Zamrzání notebooku

[jaro3]

Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
klikni na „Prohledat-Scan“, po prohledání klikni na „ Vymazat-Clean“

Program provede opravu, po automatickém restartu neukáže log (C:\AdwCleaner [S?].txt) , jeho obsah sem celý vlož.

Stáhni si Junkware Removal Tool by Thisisu

na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

. spusť znovu MbAM a dej Scan
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Ukaž výsledky
- ujisti se že máš zatrhnuté všechny vypsané nálezy a klikni na tlačítko Odstranit označené
- když skončí odstraňování tak se ti zobrazí log, tak ho sem dej.
- pak zvol v programu OK a pak program ukonči přes Exit
Můžeš sem pak vložit nový log z MbAM.

Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- počkej až skončí Prescan -vyhledávání škodlivých procesů.
- Zkontroluj , zda máš zaškrtnuto:
Kontrola MBR
Kontrola Faked
Antirootkit
-Potom klikni na „Prohledat“.
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.

[Reklama]

[Kozzba]

Tak další pokus, snad jsou už ty logy dobře.

# AdwCleaner v3.023 - Report created 03/04/2014 at 17:18:19
# Updated 01/04/2014 by Xplode
# Operating System : Windows 7 Home Premium Service Pack 1 (64 bits)
# Username : Tomas - TOMAS-HP
# Running from : C:\Users\Tomas\Desktop\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****


***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.16521


-\\ Mozilla Firefox v27.0.1 (cs)

[ File : C:\Users\Tomas\AppData\Roaming\Mozilla\Firefox\Profiles\wdb8o798.default\prefs.js ]


-\\ Google Chrome v33.0.1750.154

[ File : C:\Users\Tomas\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [8060 octets] - [02/04/2014 18:12:31]
AdwCleaner[R1].txt - [1015 octets] - [03/04/2014 17:16:31]
AdwCleaner[S0].txt - [8111 octets] - [02/04/2014 18:18:25]
AdwCleaner[S1].txt - [938 octets] - [03/04/2014 17:18:19]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [997 octets] ##########


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.3 (03.23.2014:1)
OS: Windows 7 Home Premium x64
Ran by Tomas on p  04.04.2014 at 20:32:55,85
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\speedupmycomputer



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\speedupmycomputer
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{01BE00CA-8000-46DF-B712-0A15E65284EA}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{BFE98D2A-4A7B-40CC-A6BA-603559E89DF5}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{BFE98D2A-4A7B-40CC-A6BA-603559E89DF5}
Successfully deleted: [Registry Key] "hkey_current_user\software\microsoft\internet explorer\low rights\elevationpolicy\{a5aa24ea-11b8-4113-95ae-9ed71deaf12a}"



~~~ Files

Successfully deleted: [File] C:\Windows\syswow64\sho1DF3.tmp
Successfully deleted: [File] C:\Windows\syswow64\sho634C.tmp
Successfully deleted: [File] C:\Windows\syswow64\shoE283.tmp
Successfully deleted: [File] C:\Windows\syswow64\shoF066.tmp



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\datamngr"
Successfully deleted: [Folder] "C:\Users\Tomas\appdata\locallow\datamngr"
Successfully deleted: [Folder] "C:\Program Files (x86)\smarttweak"
Successfully deleted: [Folder] "C:\Users\Tomas\AppData\Roaming\microsoft\windows\start menu\programs\smarttweak software"



~~~ FireFox

Emptied folder: C:\Users\Tomas\AppData\Roaming\mozilla\firefox\profiles\wdb8o798.default\minidumps [194 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on p  04.04.2014 at 20:45:59,23
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Nový log z MbAM:

Malwarebytes Anti-Malware
http://www.malwarebytes.org


Update, 1.4.2014 13:34:10, SYSTEM, TOMAS-HP, Manual, Rootkit Database, 2014.2.20.1, 2014.3.27.1,
Update, 1.4.2014 13:34:15, SYSTEM, TOMAS-HP, Manual, Malware Database, 2014.3.4.9, 2014.4.1.2,
Protection, 1.4.2014 14:02:49, SYSTEM, TOMAS-HP, Protection, Malware Protection, Starting,
Protection, 1.4.2014 14:02:49, SYSTEM, TOMAS-HP, Protection, Malware Protection, Started,
Protection, 1.4.2014 14:02:50, SYSTEM, TOMAS-HP, Protection, Malicious Website Protection, Starting,
Protection, 1.4.2014 14:02:52, SYSTEM, TOMAS-HP, Protection, Malicious Website Protection, Started,
Detection, 1.4.2014 14:08:20, SYSTEM, TOMAS-HP, Protection, Malware Protection, File, PUP.Optional.Datamngr.A, C:\ProgramData\Wincert\win64cert.dll, Quarantine, [b3736db87506c670e5db98eae41fb947]
Protection, 1.4.2014 14:09:08, SYSTEM, TOMAS-HP, Protection, Malicious Website Protection, Stopping,
Protection, 1.4.2014 14:09:08, SYSTEM, TOMAS-HP, Protection, Malicious Website Protection, Stopped,
Protection, 1.4.2014 14:09:08, SYSTEM, TOMAS-HP, Protection, Malware Protection, Stopping,
Protection, 1.4.2014 14:09:08, SYSTEM, TOMAS-HP, Protection, Malware Protection, Stopped,

(end)

RogueKiller V8.8.15 _x64_ [Mar 27 2014] by Adlice Software
mail : http://www.adlice.com/contact/
Podpora : http://forum.adlice.com
Webové stránky : http://www.adlice.com/softwares/roguekiller/
: http://www.adlice.com

Operační systém : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Spuštěno v : Normální režim
Uživatel : Tomas [Práva správce]
Mód : Kontrola -- Datum : 04/04/2014 21:21:59
| ARK || FAK || MBR |

¤¤¤ Škodlivé procesy: : 0 ¤¤¤

¤¤¤ ¤¤¤ Záznamy Registrů: : 4 ¤¤¤
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> NALEZENO
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> NALEZENO
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> NALEZENO
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> NALEZENO

¤¤¤ naplánované úlohy : 1 ¤¤¤
[V2][SUSP PATH] Registration : "C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe" - Registration ShowMessageTask2D [7][-] -> NALEZENO

¤¤¤ spuštění položky : 0 ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Browser Addons : 0 ¤¤¤

¤¤¤ Zvláštní soubory / Složky: ¤¤¤

¤¤¤ Ovladač : [NENAHRÁNO 0x0] ¤¤¤

¤¤¤ Externí včelstvo: ¤¤¤

¤¤¤ Nákaza : ¤¤¤

¤¤¤ Soubor HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ Kontrola MBR: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS545032B9A300 SATA Disk Device +++++
--- User ---
[MBR] fd10edaba2b450e8eba796e71bbdccbb
[BSP] 920bf114f94d5016d0f25152140c2197 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 MB
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 288106 MB
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 590450688 | Size: 16835 MB
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 624928768 | Size: 103 MB
User = LL1 ... OK!
User = LL2 ... OK!

Dokončeno : << RKreport[0]_S_04042014_212159.txt >>

Vše jsem dělal dle návodu, jen ten Malwerbytes vypadá trochu jinak než se tu uvádí, tak snad už je to vše správně.
Díky za trpělivost a ochotu

[Kozzba]

Jo a ještě, dnes se mi hned po zapnutí NTB (ještě před načítáním Windows) objevila obrazovka s hlášením špatné baterie nebo něco v tom smyslu, přitom noťas byl po celou dobu připojen do zásuvky.

[Orcus]

Spusť RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- Počkej, až Prescan dokončí práci...
- Počkej, dokud status okno zobrazuje "Prohledat "

- Klikni na "Smazat"
- Počkej, dokud Status box zobrazuje "Smazání- Finished "
- Klikni na "Zprávy " a zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [číslo]. txt na ploše.
- Zavři RogueKiller

====================================================

Stáhni si TDSSKiller

Na svojí plochu. Ujisti se , že máš zavřeny všechny ostatní aplikace a prohlížeče. Rozbal soubor a spusť TDSSKiller.exe. Restartuj PC . Log z TDSSKilleru najdeš zde:
C:\TDSSKiller.2.2.7.1._(datum)_log.txt , vlož sem prosím celý obsah logu.

Pokud se log nevejde do jedné zprávy, rozděl jej na více částí.