Extrem pomaly NB, flash disky nedetekuje

[misabalu]

Dobrý večer,
na nb Acer Aspire 1410 Win7 Home Premium, extrémně zpomalený provoz (přihlášení do tohoto fóra trvalo 5 minut), USB nedetekuje flash disky, externí HDD ano, ESET AV dočasně odinstalován, jinak neustále skenoval disk a neúspěšně aktualizoval. Před 5 dny provoz normální. Pokusil jsem se o obnovu dřívějších bodů obnovy, ale všechny dostupné body skončily chybou a neúspěchem. CPU téměř vždy na 100%. Zasílám RSIT.
Děkuji za analýzu

[Rudy]

Zdravím!
Poprosím o log ComboFix:

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware

[misabalu]

ComboFix prcoval hodně dlouho, skončil někde o půl sedmé ráno. Posílám log.

[Rudy]

Ještě dočistíme. Otevřte poznámkový blok a zkopírujte do něj:

KillAll::

File::
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1613761464-336836081-531166385-1000Core.job
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1613761464-336836081-531166385-1000UA.job

RegLock::
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

Reboot::

Uložte na plochu jako CFScript.txt. pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.

[misabalu]

CombiFix stále pracuje, už hodinu visí na ukončeném fázi 48. Je to správně?

[Rudy]

Zkuste CF spustit v nouz. režimu.

[misabalu]

Tak nakonec se nepodařilo CF dokončit ani v nouzovém režimu. V rámci časového nedostatku jsem byl nucen vše zazálohovat a spustit tovární obnovu. I přesto moc děkuji za pomoc.

[Rudy]

Nemáte zač!