VIRY.CZ

Pomáháme v boji s počítačovou havěti!
https://forum.viry.cz:443/

smazano

https://forum.viry.cz:443/viewtopic.php?t=121370

Stránka 1 z 2

smazano

Napsal: 01 kvě 2012 11:48
od Štěpán Vala
smazano

Re: prosím o preventivní kontrolu, děkuji

Napsal: 01 kvě 2012 12:49
od Mc_Murphy
Zdravím. :162:

Vydž minutku, na logu se intenzivně pracuje. Obrázek

smazano

Napsal: 01 kvě 2012 12:52
od Štěpán Vala
smazano

Re: prosím o preventivní kontrolu, děkuji

Napsal: 01 kvě 2012 13:09
od Mc_Murphy
:arrow: Vyloženě havěť tam není, ale trocha toho bordela se tam vyskytuje, tak to pořádně pročistíme.
:arrow: Odinstaluj VShareToolBar, je to zdržovadlo až skoro havěť.


:arrow: Potom fixni v HJT níže uvedené položky.
  • Fixnout znamená, že spustíš HJT, zvolíš možnost [Do a system scan only] a zaškrtneš čtvereček vlevo od mnou vypsaných položek.
  • Poté klikneš na [Fix checked] a odsouhlasíš [ANO].
  • Položky, které v seznamu nenajdeš, prostě přeskoč.
  • HJT najdeš zde: C:\Program Files\trend micro\Štěpán.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=874599c3- ... 1bb1ff59ce
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O9 - Extra button: QIP 2005 - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Program Files (x86)\QIP\qip.exe (HKCU)


:arrow: Dále stáhni utilitu OTM z jednoho z těchto odkazů: Ulož ji na Plochu a dvojklikem spusť.

Do levého okna Paste Instructions for Items to be Moved zkopíruj tento script (pouze zelená písmenka v bílém poli!):

Kód: Vybrat vše

:Commands
[ClearAllRestorePoints]
[ResetHosts]
[Purity]
[EmptyTemp]
[EmptyFlash]

:Services
AdobeFlashPlayerUpdateSvc
gusvc

:Files
C:\Program Files (x86)\vShare.tv plugin
C:\Users\Štěpán\AppData\Local\Facebook
C:\Windows\tasks\Adobe Flash Player Updater.job
C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-3850606738-3580062740-2976655187-1001Core.job
C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-3850606738-3580062740-2976655187-1001UA.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3850606738-3580062740-2976655187-1001Core.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3850606738-3580062740-2976655187-1001UA.job
C:\Program Files (x86)\Mozilla Firefox\plugins\npvsharetvplg.dll
C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
C:\Users\Štěpán\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll
C:\Users\Štěpán\AppData\Roaming\Mozilla\Firefox\Profiles\2w389fpw.default\extensions\{32a1fd71-835e-4b11-8e54-886fda0b4c89}
C:\Users\Štěpán\AppData\Roaming\Mozilla\Firefox\Profiles\2w389fpw.default\searchplugins\qip-search.xml
C:\Users\Štěpán\AppData\Roaming\Mozilla\Firefox\Profiles\2w389fpw.default\searchplugins\startsear.xml
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\GamePark klient 2.lnk
%windir%\system32\*.tmp.dll /s
%windir%\system32\SET*.tmp /s
%windir%\*.tmp /s

:Reg
[HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"mctadmin"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"mctadmin"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95289393-33EA-4F8D-B952-483415B9C955}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Internet Explorer\Toolbar]
"{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"AdobeAAMUpdater-1.0"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Google Update"=-
"Facebook Update"=-
"AdobeBridge"=-
"QIP Internet Guardian"=-
[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run]
"SwitchBoard"=-
"AdobeCS5.5ServiceManager"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"GrooveMonitor"=-
Nyní klikni na tlačítko [MoveIt!], čímž vše spustíš.
Po restartu mi sem hoď log, který najdeš v C:\_OTM\MovedFiles\

smazano

Napsal: 01 kvě 2012 13:30
od Štěpán Vala
smazano

Re: prosím o preventivní kontrolu, děkuji

Napsal: 01 kvě 2012 13:52
od Mc_Murphy
:arrow: Spusť tedy jako první script, který jsem Ti napsal pro OTM a pak zkus teprve fixnout položky v HJT.

smazano

Napsal: 01 kvě 2012 14:11
od Štěpán Vala
smazano

Re: prosím o preventivní kontrolu, děkuji

Napsal: 01 kvě 2012 14:13
od Mc_Murphy
Výborně, OTM provedlo, co mělo. Povedlo se fixnutí v HJT?

smazano

Napsal: 01 kvě 2012 14:18
od Štěpán Vala
smazano

Re: prosím o preventivní kontrolu, děkuji

Napsal: 01 kvě 2012 14:23
od Mc_Murphy
Nevadí, uděláme to jinak...

:arrow: Použij do OTM tento script:

Kód: Vybrat vše

[HKLM\Software\Microsoft\Internet Explorer\Main]
"Start Page"=""
[HKLM\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"=""
[HKLM\Software\Microsoft\Internet Explorer\Search]
"CustomizeSearch"=""
[HKLM\Software\Microsoft\Internet Explorer\Main]
"Local Page"=""
[HKCU\Software\Microsoft\Internet Explorer\Toolbar]
"LinksFolderName"=""
Postup samozřejmě stejný jako prve a hoď mi sem výsledný log.

smazano

Napsal: 01 kvě 2012 14:28
od Štěpán Vala
smazano

Re: prosím o preventivní kontrolu, děkuji

Napsal: 01 kvě 2012 15:05
od Mc_Murphy
Promiň, já jsem pako. :frusty:
Script jsem napsal špatně, použij prosím tento:

Kód: Vybrat vše

:Commands
[EmptyTemp]

:Reg
[HKLM\Software\Microsoft\Internet Explorer\Main]
"Start Page"=""
[HKLM\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"=""
[HKLM\Software\Microsoft\Internet Explorer\Search]
"CustomizeSearch"=""
[HKLM\Software\Microsoft\Internet Explorer\Main]
"Local Page"=""
[HKCU\Software\Microsoft\Internet Explorer\Toolbar]
"LinksFolderName"=""

smazano

Napsal: 01 kvě 2012 15:11
od Štěpán Vala
smazano

Re: prosím o preventivní kontrolu, děkuji

Napsal: 01 kvě 2012 15:16
od Mc_Murphy
OK, teď už by to mělo být v pořádku i bez HJT. Takže dočistíme a máme hotovo. ;)


:arrow: Spusť tedy OTM znovu a klikni na tlačítko [CleanUp!], čímž po sobě program uklidí.

:arrow: TFC http://oldtimer.geekstogo.com/TFC.exe
  • Stáhni a spusť.
  • Klikni na Start a potvrď OK.
  • Program uklidí a může (nemusí) restartovat PC.
  • Po použití utilitu smaž.
:arrow: Pokud nemáš, stáhni CCleaner z tohoto odkazu.
  • Panel čistič
  • Vše nech jak je, jen dej Analyzovat a poté Spustit CCleaner.
  • Panel registry
  • Klikni na Hledej problémy.
  • Následně na Opravit problémy - zálohu registrů doporučuji udělat, oprav všechny problémy.
  • Postup opakuj, dokud nebude bez problémů - většinou cca 3x.
  • Panel nástroje
  • Zde můžeš odinstalovat nepotřebné programy.
Obrázek CCleaner doporučuji používat cca jednou za týden.

... a pokud nejsou žádné dotazy, bylo by to z mé strany vše. :worship:

smazano

Napsal: 01 kvě 2012 15:33
od Štěpán Vala
smazano
Všechny časy jsou v UTC+01:00
Stránka 1 z 2

Založeno na phpBB® Forum Software © phpBB Limited

Český překlad – phpBB.cz