Prosím o kontrolu logu - PC se hrozne seka

[dulen.dulen]

Dobrý den,
prosím o kontrolu logu, ktery je zde: http://noway.cz/rsit/log13_18_16072012.txt
PC najizdi celkem rychle, ale po zavedeni sytemu se nenastartuje Skype, pokud jej zapnu rucne objevi se me prihlasovaci okno Skype (ac pred uvedenym problem se Skype prihlasoval automaticky po startu) kde znovu musim zadat heslo. Nad tim jeste vyskoci okno o aktualizaci. Po zadani hesla se skype po dlooooouhe chvily prihlasi, ale pokud v aktualizacnim okne kliknu na aktualizovat zacnou se dit veci. PC mrzne (seka z i kurzor, ALT + TAB najede se spozdenim, Task Manager Ctrl+Shift+Esc nenajede obcas vubec.)
Dekuji za pomoc

[Rudy]

Zdravím!
Pro začátek dejte log RSIT: http://forum.viry.cz/viewtopic.php?f=13&t=105895 .

[dulen.dulen]

Dobry vecer,
to co je zde je zde: http://noway.cz/rsit/log13_18_16072012.txt Vam nejde precist?

[Rudy]

Nějak se přehlédl odkaz, omlouvám se. Nejprve odinstalujte cracklé Office. Toto fórum nepodporuje pirátský software. Pak dejte nový log RSIT.

[dulen.dulen]

Dobre rano,
zde je novy log http://noway.cz/rsit/log08_15_17072012.txt

[dulen.dulen]

Jeste drobny poznatek. Sys HDD co vterina to "Chrocht" a to v celkem pravidelnych intervalech

[Rudy]

Stáhněte OTM: http://oldtimer.geekstogo.com/OTM.exe a uložte na plochu. Spusťte a do levého okna zkopírujte:

:files
C:\Program Files\TechSmith\Snagit 10
C:\Program Files\Skype\Toolbars
C:\WINDOWS\AutoKMS.exe
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\Config.Msi
C:\WINDOWS\KMSEmulator.exe
C:\WINDOWS\AutoKMS.tmp


:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00C6482D-C502-44C8-8409-FCE54AD9C208}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"AutoKMS"=-

:commands
[Purity]
[Emptytemp]
[Emptyflash]

a klikněte na >MoveIt<. Po skenu restartujte PC a dejte nový log RSIT.

[dulen.dulen]

Po posledeni operaci s OTM po najeti PC stuhne a neudelam vubec nic

[dulen.dulen]

Tak nakonec jsem log vygeneroval:
http://noway.cz/rsit/log22_44_17072012.txt

[Rudy]

Poprosím o log ComboFix.

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware

V případě potíží ho lze provést i v nouz. režimu.

[dulen.dulen]

ComboFix log:
http://noway.cz/rsit/cf17072012.txt

[Rudy]

Otevřte poznámkový blok a zkopírujte do něj:

KillAll::

File::
c:\documents and settings\Dalin\Local Settings\Data aplikací\Akamai

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Akamai NetSession Interface"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1040:TCP"=-
"5000:UDP"=-

Reboot::

Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.

[dulen.dulen]

dalsi log http://noway.cz/rsit/cf18072012.txt

[Rudy]

Log je již OK. Spusťte znovu OTM a klikněte na >Cleanup<. OTM po sobě uklidí. Nakonec restartujte PC.

[dulen.dulen]

ok jdu na to