Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Možná virus - chybějící knihovny

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zamčeno
Zpráva
Autor
vbobo
Návštěvník
Návštěvník
Příspěvky: 18
Registrován: 12 lis 2014 11:13

Možná virus - chybějící knihovny

#1 Příspěvek od vbobo »

Ahoj všichni.
Prosím o radu s následujícím.
Před krátkou dobou se mi po startu W8.1 začaly objevovat pravidelně dvě chyby (viz. obr). Chyba se objeví pouze jednou po startu.
Systém jsem projel DLL Suite (OK - nic nechybí), Revo Uninstaler (nepomohlo) tak si říkám, jestli to nemůže být nějaký vir nebo balast po něm.
Logy přidám ale nevím, kde je najdu.
Ve stejnou dobu mi taky začaly padat všechny verze Dreamweaveru jak od Makro.. tak už i Adobe při stahování projektů z webu. Ale asi to souvislost mít nemusí.
Ve woknech se už moc nevyznám, bezmála 12 let bydlím v Linuxu a wokna mám jenom na určité věci + relax.
Nemáte někdo s tímto zkušenost?

Díky
Přílohy
Screenshot 2017-02-23 10.11.48.png
Screenshot 2017-02-23 10.11.48.png (81.58 KiB) Zobrazeno 2163 x
Většinou je problém stejně mezi židlí a klávesnicí

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119672
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Možná virus - chybějící knihovny

#2 Příspěvek od Rudy »

Zdravím!
Tohle jsou šmejdy. Dejte log FRST: http://forum.viry.cz/viewtopic.php?f=13&t=133100 .
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

vbobo
Návštěvník
Návštěvník
Příspěvky: 18
Registrován: 12 lis 2014 11:13

Re: Možná virus - chybějící knihovny

#3 Příspěvek od vbobo »

Díky. Přikládám FRST.
Přílohy
FRST.rar
(56.1 KiB) Staženo 69 x
Většinou je problém stejně mezi židlí a klávesnicí

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119672
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Možná virus - chybějící knihovny

#4 Příspěvek od Rudy »

Teď spusťte tuto utilitu:
Stáhněte AdwCleaner https://toolslib.net/downloads/viewdown ... dwcleaner/
Uložte na plochu
Ukončete všechny programy
Klikněte nejprve na >Scan<(hledání) a pak na >Clean< (mazání).
Proběhne skenováni a pak se objeví log, který sem vložte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

vbobo
Návštěvník
Návštěvník
Příspěvky: 18
Registrován: 12 lis 2014 11:13

Re: Možná virus - chybějící knihovny

#5 Příspěvek od vbobo »

Přikládám log ADW.
Hlášky po restartu vyběhly znovu.

Díky
Přílohy
AdwCleaner[C2]-log.rar
(775 bajtů) Staženo 77 x
Většinou je problém stejně mezi židlí a klávesnicí

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119672
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Možná virus - chybějící knihovny

#6 Příspěvek od Rudy »

Dejte nový log FRST. Logy můžete dávat přímo do vlákna.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

vbobo
Návštěvník
Návštěvník
Příspěvky: 18
Registrován: 12 lis 2014 11:13

Re: Možná virus - chybějící knihovny

#7 Příspěvek od vbobo »

Přikládám FRST. Do textu to nejde - příliš mnoho znaků.
Přílohy
FRST2.rar
(56.11 KiB) Staženo 71 x
Většinou je problém stejně mezi židlí a klávesnicí

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119672
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Možná virus - chybějící knihovny

#8 Příspěvek od Rudy »

Otevřte poznámkový blok a zkopírujte do něj:
Start
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-937346488-833906795-2428384124-1001\...\Run: [Eltion] => regsvr32.exe C:\Users\Bobo\AppData\Local\Eltion\zbllacxl.dll <===== ATTENTION
HKU\S-1-5-21-937346488-833906795-2428384124-1001\...\Run: [Olics] => C:\Windows\SysWOW64\regsvr32.exe C:\Users\Bobo\AppData\Local\YfPack\jprrussj.dll <===== ATTENTION
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-11-05] (Google Inc.)
C:\Program Files (x86)\Google\Google Toolbar
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-11-05] (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-11-05] (Google Inc.)
C:\Windows\system32\ApnDatabase.xml

EmptyTemp:
End
Uložte do D:\Programy\Hledani viru jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

vbobo
Návštěvník
Návštěvník
Příspěvky: 18
Registrován: 12 lis 2014 11:13

Re: Možná virus - chybějící knihovny

#9 Příspěvek od vbobo »

Žádný log se neobjevil ale ve složce jsem ho našel.
Chyby jsou pryč.
Moc děkuji

Kód: Vybrat vše

Fix result of Farbar Recovery Scan Tool (x64) Version: 25-02-2017
Ran by Bobo (25-02-2017 20:25:15) Run:1
Running from D:\Programy\Hledani viru
Loaded Profiles: Bobo (Available Profiles: Bobo)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-937346488-833906795-2428384124-1001\...\Run: [Eltion] => regsvr32.exe C:\Users\Bobo\AppData\Local\Eltion\zbllacxl.dll <===== ATTENTION
HKU\S-1-5-21-937346488-833906795-2428384124-1001\...\Run: [Olics] => C:\Windows\SysWOW64\regsvr32.exe C:\Users\Bobo\AppData\Local\YfPack\jprrussj.dll <===== ATTENTION
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-11-05] (Google Inc.)
C:\Program Files (x86)\Google\Google Toolbar
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-11-05] (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-11-05] (Google Inc.)
C:\Windows\system32\ApnDatabase.xml

EmptyTemp:
End
*****************

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => value removed successfully
HKU\S-1-5-21-937346488-833906795-2428384124-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Eltion => value removed successfully
HKU\S-1-5-21-937346488-833906795-2428384124-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Olics => value removed successfully
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7} => key removed successfully
HKCR\Wow6432Node\CLSID\{AA58ED58-01DD-4d91-8333-CF10577473F7} => key not found. 
C:\Program Files (x86)\Google\Google Toolbar => moved successfully
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{2318C2B1-4965-11d4-9B18-009027A5CD4F} => value removed successfully
HKCR\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F} => key not found. 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{2318C2B1-4965-11d4-9B18-009027A5CD4F} => value removed successfully
HKCR\Wow6432Node\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F} => key not found. 
C:\Windows\system32\ApnDatabase.xml => moved successfully

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 15182068 B
Java, Flash, Steam htmlcache => 697 B
Windows/system/drivers => 4094020 B
Edge => 0 B
Chrome => 326857886 B
Firefox => 44527912 B
Opera => 413957892 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 69852 B
NetworkService => 0 B
Bobo => 121948918 B

RecycleBin => 9883599508 B
EmptyTemp: => 10.1 GB temporary data Removed.

================================


The system needed a reboot.

==== End of Fixlog 20:25:26 ====
Většinou je problém stejně mezi židlí a klávesnicí

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119672
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Možná virus - chybějící knihovny

#10 Příspěvek od Rudy »

Čisto. Nemáte zač! :)
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Zamčeno