Nemáte v tuto chvíli žádný problém s pc a chcete se jen ujistit, že je vše v pořádku?
Vložte log z FRST nebo RSIT.
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST
[návod zde] nebo RSIT
[návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte
Pravidlo o zamykání témat . Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
vyosek
VIP
Příspěvky: 56365 Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno
#1
Příspěvek
od vyosek » 17 Črc 2014 15:17
Zdravim
Stahnete
Junkware Removal Tool http://thisisudax.org/downloads/JRT.exe
Ulozte nejlepe na plochu
Po spusteni se zobrazi licencni podminky, stisknete libovolnou klavesu
Probehne vytvoreni zalohy a nasledne prohledavani
Probehne skenovani a pak se objevi log, pripadne bude ulozen v c:\JRT jako JRT.txt , ten sem vlozte
Stahnete
AdwCleaner http://general-changelog-team.fr/fr/dow ... adwcleaner
Ulozte nejlepe na plochu
Ukoncete vsechny programy
Kliknete na Scan a nasledne Clean
Probehne oprava, restart PC a pak se objevi log, pripadne bude ulozen ve slozce c:\AdwCleaner\AdwCleaner[S?].txt , ten sem vlozte
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
vyosek
VIP
Příspěvky: 56365 Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno
#2
Příspěvek
od vyosek » 18 Črc 2014 15:42
Stahnete
Zoek.exe http://hijackthis.nl/smeenk/ a ulozte jej na plochu
Pokud pouzivate Win Vista ci W7, kliknete na Zoek pravym a dejte Run As Administrator ci Spustit jako spravce Do okna vlozte skript nize
Kód: Vybrat vše
autoclean;
emptyclsid;
iedefaults;
FFdefaults;
CHRdefaults;
emptyalltemp;
resethosts;
Nasledne kliknete na Run Script
PC provede opravu, restartuje se a da Vam log, jeho obsah vlozte sem
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
vyosek
VIP
Příspěvky: 56365 Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno
#3
Příspěvek
od vyosek » 19 Črc 2014 06:20
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
vyosek
VIP
Příspěvky: 56365 Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno
#4
Příspěvek
od vyosek » 19 Črc 2014 15:02
Odinstalujte AVG, tluce se s MSE
Tvorba fixlistu pro FRST
Spustte poznamkovy blok (Start-spustit-notepad)
Zkopirujte skript nize
Kód: Vybrat vše
Start
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-07-11] (Oracle Corporation)
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3675352 2013-10-28] (Disc Soft Ltd)
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\...\Run: [uTorrent] => C:\Users\Tepan\AppData\Roaming\uTorrent\uTorrent.exe [1322832 2014-07-04] (BitTorrent Inc.)
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\...\Run: [SPDriver] => C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.199\jsdrv.exe
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\...\MountPoints2: {b1f4c1dc-5803-11e3-9023-d43d7e500c5b} - G:\AutoRun.exe
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\...\MountPoints2: {b1f4c1e7-5803-11e3-9023-d43d7e500c5b} - G:\AutoRun.exe
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\...\MountPoints2: {b1f4c1fd-5803-11e3-9023-d43d7e500c5b} - G:\AutoRun.exe
ShellIconOverlayIdentifiers: 00avast -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.msn.com/?pc=AV01
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Bar = http://www.msn.com/?pc=AV01
StartMenuInternet: IEXPLORE.EXE - c:\program files (x86)\internet explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKLM-x32 - {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = http://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKCU - DefaultScope {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = http://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
BHO: Shop_an_Upi_1.6 -> {11111111-1111-1111-1111-110411281122} -> C:\Program Files (x86)\Shop_an_Upi_1.6\Shop_an_Upi_1.6-bho64.dll No File
FF Extension: Seznam lištička - C:\Users\Tepan\AppData\Roaming\Mozilla\Firefox\Profiles\sdckyap9.default-1405284649585\Extensions\{ea614400-e918-4741-9a97-7a972ff7c30b} [2014-07-13]
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
DisableService: Nero BackItUp Scheduler 3
R2 SpyHunter 4 Service; C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe [770432 2013-06-27] (Enigma Software Group USA, LLC.)
S2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [X]
C:\Program Files\Reimage
C:\Program Files (x86)\Enigma Software Group
S3 esgiguard; C:\Program Files (x86)\Enigma Software Group\SpyHunter\esgiguard.sys [13088 2011-03-02] ()
S3 EsgScanner; C:\Windows\SysWOW64\DRIVERS\EsgScanner.sys [19984 2012-06-22] ()
S3 cpuz130; \??\C:\Users\Tepan\AppData\Local\Temp\cpuz130\cpuz_x64.sys [X]
S3 cpuz134; \??\C:\Users\Tepan\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 cpuz135; \??\C:\Users\Tepan\AppData\Local\Temp\cpuz135\cpuz135_x64.sys [X]
2014-07-19 12:23 - 2014-07-19 12:24 - 00014986 _____ () C:\Users\Tepan\Desktop\FRST.txt
2014-07-19 11:07 - 2014-07-19 11:07 - 00112640 _____ (forum.viry.cz) C:\Users\Tepan\Desktop\FRSTLauncher.exe
2014-07-18 23:07 - 2014-07-18 22:16 - 00024064 _____ () C:\Windows\zoek-delete.exe
2014-07-18 22:39 - 2014-07-18 23:13 - 00031966 _____ () C:\zoek-results.log
2014-07-18 22:16 - 2014-07-18 23:02 - 00000000 ____D () C:\zoek_backup
2014-07-18 22:14 - 2014-07-18 22:14 - 01287168 _____ () C:\Users\Tepan\Desktop\zoek.exe
2014-07-18 18:51 - 2014-07-18 18:51 - 00002248 _____ () C:\Users\Tepan\Desktop\SpyHunter.lnk
2014-07-18 18:51 - 2014-07-18 18:51 - 00000000 ____D () C:\Users\Tepan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
2014-07-18 18:51 - 2014-07-18 18:51 - 00000000 ____D () C:\sh4ldr
2014-07-18 18:50 - 2014-07-18 18:51 - 00000000 ____D () C:\Windows\027B5748C40941FE949B7B81A8304EF4.TMP
2014-07-18 16:39 - 2014-07-18 16:39 - 00000000 ____D () C:\Program Files (x86)\Enigma Software Group
2014-07-18 15:33 - 2014-07-18 16:44 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-07-18 10:24 - 2014-07-18 10:24 - 01354223 _____ () C:\Users\Tepan\Desktop\adwcleaner_3.216.exe
2014-07-17 05:10 - 2014-07-17 05:10 - 00000000 ____D () C:\ProgramData\Reimage Protector
2014-07-17 05:10 - 2014-07-17 05:10 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Reimage Express
2014-07-17 05:10 - 2014-07-17 05:10 - 00000000 ____D () C:\Program Files\Common Files\ShopperPro
2014-07-17 05:09 - 2014-07-17 05:10 - 00000000 ____D () C:\ProgramData\Reimage Express
2014-07-17 05:09 - 2014-07-17 05:09 - 00000000 ____D () C:\Users\Tepan\AppData\Local\CrashRpt
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Oxy.job => C:\Users\Tepan\AppData\Roaming\Oxy\Updater.exe
Task: C:\Windows\Tasks\ReimageUpdater.job => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe
Task: C:\Windows\Tasks\RunAsStdUser Task.job => C:\Users\Tepan\AppData\Local\Oxy\Application\oxy.exe
Task: C:\Windows\Tasks\SPBIW_UpdateTask_Time_313137363632353534382d50552d6c455a37575a417834.job => C:\ProgramData\ShopperPro\spbihe.js" spbiu.exe
Task: C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013.job => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
AlternateDataStreams: C:\Temp:pid1
AlternateDataStreams: C:\Temp:pid2
AlternateDataStreams: C:\Temp:srv
AlternateDataStreams: C:\ProgramData\TEMP:373E1720
Hosts:
Reboot:
End
Ulozte vytvoreny TXT jako fixlist.txt
Presunte vytvoreny fixlist vedle FRST
Spustte znovu FRST.exe
Kliknete na Fix
Probehne oprava a vytvori log Fixlog.txt
Restart PC a dejte mi sem fixlog.txt
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
vyosek
VIP
Příspěvky: 56365 Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno
#5
Příspěvek
od vyosek » 19 Črc 2014 15:38
Tak z tech dvou bych rekl ze MSE, jinak bych sel spise do Avastu...Ale je to Vase volba. Kazdopadne v PC muze byt jen jeden antivir
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
vyosek
VIP
Příspěvky: 56365 Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno
#6
Příspěvek
od vyosek » 19 Črc 2014 19:37
Nejde to precist, jaky soubor se to snazi spustit??
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
vyosek
VIP
Příspěvky: 56365 Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno
#7
Příspěvek
od vyosek » 19 Črc 2014 19:57
Smazte z plochy fixlist.txt co tam mate, vytvorime novy, aktualizovany
Tvorba fixlistu pro FRST
Spustte poznamkovy blok (Start-spustit-notepad)
Zkopirujte skript nize
Kód: Vybrat vše
Start
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3675352 2013-10-28] (Disc Soft Ltd)
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\...\Run: [uTorrent] => C:\Users\Tepan\AppData\Roaming\uTorrent\uTorrent.exe [1322832 2014-07-04] (BitTorrent Inc.)
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\...\Run: [SPDriver] => C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.199\jsdrv.exe
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\...\Run: [key] => wscript.exe //B "C:\Users\Tepan\AppData\Roaming\key.vbs"
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\...\Run: [45cd603ee23d7c7a771df421f5721e99] => C:\Users\Tepan\AppData\Local\Temp\win.exe [138240 2014-07-19] () <===== ATTENTION
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\...\MountPoints2: {b1f4c1dc-5803-11e3-9023-d43d7e500c5b} - G:\AutoRun.exe
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\...\MountPoints2: {b1f4c1e7-5803-11e3-9023-d43d7e500c5b} - G:\AutoRun.exe
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\...\MountPoints2: {b1f4c1fd-5803-11e3-9023-d43d7e500c5b} - G:\AutoRun.exe
Startup: C:\Users\Tepan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\45cd603ee23d7c7a771df421f5721e99.exe ()
Startup: C:\Users\Tepan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\key.vbs ()
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.msn.com/?pc=AV01
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Bar = http://www.msn.com/?pc=AV01
StartMenuInternet: IEXPLORE.EXE - c:\program files (x86)\internet explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKLM-x32 - {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = http://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKCU - DefaultScope {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = http://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
BHO: Shop_an_Upi_1.6 -> {11111111-1111-1111-1111-110411281122} -> C:\Program Files (x86)\Shop_an_Upi_1.6\Shop_an_Upi_1.6-bho64.dll No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
DisableService: Nero BackItUp Scheduler 3
R2 SpyHunter 4 Service; C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe [770432 2013-06-27] (Enigma Software Group USA, LLC.)
S2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [X]
S3 esgiguard; C:\Program Files (x86)\Enigma Software Group\SpyHunter\esgiguard.sys [13088 2011-03-02] ()
S3 EsgScanner; C:\Windows\SysWOW64\DRIVERS\EsgScanner.sys [19984 2012-06-22] ()
S3 cpuz130; \??\C:\Users\Tepan\AppData\Local\Temp\cpuz130\cpuz_x64.sys [X]
S3 cpuz134; \??\C:\Users\Tepan\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 cpuz135; \??\C:\Users\Tepan\AppData\Local\Temp\cpuz135\cpuz135_x64.sys [X]
S2 SPDRIVER_1.37.0.199; \??\C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.199\jsdrv.sys [X]
C:\Users\Tepan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\key.vbs
C:\Users\Tepan\AppData\Roaming\key.vbs
C:\Program Files (x86)\ShopperPro
C:\Users\Tepan\AppData\Local\Temp\win.exe
C:\Program Files\Reimage
C:\Program Files (x86)\Enigma Software Group
2014-07-19 19:02 - 2014-05-18 18:47 - 00102663 _____ () C:\Users\Tepan\AppData\Roaming\key.vbs
2014-07-18 23:07 - 2014-07-18 22:16 - 00024064 _____ () C:\Windows\zoek-delete.exe
2014-07-18 22:39 - 2014-07-18 23:13 - 00031966 _____ () C:\zoek-results.log
2014-07-18 22:16 - 2014-07-18 23:02 - 00000000 ____D () C:\zoek_backup
2014-07-18 22:14 - 2014-07-18 22:14 - 01287168 _____ () C:\Users\Tepan\Desktop\zoek.exe
2014-07-18 18:51 - 2014-07-18 18:51 - 00002248 _____ () C:\Users\Tepan\Desktop\SpyHunter.lnk
2014-07-18 18:51 - 2014-07-18 18:51 - 00000000 ____D () C:\Users\Tepan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
2014-07-18 18:51 - 2014-07-18 18:51 - 00000000 ____D () C:\sh4ldr
2014-07-18 16:39 - 2014-07-18 16:39 - 00000000 ____D () C:\Program Files (x86)\Enigma Software Group
2014-07-18 15:33 - 2014-07-18 16:44 - 00000000 ____D () C:\Program Files\Enigma Software Group
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\avast! Emergency Update.job => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: C:\Windows\Tasks\Oxy.job => C:\Users\Tepan\AppData\Roaming\Oxy\Updater.exe
Task: C:\Windows\Tasks\ReimageUpdater.job => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe
Task: C:\Windows\Tasks\RunAsStdUser Task.job => C:\Users\Tepan\AppData\Local\Oxy\Application\oxy.exe
Task: C:\Windows\Tasks\SPBIW_UpdateTask_Time_313137363632353534382d50552d6c455a37575a417834.job => C:\ProgramData\ShopperPro\spbihe.js" spbiu.exe
Task: C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013.job => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
AlternateDataStreams: C:\Temp:pid1
AlternateDataStreams: C:\Temp:pid2
AlternateDataStreams: C:\Temp:srv
AlternateDataStreams: C:\ProgramData\TEMP:373E1720
Hosts:
Reboot:
End
Ulozte vytvoreny TXT jako fixlist.txt
Presunte vytvoreny fixlist vedle FRST
Spustte znovu FRST.exe
Kliknete na Fix
Probehne oprava a vytvori log Fixlog.txt
Restart PC a dejte mi sem fixlog.txt
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
vyosek
VIP
Příspěvky: 56365 Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno
#8
Příspěvek
od vyosek » 20 Črc 2014 08:02
Jak se chova PC???
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
vyosek
VIP
Příspěvky: 56365 Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno
#9
Příspěvek
od vyosek » 20 Črc 2014 08:36
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.