Spomalený PC , Problémy

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

DimitriTV
nováček
Příspěvky: 17
Registrován: prosinec 14
Pohlaví: Muž
Stav:
Offline

Spomalený PC , Problémy

Příspěvekod DimitriTV » 08 pro 2014 15:07

Dobrý den ,již dlouho hledám pomoc s tím že mám pomalý pc a další problémy ,jako je to že instalace programů se mi nedaří.
Windows je od kamaráda mé mamky ,který si kupoval Windows 7 Home Premium a k tomu dostal Ultimate <- ten nam dál.
Log z RSIT
► Zobrazit spoiler
Člověk není dokonalý ,člověk je chytrý jen tak jak dokáže.

Reklama
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Spomalený PC , Problémy

Příspěvekod jaro3 » 09 pro 2014 10:06

Vlož log z HJT:
viewtopic.php?f=70&t=5119
bez spoileru a code.

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.


Stáhni si TFC
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode)
http://www.bleepingcomputer.com/download/adwcleaner/

Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Prohledat-Scan“
Po skenu se objeví log ( jinak je uložen systémovem disku jako AdwCleaner[R?].txt), jeho obsah sem celý vlož.

Stáhni si Malwarebytes' Anti-Malware
- Při instalaci odeber zatržítko u „Povolit bezplatnou zkušební verzi Malwarebytes' Anti-Malware Premium“
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a klikni na Skenovat nyní a
- po proběhnutí programu se ti objeví hláška vpravo dole tak klikni na b] Kopírovat do schránky [/b]a a vlož sem celý log.

- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).

Pokud budou problémy , spusť v nouz. režimu.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Matiseli
Level 2.5
Level 2.5
Příspěvky: 381
Registrován: červen 14
Bydliště: Podíváte-li se roku 2023 na oblohu, tak na té planetě více v pravo
Pohlaví: Nespecifikováno
Stav:
Offline

Re: Spomalený PC , Problémy

Příspěvekod Matiseli » 09 pro 2014 15:57

Jak starý je onen Windows (resp. jak dlouho se již používá)?

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Spomalený PC , Problémy

Příspěvekod jaro3 » 09 pro 2014 18:23

Matiseli: jsi v sekci HJT:
viewtopic.php?f=70&t=29204
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

DimitriTV
nováček
Příspěvky: 17
Registrován: prosinec 14
Pohlaví: Muž
Stav:
Offline

Re: Spomalený PC , Problémy

Příspěvekod DimitriTV » 09 pro 2014 20:23

HJT LOG
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:21:14, on 9.12.2014
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)


Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskhost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\SlimDrivers\SlimDrivers.exe
C:\Users\Patrik\AppData\Local\Akamai\netsession_win.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Users\Patrik\AppData\Local\Akamai\netsession_win.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Steam\bin\steamwebhelper.exe
C:\Program Files\Steam\bin\steamwebhelper.exe
C:\Program Files\Maxthon\Bin\Maxthon.exe
C:\Program Files\Maxthon\Bin\Maxthon.exe
C:\Program Files\Maxthon\Bin\Maxthon.exe
C:\Program Files\Maxthon\Bin\Maxthon.exe
C:\Program Files\Maxthon\Bin\Maxthon.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Patrik\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Users\Patrik\AppData\Local\Akamai\netsession_win.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-1389849849-3114129453-1230108272-1001\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1389849849-3114129453-1230108272-1001\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O20 - AppInit_DLLs:
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

--
End of file - 4844 bytes
Člověk není dokonalý ,člověk je chytrý jen tak jak dokáže.

DimitriTV
nováček
Příspěvky: 17
Registrován: prosinec 14
Pohlaví: Muž
Stav:
Offline

Re: Spomalený PC , Problémy

Příspěvekod DimitriTV » 09 pro 2014 20:37

ADW LOG , není vněm moc čistil jsem to aji hodinu před tímto čistěním.
# AdwCleaner v4.105 - Report created 09/12/2014 at 20:34:08
# Updated 08/12/2014 by Xplode
# Database : 2014-12-08.2 [Live]
# Operating System : Windows 7 Ultimate Service Pack 1 (32 bits)
# Username : Patrik - PATRIK-PC
# Running from : C:\Users\Patrik\Desktop\adwcleaner_4.105.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Scheduled Tasks ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****


***** [ Browsers ] *****

-\\ Internet Explorer v8.0.7601.17514


-\\ Google Chrome v38.0.2125.111


*************************

AdwCleaner[R0].txt - [8479 octets] - [06/12/2014 19:24:02]
AdwCleaner[R1].txt - [6122 octets] - [07/12/2014 12:36:56]
AdwCleaner[R2].txt - [2039 octets] - [08/12/2014 17:40:49]
AdwCleaner[R3].txt - [1126 octets] - [09/12/2014 19:45:12]
AdwCleaner[R4].txt - [1230 octets] - [09/12/2014 20:31:17]
AdwCleaner[S0].txt - [7883 octets] - [06/12/2014 19:27:19]
AdwCleaner[S1].txt - [5409 octets] - [07/12/2014 12:39:06]
AdwCleaner[S2].txt - [2336 octets] - [08/12/2014 17:43:13]
AdwCleaner[S3].txt - [1188 octets] - [09/12/2014 19:49:31]
AdwCleaner[S4].txt - [1152 octets] - [09/12/2014 20:34:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1212 octets] ##########
Člověk není dokonalý ,člověk je chytrý jen tak jak dokáže.

DimitriTV
nováček
Příspěvky: 17
Registrován: prosinec 14
Pohlaví: Muž
Stav:
Offline

Re: Spomalený PC , Problémy

Příspěvekod DimitriTV » 09 pro 2014 21:04

MBAM LOG
Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 9.12.2014
Scan Time: 20:41:51
Logfile:
Administrator: Yes

Version: 2.00.4.1028
Malware Database: v2014.12.09.07
Rootkit Database: v2014.12.08.03
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x86
File System: NTFS
User: Patrik

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 323420
Time Elapsed: 20 min, 31 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 8
PUP.Optional.Allgenius.A, HKLM\SOFTWARE\CLASSES\CLSID\{963e8e8b-052d-46d7-abe6-6728f612ae99}, , [ebe03c2499e3cf67a5924385738fca36],
PUP.Optional.Allgenius.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{6fed4cce-ed02-4d73-bb6a-7bb821014764}, , [ebe03c2499e3cf67a5924385738fca36],
PUP.Optional.Allgenius.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{040E5196-003E-4DC1-8538-22A1D2AD0579}, , [ebe03c2499e3cf67a5924385738fca36],
PUP.Optional.Allgenius.A, HKU\S-1-5-21-1389849849-3114129453-1230108272-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{963E8E8B-052D-46D7-ABE6-6728F612AE99}, , [ebe03c2499e3cf67a5924385738fca36],
PUP.Optional.Allgenius.A, HKU\S-1-5-21-1389849849-3114129453-1230108272-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{963E8E8B-052D-46D7-ABE6-6728F612AE99}, , [ebe03c2499e3cf67a5924385738fca36],
PUP.Optional.Booster.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{24c54e38}, , [a625c49cdaa23501b0870d5a59aafa06],
PUP.Optional.DeltaFix.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\24c54e38, , [e4e7c69a700cdd59cafd05480ef5a65a],
PUP.Optional.iWebar.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\iWebar, , [804b5b05adcfd3636434f09635ce946c],

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 2
Stolen.Data, C:\Users\Patrik\AppData\Roaming\Imminent\Logs, , [d2f9312f700c4aec1685eb817f847888],
PUP.Optional.MultiPlug.A, C:\Program Files\YoutubeAdBlocke, , [1bb02d3399e34cea933ab17f28db34cc],

Files: 6
PUP.Optional.MultiPlug, C:\Program Files\YoutubeAdBlocke\OPObGxQjTNLHIg.dll, , [00cb451be894c76f6a1ccaf89a6732ce],
PUP.Optional.ShopperPro, C:\Windows\System32\Tasks\SPBIW_UpdateTask_Time_313035363634333931392d3437415a556c2a3223346c41, , [fbd0d987ed8f12242a48acaf16eddd23],
Stolen.Data, C:\Users\Patrik\AppData\Roaming\Imminent\Logs\13-10-2014, , [d2f9312f700c4aec1685eb817f847888],
PUP.Optional.MultiPlug.A, C:\Program Files\YoutubeAdBlocke\OPObGxQjTNLHIg.dat, , [1bb02d3399e34cea933ab17f28db34cc],
PUP.Optional.MultiPlug.A, C:\Program Files\YoutubeAdBlocke\OPObGxQjTNLHIg.exe, , [1bb02d3399e34cea933ab17f28db34cc],
PUP.Optional.MultiPlug.A, C:\Program Files\YoutubeAdBlocke\OPObGxQjTNLHIg.tlb, , [1bb02d3399e34cea933ab17f28db34cc],

Physical Sectors: 0
(No malicious items detected)


(end)
Člověk není dokonalý ,člověk je chytrý jen tak jak dokáže.

Uživatelský avatar
Orcus
člen Security týmu
Elite Level 10.5
Elite Level 10.5
Příspěvky: 10645
Registrován: duben 10
Bydliště: Okolo rostou 3 růže =o)
Pohlaví: Muž
Stav:
Offline

Re: Spomalený PC , Problémy

Příspěvekod Orcus » 10 pro 2014 09:50

Znovu spusť MbAM a dej Skenovat nyní
Po proběhnutí programu se ti objeví hláška, tak klikni na „Vše do karantény“ -> „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a ulož na Plochu.
Zkopíruj sem celý obsah toho logu.

====================================================

Stáhni si Junkware Removal Tool

na svojí plochu.
Deaktivuj si svůj antivirový program.
Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

====================================================

Stáhni si RogueKiller
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- počkej až skončí Prescan -vyhledávání škodlivých procesů.
- Zkontroluj , zda máš zaškrtnuto:
Kontrola MBR
Kontrola Faked
Antirootkit

-Potom klikni na „Prohledat“.
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.
Láska hřeje, ale uhlí je uhlí. :fire:



Log z HJT vkládejte do HJT sekce. Je-li moc dlouhý, rozděl jej do více zpráv.

Pár rad k bezpečnosti PC.

Po dobu mé nepřítomnosti mě zastupuje memphisto, jaro3 a Diallix

Pokud budete spokojeni , můžete podpořit naše fórum.

DimitriTV
nováček
Příspěvky: 17
Registrován: prosinec 14
Pohlaví: Muž
Stav:
Offline

Re: Spomalený PC , Problémy

Příspěvekod DimitriTV » 10 pro 2014 14:40

Log MBAM
Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 10.12.2014
Scan Time: 14:10:59
Logfile: log.txt
Administrator: Yes

Version: 2.00.4.1028
Malware Database: v2014.12.10.06
Rootkit Database: v2014.12.08.03
License: Premium
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x86
File System: NTFS
User: Patrik

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 323037
Time Elapsed: 20 min, 45 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 8
PUP.Optional.Allgenius.A, HKLM\SOFTWARE\CLASSES\CLSID\{963e8e8b-052d-46d7-abe6-6728f612ae99}, , [230be77ac2ba8caa4bae3e8a7b874ab6],
PUP.Optional.Allgenius.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{6fed4cce-ed02-4d73-bb6a-7bb821014764}, , [230be77ac2ba8caa4bae3e8a7b874ab6],
PUP.Optional.Allgenius.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{040E5196-003E-4DC1-8538-22A1D2AD0579}, , [230be77ac2ba8caa4bae3e8a7b874ab6],
PUP.Optional.Allgenius.A, HKU\S-1-5-21-1389849849-3114129453-1230108272-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{963E8E8B-052D-46D7-ABE6-6728F612AE99}, , [230be77ac2ba8caa4bae3e8a7b874ab6],
PUP.Optional.Allgenius.A, HKU\S-1-5-21-1389849849-3114129453-1230108272-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{963E8E8B-052D-46D7-ABE6-6728F612AE99}, , [230be77ac2ba8caa4bae3e8a7b874ab6],
PUP.Optional.Booster.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{24c54e38}, , [40ee8fd295e75bdbac81adbbc53ee41c],
PUP.Optional.DeltaFix.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\24c54e38, , [bb732b36641879bd3b80232bc43fcc34],
PUP.Optional.iWebar.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\iWebar, , [b579511018641e184646a0e7f31027d9],

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 2
Stolen.Data, C:\Users\Patrik\AppData\Roaming\Imminent\Logs, , [9a94144de8943600f19eff6e02015ca4],
PUP.Optional.MultiPlug.A, C:\Program Files\YoutubeAdBlocke, , [b27c124fb3c98bab830c38f92fd4f808],

Files: 6
PUP.Optional.MultiPlug, C:\Program Files\YoutubeAdBlocke\OPObGxQjTNLHIg.dll, , [d15d313016669c9a4c494b7714ed19e7],
PUP.Optional.ShopperPro, C:\Windows\System32\Tasks\SPBIW_UpdateTask_Time_313035363634333931392d3437415a556c2a3223346c41, , [3bf3273aec908da9610565f7867d53ad],
Stolen.Data, C:\Users\Patrik\AppData\Roaming\Imminent\Logs\13-10-2014, , [9a94144de8943600f19eff6e02015ca4],
PUP.Optional.MultiPlug.A, C:\Program Files\YoutubeAdBlocke\OPObGxQjTNLHIg.dat, , [b27c124fb3c98bab830c38f92fd4f808],
PUP.Optional.MultiPlug.A, C:\Program Files\YoutubeAdBlocke\OPObGxQjTNLHIg.exe, , [b27c124fb3c98bab830c38f92fd4f808],
PUP.Optional.MultiPlug.A, C:\Program Files\YoutubeAdBlocke\OPObGxQjTNLHIg.tlb, , [b27c124fb3c98bab830c38f92fd4f808],

Physical Sectors: 0
(No malicious items detected)


(end)
Člověk není dokonalý ,člověk je chytrý jen tak jak dokáže.

DimitriTV
nováček
Příspěvky: 17
Registrován: prosinec 14
Pohlaví: Muž
Stav:
Offline

Re: Spomalený PC , Problémy

Příspěvekod DimitriTV » 10 pro 2014 14:48

LOG JRT
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.0 (11.29.2014:1)
OS: Windows 7 Ultimate x86
Ran by Patrik on st 10.12.2014 at 14:42:01,13
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110611511123}



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on st 10.12.2014 at 14:47:33,13
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Člověk není dokonalý ,člověk je chytrý jen tak jak dokáže.

DimitriTV
nováček
Příspěvky: 17
Registrován: prosinec 14
Pohlaví: Muž
Stav:
Offline

Re: Spomalený PC , Problémy

Příspěvekod DimitriTV » 10 pro 2014 14:58

RK LOG
RogueKiller V10.0.9.0 [Dec 8 2014] by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/softwares/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Spuštěno : Normální režim
Uživatel : Patrik [Práva správce]
Mód : Smazat -- Datum : 12/10/2014 14:57:24

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 8 ¤¤¤
[PUM.Dns] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 109.224.64.3 109.224.64.5 [CZECH REPUBLIC (CZ)][CZECH REPUBLIC (CZ)] -> Nevybráno
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 109.224.64.3 109.224.64.5 [CZECH REPUBLIC (CZ)][CZECH REPUBLIC (CZ)] -> Nevybráno
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 109.224.64.3 109.224.64.5 [CZECH REPUBLIC (CZ)][CZECH REPUBLIC (CZ)] -> Nevybráno
[PUM.Dns] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{6299DC98-5A1D-46B0-94E8-356B0B34D4C2} | DhcpNameServer : 109.224.64.3 109.224.64.5 [CZECH REPUBLIC (CZ)][CZECH REPUBLIC (CZ)] -> Nevybráno
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{6299DC98-5A1D-46B0-94E8-356B0B34D4C2} | DhcpNameServer : 109.224.64.3 109.224.64.5 [CZECH REPUBLIC (CZ)][CZECH REPUBLIC (CZ)] -> Nevybráno
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{6299DC98-5A1D-46B0-94E8-356B0B34D4C2} | DhcpNameServer : 109.224.64.3 109.224.64.5 [CZECH REPUBLIC (CZ)][CZECH REPUBLIC (CZ)] -> Nevybráno
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Nevybráno
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Nevybráno

¤¤¤ Úlohy : 1 ¤¤¤
[Suspicious.Path] SoftwareReliever-S-3144784904.job -- c:\programdata\trusted publisher\softwarereliever\SoftwareReliever.exe (/schedule /profile "c:\programdata\trusted publisher\softwarereliever\3144784904.ini") -> ERROR [0]

¤¤¤ Soubory : 1 ¤¤¤
[File.Forged][Soubor] nvlddmkm.sys -- C:\Windows\System32\drivers\nvlddmkm.sys -> ERROR [32]

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: ST3160827AS ATA Device +++++
--- User ---
[MBR] 9e749f717ab75bd9483a2c8986feb4d2
[BSP] 50d7ca6eed8bd33c9a9b0669235c0d92 : Windows Vista/7/8 MBR Code
Partition table:
0 - [XXXXXX] FAT16 (0x6) [VISIBLE] Offset (sectors): 2048 | Size: 300 MB
1 - [XXXXXX] FAT16 (0x6) [VISIBLE] Offset (sectors): 616448 | Size: 100 MB
2 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 821248 | Size: 152224 MB
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_SCN_12102014_145633.log - RKreport_DEL_12102014_145715.log
Člověk není dokonalý ,člověk je chytrý jen tak jak dokáže.

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Spomalený PC , Problémy

Příspěvekod jaro3 » 10 pro 2014 18:14

. spusť znovu MbAM a dej Skenovat nyní
- po proběhnutí programu se ti objeví hláška tak klikni na „Vše do karantény(smazat vybrané)“ a na „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a někam ho ulož. Zkopíruj se celý obsah toho logu.


Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- Počkej, až Prescan dokončí práci...
- Pak klikni na "Prohledat " ,po jeho skončení:


- V záložkách (Registry , Tasks , Web Browser apod.) vše zatrhni (dej zatržítka)
(musíš dát myší zatržítko do toho čtverečku vlevo od registru ap.)

- Klikni na "Smazat"
- Počkej, dokud Status box nezobrazí " Mazání dokončeno "
- Klikni na "Zpráva " a zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [číslo]. txt na ploše.
- Zavři RogueKiller

Vypni antivir
Stáhni
Zoek.exe

a uloz si ho na plochu.
Zavři všechny ostatní programy , okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
- pozor , náběh programu může trvat déle.

Do okna programu vlož skript níže:

Kód: Vybrat vše

autoclean;
emptyclsid;
iedefaults;
FFdefaults;
CHRdefaults;
emptyalltemp;
resethosts;


klikni na Run Script
Program provede sken , opravu, sken i oprava může trvat i více minut ,je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .

Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů , jinak se sám ukládá do:
C:\zoek-results.log
Zkopíruj sem celý obsah toho logu.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra


Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 85 hostů