Prosim o preventivne skontrolovanie PC

[motji]

spusťte přejmenované HJT
C:\Program Files\Trend Micro\HiJackThis\DoraN.exe , má tuto ikonku

- Klikněte na "Do a system scan only"
- U řádku

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= ... =CT2077543
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ${URL_STARTPAGE}
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - (no file)

- Dejte fajfku do čtverečku a zmáčkněte Fix checked
- restartujte pc


Dejte soubor otestovat na http://www.virustotal.com

C:\Program Files\Common Files\Totem Shared\Uninstall0001\upd.exe
c:\windows\treeskp.sys

-Na virustotalu dáte procházet, a do spodního okénka nakopírujete přímo cestu k souboru a dáte odeslat
-z prohlížeče zkopírujete adresu ke stránce s výsledky
-pokud se Vás zeptá, dejte soubor otestovat znovu, tak aby to byl soubor z Vašeho počítače


U Rsitu by jste měl mít ještě jeden log s názvem info.txt (najdete ho ve složce
C:\Rsit). Vložte ho zde, tak by měli být také názvy programů .


Soubor C:\__suicide.bat můžete smazat

[ado130]

Urobene presne to co si napisal. Ak chcete este log z neho napis.
VirusTotal z upd.exe upd.exe
VirusTotal z upd.exe treeskp.sys
info.txt

[motji]

Prosím Vás tento soubor otestujte znovu, na virustotalu nakopírujte do spodního okénka cestu k němu, a pokud se Vás zeptá, dejte otestovat znovu, ať je to soubor z Vašeho počítače
c:\windows\treeskp.sys

[ado130]

Dufam ze si nemyslis ze som dajaky dement

test

[motji]

Ne, to si opravdu nemyslím, ale mám tu zkušenosti, že občas lidé neví, co po nich chci, proto ten podrobný návod


Pokud nemáte, přesuňte Combofix na plochu
-otevřete si Poznámkový blok
-Do něj zkopírujte text z tohoto okénka

Kód: Vybrat vše

Collect::
C:\Program Files\Common Files\Totem Shared\Uninstall0001\upd.exe

Registry::
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Uninstall0001"=-

Dirlook::
C:\Program Files\Common Files\Totem Shared\Uninstall0001

-uložte Vámi vytvořený TXT soubor jako CFScript.txt na plochu
-po uložení uchopte vámi vytvořený skript levým myšítkem a -přesuňte ho nad ikonu Combofixu, kde ho upustíte:




-po aplikaci na Vás vypadne další log,vložte ho sem

Upozornění : může se stát, že po aplikaci skriptu a restartu Windows nenaběhnou, v tom případě znovu restartujte a přitom mačkejte F8, pak zvolte Poslední známou funkční konfiguraci

[ado130]

Tak tento log som dostal.

[motji]

Jak to vypadá s počítačem?

Stahněte z mého podpisu AVPTOOl http://www.viry.cz/forum/viewtopic.php?f=29&t=58179

-Podle návodu nainstalujte a proveďte sken
-co najde nechejte léčit, mazat
-sken může trvat několik hodin
-vložte zde log z výsledky

[ado130]

Teraz pojdem uz offline. Dufam ze nebude vadit ked dam ten scan az zajtra. Ked to trva par hodin spustim ho zajtra a okolo poobedia ho sem dam.

A este raz dakujem za ochotu.

[motji]

Klidně i zítra
a zatím není zač

[ado130]

Ahoj opat.

Tak toto som dostal

[motji]

Fajn, jak to vypadá s počítačem?
Poprosím o nový log ze Rsitu.

[ado130]

Zdá sa, že sa PC darí celkom lepšie.

info.txt
log.txt

Mal by som otázku. Ako sa dá zrýchliť štart/spustenie. Môže to robiť aj to, že mám v PC veľa súborov a priečinkov? Myslím pri štarte, že keď spustím PC tak keď nabieha tak vtedy či by sa nedal dajako zrýchliť. Napr. či sa nespúšťajú zbytočné programy/aplikácie.

Vopred ďakujem.

[motji]

Můžete omezit spouštění zbytečných programů po startu
- Stáhněte z mého podpisu program StartUpLite
- vypíše seznam zbytečně spouštěných programů po startu,
- vyberete které chcete zastavit,u nich zaškrtnete Disable a klikněte na Continue


Otestujte na www.virustotal.com
C:\Documents and Settings\DoraN\Desktop\net CTRL\Osa9.exe


Odinstalujte combofix přes Start - Spustit
- zkopírujte do okénka:

ComboFix /Uninstall

-stiskněte Enter
-To odinstaluje ComboFix a smaže s ním související soubory a složky.


***********


Stáhněte T-Cleaner
http://sweb.cz/Marinus/T-Cleaner.exe

-Spusťte,pro potvrzení volby mačkejte klávesu A, Enter
-po použití prográmek vymažte.Pozor,antiviry ho mohou falešně označit za vir



***********


Z mého podpisu stahněte Ccleaner
- nainstalujte, při výběru, co se má nainstalovat, dejte pryč fajfku u instalace yahoo toolbaru

záložka čistič
- nechejte v levém sloupečku zatrhnuté vše jak je, klikněte na analyzovat
- po analýze klikněte na Spustit Ccleaner

záložka Registry
- klikněte na hledej problémy
- pak klikněte na opravit vybrané problémy -- udělat zálohu registrů - nemusíte
- kliknete opravit všechny problémy ok zavřít

Záložka Nástroje
- zde můžete odinstalovat programy. Je to důkladnější odinstalace než u přidat/odebrat programy ve Windows.

Ccleaner - čistič doporučuji používat, krásně pročistí pc od dočasných souborů.
Registry pročistí třeba po odinstalaci nějakého programu.

---------------------------

Jestli jste instaloval tyto programy

C:\WINDOWS\system32\Visual Studio 2010Templates
C:\WINDOWS\system32\Visual Studio 2010
C:\Program Files\Microsoft Help Viewer
C:\Program Files\Microsoft Visual Studio 10.0

Mělo by to být tohle
Microsoft Visual Studio 2010 ADO.NET Entity Framework Tools-->MsiExec.exe /X{14DD7530-CCD2-3798-B37D-3839ED6A441C}

Microsoft Visual Studio 2010 Tools for Office Runtime (x86)-->C:\Program Files\Common Files\Microsoft Shared\VSTO\10.0\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)\install.exe

Microsoft Visual Studio 2010 Tools for Office Runtime (x86)-->MsiExec.exe /X{3BB19A2B-B9C5-3872-8FDF-3047CC9F9841}


Napište mi, co máte na to odinstalování.

[ado130]

Ďakujem ale u všetkých už bolo Disable

Osa9.exe

System Windows nemoze najst zadany subor "ComboFix". Skontrolujte ci ste zadali spravny nazov a potom pokus zopakujte. Ak chcete vyhladat subor kliknite na tlacidlo Start a potom na polozku Hladat.

Ďakujem

CCleaner používam už dlhšiu dobu

Nejako nechápem tomuto: "Napište mi, co máte na to odinstalování."

[motji]

Tak já nevím, bud něco přehlížím, nebo se Vám tam stále něco obnovuje
prosím Vás, vložte mi log ze rsitu přímo sem do topicu, přece jen je to pro mě přehlednější.


Myslela jsem, co máte k odinstalování s tím microsoft visual studio.
Ccleaner - nástroje - klikněte na uložit do textového souboru a vložte mi ho sem jako přílohu v raru