Patříte mezi Vzorné návštěvníky ? Pak je tato sekce pro vás.
Moderátor: Moderátoři
Pravidla fóra
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte
Pravidlo o zamykání témat . Děkujeme za pochopení.
zeroboyko
Vzorný návštěvník
Příspěvky: 202 Registrován: 30 led 2009 12:04
#1
Příspěvek
od zeroboyko 26 led 2014 23:58
Zdravím začalo mi púšťať z ničoho nič podozrivé procesy z adresáru windows a to konkrétne cpu1.exe cuda.exe, core.exe ... tak som ich odstránil
snad som nič nedobabral...preventívne posielam log z RSIT
Logfile of random's system information tool 1.09 (written by random/random)http://go.microsoft.com/fwlink/?LinkId=54896 http://google.com/ http://go.microsoft.com/fwlink/p/?LinkId=255141 http://go.microsoft.com/fwlink/?LinkId=54896 http://go.microsoft.com/fwlink/?LinkId=54896 http://go.microsoft.com/fwlink/p/?LinkId=255141
vyosek
VIP
Příspěvky: 56373 Registrován: 07 lis 2006 15:24Bydliště: Šalingrad - Brno
#2
Příspěvek
od vyosek 27 led 2014 00:20
Zdravim
Odmazani OK
Poprosim o log z FRSTLauncheru
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl." Člen od 1. února 2011.
zeroboyko
Vzorný návštěvník
Příspěvky: 202 Registrován: 30 led 2009 12:04
#3
Příspěvek
od zeroboyko 27 led 2014 00:39
Tak to som rád
prikladám log aj súbor
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 26-01-2014 02http://www.bleepingcomputer.com/downloa ... ool/dl/81/ http://www.bleepingcomputer.com/downloa ... ool/dl/82/ http://www.geekstogo.com/forum/topic/33 ... scan-tool/ http://google.com/ http://www.google.com/ig/redirectdomain ... &bmod=LENN http://www.lenovo.com/ http://www.lenovo.com/ http://www.google.com/search?sourceid=i ... lz=1I7LENN http://download.macromedia.com/pub/shoc ... tor/sw.cab customizable-shortcuts@timtaubert.de.xpi [2013-10-31]fbp@fbpurity.com.xpi [2014-01-25]fbsidebardisabler@vittgam.net.xpi [2014-01-24]jid0-GjwrPchS3Ugt7xydvqVK4DQk8Ls@jetpack.xpi [2013-10-31]
Přílohy
Addition.rar (6.04 KiB) Staženo 117 x
vyosek
VIP
Příspěvky: 56373 Registrován: 07 lis 2006 15:24Bydliště: Šalingrad - Brno
#4
Příspěvek
od vyosek 27 led 2014 06:38
Tvorba fixlistu pro FRST
Spustte poznamkovy blok (Start-spustit-notepad)
Zkopirujte skript nize
Kód: Vybrat vše
Start
HKLM\...\Run: [UpdatePRCShortCut] - C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe [222504 2009-05-13] (CyberLink Corp.)
HKLM\...\Run: [Nvtmru] - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1028384 2013-11-14] (NVIDIA Corporation)
HKLM\...\Run: [NvBackend] - C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2279712 2013-12-10] (NVIDIA Corporation)
HKLM-x32\...\Run: [UpdateP2GShortCut] - C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2010-07-26] (CyberLink Corp.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] - C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [407920 2010-03-10] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201584 2010-03-10] (Egis Technology Inc.)
HKLM-x32\...\Run: [UpdatePRCShortCut] - C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe [222504 2009-05-13] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [DivXUpdate] - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1263512 2012-11-30] ()
HKLM-x32\...\Run: [BCSSync] - C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [91520 2010-01-21] (Microsoft Corporation)
HKLM-x32\...\Run: [TkBellExe] - C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe [295512 2013-09-17] (RealNetworks, Inc.)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-11-06] (Samsung Electronics Co., Ltd.)
HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3671904 2012-08-28] (DT Soft Ltd)
HKCU\...\Run: [] - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [845168 2013-11-06] (Samsung)
HKCU\...\Run: [Connectify] - C:\Program Files (x86)\Connectify\Connectify.exe [3985768 2012-08-09] (Connectify)
HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564528 2013-11-06] (Samsung)
HKCU\...\Run: [KiesAirMessage] - C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
MountPoints2: {5a8490d6-1f53-11e2-bda6-74de2be586f8} - G:\setup.exe
MountPoints2: {bb5a00c5-7c5e-11e2-bea4-74de2be586f8} - E:\AutoRun.exe
MountPoints2: {bb5a00d5-7c5e-11e2-bea4-74de2be586f8} - E:\AutoRun.exe
MountPoints2: {edac0ba5-ebfe-11e2-832f-101f74f24ed5} - E:\Startme.exe
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.lenovo.com/
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = http://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7LENN
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
R2 KMService; C:\windows\SysWOW64\srvany.exe [8192 2003-04-18] ()
2014-01-27 00:34 - 2014-01-27 00:34 - 00112640 _____ (forum.viry.cz) C:\Users\D\Desktop\FRSTLauncher.exe
2014-01-27 00:33 - 2014-01-27 00:33 - 00112640 _____ (forum.viry.cz) C:\Users\D\Downloads\FRSTLauncher.exe
2014-01-26 23:57 - 2014-01-26 23:57 - 00935175 _____ C:\Users\D\Downloads\RSITx64.exe
2014-01-03 15:08 - 2014-01-03 15:08 - 01050112 _____ C:\windows\core.exe
2014-01-03 09:31 - 2014-01-03 09:31 - 00368161 _____ C:\windows\start.exe
2014-01-03 08:59 - 2014-01-03 08:59 - 00000194 _____ C:\windows\litecoin.conf
2013-12-31 01:45 - 2013-12-31 01:45 - 01233962 _____ C:\Users\D\Desktop\adwcleaner.exe
C:\ProgramData\hash.dat
C:\Users\D\AppData\Local\Temp\avgnt.exe
C:\Users\D\AppData\Local\Temp\Uninstall.exe
C:\Users\D\AppData\Local\Temp\uttA98C.tmp.exe
C:\Windows\KMService.exe
C:\Windows\SysWOW64\srvany.exe
Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Hosts:
EndUlozte vytvoreny TXT jako fixlist.txt
Presunte vytvoreny fixlist vedle FRST Spustte znovu FRST.exe
Kliknete na Fix
Probehne oprava a vytvori log Fixlog.txt Restart PC a dejte mi sem fixlog.txt
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl." Člen od 1. února 2011.
zeroboyko
Vzorný návštěvník
Příspěvky: 202 Registrován: 30 led 2009 12:04
#5
Příspěvek
od zeroboyko 27 led 2014 10:40
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 26-01-2014 02http://www.lenovo.com/ http://www.google.com/search?sourceid=i ... lz=1I7LENN
Nastal jeden problém... zamrzol mi program tak som to pustil ešte raz.... tým pádom všade napísalo not found ale pred tým tam bolo deleted alebo moved sucessfull....akurát pri tej hosts bolo to čo je aj teraz
vyosek
VIP
Příspěvky: 56373 Registrován: 07 lis 2006 15:24Bydliště: Šalingrad - Brno
#6
Příspěvek
od vyosek 27 led 2014 20:09
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl." Člen od 1. února 2011.
zeroboyko
Vzorný návštěvník
Příspěvky: 202 Registrován: 30 led 2009 12:04
#7
Příspěvek
od zeroboyko 28 led 2014 21:58
Všetko zatiaľ šľape...dakujem veľmi pekne
snad som nič nedobabral...preventívne posielam log z RSIT
Odmazani OK
Zase nekdy 
Přispějete na provoz fóra?