prosím o kontrolu - děkuji.

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
Conder
VIP
VIP
Příspěvky: 4400
Registrován: 30 Pro 2013 22:29
Místo/Bydliště: Bratislava

Re: prosím o kontrolu - děkuji.

#1 Příspěvek od Conder »

Ahoj :)

:arrow: Poprosim o obidva logy z FRST podla tohto navodu (FRST.txt a Addition.txt): https://forum.viry.cz/viewtopic.php?f=13&t=152707

:arrow: V pripade, ze sa FRSTLauncher nebude dat stiahnut alebo spustit, pouzi iba samotny FRST.

:arrow: Ak sa logy nezmestia do jedneho prispevku, zabal ich do archivu RAR alebo ZIP a posli ako prilohu.
Absolvent skoly pre novacikov :)
E-mail: conder (zavinac) forum.viry.cz

Ak nieco nie je jasne, pytaj sa. Odporucam mat vzdy zalohovat dolezite data (dokumenty, fotky a ine).

Fixlisty a ine scripty su pisane len pre konkretny PC. Nepouzivajte ich na inych zariadeniach, inak hrozi poskodenie systemu alebo strata dat.
Ak mate podobny problem ako iny uzivatel, prosim, zalozte si vlastnu temu.

V pripade spokojnosti je mozne podporit forum. Dakujeme!

Conder
VIP
VIP
Příspěvky: 4400
Registrován: 30 Pro 2013 22:29
Místo/Bydliště: Bratislava

Re: prosím o kontrolu - děkuji.

#2 Příspěvek od Conder »

:arrow: V AdwCleaneri je potrebne po Scan kliknut aj na Clean (Cistenie).

:arrow: Odinstaluj vsetky programy od IObit (Driver Booster, Advanced SystemCare, atd.) - su to smejdy, ktore mozu poskodit system.

:arrow: Velikost slozky "C:\Users\Admin\Desktop" je 26066 MB.
  • Presun vsetky subory a zlozky z plochy do dokumentov a na ploche nechaj iba odkazy/zastupcov. Prilis velka velkost plochy moze sposobit spomalenie systemu.
:arrow: Nasledne vytvor a posil nove logy z FRST.
Absolvent skoly pre novacikov :)
E-mail: conder (zavinac) forum.viry.cz

Ak nieco nie je jasne, pytaj sa. Odporucam mat vzdy zalohovat dolezite data (dokumenty, fotky a ine).

Fixlisty a ine scripty su pisane len pre konkretny PC. Nepouzivajte ich na inych zariadeniach, inak hrozi poskodenie systemu alebo strata dat.
Ak mate podobny problem ako iny uzivatel, prosim, zalozte si vlastnu temu.

V pripade spokojnosti je mozne podporit forum. Dakujeme!

Conder
VIP
VIP
Příspěvky: 4400
Registrován: 30 Pro 2013 22:29
Místo/Bydliště: Bratislava

Re: prosím o kontrolu - děkuji.

#3 Příspěvek od Conder »

:arrow: OK, pokracuj teda dalsimi krokmi a potom posli nove logy z FRST.
Absolvent skoly pre novacikov :)
E-mail: conder (zavinac) forum.viry.cz

Ak nieco nie je jasne, pytaj sa. Odporucam mat vzdy zalohovat dolezite data (dokumenty, fotky a ine).

Fixlisty a ine scripty su pisane len pre konkretny PC. Nepouzivajte ich na inych zariadeniach, inak hrozi poskodenie systemu alebo strata dat.
Ak mate podobny problem ako iny uzivatel, prosim, zalozte si vlastnu temu.

V pripade spokojnosti je mozne podporit forum. Dakujeme!

Conder
VIP
VIP
Příspěvky: 4400
Registrován: 30 Pro 2013 22:29
Místo/Bydliště: Bratislava

Re: prosím o kontrolu - děkuji.

#4 Příspěvek od Conder »

:arrow: Otvor poznamkovy blok (Win+R -> notepad -> enter)
  • Skopiruj nasledujuci text a vloz ho do poznamkoveho bloku:

    Kód: Vybrat vše

    Start
    CloseProcesses:
    CreateRestorePoint:
    
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Select a coupon.lnk [2017-03-07]
    FF Extension: (No Name) - C:\Program Files\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [not found]
    CHR DefaultSearchURL: Default -> hxxps://www.bazos.cz/favicon.ico
    S4 IUFileFilter; \??\C:\Program Files\IObit\IObit Uninstaller\drivers\win10_x86\IUFileFilter.sys [X]
    2018-03-15 22:08 - 2018-03-15 22:08 - 000112640 _____ (forum.viry.cz) C:\Users\Admin\Downloads\Nepotvrzeno 503617.crdownload
    2018-03-08 18:30 - 2018-03-08 18:30 - 000000000 ____D C:\Users\2\AppData\Roaming\IObit
    2018-03-15 22:51 - 2017-02-15 15:57 - 000000000 ____D C:\Users\Admin\AppData\Roaming\IObit
    2018-03-15 22:51 - 2017-02-15 15:57 - 000000000 ____D C:\Users\Admin\AppData\LocalLow\IObit
    2018-03-15 22:51 - 2017-02-15 15:57 - 000000000 ____D C:\ProgramData\IObit
    2018-03-15 20:46 - 2017-02-15 15:57 - 000000000 ____D C:\Program Files\IObit
    2018-03-15 17:46 - 2017-02-15 16:00 - 000000000 ____D C:\Program Files\Common Files\IObit
    
    ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\FileSyncShell.dll -> No File
    ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\FileSyncShell.dll -> No File
    ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\FileSyncShell.dll -> No File
    ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\FileSyncShell.dll -> No File
    ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\FileSyncShell.dll -> No File
    ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\FileSyncShell.dll -> No File
    ContextMenuHandlers1_S-1-5-21-4274060390-290019901-698256631-1001: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\FileSyncShell.dll -> No File
    ContextMenuHandlers4_S-1-5-21-4274060390-290019901-698256631-1001: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\FileSyncShell.dll -> No File
    ContextMenuHandlers5_S-1-5-21-4274060390-290019901-698256631-1001: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\FileSyncShell.dll -> No File
    Task: {48C837F1-8641-434B-9FFF-8C877C6A1AFF} - System32\Tasks\Driver Booster SkipUAC (Admin) => C:\Program Files\IObit\Driver Booster\5.2.0\DriverBooster.exe
    Task: {623861E5-A91C-4522-AB42-C2C6EA83F632} - System32\Tasks\Uninstaller_SkipUac_Admin => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe
    Task: C:\WINDOWS\Tasks\Uninstaller_SkipUac_Admin.job => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe
    AlternateDataStreams: C:\ProgramData\TEMP:B755D674 [136]
    IE trusted site: HKU\S-1-5-21-4274060390-290019901-698256631-1001\...\facebook.com -> hxxps://staticxx.facebook.com
    IE trusted site: HKU\S-1-5-21-4274060390-290019901-698256631-1001\...\facebook.net -> hxxps://connect.facebook.net
    IE trusted site: HKU\S-1-5-21-4274060390-290019901-698256631-1001\...\fbcdn.net -> hxxps://static.xx.fbcdn.net
    IE trusted site: HKU\S-1-5-21-4274060390-290019901-698256631-1001\...\google-analytics.com -> hxxps://www.google-analytics.com
    IE trusted site: HKU\S-1-5-21-4274060390-290019901-698256631-1001\...\paragon-software.com -> hxxps://bo4-fe.paragon-software.com
    HKLM\...\StartupApproved\StartupFolder: => "Select a coupon.lnk"
    HKLM\...\StartupApproved\Run: => "FreeAgentTheaterTrayIcon"
    HKU\S-1-5-21-4274060390-290019901-698256631-1001\...\StartupApproved\Run: => "T-Mobile CManager"
    
    C:\Program Files\IObit
    C:\Program Files\Common Files\IObit
    C:\ProgramData\IObit
    C:\ProgramData\ProductData
    C:\Users\2\AppData\Roaming\IObit
    C:\Users\2\AppData\LocalLow\IObit
    C:\Users\Admin\AppData\Roaming\IObit
    C:\Users\Admin\AppData\LocalLow\IObit
    C:\Users\Default\AppData\Roaming\IObit
    C:\Users\Default\AppData\LocalLow\IObit
    C:\Users\DefaultUser\AppData\Roaming\IObit
    C:\Users\DefaultUser\AppData\LocalLow\IObit
    C:\Users\All Users\IObit
    C:\Windows\IObit
    C:\Windows\Tasks\ImCleanDisabled
    
    Hosts:
    EmptyTemp:
    End
  • Uloz na plochu s nazvom fixlist.txt
  • Spusti znovu FRST a klikni na Fix
  • Po dokonceni si FRST vyziada restart PC, potvrd kliknutim na OK
  • Po restartovani PC bude na ploche subor Fixlog.txt, jeho obsah sem skopiruj
Absolvent skoly pre novacikov :)
E-mail: conder (zavinac) forum.viry.cz

Ak nieco nie je jasne, pytaj sa. Odporucam mat vzdy zalohovat dolezite data (dokumenty, fotky a ine).

Fixlisty a ine scripty su pisane len pre konkretny PC. Nepouzivajte ich na inych zariadeniach, inak hrozi poskodenie systemu alebo strata dat.
Ak mate podobny problem ako iny uzivatel, prosim, zalozte si vlastnu temu.

V pripade spokojnosti je mozne podporit forum. Dakujeme!

Conder
VIP
VIP
Příspěvky: 4400
Registrován: 30 Pro 2013 22:29
Místo/Bydliště: Bratislava

Re: prosím o kontrolu - děkuji.

#5 Příspěvek od Conder »

:arrow: Ako to vyzera s PC, nastala nejaka zmena, su este nejake problemy?
Absolvent skoly pre novacikov :)
E-mail: conder (zavinac) forum.viry.cz

Ak nieco nie je jasne, pytaj sa. Odporucam mat vzdy zalohovat dolezite data (dokumenty, fotky a ine).

Fixlisty a ine scripty su pisane len pre konkretny PC. Nepouzivajte ich na inych zariadeniach, inak hrozi poskodenie systemu alebo strata dat.
Ak mate podobny problem ako iny uzivatel, prosim, zalozte si vlastnu temu.

V pripade spokojnosti je mozne podporit forum. Dakujeme!

Conder
VIP
VIP
Příspěvky: 4400
Registrován: 30 Pro 2013 22:29
Místo/Bydliště: Bratislava

Re: prosím o kontrolu - děkuji.

#6 Příspěvek od Conder »

:arrow: Spusti kontrolu integrity systemovych suborov:
  • Otvor Start, napis "cmd" (bez uvodzoviek), klikni pravym tlacitkom mysi na Prikazovy riadok a klikni na Spustit ako spravca
  • Postupne skopiruj a spusti tieto 2 prikazy a stlac enter (pockaj na dokoncenie pred druhym prikazom):

    Kód: Vybrat vše

    DISM.exe /Online /Cleanup-image /Restorehealth
    sfc /scannow
  • Po dokonceni obidvoch prikazov skopiruj a spusti tento prikaz:

    Kód: Vybrat vše

    findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >> "%userprofile%\desktop\sfcdetails.txt" && copy %windir%\logs\dism\dism.log %userprofile%\desktop\dism.txt
  • Na ploche sa vytvori subory sfcdetails.txt a dism.txt, tieto subory posli ako prilohu k dalsiemu prispevku
  • Restartuj PC a napis ako sa chova PC
Absolvent skoly pre novacikov :)
E-mail: conder (zavinac) forum.viry.cz

Ak nieco nie je jasne, pytaj sa. Odporucam mat vzdy zalohovat dolezite data (dokumenty, fotky a ine).

Fixlisty a ine scripty su pisane len pre konkretny PC. Nepouzivajte ich na inych zariadeniach, inak hrozi poskodenie systemu alebo strata dat.
Ak mate podobny problem ako iny uzivatel, prosim, zalozte si vlastnu temu.

V pripade spokojnosti je mozne podporit forum. Dakujeme!

Conder
VIP
VIP
Příspěvky: 4400
Registrován: 30 Pro 2013 22:29
Místo/Bydliště: Bratislava

Re: prosím o kontrolu - děkuji.

#7 Příspěvek od Conder »

:arrow: Stiahni a spusti tento subor: http://aka.ms/diag_StartMenu
  • Klikni na Dalej a pockaj na dokoncenie
  • Potom restartuj PC a napis vysledok
Absolvent skoly pre novacikov :)
E-mail: conder (zavinac) forum.viry.cz

Ak nieco nie je jasne, pytaj sa. Odporucam mat vzdy zalohovat dolezite data (dokumenty, fotky a ine).

Fixlisty a ine scripty su pisane len pre konkretny PC. Nepouzivajte ich na inych zariadeniach, inak hrozi poskodenie systemu alebo strata dat.
Ak mate podobny problem ako iny uzivatel, prosim, zalozte si vlastnu temu.

V pripade spokojnosti je mozne podporit forum. Dakujeme!

Conder
VIP
VIP
Příspěvky: 4400
Registrován: 30 Pro 2013 22:29
Místo/Bydliště: Bratislava

Re: prosím o kontrolu - děkuji.

#8 Příspěvek od Conder »

:arrow: Zatial nie je zaco. :)

:arrow: Podla logu su v PC vytvorene 2 ucty, vyskusaj, ci sa tato hlaska objavuje aj na druhom ucte.
Absolvent skoly pre novacikov :)
E-mail: conder (zavinac) forum.viry.cz

Ak nieco nie je jasne, pytaj sa. Odporucam mat vzdy zalohovat dolezite data (dokumenty, fotky a ine).

Fixlisty a ine scripty su pisane len pre konkretny PC. Nepouzivajte ich na inych zariadeniach, inak hrozi poskodenie systemu alebo strata dat.
Ak mate podobny problem ako iny uzivatel, prosim, zalozte si vlastnu temu.

V pripade spokojnosti je mozne podporit forum. Dakujeme!

Conder
VIP
VIP
Příspěvky: 4400
Registrován: 30 Pro 2013 22:29
Místo/Bydliště: Bratislava

Re: prosím o kontrolu - děkuji.

#9 Příspěvek od Conder »

:arrow: Najjednoduchsie riesenie je teda vytvorit novy ucet/profil, skopirovat data zo stareho uctu/profilu a ten stary nakoniec mazat. Alebo sa mozme pokusit o opravu, ale neviem zarucit, ze sa to podari, a bude na to potrebne vytvorit este jeden ucet.
Absolvent skoly pre novacikov :)
E-mail: conder (zavinac) forum.viry.cz

Ak nieco nie je jasne, pytaj sa. Odporucam mat vzdy zalohovat dolezite data (dokumenty, fotky a ine).

Fixlisty a ine scripty su pisane len pre konkretny PC. Nepouzivajte ich na inych zariadeniach, inak hrozi poskodenie systemu alebo strata dat.
Ak mate podobny problem ako iny uzivatel, prosim, zalozte si vlastnu temu.

V pripade spokojnosti je mozne podporit forum. Dakujeme!

Conder
VIP
VIP
Příspěvky: 4400
Registrován: 30 Pro 2013 22:29
Místo/Bydliště: Bratislava

Re: prosím o kontrolu - děkuji.

#10 Příspěvek od Conder »

:arrow: Ano, pokial to teraz v ucte 2 funguje, tak nevidim dovod, preco by to potom nemalo fungovat, ale zo stareho uctu nekopiruj zlozku AppData. Inak v tomto pripade nie je potrebny 3. ucet.
Absolvent skoly pre novacikov :)
E-mail: conder (zavinac) forum.viry.cz

Ak nieco nie je jasne, pytaj sa. Odporucam mat vzdy zalohovat dolezite data (dokumenty, fotky a ine).

Fixlisty a ine scripty su pisane len pre konkretny PC. Nepouzivajte ich na inych zariadeniach, inak hrozi poskodenie systemu alebo strata dat.
Ak mate podobny problem ako iny uzivatel, prosim, zalozte si vlastnu temu.

V pripade spokojnosti je mozne podporit forum. Dakujeme!

Conder
VIP
VIP
Příspěvky: 4400
Registrován: 30 Pro 2013 22:29
Místo/Bydliště: Bratislava

Re: prosím o kontrolu - děkuji.

#11 Příspěvek od Conder »

Vacsina programov sa (v predvolenom nastaveni) instaluje do C:\Program Files, teda pre vsetkych uzivatelov. Problem by mohol byt v tom, ze niektore programy vytvaraju odkaz v start menu (v zozname vsetkych programov) len pre ucet, z ktoreho boli nainstalovane. Zalohuj si teda aj zlozku AppData zo stareho uctu, ale nekopiruj ju celu do noveho uctu. Odkazy zo startu najdes tu: C:\Users\<meno>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
Absolvent skoly pre novacikov :)
E-mail: conder (zavinac) forum.viry.cz

Ak nieco nie je jasne, pytaj sa. Odporucam mat vzdy zalohovat dolezite data (dokumenty, fotky a ine).

Fixlisty a ine scripty su pisane len pre konkretny PC. Nepouzivajte ich na inych zariadeniach, inak hrozi poskodenie systemu alebo strata dat.
Ak mate podobny problem ako iny uzivatel, prosim, zalozte si vlastnu temu.

V pripade spokojnosti je mozne podporit forum. Dakujeme!

Odpovědět