VIRY.CZ

Dobry den, uz po 2x mam spomaleny notebook z neznameho dovodu, preto mam podozrenie na nejaky neziaduci software. 1x som to vyriesil reinstalom windowsu, tentokrat sa obracam na Vas. Notebook fungoval korektne az od isteho okamihu zacal nepravidelne freezovat. Jedine co som si vsimol je ze aktivita disku v spravcovi uloh je 100% aj pri skoro ziadnom ci zanedbatelnom prenose. Prikladam log z FRST do prilohy pretoze je moc dlhy .. Dakujem za pomoc.

Zdravím!
Otevřte poznámkový blok a zkopírujte do něj:

Start
HKU\S-1-5-21-1288827501-4028924995-1831118784-1001\...\MountPoints2: {a95ff979-2279-11e2-be69-1c4bd6066f0e} - "G:\SETUP.EXE"
CHR Extension: (Xmarks Bookmark Sync) - C:\Users\Juraj Gregus\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajpgkpeckebdhofmmjfgcjjiiejpodla [2014-04-23]
CHR Extension: (Sexy Undo Close Tab) - C:\Users\Juraj Gregus\AppData\Local\Google\Chrome\User Data\Default\Extensions\bcennaiejdjpomgmmohhpgnjlmpcjmbg [2014-04-23]
CHR Extension: (Vypnúť svetlá) - C:\Users\Juraj Gregus\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfbmjmiodbnnpllbbbfblcplfjjepjdn [2014-04-23]
CHR Extension: (UndoIt!) - C:\Users\Juraj Gregus\AppData\Local\Google\Chrome\User Data\Default\Extensions\coeggldaeiejgpigkhpldbbdgmhhkopc [2014-04-23]
CHR Extension: (Fun Switcher) - C:\Users\Juraj Gregus\AppData\Local\Google\Chrome\User Data\Default\Extensions\ddeoimiimmmfddbiggnbipkjomlalanb [2014-04-23]
CHR Extension: (Tampermonkey) - C:\Users\Juraj Gregus\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2014-04-23]
CHR Extension: (Marc Ecko) - C:\Users\Juraj Gregus\AppData\Local\Google\Chrome\User Data\Default\Extensions\opjonmehjfmkejjifhhknofdnacklmjk [2014-04-23]
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
C:\Users\Juraj Gregus\AppData\Local\Temp
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

zase som musel do prilohy koli dlzke..

Smazáno. Nastala nějaká změna?

nie problem pretrvava..

Zkuste ještě toto: Stáhněte OTM: http://oldtimer.geekstogo.com/OTM.exe a uložte na plochu. Spusťte a do levého okna zkopírujte:

:commands
[Purity]
[Emptytemp]
[Emptyflash]

a klikněte na >MoveIt!<. Po skenu restartujte PC.

spravil som. no stale sa mi nezda ze by notebook pracoval korektne.. z nicoho nic sa neda prihlasit skype (vstupno-vystupna chyba disku), nemozem otvorit excel subor ktory som nedavno otvoril..

All processes killed
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: DefaultAppPool
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Juraj Gregus
->Temporary Internet Files folder emptied: 21057242 bytes
->Java cache emptied: 977817 bytes
->FireFox cache emptied: 14547964 bytes
->Google Chrome cache emptied: 235840111 bytes
->Flash cache emptied: 1175 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 135779 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 38467649 bytes
RecycleBin emptied: 4467934331 bytes

Total Files Cleaned = 4 558,00 mb


[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: DefaultAppPool

User: Juraj Gregus
->Flash cache emptied: 0 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb


OTM by OldTimer - Version 3.1.21.0 log created on 05202014_221959

Files moved on Reboot...
C:\Users\Juraj Gregus\AppData\Local\Microsoft\Windows\INetCache\counters.dat moved successfully.

Registry entries deleted on Reboot...

Dejte log ComboFix:

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware.

combofix is not meant to be run in compatibility mode

Přehlédl jsem, že máte win 8.1 a pod nimi CF nejede. Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 21.5.2014
Scan Time: 18:23:00
Logfile: a.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.05.21.06
Rootkit Database: v2014.03.27.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 8.1
CPU: x64
File System: NTFS
User: Juraj Gregus

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 287990
Time Elapsed: 19 min, 57 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 2
PUP.Optional.Conduit.A, C:\Users\Juraj Gregus\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_app.mam.vaccint.com_0.localstorage, , [4ac090c4aecdcf67fa4082075da56e92],
PUP.Optional.Conduit.A, C:\Users\Juraj Gregus\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_app.mam.vaccint.com_0.localstorage-journal, , [f317fa5a1368b18599a1a0e9c83af50b],

Physical Sectors: 0
(No malicious items detected)


(end)

Vše,co MBAM nalezl, smažte.

spravil som ale nevsimol som si zmenu.

OK. Co jste instaloval těsně před tím, než se problém objevil?

ide o to ze praveze som nic nerobil take, maximalne co si pamatam posledne som instaloval novy nvidia driver ale uz som ho aj odinstaloval a skusil naistalovat ten predtym. este si myslim ze by to mohol byt nejaky driver ktory nie je kompatibilny s win8.1 pretoze mam starsi notebook a nie vsetky su podporovane.. ak to dnes uz nevyriesim budem musiet znova v priebehu par tyzdnov obnovit win