Zpomalený notfebook, větrák jede pořád naplno...

[Márty84]

Jedine mozna bodem obnovy, jinak asi ne.

[netman]

Bod obnovy se nepodařilo dokončit.

Co teď? Vím, je to moje chyba, ale rád bych to nějak vyřešil, ale chápu, že už je s tím dost starostí. Co ten log? Bylo to v pořádku?

[Márty84]

No pokud jste si to nezalohoval a bod obnovy nejde (zkuste treba jeste o chlup starsi, ovsem pouzitim bodu obnovy si zas natahate i ten bordel, ktery v tom chromu a nejen v nem byl), tak asi mate smulu.


Stahnete crystal disk info http://sourceforge.jp/projects/crystald ... 5_0_0.zip/
Spustte jako spravce. Za chvili se zobrazi vysledek.
Kliknete nahore na napis Úpravy a pak na napis Kopírovat. To co se zkopiruje (ulozi se to do pameti) mi sem vlozte (ctrl + V)



Vsechny tyto programy - vcetne pripadne instalace - spoustejte jako spravce (kliknete na ne pravym mysidlem a zvolte - Spustit jako spravce)

Presunte ComboFix opet na plochu. Prejmenujte ho na Uninstall a spustte ho. CF by se mel odinstalovat.

DelFix https://toolslib.net/downloads/finish/2/

• Stahnete a spustte
• Ponechte zatrzitkou pouze u volby Remove disinfection tools
• Kliknete na Run

Stahnete Ccleaner http://www.filehippo.com/download_ccleaner a spustte.
Pri instalaci pozor na toolbar (ci jine doplnky), jestli vam nabidne jeho instalaci, tak zruste zatrzitko.
Po spusteni se ocitnete ve funkci Cistic. Vlevo je spousta zatrzitek. Pozor dejte hlavne na kos, pokud nechate zatrzene, vzdy ho vysype.
Dale, podle toho jak je nastaven, smaze vsechna hesla ulozena na netu!!! Takze jestli mate nastavene, at si pocitac hesla pamatuje (coz neni pro bezpecnost dobre), budete je muset pak napsat znova rucne (napr mail, facebook, ruzna fora atd.)
Kliknete na Analyzovat a az dokonci analyzu, kliknete na Spustit Cleaner.
Potom kliknete vlevo na funkci Registry
Kliknete na Hledej problemy, kdyz najde, kliknete na Opravit problemy. Nabidne Vam zalohu, tu udelejte a ulozte ji tak, at ji v pripade potreby najdete.
Funkce Nastroje umoznuje odinstalovani programu. Je dukladnejsi nez samotny windows!
(Pokud je v pc vice uzivatelskych uctu, pouzijte program i v nich)

Defragmentujte disk(y) (SSD Disky ne!)
Stahnete program Defraggler https://www.piriform.com/defraggler/download/standard
Pri instalaci opet pozor na toolbar a dalsi nesmysly.
Po nainstalovani program spustte a kliknete na Analyzovat, po analyze kliknete na Defragmentovat a programek odvede svou praci.




Pak napiste, jak to s pc vypada.

[netman]

Nevím, jestli Combofix je odinstalován správně - musel jsem ho stáhnout znovu - pak jsem přejmenoval na Uninstall a spustil - napsalo to, že je odinstalován, ale ikonka na Ploše Uninstall zůstala -- můžu smáznout?

Delfix proběhl

CCleaner - pročistil jsem to, ikdyž jsem nevěděl, co mám všechno zaškrtnout. Zálohu registru mám. Programy jsem zatím žádné neodinstalovával.

Celkově je PC svižnější - když mám puštěný třeba jen 1 okno Chorome a Word, tak RAM vytíženost na cca 2 GB RAM - nedokážu říct, jestli to je normál nebo ne. Je eventuálně možné nějaký test na paměti?

Mám SSD HDD, takže poslední bod(defragmentaci disku) jsem neprováděl.
Zde je výsledek CrystalDiskInfa:
----------------------------------------------------------------------------
CrystalDiskInfo 5.0.0 (C) 2008-2012 hiyohiyo
Crystal Dew World : http://crystalmark.info/
----------------------------------------------------------------------------

OS : Windows 7 Professional SP1 [6.1 Build 7601] (x64)
Date : 2015/07/31 20:57:27

-- Controller Map ----------------------------------------------------------
- Ricoh PCIe SD/MMC Host Controller [ATA]
+ Řadič Intel(R) ICH8M-E/ICH9M-E SATA diskového pole RAID [SCSI]
- HL-DT-ST DVD+-RW GU40N

-- Disk List ---------------------------------------------------------------
(1) SAMSUNG SSD PM810 2.5" 256GB : 256,0 GB [0/0/0, pd1] - sg

----------------------------------------------------------------------------
(1) SAMSUNG SSD PM810 2.5" 256GB
----------------------------------------------------------------------------
Model : SAMSUNG SSD PM810 2.5" 256GB
Firmware : AXM06D1Q
Serial Number : S0N4NEAB104557
Disk Size : 256,0 GB (8,4/137,4/256,0)
Buffer Size : Neznámy údaj
Queue Depth : 32
# of Sectors : 500118192
Rotation Rate : ---- (SSD)
Interface : Serial ATA
Major Version : ATA8-ACS
Minor Version : ATA/ATAPI-7 T13 1532D version 1
Transfer Mode : SATA/300
Power On Hours : 16303 hod.
Power On Count : 826 krát
Host Reads : 1975 GB
Host Writes : 1930 GB
Wear Level Count : 795
Temparature : Neznámy údaj
Health Status : Dobrý (79 %)
Features : S.M.A.R.T., AAM, 48bit LBA, NCQ, TRIM
APM Level : ----
AAM Level : 8000h [OFF]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
05 _99 _99 --- 000000000004 Reallocated Sector Count
09 _96 _96 --- 000000003FAF Power-on Hours
0C _99 _99 --- 00000000033A Power-on Count
AF _99 _99 --- 000000000003 Program Fail Count (Chip)
B0 100 100 --- 000000000000 Erase Fail Count (Chip)
B1 _73 _73 --- 00000000031B Wear Leveling Count
B2 _78 _78 --- 000000000366 Used Reserved Block Count (Chip)
B3 _79 _79 --- 00000000068C Used Reserved Block Count (Total)
B4 _79 _79 --- 0000000018F4 Unused Reserved Block Count (Total)
B5 _99 _99 --- 000000000004 Program Fail Count (Total)
B6 100 100 --- 000000000000 Erase Fail Count (Total)
B7 _99 _99 --- 000000000004 Runtime Bad Block (Total)
BB 100 100 --- 000000000000 Uncorrectable Error Count
C3 200 200 --- 000000000000 ECC Error Rate
C6 100 100 --- 000000000000 Off-Line Uncorrectable Error Count
C7 253 253 --- 000000000000 CRC Error Count
E8 _78 _78 --- 000000000C5A Specifický pro výrobce
F1 __6 __6 --- 0000F14A39DC Total LBA Written
F2 __4 __4 --- 0000F6EFE3A0 Total LBA Read

-- IDENTIFY_DEVICE ---------------------------------------------------------
0 1 2 3 4 5 6 7 8 9
000: 0040 3FFF C837 0010 0000 003F 003F 0000 0000 0000
010: 2020 2020 2020 5330 4E34 4142 4142 3130 3435 3537
020: 0000 0000 0004 4158 4D30 3151 3151 5341 4D53 554E
030: 4720 5353 4420 504D 3831 322E 322E 3522 2032 3536
040: 4742 2020 2020 2020 2020 2020 2020 8010 4000 2F00
050: 4000 0200 0200 0007 3FFF 003F 003F FC10 00FB 0110
060: FFFF 0FFF 0000 0007 0003 0078 0078 0078 0078 0E00
070: 0000 0000 0000 0000 0000 0706 0706 0004 004C 0044
080: 01FC 001A 746B 7F01 4163 BC01 BC01 4163 407F 0003
090: 0003 0000 FFFE 0000 8000 0000 0000 0000 0000 0000
100: 32B0 1DCF 0000 0000 0000 0000 0000 5A87 5000 0F00
110: 0000 0000 0000 0000 0000 0000 0000 0000 0000 401E
120: 401C 0000 0000 0000 0000 0000 0000 0000 0029 0000
130: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
140: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
160: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0001
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
210: 0000 0000 0000 0000 0000 0000 0000 0001 0000 0000
220: 0000 0000 101F 0000 0000 0000 0000 0000 0000 0000
230: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 DAA5

[Márty84]

ale ikonka na Ploše Uninstall zůstala -- můžu smáznout?

Ano, smazte.

CCleaner - pročistil jsem to, ikdyž jsem nevěděl, co mám všechno zaškrtnout. Zálohu registru mám. Programy jsem zatím žádné neodinstalovával.

Zaskrtavat neni potreba nic, je nastaven dobre. Jen ten kos obcas nekoho prekvapi. Je dobre si programek nechat, umi pekne vycistit od zbytecnosti a prave pri tom odinstalovavani je dukladnejsi, nez windows.

tak RAM vytíženost na cca 2 GB RAM - nedokážu říct, jestli to je normál nebo ne.

Je to normalni.

Je eventuálně možné nějaký test na paměti?

Test na to, jestli je pamet poskozena, samozrejme je. Ale nemyslim, ze by byl potreba.


Bezi ted tedy pc tak jak ma?

[netman]

CCleaner - pročistil jsem to, ikdyž jsem nevěděl, co mám všechno zaškrtnout. Zálohu registru mám. Programy jsem zatím žádné neodinstalovával.

Zaskrtavat neni potreba nic, je nastaven dobre. Jen ten kos obcas nekoho prekvapi. Je dobre si programek nechat, umi pekne vycistit od zbytecnosti a prave pri tom odinstalovavani je dukladnejsi, nez windows.

Jsem dal znovu dnes Hledat problémy v Registrech a znovu to našlo už cca 46 problémů - to je normální, že se to za tak krátkou chvíli takhle "zanese" ?

Dále: Můžu odinstalovat následující?
1. AccelerometerP11
2. BatchPurifier
3. Modem Diagnostic Tool

Avast už opět hlásí spoustu problémů - viz screen.



V Avast Software Updater mám 2x Google Chrome (All Users a Current User) - ponechat? je to ok?


Windows Defender jsem musel opět povypínat - nabízené aktualizace ve Windows Update ohledně tohoto programu předpokládám ignorovat. - Je to tak správně? v C:\Program Files (x86)\Windows Defender - je možné smazat? a ještě pak C:\Program Files (x86)\Windows Mail - nepoužívám tento program - je možné taky smazat?

Dále jsem si všimnul, že v C:\Lubos - složka, kde mají být jen 4 složky - INTERNET, RUZNE, UTILITY, VIDEO - tak se tam přidaly další složky a soubory ! - můžu to vymazat?

Potom v C:\ProgramData - složky: PC-Doctor for Windows , PCDr , Tarma Installer - vymazat nebo nějak zneškodnit?

C:\Program Files\trend micro\hijackthis.txt - mohu smazat celou složku?
C:\Program Files\Windows Defender - mohu smazat?
C:\Program Files\Windows Mail ?

C:\MSOCache - předpokládám, že musí zůstat?
C:\drvrtmp - taky musí zůstat?

potom C:\00a992b09306827cb4 - tohle tam dříve určitě nebylo - uvnitř jsou 2 soubory - nějaká aplikace mrtstub...

[netman]

Možná to řeším až moc do detailu, ale chtěl bych, aby to za chvíli nebylo znovu zanesený a nemusel hledat pomoc. Proto budu rád, když mi poradíte, co třeba teď, když se to zdá být čisté udělat, abych se podobným problémům vyvaroval.

Stačí pravidelně aktualizovaný Windows, Avast + zapnutý FW ve Windows? Jednou za čas projet CCleanerem.

Kde byl největší problém? Dokážete říct přes co se tam dostala havěť kromě tedy asi skrz web? Byla jen v Chrome nebo i dalších prohlížečích? O jaký důležitý systémový soubor se jednalo?
Všiml jsem si, že tam v těch příkazech, co jste psal bylo něco ohledně Skype, BlueStacks, Zoner Photo Studio - je možné, že se to tam dostalo přes tyto programy? V poslední době jsem zkoušel různé programy na sdílení internetu(mHOtspot, Connectify atd.) - je možné, že se to tam dostalo přes ně?

Děkuji moc za trpělivost

[Márty84]

Jsem dal znovu dnes Hledat problémy v Registrech a znovu to našlo už cca 46 problémů - to je normální, že se to za tak krátkou chvíli takhle "zanese" ?

Ano, je to normalni. Staci neco odinstalovat, nebo nejaka aktualizace, neco premistit a je to.

Dále: Můžu odinstalovat následující?

Odinstalujte co nepouzivate.

Avast už opět hlásí spoustu problémů - viz screen.

Nevidim zadny problem. To jsou jen zbytecnosti - kosmeticke upravy.

V Avast Software Updater mám 2x Google Chrome (All Users a Current User) - ponechat? je to ok?

Nevim, chrome uz davno nepouzivam. Je to zrout pameti a neda (nebo aspon nedalo) se nastavit, aby byl pri kazdem spusteni cisty, jako by byl spusteny poprve. Proto letel okamzite z pc pryc.

Windows Defender jsem musel opět povypínat - nabízené aktualizace ve Windows Update ohledně tohoto programu předpokládám ignorovat. - Je to tak správně? v C:\Program Files (x86)\Windows Defender - je možné smazat? a ještě pak C:\Program Files (x86)\Windows Mail - nepoužívám tento program - je možné taky smazat?

Nemazal bych, jen vypnul. V nastaveni Defenderu vypnout rezidentni ochranu. Aktualizace normalne stahovat.

Dále jsem si všimnul, že v C:\Lubos - složka, kde mají být jen 4 složky - INTERNET, RUZNE, UTILITY, VIDEO - tak se tam přidaly další složky a soubory ! - můžu to vymazat?

Nevim co tam je, takze nevim, jestli mazat. Mozna se jen odkryly skryte a systemove soubory. Takze smazani by mohlo i poskodit system.
http://www.tipypropc.cz/jak-v-pruzkumni ... e-soubory/
Akorat vy je samozrejme misto zobrazeni nechate skryt.

Potom v C:\ProgramData - složky: PC-Doctor for Windows , PCDr , Tarma Installer - vymazat nebo nějak zneškodnit?

Pokud ty programy vedome nepouzivate, odinstalovat a pak zbyle slozky smazat.

C:\Program Files\trend micro\hijackthis.txt - mohu smazat celou složku?

Muzete smazat, i nechat. Stahl si to tam RSIT, ktery to potrebuje pro tvorbu logu.

C:\Program Files\Windows Defender - mohu smazat?
C:\Program Files\Windows Mail ?

Nemazat

C:\MSOCache - předpokládám, že musí zůstat?

https://support.microsoft.com/cs-cz/kb/825933

C:\drvrtmp - taky musí zůstat?

Je v te slozce neco?

potom C:\00a992b09306827cb4 - tohle tam dříve určitě nebylo - uvnitř jsou 2 soubory - nějaká aplikace mrtstub...

To patri https://translate.google.cz/translate?h ... rev=search

Stačí pravidelně aktualizovaný Windows, Avast + zapnutý FW ve Windows? Jednou za čas projet CCleanerem.

Nestaci. Je potreba byt opatrny, neklikat na kdejakou blbost a pri instalacich veskerych programu pozorne cist, co odklikavate. Obvykle instalacky nabizeji i nechtene pridavky, ktere umi pekne system rozhodit. A antiviry to pousteji, jelikoz si to tam davate dobrovolne potvrzenim. Vetsinou to jde odmitnout.

Kde byl největší problém?

Nakazeny zakladni systemivy proces c:\windows\SysWow64\userinit.exe

Dokážete říct přes co se tam dostala havěť kromě tedy asi skrz web?

Nedokazu

Byla jen v Chrome nebo i dalších prohlížečích?

Jen v chrome

Všiml jsem si, že tam v těch příkazech, co jste psal bylo něco ohledně Skype, BlueStacks, Zoner Photo Studio - je možné, že se to tam dostalo přes tyto programy?

Nemyslim, ze by to bylo pres ne. Ja jen vypinal jejich automaticke spousteni. Je zbytecne, aby to bezelo hned po startu.

V poslední době jsem zkoušel různé programy na sdílení internetu(mHOtspot, Connectify atd.) - je možné, že se to tam dostalo přes ně?

Mohlo, pri instalcich, jak jsem psal vyse.

[netman]

netman píše:
C:\drvrtmp - taky musí zůstat?
Je v te slozce neco?

NicCo36.dll - Rozšíření aplikace


netman píše:
potom C:\00a992b09306827cb4 - tohle tam dříve určitě nebylo - uvnitř jsou 2 soubory - nějaká aplikace mrtstub...
To patri https://translate.google.cz/translate?h ... rev=search

Takže když to smáznu, tak mi nebude fungovat Translator v Google Chrome?



Jinak zatím PC jede v pořádku - ještě jsem nějaké programy odinstaloval, co už nepoužívám. Škoda jen těch panelů a oken v Google Chrome. Nevíte, jestli by se to nedalo nějak vytáhnout z té složky Chromu?
Jinak jaký doporučujete používat prohlížeč? A jakým způsobem máte vyřešené zálohy panelů/oken v prohlížeči?

děkuji

[Márty84]

NicCo36.dll - Rozšíření aplikace

Ten soubor NicCo36.dll otestujte na virustotal a jotti http://forum.viry.cz/viewtopic.php?f=29&t=5846 Vysledky sem zkopirujte, nebo dejte odkaz.

Takže když to smáznu, tak mi nebude fungovat Translator v Google Chrome?

Jaky translator??? Kdyz kliknete na ten odkaz https://translate.google.cz/translate?h ... rev=search , dozvite se, ze to patri tomu programu. Tady neprelozene https://www.microsoft.com/security/pc-s ... moval.aspx

Škoda jen těch panelů a oken v Google Chrome. Nevíte, jestli by se to nedalo nějak vytáhnout z té složky Chromu?

To nevim, dost o tom pochybuju, kdyz tam byla i havet, nektery z programu to asi smaznul komplet a dal do vychoziho bodu. Proto se to ma pred cistenim zalohovat.

Jinak jaký doporučujete používat prohlížeč?

Ja pouzivam firefox. Chrome mi vubec nesedl. Je prilis vtiravy a zere hrozne moc pameti.

A jakým způsobem máte vyřešené zálohy panelů/oken v prohlížeči?

Zadne okna ani panely nemam. Pri kazdem zavreni prohlizece mam nastaveno, at se kompletne vycisti a po dalsim spusteni je jakoby poprve pouzity. Kdyz mam neco, co chci nechat, vytvorim proste napevno novou zalozku, ktera pak zustane. A az uz to nepotrebuju, zalozku zase smaznu. Trvale tu mam vlastne jen forum, jizdni rady a prekladac.

[netman]

Dobrý den, omlouvám se za opožděnou reakci(byl jsem na dovolené).

Tady je výsledek testu souboru NicCo36.dll. Všechny ty antiviry nic nenašly. Je možné tento soubor tedy odstranit? Tady jsem ještě něco googlil: http://systemexplorer.net/cs/file-datab ... icco36-dll

Name: NicCo36.dll
Size: 35.62kB (36,472 bytes)
Type: PE32+ executable (DLL) (console) x86-64, for MS Windows
First seen: May 10, 2015 at 11:09:31 AM GMT+2
MD5: 4aa441f4ad7491bdb2162f87a1da6a3a
SHA1: e48e237e886738de29d03a754cbee9bbfebc91dd
Status: Scan finished. 0/21 scanners reported malware.
Scan taken on: August 15, 2015 at 2:44:04 PM GMT+2



netman píše:
Takže když to smáznu, tak mi nebude fungovat Translator v Google Chrome?
Jaky translator??? Kdyz kliknete na ten odkaz https://translate.google.cz/translate?h ... rev=search , dozvite se, ze to patri tomu programu. Tady neprelozene https://www.microsoft.com/security/pc-s ... moval.aspx

Achjo - asi jsem úplně natvrdlý . Jakému programu to patří? Google Chrome? Dříve tam ta složka určitě nebyla.

Jinak u notebooku už opět pozoruji, že vytíženost paměti RAM nad 6GB při zapnutí Chrome, Firefox a pár dokumentů. Mohl bych sem kdyžtak dát zase nějaký log, jestli by jste nezjistil, zda se příčina nevrátila?

Jo a ještě bych měl dotaz - Jak udělám, když chci nastavit Chrome, aby se po každé spouštěl s "čistým štítem", jak jste psal, že máte nastavené? To znamená, že je vymazána i historie, hesla, záložky, cookies atd?

Děkuji

[Márty84]

Tady je výsledek testu souboru NicCo36.dll. Všechny ty antiviry nic nenašly. Je možné tento soubor tedy odstranit? Tady jsem ještě něco googlil

Ja bych to zatim nemazal.

Achjo - asi jsem úplně natvrdlý . Jakému programu to patří?

Vzdyt v tech odkazech se o tom programu pise!!! Patri to programu Malicious Software Removal Tool

Jak udělám, když chci nastavit Chrome, aby se po každé spouštěl s "čistým štítem"

To prave u chromu nejde (nebo aspon u predchozich verzi neslo, u nove nevim, nezkousel jsem) a proto jsem ho vyhodil.

Jinak u notebooku už opět pozoruji, že vytíženost paměti RAM nad 6GB při zapnutí Chrome, Firefox a pár dokumentů.

Co tam s tim pocitacem provadite? I bez chrome je ta ramka tak vytizena? Tak kouknete do spravce uloh, co zere nejvic pameti.

[netman]

netman píše:
Achjo - asi jsem úplně natvrdlý . Jakému programu to patří?
Vzdyt v tech odkazech se o tom programu pise!!! Patri to programu Malicious Software Removal Tool

Takový program mám nainstalovaný? Vůbec jsem ho nenašel. Je to nutný ho tam zkrátka mít? Je to součást Windows?


A u jiných prohlížečů jako např. Opera nebo Firefox se dá spustit pokaždé s "čistým štítem" ? Počítá se do toho, že to vymaže i Cookies?

Přikládám scr ze správce úloh(zdá se, že momentálně žere nejvíc Firefox

[netman]

a

[Márty84]

Takový program mám nainstalovaný? Vůbec jsem ho nenašel. Je to nutný ho tam zkrátka mít? Je to součást Windows?

Je to primo od Microsoftu, nechal bych to tam.

Společnost Microsoft vydává novou verzi nástroje pro odstranění škodlivého softwaru každý měsíc. Po stažení nástroje je tento nástroj jednou spuštěn a zkontroluje počítač na přítomnost určité druhy nejčastěji se vyskytujícího škodlivého softwaru (včetně červů Blaster, Sasser a Mydoom) a pomůže odstranit nalezené infekce.

A u jiných prohlížečů jako např. Opera nebo Firefox se dá spustit pokaždé s "čistým štítem" ? Počítá se do toho, že to vymaže i Cookies?

Operu jsem nezkousel, jsem spokojeny s firefoxem a nemam duvod menit. A ano, u nej to jde. Zustanou jen zalozky, ktere pripevnite na listu.

Přikládám scr ze správce úloh(zdá se, že momentálně žere nejvíc Firefox

To neni pravda. Opet to dela chrome. Kdyz sectete hodnoty vsech tech chrome.exe*32, nesaha mu firefox ve spotrebe pameti ani po kotniky. Chrome je potreba kompletne odinstalovat, vcetne vsech pozustatku a nainstalovat cisty. A pak nemit spustenych milion oken. Kazde okno je novy proces a nova zatez. Prectete si toto http://technet.idnes.cz/chrome-pamet-ro ... ftware_pka
Nemam to ale vyzkousene. Budete si s tim muset pohrat, nebo zmenit styl pouzivani prohlizece.




13.9. pro neaktivitu http://forum.viry.cz/viewtopic.php?f=12&t=123975