Poškodené služby po štarte a problém s ESETom

[chodnik74]

Dobrý den
pohledáme zatím havěť..

Malwarebytes' Anti-Malware

• Stáhneme,nainstalujeme a spustíme(pokud si nevíte rady jak,klikněte ZDE)
• Vybereme Úplná kontrola a klikneme na tlačítko Prohledat
• Program provede kontrolu počítače a na konci se vám objeví hláska,že bylo skenování dokončeno,tak potvrdíme tlačítkem OK
• Objeví se vám log,který mi sem vložte
• NIC NEMAZAT!!Program mívá občas falešné detekce,takže mazat budeme až po konzultaci

[chodnik74]

Poté oprava zbytečností a neplatných záznamů..

Otevřeme si Poznámkový blok

• (stiskneme klávesovou kombinaci WIN+R a napíšeme ,,notepad,, bez úvozovek a dáme enter)
• Vložíme do něj následující script:

  Kód: Vybrat vše

  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
  "{EFEED92A-A33D-4873-BA8F-32BAA631E54D}"=-
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  "IgfxTray"=-
  "Persistence"=-
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  ""=-
  [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BCSSync]
  [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMServer]
  [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaOviSuite2]
  [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
  [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
  

• Soubor uložíme jako oprava.reg (při ukládání nastavte Uložit jako typ:Všechny soubory)
• Poté tento soubor spustíme a potvrdíme

TFC

• Stáhneme a spustíme program
• Klikneme na Start a potvrdíme OK
• Program začne uklízet,poté restartuje pc
• po použití program smažte

[chodnik74]

paráda

BitDefender IS jsem zatím nezkoušel..Ale myslím,že nemájí podporu češtiny,takže pouze anglicky..Máme zde recenzi na IS 10(nyní je již 11)

http://www.viry.cz/forum/viewtopic.php?f=29&t=45723

[chodnik74]

Zkusíme spustit Combofix,ten by nám měl ukázat havěť,chybějící nebo poškozené systémové soubory..

Program nepoužívejte bez doporučení Rádce a pozorně se řiďte následujících pokynu,protože program netoleruje chyby a může dojít k úplnému poškození systému!!

• Stáhneme si Combofix
• Program uložíme nejlépe na Plochu
• Vypneme všechny rezidentní štíty.Jak antiviru,tak antispywaru a firewallu
• Vypneme všechny běžící aplikace (ICQ,prohlížeč,programy) a necháme pouze Combofix
• Spustíme Combofix.exe s administrátorským oprávněním
  U Windows XP se přihlásíme pod účtem správce
  Ve Windows 7 a Vista klikněte pravým tlačítkem myši na Combofix.exe a dejte ,,Spustit jako správce,,)
• Hned po startu programu na vás vyskočí licenční podmínky,tak potvrdíme tlačítkemANO
• Pokud vám Combofix nabídne instalaci Konzoly pro zotavení,tak souhlaste a nechte nainstalovat(zde je potřeba aktivní připojení na internet)
• Pokračujte dle pokynů programu a během skenování na nic neklikejte,na pc nepracujte(ICQ,jiné aplikace,internet..).Nechte počítač v klidu.
• Celý sken tvá mezi 5-15 min,ale pokud je v PC hodně havěti,tak se čas může lišit.
• Po skončení skenování(případném restartu počítače) se vám zobrazí log z Combofixu,který mi vložte sem(Kdyby se log nezobrazil,tak jej najdete zde: C:\ComboFix.txt
• (Pokud si nevíte rady s kterýmkoliv z výše uvedených kroků,tak se ptejte nebo mrkněte na detailnější návod včetně obrázků http://www.bleepingcomputer.com/combofi ... t-combofix )

[chodnik74]

Vyzkoušel bych Windows 7 manager a v něm Repair center-Repair all system components

[chodnik74]

Zkuste znovu..nebo se vrátit v čase pomocí obnova systému windows pak je možnost opravné instalace windows..

[chodnik74]

mrknu na to večer momentálně jsem mimo domov

[chodnik74]

Zdravím...

takže C:\ComboFix.txt tento soubor tu nemáte? je to log z CF

V logu nic zákeřného nevidím,jen neplatné hodnoty,ale to teď nemá cenu opravovat,když máme problémy jinde

Viděl bych to následovně..

1)Mrkneme,jak je to na HDD

Stáhněte si CrystalDiskInfo

• Nainstalujte a spuste
• Klikněte na Úpravy-Kopírovat
• A pak sem vložte pomocí CTRL+V

2)Poté udělejte logy z GMER,návod najdete v mém podpisu

Kolegové radili opravnou instalaci windows,ale to necháme až jako poslední

[chodnik74]

Poprosím o tel log z Crystaldisku

U gmeru nechte jen to co je

[chodnik74]

Disk vypada dobře

[chodnik74]

Jasan jinak v logu z CF,RSIT nic vidět nešlo..MBAM nic nenašel..takže vir přítomen by neměl být..GMER by mohl eventuálně ukázat rootkit,na ten by byl MBAM krátký..jinak můžeme mrknou pak na log z OTL,který je podpobnější,ale pochybuji..uvidíme

[chodnik74]

Tohle by mělo být v pohodě...zkusil bych opravnou instalaci systému windows..máte instalační CD systému?

[chodnik74]

Dobře já jsem zkusil u vás dost věcí..vir to dělat nemohl,to by jsme viděli.. Pokud chcete povypínat zbytečnosti po startu nebo jen překontrolovat,tak mi vložte aktuální RSIT (jak vy pořád cestujete v čase,tak nevím který platí )

Respektivě by jsme mli po sobě uklidit,od všech programů,které jsme používali,ale v tom jak jste cestoval tak to bude zajívamé..jestli je nebo není nainstalovaný Combofix atd uvidíme..co půjde,to vyčistí


OTC

• Spustíme,zmáčkneme CleanUp a potvrdíme YES Program uklidí a následně restartuje

T-Cleaner

• Spustíme,zmáčkneme klávesu A a potvrdíme ENTER(některé antiviry mohou detekovat utilitu jako vir-jedá se o falešný poplach,proto IGNOROVAT nebo dočasně vypnout antivir )
• po použití T-Cleaner smažte

TFC

• Stáhneme a spustíme program
• Klikneme na Start a potvrdíme OK
• Program začne uklízet,poté restartuje pc
• po použití program smažte

i já přeji hezký zbytek dne