Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Zamořený PC známých 2

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
Tuxer
Návštěvník
Návštěvník
Příspěvky: 15
Registrován: 08 lis 2009 13:04

Zamořený PC známých 2

#1 Příspěvek od Tuxer »

Opět se mi do ruk dostal PC známých kde jim blbne internet - Firefox, Chrome i IExplorer strašně pomalu načítají stránky, někdy je nenačtou vůbec. Někdy se načtou v pohodě...
PC jsem projel AdwCleanerem a JRT
Zde je log z FRST
Díky za help :)
Přílohy
LOG.rar
(20.52 KiB) Staženo 28 x

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119673
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Zamořený PC známých 2

#2 Příspěvek od Rudy »

Zdravím!
Spusťte tuto utilitu:
Stáhněte AdwCleaner http://general-changelog-team.fr/fr/dow ... adwcleaner
Uložte na plochu
Ukončete všechny programy
Klikněte nejprve na >Scan< a pak na >Clean<.
Proběhne skenováni a pak se objeví log, který sem vložte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Tuxer
Návštěvník
Návštěvník
Příspěvky: 15
Registrován: 08 lis 2009 13:04

Re: Zamořený PC známých 2

#3 Příspěvek od Tuxer »

Zde je log z AdwCleaneru
(edit: obsah z logu)


# AdwCleaner v5.108 - Log soubor vytvořen 01/04/2016 o 16:51:54
# Aktualizováno 30/03/2016 by Xplode
# Databáze : 2016-03-30.1 [Server]
# Operační systém : Windows 7 Professional Service Pack 1 (x64)
# Jméno uživatele : Dlabal - PC-DLABAL
# Spuštěno z : C:\Users\Dlabal\Desktop\adwcleaner_5.108.exe
# Volba : Čištění
# Podpora : http://toolslib.net/forum

***** [ Služby ] *****


***** [ Složky ] *****


***** [ Soubory ] *****


***** [ DLLs ] *****


***** [ Zástupci ] *****


***** [ Naplánované úkoly ] *****


***** [ Registr ] *****


***** [ Webové prohlížeče ] *****


*************************

:: "Tracing" odstraněných kláves
:: Nastavení Winsock odstraněno

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [6626 bytes] - [31/03/2016 20:30:04]
C:\AdwCleaner\AdwCleaner[C2].txt - [842 bytes] - [01/04/2016 16:51:54]
C:\AdwCleaner\AdwCleaner[S1].txt - [6373 bytes] - [31/03/2016 20:28:54]
C:\AdwCleaner\AdwCleaner[S2].txt - [958 bytes] - [01/04/2016 16:47:06]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1059 bytes] ##########
Přílohy
AdwCleaner[C2].rar
(657 bajtů) Staženo 27 x

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119673
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Zamořený PC známých 2

#4 Příspěvek od Rudy »

Toto je OK. Otevřte poznámkový blok a zkopírujte do něj:
Start
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [335232 2015-04-10] (Oracle Corporation)
HKU\S-1-5-21-4012046027-2663729122-3567796052-1000\...\Run: [BingSvc] => C:\Users\Dlabal\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2016-01-24] (© 2015 Microsoft Corporation)
C:\Users\Dlabal\AppData\Local\Microsoft\BingSvc
GroupPolicyUsers\S-1-5-21-4012046027-2663729122-3567796052-1001\User: Restriction <======= ATTENTION
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
c:\Program Files (x86)\Skype\Toolbars
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
FF SearchEngineOrder.3: Bing
FF SelectedSearchEngine: Bing
FF Keyword.URL: hxxp://www.bing.com/search?FORM=SK2MDF&PC=SK2M&q=
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2016-01-08] (Microsoft Corporation)
U3 akvj0ugn; C:\Windows\System32\Drivers\akvj0ugn.sys [0 ] (Advanced Micro Devices) <==== ATTENTION (zero byte File/Folder)
C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d12ea4da294a63.job
C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f217b38ee02c.job
C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e21f1ae9be8c.job
C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d15eb5714bcc8.job
C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d0e21f1c003f8c.job
C:\Users\Dlabal\AppData\Local\Temp
Task: {144D9369-C32B-41DB-8D9D-761FE6C7F6D9} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2015-04-28] ()
C:\Windows\AutoKMS
End
Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Tuxer
Návštěvník
Návštěvník
Příspěvky: 15
Registrován: 08 lis 2009 13:04

Re: Zamořený PC známých 2

#5 Příspěvek od Tuxer »

zde log po fixu z FRST:

Fix result of Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
Ran by Dlabal (2016-04-01 19:07:47) Run:1
Running from C:\Users\Dlabal\Desktop
Loaded Profiles: Dlabal (Available Profiles: Dlabal & Kuba a Jindra)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [335232 2015-04-10] (Oracle Corporation)
HKU\S-1-5-21-4012046027-2663729122-3567796052-1000\...\Run: [BingSvc] => C:\Users\Dlabal\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2016-01-24] (© 2015 Microsoft Corporation)
C:\Users\Dlabal\AppData\Local\Microsoft\BingSvc
GroupPolicyUsers\S-1-5-21-4012046027-2663729122-3567796052-1001\User: Restriction <======= ATTENTION
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
c:\Program Files (x86)\Skype\Toolbars
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
FF SearchEngineOrder.3: Bing
FF SelectedSearchEngine: Bing
FF Keyword.URL: hxxp://www.bing.com/search?FORM=SK2MDF&PC=SK2M&q=
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2016-01-08] (Microsoft Corporation)
U3 akvj0ugn; C:\Windows\System32\Drivers\akvj0ugn.sys [0 ] (Advanced Micro Devices) <==== ATTENTION (zero byte File/Folder)
C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d12ea4da294a63.job
C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f217b38ee02c.job
C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e21f1ae9be8c.job
C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d15eb5714bcc8.job
C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d0e21f1c003f8c.job
C:\Users\Dlabal\AppData\Local\Temp
Task: {144D9369-C32B-41DB-8D9D-761FE6C7F6D9} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2015-04-28] ()
C:\Windows\AutoKMS
End


*****************

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched => value not found.
HKU\S-1-5-21-4012046027-2663729122-3567796052-1000\Software\Microsoft\Windows\CurrentVersion\Run\\BingSvc => value not found.
C:\Users\Dlabal\AppData\Local\Microsoft\BingSvc => moved successfully
C:\Windows\system32\GroupPolicyUsers\S-1-5-21-4012046027-2663729122-3567796052-1001\User => moved successfully
C:\Windows\system32\GroupPolicy\GPT.ini => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}" => key removed successfully
"HKCR\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}" => key removed successfully
c:\Program Files (x86)\Skype\Toolbars => moved successfully
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}" => key removed successfully
"HKCR\Wow6432Node\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}" => key removed successfully
"HKCR\Wow6432Node\PROTOCOLS\Handler\skypec2c" => key removed successfully
"HKCR\Wow6432Node\CLSID\{91774881-D725-4E58-B298-07617B9B86A8}" => key removed successfully
Firefox SearchEngineOrder.3 removed successfully
Firefox SelectedSearchEngine removed successfully
Firefox "Keyword.URL" removed successfully
"HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE" => key removed successfully
"HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE" => key removed successfully
c2cautoupdatesvc => Service stopped successfully.
c2cautoupdatesvc => service removed successfully
c2cpnrsvc => Service stopped successfully.
c2cpnrsvc => service removed successfully
akvj0ugn => service not found.
C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d12ea4da294a63.job => moved successfully
C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f217b38ee02c.job => moved successfully
C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e21f1ae9be8c.job => moved successfully
C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => moved successfully
C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d15eb5714bcc8.job => moved successfully
C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d0e21f1c003f8c.job => moved successfully

"C:\Users\Dlabal\AppData\Local\Temp" folder move:

Could not move "C:\Users\Dlabal\AppData\Local\Temp" => Scheduled to move on reboot.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{144D9369-C32B-41DB-8D9D-761FE6C7F6D9} => key not found.
C:\Windows\System32\Tasks\AutoKMS => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoKMS" => key removed successfully
C:\Windows\AutoKMS => moved successfully

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2016-04-01 19:09:30)

C:\Users\Dlabal\AppData\Local\Temp => moved successfully

==== End of Fixlog 19:09:30 ====
Naposledy upravil(a) Tuxer dne 01 dub 2016 18:29, celkem upraveno 1 x.

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119673
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Zamořený PC známých 2

#6 Příspěvek od Rudy »

Smazáno. Nastala nějaká změna?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Tuxer
Návštěvník
Návštěvník
Příspěvky: 15
Registrován: 08 lis 2009 13:04

Re: Zamořený PC známých 2

#7 Příspěvek od Tuxer »

Zatím internet v chrome a firefoxu u mě doma šlape dobře, uvidíme až jim dovezu PC zpět, mohl být problém i routeru...

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119673
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Zamořený PC známých 2

#8 Příspěvek od Rudy »

Jj, to by mohl. Dejte vědět. :)
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Tuxer
Návštěvník
Návštěvník
Příspěvky: 15
Registrován: 08 lis 2009 13:04

Re: Zamořený PC známých 2

#9 Příspěvek od Tuxer »

Díky za pomoc.
PC jsem jim dovezl zpět, Chrome i Firefox běhal v pohodě.
Routerem to asi nebylo.
Uvidíme za pár dní... :)

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119673
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Zamořený PC známých 2

#10 Příspěvek od Rudy »

OK. Když bude třeba, ozvěte se. Nemáte zač! :)
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Odpovědět