VIRY.CZ

Opravdu moc děkuju, uklizeno, sken MBAM je už čistý, můžeme zamknout

Fix result of Farbar Recovery Scan Tool (x64) Version: 28-05-2017
Ran by Matyas (29-05-2017 22:54:44) Run:1
Running from C:\Users\Matyas\Desktop
Loaded Profiles: Matyas (Available Profiles: Matyas & Administrator)
Boot Mode: Normal
==============================================

fixlist content ...

Addition:



Additional scan result of Farbar Recovery Scan Tool (x64) Version: 28-05-2017
Ran by Matyas (29-05-2017 22:32:26)
Running from C:\Users\Matyas\Desktop
Windows 10 Home Version 1703 (X64) (2017-04-27 18:33:03)
Boot Mode: Normal ...

Díky za pomoc, posílám logy.





Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 28-05-2017
Ran by Matyas (administrator) on LENOVOY700 (29-05-2017 22:31:51)
Running from C:\Users\Matyas\Desktop
Loaded Profiles: Matyas (Available Profiles: Matyas & Administrator)
Platform: Windows 10 ...

Adwcleaner:
# AdwCleaner v6.047 - Log vytvořen 29/05/2017 v 10:09:30
# Aktualizováno dne 19/05/2017 z Malwarebytes
# Databáze : 2017-05-26.6 [Server]
# Operační systém : Windows 10 Home (X64)
# Uživatelské jméno : Matyas - LENOVOY700
# Spuštěno z : C:\Users\Matyas\Desktop\adwcleaner_6.047.exe
# Mod ...

MBAM:

Malwarebytes
www.malwarebytes.com

-Podrobnosti logovacího souboru-
Datum skenování: 29.05.17
Čas skenování: 9:51
Logovací soubor: mbam.txt
Správce: Ano

-Informace o softwaru-
Verze: 3.0.6.1469
Verze komponentů: 1.0.103
Aktualizovat verzi balíku komponent: 1.0.2042
Licence: Bezplatný ...

Dobrý den, při pravidelném skenu Malwarebytes byl detekovaný malware Hijack.ShellA.Gen který se neustále vracel po každém umístění do karantény. PC byl v současné době bohužel bez aktivního antiviru. Přikládám celý log z RSIT a MBAM. Děkuji za Váš čas.

RSIT:

Logfile of random's system information ...

Všiml jsem si tak výrazného zpomalení, že jsem začal hledat, co je špatně.
Vyčistil jsem PC JetCleanerem, přesunul větší soubory na druhý, větší oddíl, abych uvolnil místo na C: (i když tam ještě bylo asi 22 GB) a defragmentoval registry s NTREGOPT. Okamžité viditelné zrychlení, opraveno asi 1900 ...

Ne, to jsem si hlídal, je bez AV. PC totiž funguje zcela normálně, jen určité programy dají chybu (viz log) a od té chvíle je problém s Poznámkovým blokem a pak i s vypnutím. Všechno se to ale váže k logonui.exe. Pokud ale určité programy nespustím(s tím, že tyto dají chybu hned při spuštění), k ...

EDIT: Ručně jsem ukončil proces, objevil se znovu (dokonce 2x), tak jsem zkusil ukončit i explorer.exe a po několika stejných hláškách se PC restartoval, vzhledem k značnému zpomalení se ještě restartuje.

Editoval jsem mezitím co jste psal, omlouvám se. Pc už dlouho visí na Ukládání nastavení ...

Fixnul jsem položky v HJT, kliknul jsem na Vyčisti a potvrdil restart, vyskočila chyba "V aplikaci LogonUI.exe došlo k problému a je třeba ji zavřít, po zavření znova (nekonečná smyčka) Už je to podruhé, minule pomohlo až tvrdé vypnutí. Pc jinak plně funguje. Nevíte jak povolit restart?

EDIT: Ručně ...

Jinak už mám i log z RSIT, spustil jsem ho v normálním režimu, vypnul ZoneAlarm a Avast a okamžitě vypadl log, možná tam byl nějaký konflikt mezi AV nebo FW. :?:


Logfile of random's system information tool 1.09 (written by random/random)
Run by X at 2012-08-02 13:55:09
Systém Microsoft Windows XP ...

Extras


OTL Extras logfile created on: 1.8.2012 13:08:22 - Run 1
OTL by OldTimer - Version 3.2.55.0 Folder = C:\Documents and Settings\X.X-28ADCEE8E7F34\Plocha
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702 ...

Zbytek logu



========== Files Created - No Company Name ==========

[2012.08.01 13:10:08 | 000,000,512 | ---- | C] () -- C:\PhysicalMBR.bin
[2012.07.31 17:51:45 | 000,781,383 | ---- | C] () -- C:\Documents and Settings\X.X-28ADCEE8E7F34\Dokumenty\RSIT.exe
[2012.07.31 17:34:11 | 000,000,812 ...

OTL logfile created on: 1.8.2012 13:08:22 - Run 1
OTL by OldTimer - Version 3.2.55.0 Folder = C:\Documents and Settings\X.X-28ADCEE8E7F34\Plocha
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000405 ...