Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

pomalý win, asi práce na pozadí

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zamčeno
Zpráva
Autor
tejt
Návštěvník
Návštěvník
Příspěvky: 70
Registrován: 28 srp 2013 18:11

pomalý win, asi práce na pozadí

#1 Příspěvek od tejt »

Dobrý den,
vidím, že tu máte už 3 dotazy na podobní téma, tak mi je trochu hloupé sem psát, ale zkusím to.
Mám zpomalený win, když zapnu Notebook, tak se mi otevře několik vyskakovacích oken s příkazovým řádkem.
Před asi 2ma/3ma měsíci mi někdo chtěl hackoval emaily a hesla a taky jsem něco stáhl, nainstaloval, a bylo to něco, co jsem nechtěl a nevím kam se to uložilo.
Ty problémy mohou být také tím, že Win, po mne chtěl stáhnout aktualizace, a z Win 10 mne to vedlo na instalaci Win 11, kterou jsem provedl.
Prosím vás, kdybyste se na to podívali, a pomohli mi to vyčistit, byl bych rád. Nechtěl bych to dávat do továrního nastavení, a nevím ani , jestli by to pomohlo.
Přikládám potřebné Logy.
Děkuji
Logy FRST.zip

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118199
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: pomalý win, asi práce na pozadí

#2 Příspěvek od Rudy »

Zdravím!
Žádné llogy tu nevidím.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

tejt
Návštěvník
Návštěvník
Příspěvky: 70
Registrován: 28 srp 2013 18:11

Re: pomalý win, asi práce na pozadí

#3 Příspěvek od tejt »

no, pokusím se ZIP archiv vložit znovu. Omlouvám se
Logy FRST.zip
(12.69 KiB) Staženo 23 x

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118199
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: pomalý win, asi práce na pozadí

#4 Příspěvek od Rudy »

OK. Nyní spusťte tuto utilitu:
Ulozte na plochu AdwCleaner https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/

ukoncete vsechny programy
odsouhlaste licencni podmiky (EULA) klikem na Souhlasim
kliknete pravym na ikonu AdwCleaneru a vyberte Spustit jako spravce (v pripade Win XP spustte obycejne dvojklikem)
kliknete na Skenovat nyni (Scan now), pote na Cisteni a opravy (Clean and Repair)
po restartu na Vas vyskoci log (pripadne jej najdete v C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt), jehoz obsah zkopirujte do pristi odpovedi
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

tejt
Návštěvník
Návštěvník
Příspěvky: 70
Registrován: 28 srp 2013 18:11

Re: pomalý win, asi práce na pozadí

#5 Příspěvek od tejt »

Vkládám Log z ADW..


-------

# -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build: 08-30-2022
# Database: 2022-10-10.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 02-15-2023
# Duration: 00:00:17
# OS: Windows 11 (Build 22621.1105)
# Cleaned: 1
# Failed: 0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{005c8d9c-e33f-4aa5-99e6-43bb9eeed494}|DhcpNameServer - "40.32.1.55"

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1551 octets] - [15/02/2023 19:43:55]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118199
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: pomalý win, asi práce na pozadí

#6 Příspěvek od Rudy »

Dejte nové logy FRST+Addition.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

tejt
Návštěvník
Návštěvník
Příspěvky: 70
Registrován: 28 srp 2013 18:11

Re: pomalý win, asi práce na pozadí

#7 Příspěvek od tejt »

Musím říct, že se to po tom ADWčku o dost zlepšilo. :)
Přikládám požadované Logy
logy FRST.zip
(12.16 KiB) Staženo 25 x

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118199
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: pomalý win, asi práce na pozadí

#8 Příspěvek od Rudy »

Jistě. Jen to musíme ještě dočistit. Otevřte poznámkový blok a zkopírujte do něj:

Start

CloseProcesses:
HKU\S-1-5-21-652149682-2768342470-3402098183-1001\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\forex\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" (No File)
HKU\S-1-5-21-652149682-2768342470-3402098183-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\forex\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (No File)
HKU\S-1-5-21-652149682-2768342470-3402098183-1001\...\RunOnce: [Uninstall 22.253.1204.0001\i386] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\forex\AppData\Local\Microsoft\OneDrive\22.253.1204.0001\i386" (No File)
HKU\S-1-5-21-652149682-2768342470-3402098183-1001\...\RunOnce: [Uninstall 22.253.1204.0001] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\forex\AppData\Local\Microsoft\OneDrive\22.253.1204.0001" (No File)
HKU\S-1-5-21-652149682-2768342470-3402098183-1001\...\RunOnce: [Uninstall 23.002.0102.0004\i386] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\forex\AppData\Local\Microsoft\OneDrive\23.002.0102.0004\i386" (No File)
HKU\S-1-5-21-652149682-2768342470-3402098183-1001\...\RunOnce: [Uninstall 23.002.0102.0004] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\forex\AppData\Local\Microsoft\OneDrive\23.002.0102.0004" (No File)
HKU\S-1-5-21-652149682-2768342470-3402098183-1001\...\RunOnce: [Uninstall 23.011.0115.0006\i386] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\forex\AppData\Local\Microsoft\OneDrive\23.011.0115.0006\i386" (No File)
HKU\S-1-5-21-652149682-2768342470-3402098183-1001\...\RunOnce: [Uninstall 23.011.0115.0006] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\forex\AppData\Local\Microsoft\OneDrive\23.011.0115.0006" (No File)
HKU\S-1-5-21-652149682-2768342470-3402098183-1001\...\RunOnce: [Uninstall 23.011.0115.0009\i386] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\forex\AppData\Local\Microsoft\OneDrive\23.011.0115.0009\i386" (No File)
HKU\S-1-5-21-652149682-2768342470-3402098183-1001\...\RunOnce: [Uninstall 23.011.0115.0009] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\forex\AppData\Local\Microsoft\OneDrive\23.011.0115.0009" (No File)
HKU\S-1-5-21-652149682-2768342470-3402098183-1001\...\RunOnce: [Uninstall 23.020.0125.0002\i386] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\forex\AppData\Local\Microsoft\OneDrive\23.020.0125.0002\i386" (No File)
HKU\S-1-5-21-652149682-2768342470-3402098183-1001\...\RunOnce: [Uninstall 23.020.0125.0002] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\forex\AppData\Local\Microsoft\OneDrive\23.020.0125.0002" (No File)
HKLM\Software\...\Authentication\Credential Providers: [{C885AA15-1764-4293-B82A-0586ADD46B35}] ->
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => C:\WINDOWS\system32\MusNotification.exe (No File)
Task: {E5AD57C0-9BC8-41F6-A364-B5CEA243AE82} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\WINDOWS\System32\MbaeParserTask.exe (No File)
Task: {FC4A52C9-6799-475F-9FD1-49CD1CCF570D} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_Broker_Display => C:\WINDOWS\system32\MusNotification.exe Display (No File)
CustomCLSID: HKU\S-1-5-21-652149682-2768342470-3402098183-1001_Classes\CLSID\{0112bcab-ec40-8cbd-e8e0-18acfa7731940}\InprocServer32 -> 0x6C41493845567338387553786F394142486741734146567A5A584A4F5957316C5055347651534E4462323177595735355055347651534E46545746706244314F4C30456A5648687553575139546939425150694B4563797A4D355763592F7044516932 (the data entry has 114 more characters). => No File
CustomCLSID: HKU\S-1-5-21-652149682-2768342470-3402098183-1001_Classes\CLSID\{ef79fc18-df28-de4f-628c-b2e02c0815a76}\InprocServer32 -> 0x73CB0C760128D9014C855228542AD901020000000700000000000000 => No File
FirewallRules: [TCP Query User{4A928BD5-F031-4498-A26A-5E4B58F4BACA}C:\users\forex\downloads\sqx_136_win_final_20221223\strategyquantx_nocheck.exe] => (Allow) C:\users\forex\downloads\sqx_136_win_final_20221223\strategyquantx_nocheck.exe => No File
FirewallRules: [UDP Query User{10A8133B-E49C-42AD-8787-91B22F2BE0B6}C:\users\forex\downloads\sqx_136_win_final_20221223\strategyquantx_nocheck.exe] => (Allow) C:\users\forex\downloads\sqx_136_win_final_20221223\strategyquantx_nocheck.exe => No File

EmptyTemp:
End
Uložte do C:\Users\forex\Downloads jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

tejt
Návštěvník
Návštěvník
Příspěvky: 70
Registrován: 28 srp 2013 18:11

Re: pomalý win, asi práce na pozadí

#9 Příspěvek od tejt »

Ok, provedeno. Pikládám Log
Fixlog.zip
(2.03 KiB) Staženo 24 x

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118199
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: pomalý win, asi práce na pozadí

#10 Příspěvek od Rudy »

Smazáno. Nastala nějaká změna?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

tejt
Návštěvník
Návštěvník
Příspěvky: 70
Registrován: 28 srp 2013 18:11

Re: pomalý win, asi práce na pozadí

#11 Příspěvek od tejt »

ano, nastala a VELKÁ :) ..děkuji Předtím mi trvalo otevřít více než třeba i 2 minuty obyčejný kalendář(dole vpravo monitoru),
a v prohlížeči se kurzor táhl jako by ho někdo držel a podobně. Ted vše šlape jaká. Mockrát děkuji. :)
jakmile přesypu nějakou kačku na učet, poděkuji vám i jiným ..znatelným způsobem :)

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118199
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: pomalý win, asi práce na pozadí

#12 Příspěvek od Rudy »

Rádo se stalo a za příspěvek děkujeme! :)
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Zamčeno