Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz
Prosím o pomoc, vir na fcb.
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Re: Prosím o pomoc, vir na fcb.
FRST byl z nějakého důvodu prázdný, ale vytvořil se FRST3. Protože jsou moc velké, tak oba přikládám v příloze.
- Přílohy
-
- Addition a FRST3.zip
- (37.6 KiB) Staženo 34 x
Re: Prosím o pomoc, vir na fcb.
Tvorba fixlistu pro FRST
- Spustte poznamkovy blok (Start-spustit-notepad)
- Zkopirujte skript nize
Kód: Vybrat vše
Start HKLM-x32\...\Run: [UpdateP2GShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [217088 2012-04-19] (CyberLink Corp.) HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [91432 2012-03-29] (CyberLink Corp.) HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-05-07] (Oracle Corporation) HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3672640 2013-03-14] (Disc Soft Ltd) HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [PC Suite Tray] => C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSuite.exe [1516632 2012-06-26] (Nokia) HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [Nokia.PCSync] => C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PcSync2.exe [1172568 2012-06-26] (Nokia) HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\MountPoints2: {7d2cdf66-6b80-11e2-be73-3c970e406b9a} - "G:\PlayDiskStart.exe" Handler: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - No File FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK 2014-05-30 19:19 - 2014-05-30 19:19 - 00112640 _____ (forum.viry.cz) C:\Users\Michael Pfann\Desktop\FRSTLauncher.exe 2014-05-28 23:42 - 2014-05-28 23:43 - 10284816 _____ (Malwarebytes Corporation ) C:\Users\Michael Pfann\Desktop\mbam-setup-1.75.0.1300.exe 2014-05-28 23:36 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\WINDOWS\SysWOW64\sqlite3.dll 2014-05-28 23:34 - 2014-05-28 23:37 - 00000000 ____D () C:\AdwCleaner 2014-05-28 23:33 - 2014-05-28 23:33 - 01327971 _____ () C:\Users\Michael Pfann\Desktop\adwcleaner_3.211.exe 2014-05-15 10:29 - 2014-05-29 23:39 - 00000290 _____ () C:\WINDOWS\Tasks\AutoKMS.job 2014-05-15 10:29 - 2014-05-28 23:39 - 00002900 _____ () C:\WINDOWS\System32\Tasks\AutoKMS C:\windows\AutoKMS Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\AutoKMS.job => C:\windows\AutoKMS\AutoKMS.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Hosts: End- Ulozte vytvoreny TXT jako fixlist.txt
- Presunte vytvoreny fixlist vedle FRST
Spustte znovu FRST.exe
- Kliknete na Fix
- Probehne oprava a vytvori log Fixlog.txt
Restart PC a dejte mi sem fixlog.txt"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen
od 1. února 2011.
Člen
od 1. února 2011.Re: Prosím o pomoc, vir na fcb.
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 30-05-2014
Ran by Michael Pfann at 2014-05-30 22:38:46 Run:1
Running from C:\Users\Michael Pfann\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
Start
HKLM-x32\...\Run: [UpdateP2GShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [217088 2012-04-19] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [91432 2012-03-29] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-05-07] (Oracle Corporation)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3672640 2013-03-14] (Disc Soft Ltd)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [PC Suite Tray] => C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSuite.exe [1516632 2012-06-26] (Nokia)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [Nokia.PCSync] => C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PcSync2.exe [1172568 2012-06-26] (Nokia)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\MountPoints2: {7d2cdf66-6b80-11e2-be73-3c970e406b9a} - "G:\PlayDiskStart.exe"
Handler: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - No File
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
2014-05-30 19:19 - 2014-05-30 19:19 - 00112640 _____ (forum.viry.cz) C:\Users\Michael Pfann\Desktop\FRSTLauncher.exe
2014-05-28 23:42 - 2014-05-28 23:43 - 10284816 _____ (Malwarebytes Corporation ) C:\Users\Michael Pfann\Desktop\mbam-setup-1.75.0.1300.exe
2014-05-28 23:36 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\WINDOWS\SysWOW64\sqlite3.dll
2014-05-28 23:34 - 2014-05-28 23:37 - 00000000 ____D () C:\AdwCleaner
2014-05-28 23:33 - 2014-05-28 23:33 - 01327971 _____ () C:\Users\Michael Pfann\Desktop\adwcleaner_3.211.exe
2014-05-15 10:29 - 2014-05-29 23:39 - 00000290 _____ () C:\WINDOWS\Tasks\AutoKMS.job
2014-05-15 10:29 - 2014-05-28 23:39 - 00002900 _____ () C:\WINDOWS\System32\Tasks\AutoKMS
C:\windows\AutoKMS
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AutoKMS.job => C:\windows\AutoKMS\AutoKMS.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Hosts:
End
*****************
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\UpdateP2GShortCut => Value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\RemoteControl10 => Value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Adobe ARM => Value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched => Value deleted successfully.
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\Software\Microsoft\Windows\CurrentVersion\Run\\DAEMON Tools Lite => Value deleted successfully.
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\Software\Microsoft\Windows\CurrentVersion\Run\\PC Suite Tray => Value deleted successfully.
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Nokia.PCSync => Value deleted successfully.
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7d2cdf66-6b80-11e2-be73-3c970e406b9a} => Key deleted successfully.
HKCR\CLSID\{7d2cdf66-6b80-11e2-be73-3c970e406b9a} => Key not found.
HKCR\PROTOCOLS\Handler\gcf => Key deleted successfully.
HKCR\CLSID\{9875BFAF-B04D-445E-8A69-BE36838CDE3E} => Key not found.
HKLM\Software\Wow6432Node\Mozilla\Thunderbird\Extensions\\msktbird@mcafee.com => Value deleted successfully.
C:\Users\Michael Pfann\Desktop\FRSTLauncher.exe => Moved successfully.
C:\Users\Michael Pfann\Desktop\mbam-setup-1.75.0.1300.exe => Moved successfully.
C:\WINDOWS\SysWOW64\sqlite3.dll => Moved successfully.
C:\AdwCleaner => Moved successfully.
C:\Users\Michael Pfann\Desktop\adwcleaner_3.211.exe => Moved successfully.
C:\WINDOWS\Tasks\AutoKMS.job => Moved successfully.
C:\WINDOWS\System32\Tasks\AutoKMS => Moved successfully.
C:\windows\AutoKMS => Moved successfully.
C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => Moved successfully.
C:\WINDOWS\Tasks\AutoKMS.job not found.
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => Moved successfully.
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => Moved successfully.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
==== End of Fixlog ====
Ran by Michael Pfann at 2014-05-30 22:38:46 Run:1
Running from C:\Users\Michael Pfann\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
Start
HKLM-x32\...\Run: [UpdateP2GShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [217088 2012-04-19] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [91432 2012-03-29] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-05-07] (Oracle Corporation)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3672640 2013-03-14] (Disc Soft Ltd)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [PC Suite Tray] => C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSuite.exe [1516632 2012-06-26] (Nokia)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [Nokia.PCSync] => C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PcSync2.exe [1172568 2012-06-26] (Nokia)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\MountPoints2: {7d2cdf66-6b80-11e2-be73-3c970e406b9a} - "G:\PlayDiskStart.exe"
Handler: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - No File
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
2014-05-30 19:19 - 2014-05-30 19:19 - 00112640 _____ (forum.viry.cz) C:\Users\Michael Pfann\Desktop\FRSTLauncher.exe
2014-05-28 23:42 - 2014-05-28 23:43 - 10284816 _____ (Malwarebytes Corporation ) C:\Users\Michael Pfann\Desktop\mbam-setup-1.75.0.1300.exe
2014-05-28 23:36 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\WINDOWS\SysWOW64\sqlite3.dll
2014-05-28 23:34 - 2014-05-28 23:37 - 00000000 ____D () C:\AdwCleaner
2014-05-28 23:33 - 2014-05-28 23:33 - 01327971 _____ () C:\Users\Michael Pfann\Desktop\adwcleaner_3.211.exe
2014-05-15 10:29 - 2014-05-29 23:39 - 00000290 _____ () C:\WINDOWS\Tasks\AutoKMS.job
2014-05-15 10:29 - 2014-05-28 23:39 - 00002900 _____ () C:\WINDOWS\System32\Tasks\AutoKMS
C:\windows\AutoKMS
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AutoKMS.job => C:\windows\AutoKMS\AutoKMS.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Hosts:
End
*****************
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\UpdateP2GShortCut => Value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\RemoteControl10 => Value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Adobe ARM => Value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched => Value deleted successfully.
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\Software\Microsoft\Windows\CurrentVersion\Run\\DAEMON Tools Lite => Value deleted successfully.
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\Software\Microsoft\Windows\CurrentVersion\Run\\PC Suite Tray => Value deleted successfully.
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Nokia.PCSync => Value deleted successfully.
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7d2cdf66-6b80-11e2-be73-3c970e406b9a} => Key deleted successfully.
HKCR\CLSID\{7d2cdf66-6b80-11e2-be73-3c970e406b9a} => Key not found.
HKCR\PROTOCOLS\Handler\gcf => Key deleted successfully.
HKCR\CLSID\{9875BFAF-B04D-445E-8A69-BE36838CDE3E} => Key not found.
HKLM\Software\Wow6432Node\Mozilla\Thunderbird\Extensions\\msktbird@mcafee.com => Value deleted successfully.
C:\Users\Michael Pfann\Desktop\FRSTLauncher.exe => Moved successfully.
C:\Users\Michael Pfann\Desktop\mbam-setup-1.75.0.1300.exe => Moved successfully.
C:\WINDOWS\SysWOW64\sqlite3.dll => Moved successfully.
C:\AdwCleaner => Moved successfully.
C:\Users\Michael Pfann\Desktop\adwcleaner_3.211.exe => Moved successfully.
C:\WINDOWS\Tasks\AutoKMS.job => Moved successfully.
C:\WINDOWS\System32\Tasks\AutoKMS => Moved successfully.
C:\windows\AutoKMS => Moved successfully.
C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => Moved successfully.
C:\WINDOWS\Tasks\AutoKMS.job not found.
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => Moved successfully.
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => Moved successfully.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
==== End of Fixlog ====
Re: Prosím o pomoc, vir na fcb.
Jak se chova PC 
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
Člen
od 1. února 2011.Re: Prosím o pomoc, vir na fcb.
Všechno jde. Jen když jsem po té dlouhé době pustil facebook, tak mě eště nechává projet nějakým svým malware detektortem. Děkuju! M
Re: Prosím o pomoc, vir na fcb.
Tak jeste uklidime 
T-Cleaner http://vyosek.tym.cz/pro_usery/T-Cleaner.exe
OTC http://oldtimer.geekstogo.com/OTC.exe
TFC http://oldtimer.geekstogo.com/TFC.exe
Stahnete Ccleaner http://forum.viry.cz/viewtopic.php?t=7478
Panel čistič
A pokud nejsou problemy ci dotazy, je to z me strany vse 
T-Cleaner http://vyosek.tym.cz/pro_usery/T-Cleaner.exe
- Stahnete a spustte
- Pro potvrzeni volby mackejte A, Enter
- Po pouziti utilitu smazte
- Antiviry touhou utilitu chybne oznacit jako vir - jedna se o falesny poplach - takze v pohode stahnete (pripadne vypnete pri stahovani antivir)
OTC http://oldtimer.geekstogo.com/OTC.exe
- Stahnete a spustte
- Kliknete na CleanUp a potvrdte YES
- Program uklidi a restartuje PC
TFC http://oldtimer.geekstogo.com/TFC.exe
- Stahnete a spustte
- Kliknete na Start a potvrdte OK
- Program uklidi a restartuje pc
- Po pouziti utilitu smazte
Stahnete Ccleaner http://forum.viry.cz/viewtopic.php?t=7478Panel čistič
- Vse nechte jak je, jen dejte Analyzovat a pote Spustit CCleaner
- dejte Hledej problémy
- nasledne Opravit problémy - zalohu registru doporucuji udelat, opravte vsechny problemy
- postup opakujte dokud nebude bez problemu - vetsinou cca 3x
- Zde muzete odinstalovat nepotrebne programy
A pokud nejsou problemy ci dotazy, je to z me strany vse "Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
Člen
od 1. února 2011.Re: Prosím o pomoc, vir na fcb.
Už je vše dobré. Moc děkuji za pomoc! A ještě jsem se chtěl zeptat, jak je možné, že někdo ve svém volném čase, bez jakéhokoli nároku na odměnu pomáhá ostatním, jako to děláte vy? Udivuje mě to a těší! Čím to je? Co vás k tomu má? Děkuju za odpověď!
-
cernohous13
- VIP in memoriam
- Příspěvky: 8721
- Registrován: 09 pro 2006 06:19
- Bydliště: Jablonec nad Nisou
- Kontaktovat uživatele:
Re: Prosím o pomoc, vir na fcb.
Tady si dovolím kolegovi vstoupit 
Říká se, že by každý z nás měl denně udělat alespoň jeden dobrý skutek
Zdejší parta zvolila viry.cz a odměnou je nám vaše děkuji a spokojený uživatel
Říká se, že by každý z nás měl denně udělat alespoň jeden dobrý skutek
Zdejší parta zvolila viry.cz a odměnou je nám vaše děkuji a spokojený uživatel
Doporučení:
V průběhu léčení prováděj nové instalace a odinstalace jen na můj pokyn.
Důkladně prostuduj a proveď celou operaci podle mé odpovědi.
V případě nejasností se zeptej - vysvětlím
-------------------------------------------------------------------------------------------------
> Podpora fóra <
V průběhu léčení prováděj nové instalace a odinstalace jen na můj pokyn.
Důkladně prostuduj a proveď celou operaci podle mé odpovědi.
V případě nejasností se zeptej - vysvětlím
-------------------------------------------------------------------------------------------------
> Podpora fóra <
Re: Prosím o pomoc, vir na fcb.
To je pěkné! Tak ať se Vám v tom daří! Zdravím!
Re: Prosím o pomoc, vir na fcb.
Nemam co bych dodal, kolega to vystihl naprosto presne 
Nemate zac, radi jsme pomohli
Zase nekdy 
A na zaklade Pravidla o zamykani temat
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
Člen
od 1. února 2011.
Přispějete na provoz fóra?