Hostitel služby: Místní systém- zpomalení Paměti a Sítě

[Bee]

Zdravím

před několika dny jsem si ve Správci úloh všiml, že mi Hostitel služby vytěžuje Paměť (často až na 98%) a Síť (někdy stahuje obvyklou rychlostí data). Chtěl bych poprosit o radu jak se s tím vypořádat. Log se nachází v příloze ( do zprávy nešel vložit kvůli počtu znaků). Děkuji za odpověď.

[Rudy]

Zdravím! Spusťte tuto utilitu:

Stáhněte AdwCleaner http://general-changelog-team.fr/fr/dow ... adwcleaner
Uložte na plochu
Ukončete všechny programy
Klikněte nejprve na >Scan< a pak na >Clean<.
Proběhne skenováni a pak se objeví log, který sem vložte.

[Bee]

Zdravím

níže přikládám log


# AdwCleaner v4.207 - Log vytvořen 07/08/2015 v 10:20:11
# Aktualizováno 21/06/2015 by Xplode
# Databáze : 2015-08-01.1 [Server]
# Operační system : Windows 10 Home (x64)
# Uživatelské jméno : bee03 - BEE
# Spuštěno z : C:\Users\bee03\Desktop\adwcleaner_4.207.exe
# Nastavení : Čištění

***** [ Služby ] *****


***** [ Soubory / Složky ] *****

Složka Smazáno : C:\Users\Public\Documents\Goobzo
Složka Smazáno : C:\Users\Public\Documents\YTAHelper
Složka Smazáno : C:\Users\bee03\AppData\Roaming\pdfforge

***** [ Naplánované úlohy ] *****


***** [ Zástupci ] *****


***** [ Registry ] *****

Klíč Smazáno : HKLM\SOFTWARE\Classes\AppID\ShopperPro.DLL
Klíč Smazáno : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Klíč Smazáno : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Klíč Smazáno : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Klíč Smazáno : HKLM\SOFTWARE\Classes\Interface\{03C0AC00-86DE-4B55-81BA-2E7CD61C51B1}
Klíč Smazáno : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Klíč Smazáno : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Klíč Smazáno : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FCE3FA8B-BA81-467C-81D8-E43C00D1BC71}
Hodnota Smazáno : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
Klíč Smazáno : [x64] HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Klíč Smazáno : [x64] HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Klíč Smazáno : [x64] HKLM\SOFTWARE\Classes\Interface\{03C0AC00-86DE-4B55-81BA-2E7CD61C51B1}
Klíč Smazáno : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCE3FA8B-BA81-467C-81D8-E43C00D1BC71}
Klíč Smazáno : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Klíč Smazáno : HKCU\Software\Conduit
Klíč Smazáno : HKCU\Software\Goobzo
Klíč Smazáno : HKLM\SOFTWARE\Conduit
Klíč Smazáno : HKLM\SOFTWARE\Goobzo
Klíč Smazáno : HKU\.DEFAULT\Software\Goobzo
Klíč Smazáno : [x64] HKLM\SOFTWARE\ShopperPro

***** [ Prohlížeče ] *****

-\\ Internet Explorer v11.0.10240.16384


-\\ Google Chrome v44.0.2403.130


*************************

AdwCleaner[R0].txt - [2631 bytů] - [07/08/2015 10:19:17]
AdwCleaner[S0].txt - [2420 bytů] - [07/08/2015 10:20:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2478 bytů] ##########

[Rudy]

Dejte nový log RSIT.

[Bee]

Zde je nový log RSIT

[Rudy]

Stáhněte OTM: http://oldtimer.geekstogo.com/OTM.exe a uložte na plochu. Spusťte a do levého okna zkopírujte:

:files
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA1cf2cbd586be398.job

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]/64
[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-

:commands
[Purity]
[Emptytemp]
[Emptyflash]

a klikněte na >MoveIt!<. Před skenem vypněte antivir a po něm restartujte PC. Dejte nový log RSIT.

[Bee]

Zdravím

přikládám log RSIT. Po OTM scanu se mi na ploše vytvořily dvě ikonky s názvem desktop.ini , které nejdou spustit. Mohu je smazat?

[Rudy]

Smazáno. Znovu spusťte OTM a klikněte na >CleanUp!<. OTM po sobě uklidí. Nakonec restartujte PC. Nastala nějaká změna?

[Bee]

Vypadá to, že už Hostitel služby tolik nežere, nicméně po restartování počítače mi nejde většina ikonek na spodní liště a Microsoft Edge nejde spustit vůbec

[Rudy]

Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.

[Bee]

Přikládám log z MBAM. Ikony na spodní liště stále nereagují

[Rudy]

Je to čisté, což znamená, že problém není způsoben virem. Zkuste obnovu systému k datu, kdy korektně fungoval.

[Bee]

Zkusil jsem obnovu a vše běží normálně. Chtěl bych se ale ještě zeptat jestli byl podle Vás problém s Hostitelem způsoben virem. Děkuji za pomoc

[Rudy]

Měl jste tam pár AdWarů a zbytečnosti. Klasický virus jsem nezjistil.