU Co., LTD. - C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe

--
End of file - 7775 bytes

Jedná se o USB klávesnici? Pokud se jedná o starší PC, tak může být v BIOS zakázána podpora USB klávesnice a klávesnice začne fungovat až v systému po načtení ovladačů. Zaměřil bych se prvně na toto a pokud nepomůže toto, až pak řešil Hijackthis.

Jak se dostanu do biosu, když mi nefunguje klávesnice?

Do biosu by se teoreticky dostat jít mělo. pokud nejde, je třeba sehnat jinou klávesnici s PS/2 a je jasné, že se nejedná o zavirovaný systém, ale je problém právě v tomto.

Odinstaluj:
Spybot - Search & Destroy 2


do nouz . režimu se zkus dostat takto:


Stáhni si BootSafe
https://www.foolishit.com/bootsafe/

- stáhneš ho, spustíš a zvolíš možnost Safe Mode - Minimal
- klikneš na tlačítko Reboot
V normální režimu použij BootSafe

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.


Stáhni si TFC
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode
http://www.bleepingcomputer.com/download/adwcleaner/
http://www.adlice.com/downloadprogress/

Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Scan“
Po skenu klikni na „Logfile“ ,objeví se okno „Log Manager“ a pak poklepej na odpovídající log , který se otevře. ( jinak je uložen systémovem disku jako C:\AdwCleaner [C?].txt ), jeho obsah sem celý vlož.

Stáhni si Malwarebytes' Anti-Malware
- Při instalaci odeber zatržítko u „Povolit bezplatnou zkušební verzi Malwarebytes' Anti-Malware Premium“
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
-Pokud není program aktuální , klikni na možnost „Aktualizovat nyní“ či „Opravit nyní“.
- bude nalezena aktualizace a nainstaluje se.
- poté klikni na Skenovat nyní
- po proběhnutí programu se ti objeví hláška vpravo dole, tak klikni na Uložit výsledky a vyber zkopírovat do schránky a vlož sem celý log. Nebo klikni na „Textový soubor ( .txt)“ a log si ulož.
-jinak se log nachází zde: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs

- po té klikni na tlačítko Dokončit, a program zavři křížkem vpravo nahoře.
(zatím nic nemaž!).
Pokud budou problémy , spusť v nouz. režimu.

jaro3 píše:Odinstaluj:
do nouz . režimu se zkus dostat takto:


Stáhni si BootSafe
https://www.foolishit.com/bootsafe/

- stáhneš ho, spustíš a zvolíš možnost Safe Mode - Minimal
- klikneš na tlačítko Reboot
V normální režimu použij BootSafe

K čemu mi to bude, když mi např. nenaběhnou windowsy?

Do nouzovýho režimu se dostanu pomocí msconfig. Jakej je v tom rozdíl?

nations112 píše:Jedná se o USB klávesnici? Pokud se jedná o starší PC, tak může být v BIOS zakázána podpora USB klávesnice a klávesnice začne fungovat až v systému po načtení ovladačů. Zaměřil bych se prvně na toto a pokud nepomůže toto, až pak řešil Hijackthis.

Je to USB klávesnice. Dá se to v biosu povolit? Šlo by to udělat nějak přes cmd ve windows? Já starou klávesnici neseženu a nevím, jestli redukce pomůže, jednu doma mám, ale nefunguje to, asi je rozbitá.

Zjistil jsem, že na začátku, když zapnu pc ,tak se klávesnice rozsvítí, ale po nějaké chvíli zhasne. Do biosu se ještě stihnu dostat(nic s USB klávesnicí jsem tam nenašel). Rozšířené možnosti spuštění už bohužel zapnout nemůžu protože v tu chvíli je klávesnice neaktivní(nesvítí). Nevím proč?

Ta redukce USB -> PS/2 muze byt funkcni, ale aby to fungovalo, tak musi pripojeni na PS/2 HW podporovat i ta klavesnice.

Neco jako USB legacy v BIOSu nemas?
http://www.pctuning.cz/ilustrace2/vopic ... dperif.jpg

Zivan píše:Neco jako USB legacy v BIOSu nemas?

Nn, nic takovýho.

# AdwCleaner v6.047 - Log vytvořen 17/06/2017 v 20:54:09
# Aktualizováno dne 19/05/2017 z Malwarebytes
# Databáze : 2017-05-19.1 [Místní]
# Operační systém : Microsoft Windows XP Service Pack 3 (X86)
# Uživatelské jméno : Adam - BBDRABB-323ED80
# Spuštěno z : C:\Documents and Settings\Adam\Plocha\AdwCleaner.exe
# Mod: Čištění
# Podpora : https://www.malwarebytes.com/support



***** [ Služby ] *****



***** [ Složky ] *****

[-] Složka smazána: C:\Documents and Settings\All Users\Data aplikací\IObit\ASCDownloader


***** [ Soubory ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Zástupci ] *****



***** [ Naplánované úlohy ] *****



***** [ Registry ] *****

[-] Klíč smazán: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\geekbuddyrsp
[-] Klíč smazán: HKLM\SOFTWARE\Classes\CLSID\{3D3A8143-CFAC-46F8-B19F-407F46E9E524}
[-] Klíč smazán: HKLM\SOFTWARE\IOBIT\ASC


***** [ Prohlížeče ] *****



*************************

:: "Tracing" klíče smazány
:: Winsock nastavení vyčištěno

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [4514 Bajty] - [17/12/2016 22:06:19]
C:\AdwCleaner\AdwCleaner[C2].txt - [1222 Bajty] - [17/06/2017 20:54:09]
C:\AdwCleaner\AdwCleaner[R0].txt - [682 Bajty] - [17/06/2014 00:50:06]
C:\AdwCleaner\AdwCleaner[R10].txt - [4792 Bajty] - [07/03/2015 00:26:38]
C:\AdwCleaner\AdwCleaner[R11].txt - [2295 Bajty] - [14/03/2015 10:37:35]
C:\AdwCleaner\AdwCleaner[R12].txt - [2010 Bajty] - [17/12/2016 21:45:22]
C:\AdwCleaner\AdwCleaner[R1].txt - [741 Bajty] - [17/06/2014 01:08:54]
C:\AdwCleaner\AdwCleaner[R2].txt - [922 Bajty] - [20/06/2014 03:36:11]
C:\AdwCleaner\AdwCleaner[R3].txt - [947 Bajty] - [23/06/2014 19:27:19]
C:\AdwCleaner\AdwCleaner[R4].txt - [1123 Bajty] - [24/06/2014 11:03:51]
C:\AdwCleaner\AdwCleaner[R5].txt - [1568 Bajty] - [27/06/2014 11:20:09]
C:\AdwCleaner\AdwCleaner[R6].txt - [1507 Bajty] - [27/06/2014 11:29:58]
C:\AdwCleaner\AdwCleaner[R7].txt - [1766 Bajty] - [04/07/2014 13:22:57]
C:\AdwCleaner\AdwCleaner[R8].txt - [1687 Bajty] - [27/12/2014 16:31:41]
C:\AdwCleaner\AdwCleaner[R9].txt - [1609 Bajty] - [05/03/2015 11:40:39]
C:\AdwCleaner\AdwCleaner[S0].txt - [986 Bajty] - [20/06/2014 03:37:13]
C:\AdwCleaner\AdwCleaner[S10].txt - [3354 Bajty] - [17/06/2017 20:53:36]
C:\AdwCleaner\AdwCleaner[S1].txt - [1011 Bajty] - [23/06/2014 19:29:20]
C:\AdwCleaner\AdwCleaner[S2].txt - [1187 Bajty] - [24/06/2014 11:08:45]
C:\AdwCleaner\AdwCleaner[S3].txt - [1641 Bajty] - [27/06/2014 11:21:35]
C:\AdwCleaner\AdwCleaner[S4].txt - [1848 Bajty] - [04/07/2014 13:26:01]
C:\AdwCleaner\AdwCleaner[S5].txt - [1672 Bajty] - [05/03/2015 11:41:47]
C:\AdwCleaner\AdwCleaner[S6].txt - [4921 Bajty] - [07/03/2015 00:36:29]
C:\AdwCleaner\AdwCleaner[S7].txt - [2366 Bajty] - [14/03/2015 10:43:02]
C:\AdwCleaner\AdwCleaner[S8].txt - [2071 Bajty] - [17/12/2016 21:46:39]
C:\AdwCleaner\AdwCleaner[S9].txt - [4596 Bajty] - [17/12/2016 22:05:42]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [3046 Bajty] ##########

USB klávesnice Ti musí fungovat i v Biosu! Pokud ne , tak ji vyměň!

Bootsafe Ti přeci navolí jak nouz. stav , tak Ti vrátí i do normálního.

Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
klikni na „Scan“, po prohledání klikni na „ Clean“

Program provede opravu, po automatickém restartu klikni na „Log Manager“ a pak poklepej na odpovídají log, (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.

Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.


Sophos Virus Removal Tool je praktický softwarový nástroj, který by mohl odstranit infekce, které antivirový program nedetekuje .
Stáhněte si ho zde z některého odkazu:
http://www.majorgeeks.com/mg/get/sophos ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,2.html

Viry mohou zpomalit počítač, nebo se snaží ukrást vaše data, a ani nevíte , že je máte. Co potřebujete, je rychlý a snadný způsob, jak je najít a zbavit se jich, pokud již máte antivirový program v počítači nainstalován , můžete nainstalovat i nástroj Sophos Virus Removal , který identifikuje a vyčistí zbylé infekce, které mohl Váš antivirový program přehlédnout.
K použití Sophos Virus Removal Tool na něj poklepejte a stiskněte tlačítko „Start scanning“ . Pak bude Sophos Virus Removal Tool vyhledávat a odstraňovat viry, které najde. Může být vyžadován restart.