Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Bugy na ploše a ve startu, pravdepodobne vir

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zamčeno
Zpráva
Autor
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119532
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: Bugy na ploše a ve startu, pravdepodobne vir

#16 Příspěvek od Rudy »

OK. Zkuste toto:
Stáhněte AdwCleaner http://general-changelog-team.fr/fr/dow ... adwcleaner
Uložte na plochu
Ukončete všechny programy
Klikněte nejprve na >Scan< a pak na >Clean<.
Proběhne skenováni a pak se objeví log, který sem vložte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
TheMagicLight
Návštěvník
Návštěvník
Příspěvky: 28
Registrován: 09 lis 2012 07:55

Re: Bugy na ploše a ve startu, pravdepodobne vir

#17 Příspěvek od TheMagicLight »

AdwCleaner Scan log:

Kód: Vybrat vše

# AdwCleaner v3.012 - Report created 16/11/2013 at 21:23:41
# Updated 11/11/2013 by Xplode
# Operating System : Windows 8  (64 bits)
# Username : Gamer - GAMER_PC
# Running from : C:\Users\Gamer\Desktop\adwcleaner.exe
# Option : Scan

***** [ Services ] *****


***** [ Files / Folders ] *****

File Found : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\qone8.xml
File Found : C:\windows\System32\Tasks\AmiUpdXp
File Found : C:\windows\Tasks\AmiUpdXp.job
Folder Found C:\ProgramData\boost_interprocess
Folder Found C:\ProgramData\eSafe

***** [ Shortcuts ] *****

Shortcut Found : C:\Users\Gamer\Desktop\Mozilla Firefox.lnk ( hxxp://start.qone8.com/?type=sc&ts=1382804655&from=vtt&uid=ST1000LM024XHN-M101MBB_S2RQJ9BC915430 )
Shortcut Found : C:\Users\Gamer\Desktop\Opera.lnk ( hxxp://start.qone8.com/?type=sc&ts=1382804655&from=vtt&uid=ST1000LM024XHN-M101MBB_S2RQJ9BC915430 )
Shortcut Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://start.qone8.com/?type=sc&ts=1382804655&from=vtt&uid=ST1000LM024XHN-M101MBB_S2RQJ9BC915430 )
Shortcut Found : C:\Users\Gamer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1382804655&from=vtt&uid=ST1000LM024XHN-M101MBB_S2RQJ9BC915430 )
Shortcut Found : C:\Users\Gamer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://start.qone8.com/?type=sc&ts=1382804655&from=vtt&uid=ST1000LM024XHN-M101MBB_S2RQJ9BC915430 )
Shortcut Found : C:\Users\Gamer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( hxxp://start.qone8.com/?type=sc&ts=1382804655&from=vtt&uid=ST1000LM024XHN-M101MBB_S2RQJ9BC915430 )
Shortcut Found : C:\Users\Gamer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk ( hxxp://start.qone8.com/?type=sc&ts=1382804655&from=vtt&uid=ST1000LM024XHN-M101MBB_S2RQJ9BC915430 )

***** [ Registry ] *****

Key Found : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Key Found : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Key Found : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Key Found : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Key Found : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Key Found : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Key Found : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Key Found : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Key Found : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Key Found : HKLM\SOFTWARE\Classes\escort.escortIEPane
Key Found : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Key Found : HKLM\SOFTWARE\Classes\I
Key Found : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Key Found : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Key Found : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Key Found : HKLM\Software\eSafeSecControl
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl
Key Found : HKLM\Software\PIP
Key Found : HKLM\Software\qone8Software
Key Found : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Key Found : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}

***** [ Browsers ] *****

-\\ Internet Explorer v10.0.9200.16384


-\\ Mozilla Firefox v24.0 (cs)

[ File : C:\Users\Gamer\AppData\Roaming\Mozilla\Firefox\Profiles\x7nmf58l.default\prefs.js ]

Line Found : user_pref("extensions.ividi.hpOld0", "hxxp://start.qone8.com/?type=hp&ts=1382804655&from=vtt&uid=ST1000LM024XHN-M101MBB_S2RQJ9BC915430");

*************************

AdwCleaner[R0].txt - [4156 octets] - [16/11/2013 21:23:41]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [4216 octets] ##########
AdwCleaner Clean log:

Kód: Vybrat vše

# AdwCleaner v3.012 - Report created 16/11/2013 at 21:25:43
# Updated 11/11/2013 by Xplode
# Operating System : Windows 8  (64 bits)
# Username : Gamer - GAMER_PC
# Running from : C:\Users\Gamer\Desktop\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\boost_interprocess
Folder Deleted : C:\ProgramData\eSafe
File Deleted : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\qone8.xml
File Deleted : C:\windows\Tasks\AmiUpdXp.job
File Deleted : C:\windows\System32\Tasks\AmiUpdXp

***** [ Shortcuts ] *****

Shortcut Disinfected : C:\Users\Gamer\Desktop\Mozilla Firefox.lnk
Shortcut Disinfected : C:\Users\Gamer\Desktop\Opera.lnk
Shortcut Disinfected : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Shortcut Disinfected : C:\Users\Gamer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Shortcut Disinfected : C:\Users\Gamer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Shortcut Disinfected : C:\Users\Gamer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
Shortcut Disinfected : C:\Users\Gamer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk

***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Key Deleted : HKLM\SOFTWARE\Classes\escort.escortIEPane
Key Deleted : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Key Deleted : HKLM\SOFTWARE\Classes\I
Key Deleted : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Key Deleted : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Key Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Key Deleted : HKLM\Software\eSafeSecControl
Key Deleted : HKLM\Software\PIP
Key Deleted : HKLM\Software\qone8Software
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl

***** [ Browsers ] *****

-\\ Internet Explorer v10.0.9200.16384


-\\ Mozilla Firefox v24.0 (cs)

[ File : C:\Users\Gamer\AppData\Roaming\Mozilla\Firefox\Profiles\x7nmf58l.default\prefs.js ]

Line Deleted : user_pref("extensions.ividi.hpOld0", "hxxp://start.qone8.com/?type=hp&ts=1382804655&from=vtt&uid=ST1000LM024XHN-M101MBB_S2RQJ9BC915430");

*************************

AdwCleaner[R0].txt - [4300 octets] - [16/11/2013 21:23:41]
AdwCleaner[S0].txt - [3620 octets] - [16/11/2013 21:25:43]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3680 octets] ##########
To start.qone8.com uz nenaskakuje :) Jeste me napadly 2 veci na uninstall, ale nevim jestli pomuzou, dam vedet.
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119532
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: Bugy na ploše a ve startu, pravdepodobne vir

#18 Příspěvek od Rudy »

Jj. ADW to sestřelil. :)
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
TheMagicLight
Návštěvník
Návštěvník
Příspěvky: 28
Registrován: 09 lis 2012 07:55

Re: Bugy na ploše a ve startu, pravdepodobne vir

#19 Příspěvek od TheMagicLight »

Ok takze i po mem poslednim napadu problem pretrvava, a jestlize neni zpusoben virem, nemuzu po vas zadat pomoc pri naprave... Kazdopadne dekuji za snahu a trpelivost, v zaloze mam Upgrade na Win 8.1, pripadne reinstall, v nejhorsim priade opravna :( I tak dekuji za pomoc, vic uz asi nezvladneme :)
---------------
Jeste prikladam dnesni foto, kdyby nahodou vas jeste neco napadlo :)
Obrázek
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119532
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: Bugy na ploše a ve startu, pravdepodobne vir

#20 Příspěvek od Rudy »

Zodpovědně mohu říci, že problém nezpůsobuje vir. Je to opravdu nějaký bug systému. Doporučil bych opravu. Jestli by pomohl upg na Win8.1 nemohu potvrdit, to by vám zodpověděli na tech.podpoře MS.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
TheMagicLight
Návštěvník
Návštěvník
Příspěvky: 28
Registrován: 09 lis 2012 07:55

Re: Bugy na ploše a ve startu, pravdepodobne vir

#21 Příspěvek od TheMagicLight »

Ok, problém vyřešen přes aplikaci Samsung Recovery. Byl přes ni uložen bod obnovení (který zobrazí jen tato aplikace) k datu, kdy byl ntb vyroben, tzn. že po obnovení byl noťas ve stejném stavu, jako jsem ho rozbalil i se všema předinstalovanýma ovladačema + byla možnost přenést data :) Děkuji za všechnu pomoc :)
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119532
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: Bugy na ploše a ve startu, pravdepodobne vir

#22 Příspěvek od Rudy »

Díky za info a nemáte zač! :)
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Zamčeno

Zpět na „Řešení problémů, logy“