Preventivní kontrola logu

[Márty84]

Chvili tedy pc testujte a pak dejte vedet

[japetrja]

Tak jsme notebook asi 2 týdny normálně používali a opět se projevil problém s načítáním webových stránek, který jsem popisoval v prvním příspěvku. Během těchto 2 týdnů se to stalo asi 4x v nepravidelných intervalech. Problém se projevuje ve všech prohlížečích. Ping se v inkriminovaném okamžiku pohybuje mezi 1 - 2s. Problém zmizí obvykle do 15 - 30 minut. Začínám si myslet, že problém není v notebooku, ale jiné vysvětlení mě nenapadá, když mě (jiný notebook) na stejné WiFi funguje vše bez problémů.

[Márty84]

Jelikoz to byla dlouha doba, dejte aktualni log z FRST http://forum.viry.cz/viewtopic.php?f=30&t=133101

[japetrja]

V příloze přikládám požadované logy.

[Márty84]

Vidim, ze plocha se nezmensila


Stahnete AdwCleaner https://toolslib.net/downloads/finish/1/ a ulozte ho na plochu.
Ukoncete vsechny programy, jinak to AdwCleaner udela za vas.
Kliknete na nej pravym mysidlem a levym na Spustit jako spravce.
Kliknete na Scan a pockejte, az kontrola dobehne.
Pak kliknete na Cleaning
Program zacne pracovat (muze dojit k restartu pc) a vyplivne log (pripadne bude zde C:\AdwCleaner\AdwCleaner [S?].txt ). Ten mi sem zkopirujte.

[japetrja]

Omlouvám se za delší prodlevu, vůbec jsem na to neměl čas.

Vyčistili jsme Plochu, nyní má asi 400MB. Přikládám logy z AdwCleaner. Frekvence výpadků internetu se dle mého subjektivního názoru zvyšuje, stává se to zhruba několikrát týdně.

[Márty84]

400MB je porad dost.

Cisteni s takovyma prodlevama je o nicem. Za tu dobu se tam mohlo spoustu veci zmenit.

Dejte novy log z RSIT

[japetrja]

Ok, Plochu jsme zmenšili na asi 85MB

Přikládám logy z RSIT.

[Márty84]

To je stara verze, takze aktualizujem skener
Smazte RSIT a slozku C:\Program Files\trend micro , pokud ji najdete.
Pak stahnete nove RSIT http://images.malwareremoval.com/random/RSITx64.exe a dejte log z nej.

[japetrja]

Provedeno, přikládám nový log

[Márty84]

Davejte logy primo sem, lip se s tim pak pracuje.


Vypnete antivir, at nebrani programu v praci.
Stahnete OTM http://oldtimer.geekstogo.com/OTM.exe a ulozte nejlepe na plochu.
Kliknete na nej pravym mysidlem a levym na Spustit jako spravce.
Do leveho okna zkopirujte tento skript (vcetne te dvojtecky pred slovem commands)

Kód: Vybrat vše

:commands
[EMPTYTEMP]
[EMPTYFLASH]
[Purity]
[CreateRestorePoint]

:files
%windir%\system32\*.tmp.dll /s
%windir%\system32\SET*.tmp /s
%windir%\*.tmp

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CCleaner Monitoring"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Adobe Speed Launcher"=-

Kliknete na MoveIt a nechte program pracovat. Pri otazce na restart souhlaste.
Po restartu sem dejte log, ktery na vas vyskoci, nebo bude zde C:\_OTM\MovedFiles\xxxxxxxx_xxxxxx (misto tech x budou cisla, predstavujici datum a cas spusteni)

[japetrja]

Provedeno, log zde:

All processes killed
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 343 bytes

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 57311 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default.migrated

User: Pavla
->Temp folder emptied: 10379325 bytes
->Temporary Internet Files folder emptied: 24995175 bytes
->Google Chrome cache emptied: 407422149 bytes
->Flash cache emptied: 57311 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 21016160 bytes
RecycleBin emptied: 2111720564 bytes

Total Files Cleaned = 2 456,00 mb


[EMPTYFLASH]

User: Administrator
->Flash cache emptied: 0 bytes

User: All Users

User: Default
->Flash cache emptied: 0 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: Default.migrated

User: Pavla
->Flash cache emptied: 0 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb

Restore point Set: OTM Restore Point
========== FILES ==========
File/Folder C:\WINDOWS\system32\*.tmp.dll not found.
File/Folder C:\WINDOWS\system32\SET*.tmp not found.
File/Folder C:\WINDOWS\*.tmp not found.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Monitoring deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Adobe Speed Launcher deleted successfully.

OTM by OldTimer - Version 3.1.21.0 log created on 04242015_155338

Files moved on Reboot...
C:\Users\Pavla\AppData\Local\Microsoft\Windows\INetCache\counters.dat moved successfully.
C:\WINDOWS\temp\FXSAPIDebugLogFile.txt moved successfully.
C:\WINDOWS\temp\FXSTIFFDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

[Márty84]

Vsechny tyto programy - vcetne pripadne instalace - spoustejte jako spravce (kliknete na ne pravym mysidlem a zvolte - Spustit jako spravce)

DelFix https://toolslib.net/downloads/finish/2/

• Stahnete a spustte
• Ponechte zatrzitkou pouze u volby Remove disinfection tools
• Kliknete na Run

Stahnete Ccleaner http://www.filehippo.com/download_ccleaner a spustte.
Pri instalaci pozor na toolbar (ci jine doplnky), jestli vam nabidne jeho instalaci, tak zruste zatrzitko.
Po spusteni se ocitnete ve funkci Cistic. Vlevo je spousta zatrzitek. Pozor dejte hlavne na kos, pokud nechate zatrzene, vzdy ho vysype.
Dale, podle toho jak je nastaven, smaze vsechna hesla ulozena na netu!!! Takze jestli mate nastavene, at si pocitac hesla pamatuje (coz neni pro bezpecnost dobre), budete je muset pak napsat znova rucne (napr mail, facebook, ruzna fora atd.)
Kliknete na Analyzovat a az dokonci analyzu, kliknete na Spustit Cleaner.
Potom kliknete vlevo na funkci Registry
Kliknete na Hledej problemy, kdyz najde, kliknete na Opravit problemy. Nabidne Vam zalohu, tu udelejte a ulozte ji tak, at ji v pripade potreby najdete.
Funkce Nastroje umoznuje odinstalovani programu. Je dukladnejsi nez samotny windows!
(Pokud je v pc vice uzivatelskych uctu, pouzijte program i v nich)




Jak je na tom pc?

[japetrja]

Provedeno, počítač se zatím chová dobře, ale jak jsem psal už v předchozích příspěvcích, problém se vyskytuje nepravidelně. Nicméně věřím, že počítač už je čistý a v pořádku po stránce havěti a pokud problém přetrvá, bude asi na čase hledat problém někde jinde. Velice děkuji za pomoc

[Márty84]

Logy opravdu nic neukazuji, takze by melo byt cisto.

Kdyby se to vratilo, odinstalujte prohlizece, smazte vsechny jejich slozky, co po odinstalaci zustanou, procistete CCleanerem, a pak znovu prohlizece nainstalujte.

Nemate zac!

Mejte se a treba zase nekdy