VIRY.CZ

Dobrý den,
po dlouhé době jsem zapnul svůj kancelářský notebook, abych vyčistil nějaké místo, ale mám obavu, že počítač je zavirovaný.
Mám pouze jeden HDD s úložištěm 120 Gb, a měl jsem volného místa něco kolem 2GB.

začal jsem mazat nějaké nedůležité soubory, abych si pročistil místo, ale najednou počítač byl pomalejší a všiml jsem si, že místo 1,9 GB volného místa tam je volného 600kb..... Když jsem vlezl do složky a zase zpět, už to ukazovalo 0 bajtů volného místa a zmizela plocha a všechny okna, odhlášení nepomohlo. Po restartu PC disk ukazoval opět 1,9 Gb volného místa, ale každou chvílí se volné místo snižovalo na 1,87, 1,65, 1,60, 1,55 apod....

Uvolnil jsem asi 3GB místa prozatím, aby opět PC nezkolaboval, ale stále se to chvílemi snižuje a pak zase zvyšuje....

V procesech jsem si všiml, že procesor je téměř permanentně na 100% vytížený, a také mi běží neznámý program COM Surrogate, což jsem na internetu vyhledal, že může být trojský kůň...

Nenapadá vás co s tím?

PS: během psaní tohohle tématu se to zatím ustálilo na 3GB, vždy se velikost zmenší zhruba o 0,30 gb a pak opět navýší...

Zdravím!
Spusťte tuto utilitu:

Ulozte na plochu AdwCleaner https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/

ukoncete vsechny programy
odsouhlaste licencni podmiky (EULA) klikem na Souhlasim
kliknete pravym na ikonu AdwCleaneru a vyberte Spustit jako spravce (v pripade Win XP spustte obycejne dvojklikem)
kliknete na Skenovat nyni (Scan now), pote na Cisteni a opravy (Clean and Repair)
po restartu na Vas vyskoci log (pripadne jej najdete v C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt), jehoz obsah zkopirujte do pristi odpovedi

Dobrý den,
omlouvám se za delší prodlevu.
Posílám log:

# -------------------------------
# Malwarebytes AdwCleaner 7.4.1.0
# -------------------------------
# Build: 09-04-2019
# Database: 2019-09-17.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 09-17-2019
# Duration: 00:00:02
# OS: Windows 10 Home
# Cleaned: 2
# Failed: 0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

Deleted Seznam doplněk - Email
Deleted Seznam doplněk - Esko

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner_Debug.log - [16336 octets] - [17/09/2019 19:03:28]
AdwCleaner[S00].txt - [5082 octets] - [17/09/2019 19:04:37]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

OK. Dejte nové logy FRST+Addition.

Dobrý den,
posílám logy FRST a addition zabalené v archivu

Otevřte poznámkový blok a zkopírujte do něj:

Start

CloseProcesses:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {C3823823-231C-4A38-AE9E-9A0992A49467} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-09-28] (Google Inc -> Google Inc.)
Task: {E277B359-F6F8-4B81-B4B5-30CC6AC9C98D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-09-28] (Google Inc -> Google Inc.)
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File

EmptaTemp:
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

Díky za pomoc, posílám log:

Fix result of Farbar Recovery Scan Tool (x64) Version: 02-10-2019
Ran by Paulie (05-10-2019 13:15:19) Run:3
Running from C:\Users\Paulie\Desktop
Loaded Profiles: Paulie (Available Profiles: Paulie)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start

CloseProcesses:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {C3823823-231C-4A38-AE9E-9A0992A49467} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-09-28] (Google Inc -> Google Inc.)
Task: {E277B359-F6F8-4B81-B4B5-30CC6AC9C98D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-09-28] (Google Inc -> Google Inc.)
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File

EmptaTemp:
End
*****************

Processes closed successfully.
HKLM\SOFTWARE\Policies\Mozilla => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C3823823-231C-4A38-AE9E-9A0992A49467}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C3823823-231C-4A38-AE9E-9A0992A49467}" => removed successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA => moved successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineUA" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E277B359-F6F8-4B81-B4B5-30CC6AC9C98D}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E277B359-F6F8-4B81-B4B5-30CC6AC9C98D}" => removed successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore => moved successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore" => removed successfully
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat => moved successfully
"C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA" => not found
"C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore" => not found
C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat => moved successfully
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => removed successfully
HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => not found
EmptaTemp: => Error: No automatic fix found for this entry.


The system needed a reboot.

==== End of Fixlog 13:15:35 ====

Udělal jsem chybu ve skriptu. Spusťte znovu s tímto skriptem:

Start

CloseProcesses:

EmptyTemp:
End

Omlouvám se. Jinak smazáno, tento druhý skript vyčistí dočasné soubory internetu.

I mistr tesař se někdy utne, v čem byste se prosím chtěl omlouvat naopak Vás upřímně obdivuju, protože kamkoli se tu podívám, všude vidím přezdívku Rudy, že někomu pomáháte s těmi počítači a viry to je v dnešní době šílený
Níže posílám log a děkuji :

Fix result of Farbar Recovery Scan Tool (x64) Version: 06-10-2019
Ran by Paulie (08-10-2019 18:12:58) Run:4
Running from C:\Users\Paulie\Desktop
Loaded Profiles: Paulie (Available Profiles: Paulie)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start

CloseProcesses:

EmptyTemp:
End
*****************

Processes closed successfully.

=========== EmptyTemp: ==========

BITS transfer queue => 10772480 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 164541992 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 259026244 B
Edge => 25088 B
Chrome => 267583545 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 4512 B
LocalService => 4512 B
NetworkService => 4512 B
NetworkService => 4512 B
Paulie => 99491282 B

RecycleBin => 987616655 B
EmptyTemp: => 1.7 GB temporary data Removed.

================================


The system needed a reboot.

==== End of Fixlog 18:14:19 ====

Za překlep ve skriptu. Halt se stane při tom množství. Jinak smazáno vše. Uvolnilo se nějaké místo?