VIRY.CZ

Zdravím a prosím o pomoc. Mám nový ntb od asus - a najednou mi z ničeho nic začal zamrzat systém, nešlo uložit data apod. Měla jsem asi ne zrovna šťastně nainstalovaný software od iObit, ten jsem veškerý odstranila, systém skenovala a promazala Adw Cleaner - nevím sice proč AdwCleanerovi vadila aplikace originál nainstalovaná od Asus Booking.com, což považuji za neškodné, ale odstranil ji a i něco z chrome - zřejmě nějaký plugin.
Přesto mi to stále v procesech hází toto:
https://dl.dropboxusercontent.com/u/305 ... pustit.jpg

pokud by se to nedalo otevřít tak v procesech Process Explorer programu se spustí Chrome a pod ním WerFault.exe a ihned je Chrome suspendován a zavřen, jde o win 10

Ještě se nelze zbavit iObit složky a liveupdatu od nich, načítá se totiž do systému při spouštění a přístup k procesu je odepřen a díky tomu nelze složku smazat přesto, že vše bylo odinstalováno, kterým ověřeným softem mohu odinstalovavat bezpečně a komplexně? Delší dobu jsem toto nemusela řešit.

Děkuji za rady co s tím, nemohu pracovat. Mám chrome přeinstalovat?

Jinak pro info jsem na netu 16 let a mam relativně hodně zkušeností s různými win, hw i sw.

Nejde mi sem dát log z RSIT - překračuje to povolený počet znaků.
Dala jsem jej na dropbox, snad to tak může být, nevím jak jinak jej sem tedy dát, zkoušela jsem to i do extra zprávy a nejde to taky, je to moc dlouhé... jednou tolik znaků, netuším proč, notebook mám tak 2-3 týdny ani ne.

https://dl.dropboxusercontent.com/u/305 ... 20rsit.txt

Zdravím!
Spusťte tuto utilitu:

Stáhněte AdwCleaner https://toolslib.net/downloads/viewdown ... dwcleaner/
Uložte na plochu
Ukončete všechny programy
Klikněte nejprve na >Scan<(hledání) a pak na >Clean< (mazání).
Proběhne skenováni a pak se objeví log, který sem vložte.

To už jsem udělala předtím a nic neměnila, čili zde je log:

# AdwCleaner v6.030 - Log soubor vytvořen 24/11/2016 na 15:58:03
# Aktualizováno dne 19/10/2016 z Malwarebytes
# Databáze : 2016-11-24.1 [Server]
# Operační systém : Windows 10 Home (X64)
# Uživatelské jméno : Nienna Rose - DESKTOP-6MCF807
# Beží od : C:\Users\Nienna Rose\Downloads\AdwCleaner.exe
# Mod: Čištění
# Podpora : hxxps://www.malwarebytes.com/support



***** [ Služby ] *****



***** [ Adresáře ] *****

[-] Adresář smazán:C:\Users\Nienna Rose\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbmegnmpleoagolcnjnejdacakedpcgd
[-] Adresář smazán:C:\Users\Nienna Rose\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\bbmegnmpleoagolcnjnejdacakedpcgd


***** [ Soubory ] *****

[-] Soubor smazán:C:\Users\Nienna Rose\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Booking.com.lnk


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Zástupce ] *****



***** [ Plánovač úloh ] *****



***** [ Registry ] *****

[-] Klíč smazán:HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
[-] Klíč smazán:HKU\S-1-5-21-1058026023-4199644997-3195157730-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\Booking.com
[#] Klíč smazán po restartování:HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Booking.com
[#] Klíč smazán po restartování:[x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Booking.com


***** [ Prohlížeče ] *****

[-] [C:\Users\Nienna Rose\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Smazání:microsoft-office-word-viewer-2007.cz.softonic.com
[-] [C:\Users\Nienna Rose\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Smazání:microsoft-office-word-viewer-2007.en.softonic.com
[-] [C:\Users\Nienna Rose\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Smazání:slunecnice.cz
[-] [C:\Users\Nienna Rose\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Smazání:isearch.avg.com
[-] [C:\Users\Nienna Rose\AppData\Local\Google\Chrome\User Data\Default] [extension] Smazání:bbmegnmpleoagolcnjnejdacakedpcgd


*************************

:: "Tracing" klíč smazán
:: Winsock nastavení vyčištěno

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [2372 Bajtů] - [24/11/2016 15:58:03]
C:\AdwCleaner\AdwCleaner[S0].txt - [2715 Bajtů] - [24/11/2016 15:55:51]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [2520 Bajtů] ##########

Prosím o pomoc jak zastavit werfault.exe, nemůžu to v systému najít, prošla jsem celé služby a nic....

Rose píše:Prosím o pomoc jak zastavit werfault.exe, nemůžu to v systému najít, prošla jsem celé služby a nic....

Co vlastně chcete řešit? werfault.exe, nebo Chrome? Chcete-li řešit Chrome, dejte log FRST: http://forum.viry.cz/viewtopic.php?f=13&t=133100 .

vždyt je to jasné co chci - potřebuji spustit a používat prohlížeč google chrome, ale proces je zastaven tím werfault.exe ještě dříve čili ihned aniž by se mohl spustit, potřebuji pracovat a nelze otevřít chrome, a to z ničeho nic, nevím proč....

Rudy píše:

Rose píše:Prosím o pomoc jak zastavit werfault.exe, nemůžu to v systému najít, prošla jsem celé služby a nic....

Co vlastně chcete řešit? werfault.exe, nebo Chrome? Chcete-li řešit Chrome, dejte log FRST: http://forum.viry.cz/viewtopic.php?f=13&t=133100 .

Musim take ukončit všechny programy? Diky za info

Nelze to sem dát, je to moc dlouhé

https://dl.dropboxusercontent.com/u/30501905/FRST.txt

https://dl.dropboxusercontent.com/u/305 ... dition.txt

Já sice nejsem žádný odborník, ale proč nepoužiješ nějaký jiný prohlížeč??

Otevřte poznámkový blok a zkopírujte do něj:

Start
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-1058026023-4199644997-3195157730-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1058026023-4199644997-3195157730-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR HomePage: Default -> hxxp://sanalikapro.in/
CHR StartupUrls: Default -> "hxxp://www.alwaysonweb.com/en/Welcome-Virtual-Chrome-Premium"
C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
C:\Users\Nienna Rose\Documents\~WRD0002.tmp
C:\Windows\system32\ApnDatabase.xml
C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
C:\Users\Nienna Rose\AppData\Local\Temp

EmptyTemp:
End

Uložte do C:\Users\Nienna Rose\Downloads jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

Sancho píše:Já sice nejsem žádný odborník, ale proč nepoužiješ nějaký jiný prohlížeč??

Protože v chrome mám veškerá data k práci - jak asi 10 let vytvářené záložky, tak pluginy, bez kterých se neobejdu, navíc používám k práci google disk a gmail, takže tam není co řešit. A měnit to fakt nebudu.

Fix result of Farbar Recovery Scan Tool (x64) Version: 23-11-2016
Ran by Nienna Rose (24-11-2016 19:36:52) Run:1
Running from C:\Users\Nienna Rose\Downloads
Loaded Profiles: Nienna Rose (Available Profiles: Nienna Rose)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-1058026023-4199644997-3195157730-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1058026023-4199644997-3195157730-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR HomePage: Default -> hxxp://sanalikapro.in/
CHR StartupUrls: Default -> "hxxp://www.alwaysonweb.com/en/Welcome-Virtual-Chrome-Premium"
C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
C:\Users\Nienna Rose\Documents\~WRD0002.tmp
C:\Windows\system32\ApnDatabase.xml
C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
C:\Users\Nienna Rose\AppData\Local\Temp

EmptyTemp:
End
*****************

"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => key removed successfully
HKU\S-1-5-21-1058026023-4199644997-3195157730-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value removed successfully
"HKU\S-1-5-21-1058026023-4199644997-3195157730-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => key removed successfully
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => key not found.
Chrome HomePage => removed successfully
Chrome StartupUrls => removed successfully
C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat => moved successfully
C:\Users\Nienna Rose\Documents\~WRD0002.tmp => moved successfully
C:\Windows\system32\ApnDatabase.xml => moved successfully
C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => moved successfully
C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => moved successfully
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA => moved successfully
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore => moved successfully

"C:\Users\Nienna Rose\AppData\Local\Temp" folder move:

Could not move "C:\Users\Nienna Rose\AppData\Local\Temp" => Scheduled to move on reboot.


=========== EmptyTemp: ==========

BITS transfer queue => 34366 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 301311267 B
Java, Flash, Steam htmlcache => 1772 B
Windows/system/drivers => 9185191 B
Edge => 182272445 B
Chrome => 12378948 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 202 B
systemprofile32 => 128 B
LocalService => 303118 B
NetworkService => 1854840 B
Nienna Rose => 249308186 B

RecycleBin => 3085092 B
EmptyTemp: => 724.5 MB temporary data Removed.

================================

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 24-11-2016 19:39:55)

C:\Users\Nienna Rose\AppData\Local\Temp => moved successfully

==== End of Fixlog 19:40:05 ====

jinak restartovalo mi to po fixlogu systém a po něm jsem to zkoušela a problém stále trvá - chrome nelze otevřít, vidím to na přeinstalaci prohlížeče....

Ješte nevím jak se zbavím těch zbytků od iObit - nějaká rada prosím?
Zůstalo to v adresáři program files 64bit, a načítá se to do procesů s tím, že proces nelze zrušit - je to pod názvem LiveUpdate.exe od iObit.

Tak ještě jednou ten poznámkový blok:

Start
C:\Program Files (x86)\IObit
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [3046688 2016-07-29]
C:\Windows\system32\IObitSmartDefragExtension.dll
C:\Windows\system32\SmartDefragBootTime.exe
C:\Users\Nienna Rose\AppData\Roaming\IObit
C:\Users\Nienna Rose\AppData\LocalLow\IObit
C:\ProgramData\IObit
Task: {94DB3C96-8B66-4305-A13F-A190823D7125} - System32\Tasks\Driver Booster SkipUAC (Nienna Rose) => C:\Program Files (x86)\IObit\Driver Booster\4.0.4\DriverBooster.exe
Task: C:\Windows\Tasks\Uninstaller_SkipUac_Nienna_Rose.job => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
End

Uložte opět do stejného adresáře, jako FRST (fixlist.txt) a klikněte na >Fix<.

Fix result of Farbar Recovery Scan Tool (x64) Version: 23-11-2016
Ran by Nienna Rose (24-11-2016 20:10:00) Run:2
Running from C:\Users\Nienna Rose\Downloads
Loaded Profiles: Nienna Rose (Available Profiles: Nienna Rose)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
C:\Program Files (x86)\IObit
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [3046688 2016-07-29]
C:\Windows\system32\IObitSmartDefragExtension.dll
C:\Windows\system32\SmartDefragBootTime.exe
C:\Users\Nienna Rose\AppData\Roaming\IObit
C:\Users\Nienna Rose\AppData\LocalLow\IObit
C:\ProgramData\IObit
Task: {94DB3C96-8B66-4305-A13F-A190823D7125} - System32\Tasks\Driver Booster SkipUAC (Nienna Rose) => C:\Program Files (x86)\IObit\Driver Booster\4.0.4\DriverBooster.exe
Task: C:\Windows\Tasks\Uninstaller_SkipUac_Nienna_Rose.job => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
End
*****************

C:\Program Files (x86)\IObit => moved successfully
LiveUpdateSvc => Unable to stop service.
LiveUpdateSvc => service removed successfully
C:\Windows\system32\IObitSmartDefragExtension.dll => moved successfully
C:\Windows\system32\SmartDefragBootTime.exe => moved successfully
C:\Users\Nienna Rose\AppData\Roaming\IObit => moved successfully
C:\Users\Nienna Rose\AppData\LocalLow\IObit => moved successfully
C:\ProgramData\IObit => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{94DB3C96-8B66-4305-A13F-A190823D7125}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{94DB3C96-8B66-4305-A13F-A190823D7125}" => key removed successfully
C:\Windows\System32\Tasks\Driver Booster SkipUAC (Nienna Rose) => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Driver Booster SkipUAC (Nienna Rose)" => key removed successfully
C:\Windows\Tasks\Uninstaller_SkipUac_Nienna_Rose.job => moved successfully


The system needed a reboot.

==== End of Fixlog 20:10:06 ====