Stránka 2 z 3

Re: Modrá Obrazovka

Napsal: 06 čer 2015 12:03
od Márty84
:arrow: Dejte logy podle tohoto navodu http://forum.viry.cz/viewtopic.php?f=13&t=133100 - vypnete na chvili antivir, je mozne, ze to bude blokovat jako skodnou, ale pouzivame to porad, jedna se o falesny poplach :)

Re: Modrá Obrazovka

Napsal: 06 čer 2015 12:26
od predatorx21
Přikládám log v raru.

Re: Modrá Obrazovka

Napsal: 06 čer 2015 13:13
od Márty84
:arrow: Otevrete si poznamkovy blok a zkopirujte do nej tento skript

Kód: Vybrat vše

Start
CloseProcesses:
CreateRestorePoint:

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2189277190-186865198-3702532607-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2189277190-186865198-3702532607-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

S2 gupdate;Služba Google Update (gupdate); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-05-22 107848]
S2 SkypeUpdate;Skype Updater; C:\Program Files (x86)\Skype\Updater\Updater.exe [2015-02-18 315488]
S3 gupdatem;Služba Google Update (gupdatem); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-05-22 107848]

Hosts:
EmptyTemp:
Reboot:
End
Vlevo nahore kliknete na napis Soubor
Kliknete na napis Ulozit jako...
Napiste spravne ten cerveny nazev fixlist a ulozte na plochu.
Vypnete antivir i dalsi pripadne zabezpeceni.
Spustte FRST jako spravce, kliknete na napis Fix a program vykona prikazy.
Po restartu pc by se mel objevit novy log - s nazvem fixlog, ten mi sem zase zkopirujte.

Re: Modrá Obrazovka

Napsal: 06 čer 2015 13:48
od predatorx21
Fix result of Farbar Recovery Scan Tool (x64) Version: 29-05-2015
Ran by Dominik at 2015-06-06 14:43:21 Run:1
Running from C:\Users\Dominik\Desktop
Loaded Profiles: Dominik (Available Profiles: Dominik)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
CloseProcesses:
CreateRestorePoint:

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2189277190-186865198-3702532607-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dl ... ar=msnhome
HKU\S-1-5-21-2189277190-186865198-3702532607-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dl ... r=iesearch

S2 gupdate;Služba Google Update (gupdate); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-05-22 107848]
S2 SkypeUpdate;Skype Updater; C:\Program Files (x86)\Skype\Updater\Updater.exe [2015-02-18 315488]
S3 gupdatem;Služba Google Update (gupdatem); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-05-22 107848]

Hosts:
EmptyTemp:
Reboot:
End
*****************

Processes closed successfully.
Restore point was successfully created.
"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => key Removed successfully
"HKU\S-1-5-21-2189277190-186865198-3702532607-1000\SOFTWARE\Policies\Microsoft\Internet Explorer" => key Removed successfully
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Search Page => value Removed successfully
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page => value Removed successfully
HKU\S-1-5-21-2189277190-186865198-3702532607-1000\Software\Microsoft\Internet Explorer\Main\\Search Page => value restored successfully
gupdate => Service Removed successfully
SkypeUpdate => Service not found.
gupdatem => Service Removed successfully
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts restored successfully.
EmptyTemp: => Removed 663.3 MB temporary data.


The system needed a reboot.

==== End of Fixlog 14:43:40 ====

Re: Modrá Obrazovka

Napsal: 06 čer 2015 14:50
od Márty84
:!: Vsechny tyto programy - vcetne pripadne instalace - spoustejte jako spravce (kliknete na ne pravym mysidlem a zvolte - Spustit jako spravce)

:arrow: Prejmenujte ComboFix na Uninstall a spustte ho. CF by se mel odinstalovat.

:arrow:
vyosek píše: :arrow: DelFix https://toolslib.net/downloads/finish/2/
  • Stahnete a spustte
  • Ponechte zatrzitkou pouze u volby Remove disinfection tools
  • Kliknete na Run
:arrow: Stahnete Ccleaner http://www.filehippo.com/download_ccleaner a spustte.
Pri instalaci pozor na toolbar (ci jine doplnky), jestli vam nabidne jeho instalaci, tak zruste zatrzitko.
Po spusteni se ocitnete ve funkci Cistic. Vlevo je spousta zatrzitek. Pozor dejte hlavne na kos, pokud nechate zatrzene, vzdy ho vysype.
Dale, podle toho jak je nastaven, smaze vsechna hesla ulozena na netu!!! Takze jestli mate nastavene, at si pocitac hesla pamatuje (coz neni pro bezpecnost dobre), budete je muset pak napsat znova rucne (napr mail, facebook, ruzna fora atd.)
Kliknete na Analyzovat a az dokonci analyzu, kliknete na Spustit Cleaner.
Potom kliknete vlevo na funkci Registry
Kliknete na Hledej problemy, kdyz najde, kliknete na Opravit problemy. Nabidne Vam zalohu, tu udelejte a ulozte ji tak, at ji v pripade potreby najdete.
Funkce Nastroje umoznuje odinstalovani programu. Je dukladnejsi nez samotny windows!
(Pokud je v pc vice uzivatelskych uctu, pouzijte program i v nich)

:arrow: Defragmentujte disk(y) (SSD Disky ne!)
Stahnete program Defraggler https://www.piriform.com/defraggler/download/standard
Pri instalaci opet pozor na toolbar a dalsi nesmysly.
Po nainstalovani program spustte a kliknete na Analyzovat, po analyze kliknete na Defragmentovat a programek odvede svou praci.




:arrow: Pak napiste, jak je na tom pc.

Re: Modrá Obrazovka

Napsal: 06 čer 2015 15:44
od predatorx21
Takže teď se vytíženi procesoru drží na 25 % neustále.

Re: Modrá Obrazovka

Napsal: 06 čer 2015 16:40
od Márty84
A to je dobre, nebo spatne? U kazdeho pc je to jinak, takze netusim, jaka je u vas norma :?:

Spustte spravce uloh, vyfotte vypis s procesy a poslete.

Re: Modrá Obrazovka

Napsal: 06 čer 2015 16:58
od predatorx21
Právě že je to špatně já normálně mívám 0% - 5% zatížení

Re: Modrá Obrazovka

Napsal: 06 čer 2015 17:06
od Márty84
Na tom obrazku dole je napis Zobrazit procesy vsech uzivatelu. Na to kliknete a zobrazi se vsechny procesy. Pak kliknete nahore na napis procesor (treti sloupec), aby se procesy seradily podle zatizeni procesoru, vyfotte a znovu poslete.

Re: Modrá Obrazovka

Napsal: 06 čer 2015 17:22
od predatorx21
zde

Re: Modrá Obrazovka

Napsal: 06 čer 2015 17:58
od Márty84
Sice jste mi neodkryl cele nazvy, ale pravdepodobne to dela proces IAStorDataMgrSvc.exe patrici Intel (R) Rapid Storage Technology. Mate aktualni vsechny ovladace?

Re: Modrá Obrazovka

Napsal: 06 čer 2015 18:05
od predatorx21
Ano mám,a teď mne napadlo co kdybych ho odinstaloval ? Nikdy předtím sem ten to program neměl.

Re: Modrá Obrazovka

Napsal: 06 čer 2015 18:19
od Márty84
Nejdrive ho zkuste jednoduse vypnout.

Spustte CCleaner jako spravce, kliknete na Nastroje a na Start.
Najdete radek O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (nebo tak nejak)
Kliknete na nej a vpravo kliknete na Zakazat.
Restartujte pc a napiste, jestli to zase naskocilo.

Re: Modrá Obrazovka

Napsal: 06 čer 2015 19:01
od predatorx21
Pořád je to naskočené

Re: Modrá Obrazovka

Napsal: 07 čer 2015 03:46
od Márty84
Jeste je potreba vypnout jeho sluzbu

:arrow: Zmacknete klavesovou kombinaci WIN + R
V okenku co vyskoci bude radek, do ktereho napiste

Kód: Vybrat vše

msconfig
Kliknete na OK
Vyskoci na vas dalsi okno.
V zalozce sluzby najdete IAStorDataMgrSvc;Úložná technologie Intel(R) Rapid; C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe a zakazte jeji spousteni.
Restartujte pc a napiste, jestli se neco zmenilo.