ISTARTSURF problem

[lacky150]

Prosím o pomoc nešťastnou náhodou jsem stáhl nějakej vir či co a spomaluje počítač a pořád vyhazuje něco na internetu v podobě reklam s virama a hazí pořád vlastní stránku a nejde to změnit zkoušel jsem už všechno možný a nevim si rady prosím poradíte mi ?

[lacky150]

A ještě zkoušel jsem udělat log ale bohužel s virem mi přišlo ještě něco a to že mi nejde žádná instalace a píše že aplikace neni typu win 32 přitom mám 64.

[vyosek]

Zdravim

Restart PC, mackat F8 a zvolit Stav nouze s praci v siti a tam zkuste udelat log z RSIT nebo FRST

[lacky150]

Zkusil jsem to ale i se Stavem nouze a sítí mi to stejně píše že nejde instalace typu win 32 a jak jsem psal já mám 64 prostě vubec žádná instalace nejde

[vyosek]

A stahujete verze pro 64bit

• FRST64 http://www.bleepingcomputer.com/downloa ... ool/dl/82/
• RSIT64 http://images.malwareremoval.com/random/RSITx64.exe

Stahnete RKill http://download.bleepingcomputer.com/grinler/rkill.com

• Pokud ho havet blokuje, pouzijte jeden z nasledujicich - i ty prejmenovane

  Rkill EXE:
  http://download.bleepingcomputer.com/grinler/rkill.exe
  
  Rkill iExplore.exe:
  http://download.bleepingcomputer.com/gr ... xplore.exe
  
  Rkill uSeRiNiT.exe:
  http://download.bleepingcomputer.com/gr ... eRiNiT.exe
  
  Rkill WiNlOgOn.exe:
  http://download.bleepingcomputer.com/gr ... NlOgOn.exe

• Ulozte nejlepena plochu a ukoncete vsechny aplikace (jinak to udela RKill za Vas)
• Spustte tradicne dvojklikem - program probehne do par sekund a ukonci i svou cinnost
• RKill ukonci vsechny ne-systemove procesy - tedy i procesy, pod kterymi bezi havet
• Na plose vznikne log Rkill.txt ten mi sem vlozte
• Ted nerestartujte PC - prisli byste o ucinek RKillu

[lacky150]

Ano stahoval jsem 64 bit ale jak říkám nejde mi vubec žádná instalace jak na hry například tak prostě na nic.

[vyosek]

Zkuste ten Rkill jeste

[lacky150]

Tak u toho Rkill se stalo už změna napsalo mi tohle
Rkill 2.6.8 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 08/13/2014 09:55:22 AM in x64 mode. (Safe Mode)
Windows Version: Windows 7 Ultimate Service Pack 1

Checking for Windows services to stop:

* No malware services found to stop.

Checking for processes to terminate:

* No malware processes found to kill.

Checking Registry for malware related settings:

* No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

[vyosek]

Jen se zeptam pouzivate legalni operacni system, nejvyssi licence Ultimate zrovna neni bezna domaci verze

Ale log neni cely, nejaka aplikace uz jde spustit??

[lacky150]

Počítač mám koupený takže se ted nepřiznám. A soubory pořád nejdou stejný problem a víc toho logu mi bohužel nenapsalo

[lacky150]

Zkusil jsem ještě jednou Rkill a log doufám že už je celý.

Rkill 2.6.8 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 08/13/2014 10:14:46 AM in x64 mode. (Safe Mode)
Windows Version: Windows 7 Ultimate Service Pack 1

Checking for Windows services to stop:

* No malware services found to stop.

Checking for processes to terminate:

* No malware processes found to kill.

Checking Registry for malware related settings:

* No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

* No issues found.

Checking Windows Service Integrity:

* Systém událostí COM+ (EventSystem) is not Running.
Startup Type set to: Automatic

* Centrum zabezpečení (wscsvc) is not Running.
Startup Type set to: Automatic (Delayed Start)

* Windows Update (wuauserv) is not Running.
Startup Type set to: Automatic (Delayed Start)

Searching for Missing Digital Signatures:

* C:\Windows\System32\user32.dll : 1 008 640 : 07/07/2013 08:17 AM : 2c353b6ce0c8d03225caa2af33b68d79 [NoSig]
+-> C:\Windows\SysWOW64\user32.dll : 833 024 : 07/07/2013 08:17 AM : 861c4346f9281dc0380de72c8d55d6be [Pos Repl]
+-> C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_292d5de8870d85d9\user32.dll : 1 008 640 : 07/14/2009 03:41 AM : 72d7b3ea16946e8f0cf7458150031cc6 [Pos Repl]
+-> C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_2b5e71b083fc0973\user32.dll : 1 008 128 : 11/20/2010 03:27 PM : fe70103391a64039a921dbfff9c7ab1b [Pos Repl]
+-> C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_3382083abb6e47d4\user32.dll : 833 024 : 07/14/2009 03:11 AM : e8b0ffc209e504cb7e79fc24e6c085f0 [Pos Repl]
+-> C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_35b31c02b85ccb6e\user32.dll : 833 024 : 11/20/2010 02:08 PM : 5e0db2d8b2750543cd2ebb9ea8e6cdd3 [Pos Repl]

Checking HOSTS File:

* HOSTS file entries found:

127.0.0.1 genuine.microsoft.com
127.0.0.1 mpa.one.microsoft.com
127.0.0.1 sls.microsoft.com

Program finished at: 08/13/2014 10:16:10 AM
Execution time: 0 hours(s), 1 minute(s), and 23 seconds(s)

[lacky150]

Ale programy stejně nejdou.

[vyosek]

Ten PC jste kupoval v nejakem specializovanem obchode nebo kde prosim??

[lacky150]

Aukro je to tak rok zpátky.

[vyosek]

Tak Vas tam asi prodejce peken natahl, jelikoz windows v tom PC jsou tak nejak pekne cracknute = nelegalni...

My se tu nelegalnimi systemy nezabyvame