VIRY.CZ

uzatvorme.
pekný večer, nezabudnite na Mikuláša
vďaka.

Zdavím Márty84 ,
takto familiáne som si dovolil...
úzkostlivo sledujem, ako si notebook žije svojím vlastným životom. nevyzerá to nejako tragicky. od 1.12. doteraz ubudlo na C: "len" 1,7GB . za 4 dni je to veľa? primerane?
pravidelne sa dokrmuje Avast, Windows Defender, Mozilla. bod obnovy je len ...

Skôr ako som si toto prečítal, zjavne dosť ľahkovážne, som ten update urobil. Našťastie sa nič nezmršilo.
Prajem pekný zvyšok víkendu.

Pri Windows Update sa mi zdá sa vytvorí bod obnovy automaticky. Budem naďalej sledovať, čo sa tam deje a iste sa ozvem.
Jožo

To je pravda. Combofix created restore point 27.11.2014 19:14:33
Bolo to pred zaverecnym upratovanim a cistenim. Defragmentacia bola posledny krok.
Nedokazem v tomto okamihu odhadnut, ako sa bude comp spravat, ci je problem vyrieseny.
Predtym tiez nebolo ziadne zjavne spomalenie, fungoval akoby ...

čistenie som ako-tak zvládol. premenovaný ComboFix na Uninstall mi avast zablokoval. operáciu som opakoval s vypnutými štítmi, prebehla.
ostatné kroky bez problémov. aj tak na ploche ostali dva súbory: LM.bat, mbam-clean-2.1.1.1001.exe.
Otázka: môžem ich jednoducho zmazať?

Teraz to hlavné. CCleaner ...

All processes killed
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary ...

Files\Folders moved on Reboot...
File move failed. C:\Windows\temp\_avast_\AvastLock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

"opravit" je anglicky "Run Fix"?
možno stupídna otázka, ale nechcem niečo pokaziť. radšej sa opýtam.

desktop: 42,7MB
vratane adresára MBAR s programom a ostatné sú všetko aplikácie použité pri identifikácii problému.
Idem spusstiť OTL.

MBAM vyčistený. MBAR ostal (zdá sa mi, že sa neinštaluje).
Log z RSIT:
Logfile of random's system information tool 1.10 (written by random/random)
Run by janka at 2014-11-27 15:52:46
Microsoft Windows 7 Ultimate Service Pack 1
System drive C: has 30 GB (50%) free of 60 GB
Total RAM: 2046 MB (54 ...

MBAR v núdzovom režime preskenoval - nič nenašiel. Prikladám log:

Malwarebytes Anti-Rootkit BETA 1.08.2.1001
www.malwarebytes.org

Database version: v2014.11.26.06

Windows 7 Service Pack 1 x86 NTFS (Safe Mode)
Internet Explorer 11.0.9600.17358
janka :: JANKA-PC [administrator]

26. 11. 2014 21:26 ...

Takže: skúsil som spustiť MBAR, samozrejme - modrá obrazovka. Po reštarte som si musel dať silnejšie okuliare:
na C: je približne 30GB voľného miesta
pred chvíľou to bolo asi 4GB. Začínam vidieť čerešničky Vašej práce. Jupíííííí..
Nechcem predčasne ďakovať, ale predsa... ĎAKUJEM a čakám ďalšie ...

20:03:09.0249 0x0278 [ 21318671BCAD3ACF16638F98D4D00973, CEA6E3B6BCB4B74A9ACACBEEA12EEA967BBC2240398E2EBC04D7910109CACA11 ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
20:03:09.0281 0x0278 NetTcpPortSharing - ok
20:03:09.0499 0x0278 ...

Log z TDSSKiller prikladám.
MBAR - ten som skúšal včera pred založením vlákna. Skončil modrou smrťou. Mám ho znova skúsiť?
(Podobne mi padá MBAM dvojková verzia, Staršia verzia 1.75 mi funguje)
------------------
19:58:00.0462 0x0460 TDSS rootkit removing tool 3.0.0.41 Oct 28 2014 17:58:34
19:58:15 ...