VIRY.CZ

Pomáháme v boji s počítačovou havěti!
https://forum.viry.cz:443/

Režim spánku nefunkční

https://forum.viry.cz:443/viewtopic.php?t=142280

Stránka 1 z 2

Re: Režim spánku nefunkční

Odeslal: 06 Led 2015 14:03
od Márty84
Zdravim :)

:???: Kdyz ho uspite sam, tak to jde?

:arrow: Stahnete AdwCleaner https://toolslib.net/downloads/finish/1/ a ulozte ho na plochu.
Ukoncete vsechny programy, jinak to AdwCleaner udela za vas.
Kliknete na nej pravym mysidlem a levym na Spustit jako spravce.
Kliknete na Scan a pockejte, az kontrola dobehne.
Pak kliknete na Clean
Program zacne pracovat (muze dojit k restartu pc) a vyplivne log (pripadne bude zde C:\AdwCleaner\AdwCleaner [S?].txt ). Ten mi sem zkopirujte.

:arrow: Udelejte kontrolu s MBAM. Test nastavte podle tohoto navodu http://forum.viry.cz/viewtopic.php?f=29&t=137928 a dejte sem vysledky. Predem nic nemazte, miva obcas falesne detekce

Re: Režim spánku nefunkční

Odeslal: 06 Led 2015 16:45
od Márty84
OK, tak jeste ten MBAM :)

Re: Režim spánku nefunkční

Odeslal: 07 Led 2015 10:11
od Márty84
:???: Jak je to s legalitou systemu? :?:

Re: Režim spánku nefunkční

Odeslal: 07 Led 2015 20:02
od Márty84
tepan napsal:zakoupeno s pocitacem(tedy nainstalovano v nem)...to je snad dnes uz samozrejmost,ne?
Nekteri tam pak narvou jiny windows, nez tam ma byt.

tepan napsal:vy asi narazite na to,ze na disku "j" mam zalohovane windows 7
Zalohy by mi nevadily. Mi vadi, ze jsou i s nelegalnim aktivatorem. A jste si jisty, ze jsou opravdu ciste?


Nalezy doporucuji hodit do karanteny. Po restartu pc test zopakujte, at vime, jestli se to nevraci. Napiste vysledek testu a podle nej zvolim dalsi postup.

Re: Režim spánku nefunkční

Odeslal: 08 Led 2015 04:57
od Márty84
tepan napsal:takze mam vse smazatt?
Jak jsem napsal, doporucuji to. Nutit vas nebudu, je to vase volba.
tepan napsal:ono totiz mam prej cekat na pokyny spravce
A vy nejste spravce pc?

Re: Režim spánku nefunkční

Odeslal: 08 Led 2015 10:27
od Márty84
tepan napsal:nemyslel jem spravce,ale radce.Jako ze mam po ukonceni MBAM pockat s odstranovanim na RADCE.
Aha. No to jo :-) Ale ja v prispevku nad tim napsal, ze to mate hodit do karanteny, tak mi to nedoslo :D

tepan napsal:Vse krome Far Cry jsem dal do karanteny.
Snad je to bez pridavku :boxed:

tepan napsal:dodam dalsi log(tedy az skonci)
OK

Re: Režim spánku nefunkční

Odeslal: 08 Led 2015 12:35
od Márty84
:!: Pokud nemate, zazalohujte si radeji dulezita data (fotky, dokumenty, atd.) :!:

:!: Nepouzivejte ComboFix bez predchozi domluvy! Je to poruseni pravidel fora a ztratite tim narok na pomoc!

:arrow: Stahnete ComboFix http://download.bleepingcomputer.com/sUBs/ComboFix.exe a ulozte ho na plochu.
Vypnete antivir i dalsi pripadne zabezpeceni.
Kliknete na ComboFix pravym mysidlem a levym na Spustit jako spravce
Odsouhlaste licencni podminky a nechte program pracovat. Jestli vam nabidne instalaci Konzoly pro zotaveni, souhlaste.
Po dobu skenu nic nespoustejte, nikam neklikejte.
Po dokonceni skenovani (muze dojit i k restartu pc) by se mel vytvorit log, ktery bude umisteny zde C:\ComboFix.txt
Jeho obsah sem zkopirujte

:!: Kdyby po restartu nenabehl windows, restartujte znovu, mackejte klavesu F8 a zvolte - Posledni znama funkcni konfigurace
:!: Kdyz windows nabehne, ale pri spousteni ruznych programu bude hlasena chyba, staci restartovat pc a bude to v poradku

Re: Režim spánku nefunkční

Odeslal: 08 Led 2015 19:27
od Márty84
:arrow: Vypnete trvale Windows Defender.


:arrow: Otevrete si poznamkovy blok a zkopirujte do nej tento skript

Kód: Vybrat vše

KillAll::

File::
c:\windows\95FC26FB19FD4A96BBB1B1062E8648F5.TMP
c:\windows\027B5748C40941FE949B7B81A8304EF4.TMP
c:\windows\system32\drivers\avgtpx64.sys

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uTorrent"=-
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"=-
"NBKeyScan"=-
"seznam-listicka-distribuce"=-
"HP Software Update"=-
"DivXUpdate"=-
"Adobe ARM"=-

RegLock::
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Nico Mak Computing\WinZip]
[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\PCW\Security]

Driver::
SkypeUpdate
avgtp

Reboot::
Vlevo nahore kliknete na napis Soubor
Kliknete na napis Ulozit jako...
Napiste spravne ten cerveny nazev CFScript a ulozte na plochu.
Vypnete antivir i dalsi pripadne zabezpeceni.
Pretahntete mysi tento vytvoreny textovy dokument nad ikonu ComboFix a pustte.
ComboFix by se mel spustit a vykonat prikazy.
Az skonci (muze dojit k restartu pc), mel by se objevit novy log, ten mi sem zase zkopirujte.

:!: Kdyby po restartu nenabehl windows, restartujte znovu, mackejte klavesu F8 a zvolte - Posledni znama funkcni konfigurace
:!: Kdyz windows nabehne, ale pri spousteni ruznych programu bude hlasena chyba, staci restartovat pc a bude to v poradku

Re: Režim spánku nefunkční

Odeslal: 08 Led 2015 23:53
od Márty84
:arrow: Zkontrolujte, zda je Avast aktualizovany. ComboFix pise, ze ne, tak to radeji overte.

:arrow: Dejte logy podle tohoto navodu http://forum.viry.cz/viewtopic.php?f=13&t=133100 - vypnete na chvili antivir, je mozne, ze to bude blokovat jako skodnou, ale pouzivame to porad, jedna se o falesny poplach :)

Re: Režim spánku nefunkční

Odeslal: 09 Led 2015 08:26
od Márty84
:arrow: Pozor na pouzivani TuneUp. Dokaze to nadelat peknou paseku.


:arrow: Otevrete si poznamkovy blok a zkopirujte do nej tento skript

Kód: Vybrat vše

Start
CloseProcesses:
CreateRestorePoint:

HKLM-x32\...\Run: [DelReg] => C:\Program Files (x86)\MSI\DualCoreCenter\DelReg.exe [196608 2008-05-13] ()

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1029120089-3632672932-3177029402-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

CHR dev: Chrome dev build detected! <======= ATTENTION

S4 Nero BackItUp Scheduler 3; C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe [877864 2008-02-18] (Nero AG)
R2 AdobeARMservice;Adobe Acrobat Update Service; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2014-12-19 81088]
S2 SkypeUpdate;Skype Updater; C:\Program Files (x86)\Skype\Updater\Updater.exe [2014-04-03 315008]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-12-15 267440]

2015-01-06 16:10 - 2015-01-06 16:10 - 20447072 _____ (Malwarebytes Corporation ) C:\Users\Tepan\Desktop\mbam-setup-2.0.4.1028.exe
2015-01-01 12:52 - 2015-01-01 12:52 - 00000000 ____D () C:\Windows\95FC26FB19FD4A96BBB1B1062E8648F5.TMP
2014-12-28 14:05 - 2014-12-28 14:05 - 00000000 ____D () C:\Windows\027B5748C40941FE949B7B81A8304EF4.TMP

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\HP Photo Creations Communicator.job => C:\ProgramData\HP Photo Creations\Communicator.exe

REG: reg delete "HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent" /f

Hosts:
EmptyTemp:
Reboot:
End
Vlevo nahore kliknete na napis Soubor
Kliknete na napis Ulozit jako...
Napiste spravne ten cerveny nazev fixlist a ulozte na plochu.
Vypnete antivir i dalsi pripadne zabezpeceni.
Spustte FRST jako spravce, kliknete na napis Fix a program vykona prikazy.
Po restartu pc by se mel objevit novy log - s nazvem fixlog, ten mi sem zase zkopirujte.

Re: Režim spánku nefunkční

Odeslal: 09 Led 2015 13:08
od Márty84
:!: Vsechny tyto programy - vcetne pripadne instalace - spoustejte jako spravce (kliknete na ne pravym mysidlem a zvolte - Spustit jako spravce)

:arrow: Prejmenujte ComboFix na Uninstall a spustte ho. CF by se mel odinstalovat.

:arrow:
vyosek napsal: :arrow: DelFix https://toolslib.net/downloads/finish/2/
  • Stahnete a spustte
  • Ponechte zatrzitkou pouze u volby Remote disinfection tools
  • Kliknete na Run
:arrow: Stahnete Ccleaner http://www.filehippo.com/download_ccleaner a spustte.
Pri instalaci pozor na toolbar (ci jine doplnky), jestli vam nabidne jeho instalaci, tak zruste zatrzitko.
Po spusteni se ocitnete ve funkci Cistic. Vlevo je spousta zatrzitek. Pozor dejte hlavne na kos, pokud nechate zatrzene, vzdy ho vysype.
Dale, podle toho jak je nastaven, smaze vsechna hesla ulozena na netu!!! Takze jestli mate nastavene, at si pocitac hesla pamatuje (coz neni pro bezpecnost dobre), budete je muset pak napsat znova rucne (napr mail, facebook, ruzna fora atd.)
Kliknete na Analyzovat a az dokonci analyzu, kliknete na Spustit Cleaner.
Potom kliknete vlevo na funkci Registry
Kliknete na Hledej problemy, kdyz najde, kliknete na Opravit problemy. Nabidne Vam zalohu, tu udelejte a ulozte ji tak, at ji v pripade potreby najdete.
Funkce Nastroje umoznuje odinstalovani programu. Je dukladnejsi nez samotny windows!
(Pokud je v pc vice uzivatelskych uctu, pouzijte program i v nich)

:arrow: Defragmentujte disk(y) (SSD Disky ne!)
Stahnete program Defraggler http://www.stahuj.centrum.cz/utility_a_ ... efraggler/
Pri instalaci opet pozor na toolbar a dalsi nesmysly.
Po nainstalovani program spustte a kliknete na Analyzovat, po analyze kliknete na Defragmentovat a programek odvede svou praci.




:arrow: Pak napiste, jak je na tom pc.

Re: Režim spánku nefunkční

Odeslal: 09 Led 2015 17:38
od Márty84
Haveti to nebude.

V logu se pise toto

Error: (01/08/2015 11:16:55 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 34) (User: NT AUTHORITY)
Description: Funkce řízení spotřeby při nečinnosti jsou u procesoru 1 skupiny 0 zakázány z důvodu potíží s firmwarem. Požádejte výrobce počítače o aktualizovaný firmware.

Muze to byt pricina problemu. Je potreba aktualizovat.

Re: Režim spánku nefunkční

Odeslal: 09 Led 2015 19:08
od Márty84
Firmware http://cs.wikipedia.org/wiki/Firmware#O ... Dta.C4.8De

Podivejte se na stranky vyrobce notasu, jestli neni k dispozici nejaka aktualizace.

Re: Režim spánku nefunkční

Odeslal: 10 Led 2015 22:28
od Márty84
tepan napsal:Téma prosím ještě nezamykejte.
OK :)
tepan napsal:Vám každopádně moc děkuji,protože když už nic,tak aspoň počítač jede o poznání rychleji
Nemate zac! ;-) Smeti jsme vyhodili, ale problem bude v te aktualizaci firmware. Coz neni klasicky ovladac.
Treba tady http://h10025.www1.hp.com/ewfrf/wc/docu ... 1243#N1419 je ten rozdil popsan takto
Ovladač je specifický typ softwaru používaný operačním systémem (Windows), který umožňuje provádění funkcí hardwarového zařízení, například tiskárny, zvukové karty nebo klávesnice.
Firmware jsou instrukce uložené v čipech připojených hardwarových zařízení. Příkladem zařízení, která používají firmware, jsou jednotky CD/DVD a pevné disky.
tepan napsal:Mohu Ccleanerem Adw cleanerem a MBAM si to projíždět sám?nezkazím tím něco?Nebo mám raději vždy přijít sem?
Ccleanerem a ADWCleanerem muzete sam, zatim jsem se nesetkal s problemy. U MBAM uz trosku riziko je, miva nekdy falesny poplach, i kdyz uz je to delsi doba, co bych videl nejaky vetsi ulet. Ale zas kdyz to hodite do karanteny, tak to od tama zase muzete vytahnout, pokud to tedy nezbori system :D

Re: Režim spánku nefunkční

Odeslal: 11 Led 2015 00:31
od Márty84
Pro smazani bodu obnovy se pouziva specialni prikaz pri mazani s OTM a OTL. Ani jeden z programu jsme nepouzili a i kdyby, tento prikaz davam jen kdyz jsou body obnovy zavirovane, coz nebyl tento pripad. Dalsi pouzite utility body obnovy nemazou. Mozna mate nastaveno malo mista pro vytvareni bodu a proto je jen jeden, nebo byly smazany nahodne, omylem, netusim. To nemam jak zjistit. Vratit zpet nejdou, muzete jen postupne odinstalovavat aktualizace, pripadne vratit stroj do tovarniho nastaveni a zakazat aktualizace. Pak by zrejme nepotreboval aktualizovat firmware a teoreticky by to melo fungovat. Akorat by zas byl system deravy.
Všechny časy jsou v UTC+01:00
Stránka 1 z 2

Založeno na phpBB® Forum Software © phpBB Limited

Překlad Leschek - FotoNomad.cz