Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Prosím o kontrolu zpomalené PC

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zpráva
Autor
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118197
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Prosím o kontrolu zpomalené PC

#16 Příspěvek od Rudy »

To je jen Zoek, který jsme stáhli. Můžete smazat i nemusíte. Je možné, že nebylo vše promazáno. Ještě zkuste tento sken: http://www.viry.cz/forum/viewtopic.php?f=29&t=58179 . Stáhněte, spusťte, nechte prcovat a po ukončení akce smažte vše, co najde.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Tomas69
1. Stupeň Varování
Příspěvky: 37
Registrován: 08 čer 2012 13:38

Re: Prosím o kontrolu zpomalené PC

#17 Příspěvek od Tomas69 »

Tak nakonec mi pomohl Emsisoft Emergency Kit log přikládám, ale ta stránka http://brisktopia.com/COk8 mi stejně má snahu vyskočit po spuštění PC ale Malwarebytes jí zachytí a nepustí ale bohužel je to trial tak ještě 13 dní :-) Ten KVRT jsem také spustil ale už nic nenašel

Emsisoft Emergency Kit 2018.6.0.8742 stable [cs-cz]
OS: Windows 10 (Version 10.0, Build 17134, 64-bit Edition)

Forensics log

Datum Komponenta Akce Detaily
06.09.2018 15:22:57 Uživatel DESKTOP-JPBHQ44\TOM69 Infekce umístěna do karantény Malware "Application.Hacktool.KMSActivator.AK (B)" v "kvrt0001.klq".
06.09.2018 15:22:57 Uživatel DESKTOP-JPBHQ44\TOM69 Infekce umístěna do karantény Malware "Application.Hacktool.AAG (B)" v "kvrt0005.klq".
06.09.2018 15:22:57 Uživatel DESKTOP-JPBHQ44\TOM69 Infekce umístěna do karantény Malware "Application.Hacktool.KMSActivator.J (B)" v "KMSS.exe".
06.09.2018 15:22:57 Uživatel DESKTOP-JPBHQ44\TOM69 Infekce umístěna do karantény Vysoké riziko Malware "Trojan.Exploit.Pngfile.A (B)" v "hry_na_6280.rar".
06.09.2018 15:22:56 Uživatel DESKTOP-JPBHQ44\TOM69 Infekce umístěna do karantény Vysoké riziko Malware "Backdoor.Hupigon.KG (B)" v "grand.theft.auto.san.andreas.nocd-ind.r00".
06.09.2018 15:22:56 Uživatel DESKTOP-JPBHQ44\TOM69 Infekce umístěna do karantény Malware "Application.Aseye.BPM (B)" v "patch.exe".
06.09.2018 15:22:56 Uživatel DESKTOP-JPBHQ44\TOM69 Infekce umístěna do karantény Malware "Application.Aseye.BPC (B)" v "patch2.exe".
06.09.2018 15:22:56 Uživatel DESKTOP-JPBHQ44\TOM69 Infekce umístěna do karantény Vysoké riziko Malware "Trojan.Generic.9904701 (B)" v "Ivt.bluesoleil.8.x.x-patch.exe".
06.09.2018 15:22:27 Uživatel DESKTOP-JPBHQ44\TOM69 Infekce umístěna do karantény Malware "Gen:Variant.Application.MSILPerseus.102106 (B)" v "keygen.eXe".
06.09.2018 15:22:15 Uživatel DESKTOP-JPBHQ44\TOM69 Infekce umístěna do karantény Malware "Application.Agent.BJG (B)" v "iovyroot".
06.09.2018 15:21:17 Uživatel DESKTOP-JPBHQ44\tom69 Kontrola dokončena Nalezeno 10 objektů , přerušena.
06.09.2018 14:59:53 Kontrola Detekce PUP "Gen:Variant.Application.MSILPerseus.102106 (B)" v "keygen.eXe" (SHA1: db21c31cd2d4923e93b946a44f50bd7fa3b0d53d) a PUP "Application.Agent.BJG (B)" v "iovyroot" (SHA1: 1ee4418af5a1a4166c65a765e800b863afcc89b5)
06.09.2018 14:44:41 Kontrola Detekce Vysoké riziko Malware "Trojan.Generic.9904701 (B)" v "Ivt.bluesoleil.8.x.x-patch.exe" (SHA1: 77e92ccb54fe6683bc5120ffa5719b7540a7b30d)
06.09.2018 14:33:24 Kontrola Detekce Vysoké riziko Malware "Backdoor.Hupigon.KG (B)" v "grand.theft.auto.san.andreas.nocd-ind.r00" (SHA1: 716a60570bdba77ebb5d0938ae59ff18d512aa4e) a 2 další objekty
06.09.2018 13:46:32 Kontrola Detekce Vysoké riziko Malware "Trojan.Exploit.Pngfile.A (B)" v "Jamdat Sports NBA 2005 S40 v.3.jar -> anims.mrg"
06.09.2018 13:22:09 Kontrola Detekce PUP "Application.Hacktool.KMSActivator.J (B)" v "KMSS.exe" (SHA1: cb8482ea9e84f88ab9c2beaca0fc4812dc15b87c)
06.09.2018 13:13:52 Kontrola Detekce PUP "Application.Hacktool.KMSActivator.AK (B)" v "kvrt0001.klq -> (Quarantine-6)" a PUP "Application.Hacktool.AAG (B)" v "KMSAuto Net 1.5.1.exe"
06.09.2018 13:12:50 Uživatel DESKTOP-JPBHQ44\tom69 Kontrola spuštěna Vlastní kontrola
06.09.2018 13:11:35 Uživatel Aktualizace Úspěšně dokončeno, všechny soubory jsou aktuální (1 s).
06.09.2018 13:10:59 Kontrola Kontrola dokončena Zkontrolováno 17438 objektů a nic nenalezeno.
06.09.2018 13:09:18 Uživatel DESKTOP-JPBHQ44\tom69 Kontrola spuštěna Hledání Malwaru
06.09.2018 13:09:00 Kontrola Kontrola dokončena Zkontrolováno 1781 objektů a nic nenalezeno.
06.09.2018 13:08:43 Uživatel DESKTOP-JPBHQ44\tom69 Kontrola spuštěna Rychlá kontrola
06.09.2018 13:08:36 Uživatel DESKTOP-JPBHQ44\tom69 Nastavení upraveno "Detekovat PUP" bylo změněno na "Zapnuto".
06.09.2018 13:08:01 Uživatel Aktualizace Staženo a nainstalováno 57 souborů (6974 kb) (31 s).
06.09.2018 13:07:30 Jádro Oznámení "Doporučené čtení:5 ways to protect yourself against encrypted email attachment malware".
06.09.2018 13:07:28 Uživatel Aktualizace Selhala s chybou "Server odpověděl chybou" (0 s).

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118197
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Prosím o kontrolu zpomalené PC

#18 Příspěvek od Rudy »

V Esetu by mělo jít nastavit blokování.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Odpovědět