Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

csrss.exe

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zpráva
Autor
Márty84
VIP
VIP
Příspěvky: 21679
Registrován: 05 pro 2009 20:08
Bydliště: Ostrava

Re: csrss.exe

#16 Příspěvek od Márty84 »

:arrow: Napiste mi velikost adresare plochy (C:\Users\Pepa7\Plocha)




:arrow: Otevrete si poznamkovy blok a zkopirujte do nej tento skript

Kód: Vybrat vše

Start
CloseProcesses:
CreateRestorePoint:

HKU\S-1-5-21-1765931364-2895769979-1631063868-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8418584 2015-07-17] (Piriform Ltd)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKU\S-1-5-21-1765931364-2895769979-1631063868-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:Tabs

FF Extension: No Name - C:\Users\Pepa7\AppData\Roaming\Mozilla\Firefox\Profiles\0QVy95eW.default\extensions\abs@avira.com [not found]

CHR Extension: (Avira Browser Safety) - C:\Users\Pepa7\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-08-16]

2015-08-16 23:17 - 2015-08-16 23:09 - 00024064 _____ C:\WINDOWS\zoek-delete.exe
2015-08-16 23:10 - 2015-08-16 23:21 - 00013273 _____ C:\zoek-results.log
2015-08-16 23:09 - 2015-08-16 23:17 - 00000000 ____D C:\zoek_backup
2015-08-16 23:08 - 2015-08-16 23:08 - 01308672 _____ C:\Users\Pepa7\Downloads\zoek.exe
2015-08-09 19:32 - 2015-08-09 19:32 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Pepa7\Downloads\mbam-setup-2.1.8.1057.exe

Task: {209D6109-0139-4F78-A118-94CD3AEAA02B} - \avastBCLRestartS-1-5-21-1765931364-2895769979-1631063868-1001 -> No File <==== ATTENTION
Task: {F0B1C53E-E0F3-4B4C-8874-B64477ADB2C6} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\RtlNetworkGenieVistaStart.job => C:\Program Files (x86)\MSI\NetworkGenie\NetworkGenie.exe

S2 gupdate;Služba Google Update (gupdate); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-11 107848]
S2 SkypeUpdate;Skype Updater; C:\Program Files (x86)\Skype\Updater\Updater.exe [2015-06-03 327296]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service; C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-11 269000]
S3 gupdatem;Služba Google Update (gupdatem); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-11 107848]

Hosts:
EmptyTemp:
Reboot:
End
Vlevo nahore kliknete na napis Soubor
Kliknete na napis Ulozit jako...
Napiste spravne ten cerveny nazev fixlist a ulozte na plochu.
Vypnete antivir i dalsi pripadne zabezpeceni.
Spustte FRST jako spravce, kliknete na napis Fix a program vykona prikazy.
Po restartu pc by se mel objevit novy log - s nazvem fixlog, ten mi sem zase zkopirujte.
Pokud máte dotaz, který není určen pro veřejnost, můžete mi napsat na mail marty84zavináčforum.viry.cz

Možnost podpořit naše fórum https://platba.viry.cz/payment/

Z časových důvodů teď budu na fóru méně často. V případě delšího čekání na odpověď kontaktujte prosím některého z kolegů (většina má mailovou adresu ve svém podpisu).

LosMajos_
Návštěvník
Návštěvník
Příspěvky: 18
Registrován: 16 srp 2015 11:00

Re: csrss.exe

#17 Příspěvek od LosMajos_ »

Chápu to dobře že chcete velikost že? Velikost 1,95 GB a velikost na disku 1,99 GB

LosMajos_
Návštěvník
Návštěvník
Příspěvky: 18
Registrován: 16 srp 2015 11:00

Re: csrss.exe

#18 Příspěvek od LosMajos_ »

Fix result of Farbar Recovery Scan Tool (x64) Version:16-08-2015
Ran by Pepa7 (2015-08-17 17:34:29) Run:1
Running from C:\Users\Pepa7\Desktop
Loaded Profiles: Pepa7 (Available Profiles: Pepa7)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
CloseProcesses:
CreateRestorePoint:

HKU\S-1-5-21-1765931364-2895769979-1631063868-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8418584 2015-07-17] (Piriform Ltd)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKU\S-1-5-21-1765931364-2895769979-1631063868-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:Tabs

FF Extension: No Name - C:\Users\Pepa7\AppData\Roaming\Mozilla\Firefox\Profiles\0QVy95eW.default\extensions\abs@avira.com [not found]

CHR Extension: (Avira Browser Safety) - C:\Users\Pepa7\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-08-16]

2015-08-16 23:17 - 2015-08-16 23:09 - 00024064 _____ C:\WINDOWS\zoek-delete.exe
2015-08-16 23:10 - 2015-08-16 23:21 - 00013273 _____ C:\zoek-results.log
2015-08-16 23:09 - 2015-08-16 23:17 - 00000000 ____D C:\zoek_backup
2015-08-16 23:08 - 2015-08-16 23:08 - 01308672 _____ C:\Users\Pepa7\Downloads\zoek.exe
2015-08-09 19:32 - 2015-08-09 19:32 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Pepa7\Downloads\mbam-setup-2.1.8.1057.exe

Task: {209D6109-0139-4F78-A118-94CD3AEAA02B} - \avastBCLRestartS-1-5-21-1765931364-2895769979-1631063868-1001 -> No File <==== ATTENTION
Task: {F0B1C53E-E0F3-4B4C-8874-B64477ADB2C6} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\RtlNetworkGenieVistaStart.job => C:\Program Files (x86)\MSI\NetworkGenie\NetworkGenie.exe

S2 gupdate;Služba Google Update (gupdate); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-11 107848]
S2 SkypeUpdate;Skype Updater; C:\Program Files (x86)\Skype\Updater\Updater.exe [2015-06-03 327296]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service; C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-11 269000]
S3 gupdatem;Služba Google Update (gupdatem); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-11 107848]

Hosts:
EmptyTemp:
Reboot:
End
*****************

Processes closed successfully.
Restore point was successfully created.
HKU\S-1-5-21-1765931364-2895769979-1631063868-1001\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Monitoring => value removed successfully
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => value restored successfully
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => value restored successfully
HKU\S-1-5-21-1765931364-2895769979-1631063868-1001\Software\Microsoft\Internet Explorer\Main\\Start Page => value restored successfully
C:\Users\Pepa7\AppData\Roaming\Mozilla\Firefox\Profiles\0QVy95eW.default\extensions\abs@avira.com not found.
C:\Users\Pepa7\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk => moved successfully.
C:\WINDOWS\zoek-delete.exe => moved successfully.
C:\zoek-results.log => moved successfully.
C:\zoek_backup => moved successfully.
C:\Users\Pepa7\Downloads\zoek.exe => moved successfully.
C:\Users\Pepa7\Downloads\mbam-setup-2.1.8.1057.exe => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{209D6109-0139-4F78-A118-94CD3AEAA02B}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{209D6109-0139-4F78-A118-94CD3AEAA02B}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avastBCLRestartS-1-5-21-1765931364-2895769979-1631063868-1001" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F0B1C53E-E0F3-4B4C-8874-B64477ADB2C6}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F0B1C53E-E0F3-4B4C-8874-B64477ADB2C6}" => key removed successfully
C:\WINDOWS\System32\Tasks\avast! Emergency Update => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avast! Emergency Update" => key removed successfully
C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => moved successfully.
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => moved successfully.
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => moved successfully.
C:\WINDOWS\Tasks\RtlNetworkGenieVistaStart.job => moved successfully.
gupdate => service removed successfully
SkypeUpdate => service removed successfully
AdobeFlashPlayerUpdateSvc => service removed successfully
gupdatem => service removed successfully
C:\Windows\System32\Drivers\etc\hosts => moved successfully.
Hosts restored successfully.
EmptyTemp: => 731.4 MB temporary data Removed.


The system needed a reboot..

==== End of Fixlog 17:35:09 ====

Mohu se zeptat co tenhle skript udělal? :)

Márty84
VIP
VIP
Příspěvky: 21679
Registrován: 05 pro 2009 20:08
Bydliště: Ostrava

Re: csrss.exe

#19 Příspěvek od Márty84 »

LosMajos_ píše:Chápu to dobře že chcete velikost že? Velikost 1,95 GB a velikost na disku 1,99 GB
Ano, pochopeno spravne.
:arrow: Velikost plochy by nemela presahovat 200 - 300 MB! Brzdi to chod pc. Cili ji trosku uklidte a na plochu dejte jen zastupce. Jen pozor na obcasnou chybu, ze uzivatele maji na plose slozku, v ni dalsi a v ni dalsi a do te to schovaji. To je sice hezke, ale plochu to nezmensi, jen je to v jinem supliku :)



LosMajos_ píše:Mohu se zeptat co tenhle skript udělal? :)
Vypnul par veci, ktere nemusi bezet hned po startu pc, vymazal par zbytecnosti a starych zaznamu, vymazal docasne soubory



:!: Vsechny tyto programy - vcetne pripadne instalace - spoustejte jako spravce (kliknete na ne pravym mysidlem a zvolte - Spustit jako spravce)

:arrow:
vyosek píše: :arrow: DelFix https://toolslib.net/downloads/finish/2/
  • Stahnete a spustte
  • Ponechte zatrzitkou pouze u volby Remove disinfection tools
  • Kliknete na Run
:arrow: Stahnete Ccleaner http://www.filehippo.com/download_ccleaner a spustte.
Pri instalaci pozor na toolbar (ci jine doplnky), jestli vam nabidne jeho instalaci, tak zruste zatrzitko.
Po spusteni se ocitnete ve funkci Cistic. Vlevo je spousta zatrzitek. Pozor dejte hlavne na kos, pokud nechate zatrzene, vzdy ho vysype.
Dale, podle toho jak je nastaven, smaze vsechna hesla ulozena na netu!!! Takze jestli mate nastavene, at si pocitac hesla pamatuje (coz neni pro bezpecnost dobre), budete je muset pak napsat znova rucne (napr mail, facebook, ruzna fora atd.)
Kliknete na Analyzovat a az dokonci analyzu, kliknete na Spustit Cleaner.
Potom kliknete vlevo na funkci Registry
Kliknete na Hledej problemy, kdyz najde, kliknete na Opravit problemy. Nabidne Vam zalohu, tu udelejte a ulozte ji tak, at ji v pripade potreby najdete.
Funkce Nastroje umoznuje odinstalovani programu. Je dukladnejsi nez samotny windows!
(Pokud je v pc vice uzivatelskych uctu, pouzijte program i v nich)

:arrow: Defragmentujte disk(y) (SSD Disky ne!)
Stahnete program Defraggler https://www.piriform.com/defraggler/download/standard
Pri instalaci opet pozor na toolbar a dalsi nesmysly.
Po nainstalovani program spustte a kliknete na Analyzovat, po analyze kliknete na Defragmentovat a programek odvede svou praci.




:arrow: Pak napiste, jak to s pc vypada. Nastala nejaka zmena?
Pokud máte dotaz, který není určen pro veřejnost, můžete mi napsat na mail marty84zavináčforum.viry.cz

Možnost podpořit naše fórum https://platba.viry.cz/payment/

Z časových důvodů teď budu na fóru méně často. V případě delšího čekání na odpověď kontaktujte prosím některého z kolegů (většina má mailovou adresu ve svém podpisu).

LosMajos_
Návštěvník
Návštěvník
Příspěvky: 18
Registrován: 16 srp 2015 11:00

Re: csrss.exe

#20 Příspěvek od LosMajos_ »

No vypadá to zatím v pohodě musím to zaklepat! :-D Jediné co mě zaráží je délka té defragmentace.. zbývající čas: >1 den... že to není pravda? :D

EDIT: Nevím ani co to ta defragmentace pořádně je ale proč to místo na disku pomalu vždy ubude?

Márty84
VIP
VIP
Příspěvky: 21679
Registrován: 05 pro 2009 20:08
Bydliště: Ostrava

Re: csrss.exe

#21 Příspěvek od Márty84 »

Ten casovy odhad je casto prehnany, ale pokud se nedelala dlouho, muze to opravdu trvat klidne i den.


Defragmentace je presouvani dat http://windows.microsoft.com/cs-cz/wind ... =windows-7

Pouzivanim pc se na disku udela binec. Jako bedna ponozek ruznych barev. Defragmentace vam je srovna bile k bilym, cerne k cernym, proste udela poradek :-D Po defragmentaci muze byt prvni start pc delsi, nez si to sedne, ale pak se to ustali a mela by se zvysit rychlost.
Pokud máte dotaz, který není určen pro veřejnost, můžete mi napsat na mail marty84zavináčforum.viry.cz

Možnost podpořit naše fórum https://platba.viry.cz/payment/

Z časových důvodů teď budu na fóru méně často. V případě delšího čekání na odpověď kontaktujte prosím některého z kolegů (většina má mailovou adresu ve svém podpisu).

LosMajos_
Návštěvník
Návštěvník
Příspěvky: 18
Registrován: 16 srp 2015 11:00

Re: csrss.exe

#22 Příspěvek od LosMajos_ »

Jo už to je pohodka.. z jednoho dne to kleslo na 24 hodin a pak to během hodiny kleslo na miň než 5.. :) Jdu promazat tu plochu

LosMajos_
Návštěvník
Návštěvník
Příspěvky: 18
Registrován: 16 srp 2015 11:00

Re: csrss.exe

#23 Příspěvek od LosMajos_ »

Je normální že některé ty soubory jsou červené? https://ctrlv.cz/JG0g

Márty84
VIP
VIP
Příspěvky: 21679
Registrován: 05 pro 2009 20:08
Bydliště: Ostrava

Re: csrss.exe

#24 Příspěvek od Márty84 »

LosMajos_ píše:Je normální že některé ty soubory jsou červené?
Ano, je to normalni. To jsou soubory, ktere by chtel program premistit, ale system mu to nedovoli. Obvykle to jsou treba body obnovy. Dela to vsem, takze pohoda :-)


Bezi tedy vse jak ma a muzem tema uzavrit?
Pokud máte dotaz, který není určen pro veřejnost, můžete mi napsat na mail marty84zavináčforum.viry.cz

Možnost podpořit naše fórum https://platba.viry.cz/payment/

Z časových důvodů teď budu na fóru méně často. V případě delšího čekání na odpověď kontaktujte prosím některého z kolegů (většina má mailovou adresu ve svém podpisu).

LosMajos_
Návštěvník
Návštěvník
Příspěvky: 18
Registrován: 16 srp 2015 11:00

Re: csrss.exe

#25 Příspěvek od LosMajos_ »

Ještě poslední otázku :) já jsem myslel že ty červený se nějak špatně přesunuly tak jsem spustil zase defragmentaci a asi za minutu vypl.. protože jsem šel spát a nechtěl jsem aby to moc vrčelo :D nevadí to ničemu když jsem to zapnul a vypnul?

Márty84
VIP
VIP
Příspěvky: 21679
Registrován: 05 pro 2009 20:08
Bydliště: Ostrava

Re: csrss.exe

#26 Příspěvek od Márty84 »

LosMajos_ píše:nevadí to ničemu když jsem to zapnul a vypnul?
Nevadi :-)

Je to tedy vse? Nebo vas jeste neco napadlo? Kdyztak se ptejte ;-)
Pokud máte dotaz, který není určen pro veřejnost, můžete mi napsat na mail marty84zavináčforum.viry.cz

Možnost podpořit naše fórum https://platba.viry.cz/payment/

Z časových důvodů teď budu na fóru méně často. V případě delšího čekání na odpověď kontaktujte prosím některého z kolegů (většina má mailovou adresu ve svém podpisu).

LosMajos_
Návštěvník
Návštěvník
Příspěvky: 18
Registrován: 16 srp 2015 11:00

Re: csrss.exe

#27 Příspěvek od LosMajos_ »

Tak je to asi pohoda :) start PC se hodně zrychlil se mi zdá :) kdybych zase měl nějaký problém napíšu sem :) Děkuji za pomoc! :idea: můžete lock :)

Márty84
VIP
VIP
Příspěvky: 21679
Registrován: 05 pro 2009 20:08
Bydliště: Ostrava

Re: csrss.exe

#28 Příspěvek od Márty84 »

To jsem rad ;-)

Nemate zac! :)

Kdyby neco, budem tady :James008:

Mejte se a treba zase nekdy :bye:

:closed:
Pokud máte dotaz, který není určen pro veřejnost, můžete mi napsat na mail marty84zavináčforum.viry.cz

Možnost podpořit naše fórum https://platba.viry.cz/payment/

Z časových důvodů teď budu na fóru méně často. V případě delšího čekání na odpověď kontaktujte prosím některého z kolegů (většina má mailovou adresu ve svém podpisu).

Zamčeno