zpomaleni chodu PC

[Karel_6]

Dobry den,
obracim se na vas s prosbou o kontrolu log RSIT. PC vykazuje zpomaleny beh a pri brouzdani po Internetu casto vyskakuje okno: "Výstraha zabezpečení - Hodláte zobrazit stránky zabezpečeným připojením. Veškeré informace, které si s tímto serverem vyměníte..." i na vasich strankach. Predem dekuji
Karel

[Rudy]

Zdravím!
Log vypadá OK. Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.

[Karel_6]

Dobry vecer,
prikladam pozadovany log MBAM
Karel

[Rudy]

MBAM je OK. Ještě zkuste ComboFix:

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware

[Karel_6]

ComboFix si vyzadal deaktivaci "Rezidentu", nato AVG hlasil hrozbu, ale pozdeji snad vse OK, prikladam log, zdravim a obdivuji
Karel

[Rudy]

Ještě dočistíme. Otevřte poznámkový blok a zkopírujte do něj:

Firefox::
FF - ProfilePath - c:\documents and settings\Tatka\Data aplikací\Mozilla\Firefox\Profiles\si32h7tx.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=ConduitEngine&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Conduit Engine Customized Web Search
FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=&SearchSource=13
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=toolbar2&q=¨

Regnull::
[HKEY_USERS\S-1-5-21-220523388-1532298954-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{AA8E97F3-318E-231C-BC2F-3AC4279E3F9B}*]

Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.

[Karel_6]

Dobry den,
omlouvam se opozdenou odpoved, ale byl jsem par dnu mimo.
Docisteni dle navodu provedeno. PC snad trochu rychlejsi. Vyskakovani oken o zobrazeni stránek zabezpečeným připojením pretrvava, i kdyz ne tak caste (pravda PC zapnuto necelou hodinu a internet cca 1/2 hodiny).
I tak dekuji. Mam pro jistotu poslat jeste nejaky log??
Zdravim
Karel

[Rudy]

Zkuste se podívat do FF Nástroje>možnosti>obsah, zda máte zapnuto blokování vyskakovacích oken. Jiný log není třeba, PC je již po virové stránce čisté. Jako další krok můžete PC vyčistit od balastu CCleanerem: http://www.viry.cz/forum/viewtopic.php?f=46&t=7478 , případně defragmentovat disk.