Win XP uplne nenajede

[Petr654]

Dobrý den,

dnes ráno po spuštění PC úplně nenajede, dostanu se do místa, kde se zobrazí plocha, ale bez ikon, vše je funkční můžu spustit správce úloh, msconfig. Dostanu se i do nouzového režimu. Volba poslední známá konfigurace nepomůže. Vypadá to že PC zůstane na něčem vyset, vytížení procesoru je ale cca 5procent. To pc běží už několik let, tak je zasekané.

[JaRon]

ahoj
spust v nudzovom rezime obnovu systemu a vrat ho par dni naspat, ked bol PC OK

[Petr654]

trochu trapas, ale jo pomohlo to

Chtel bych ten pocitac poradne procistit, mohli by jste me trochu nasmerovat, treba na tomto foru, jak postupovat a tak. Nejaky overeny postup. Staci odkaz na nejaky clanek. Dekuji.

[JaRon]

vsak my sme neskoncili, to bol krok, aby sme mohli spolupracovat
prescanuj PC s MBAM - kompletna kontrola - log sem

[Petr654]

Sken už probíhá, drobný dotaz, je nutné nechat projet všechny disky, nebo stačí jen systémový? Se všema diskama to vypadá na dlouho.

[JaRon]

staci systemovy

[Petr654]

dostal jsem se ktomu až dneska:

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.75.0.1300
www.malwarebytes.org

Verze: v2013.06.13.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Jiří Pavlík :: KANCELAR [administrátor]

Ochrana: Povolena

14.6.2013 7:11:33
MBAM-log-2013-06-14 (11-08-18).txt

Typ: Kompletní kontrola (C:\|)
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 385843
Uplynulý čas: 3 hodin, 55 minut, 26 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 12
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2863E737-DD3F-4280-9AF8-E9E79C16F312} (Adware.SkyMediaPack) -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F334C7B0-8774-4D5B-BD7A-4F448D03A1AE} (Adware.SkyLab) -> Nebyla provedena žádná instrukce.
HKCU\Software\SkyMedia (Adware.SkyMedia) -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SmartVideoCodec (Trojan.FakeAlert) -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Nebyla provedena žádná instrukce.
HKCR\CLSID\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Nebyla provedena žádná instrukce.
HKCR\TypeLib\{77D6DDFA-7834-4541-B2B3-A8B0FB0E3924} (Trojan.BHO) -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\XTTB00001.XTTB00001Toolbar (Trojan.BHO) -> Nebyla provedena žádná instrukce.
HKCR\ToolBand.XTTBPos00.1 (Trojan.BHO) -> Nebyla provedena žádná instrukce.
HKCR\ToolBand.XTTBPos00 (Trojan.BHO) -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Nebyla provedena žádná instrukce.

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 4
C:\Program Files\Common Files\SecurePCCleaner (Rogue.SecurePCCleaner) -> Nebyla provedena žádná instrukce.
C:\Program Files\SaveTubeVideo.com (Adware.SkyLab) -> Nebyla provedena žádná instrukce.
C:\Program Files\SaveTubeVideo.com\SaveTubeVideo (Adware.SkyLab) -> Nebyla provedena žádná instrukce.
C:\Program Files\SmartVideoCodec (Trojan.FakeAlert) -> Nebyla provedena žádná instrukce.

Nalezené soubory: 5
C:\Program Files\PDF Password Remover v3.0\pdfdecrypt.exe (PUP.PDFPasswordRemover) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\Jiří Pavlík\Local Settings\Temp\AutoCAD.2012.KeyGen.(Autodesk.Products.2012).32-Bit.&.64-Bit_Gnrsu.com.7z (PUP.RiskwareTool.CK) -> Nebyla provedena žádná instrukce.
C:\Program Files\SaveTubeVideo.com\SaveTubeVideo\MinBHO.dll (Adware.SkyLab) -> Nebyla provedena žádná instrukce.
C:\Program Files\SmartVideoCodec\install.ico (Trojan.FakeAlert) -> Nebyla provedena žádná instrukce.
C:\Program Files\ICQToolbar\3745\toolbaru.dll (Trojan.BHO) -> Nebyla provedena žádná instrukce.

(konec)

[JaRon]

daj to vsetko odstranit v MBAM - tolko smejdov by vystacilo aj na 3 pocitace

[Petr654]

jo pekne zapraseny, vysledny LOG:

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.75.0.1300
www.malwarebytes.org

Verze: v2013.06.13.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Jiří Pavlík :: KANCELAR [administrátor]

Ochrana: Povolena

14.6.2013 7:11:33
mbam-log-2013-06-14 (07-11-33).txt

Typ: Kompletní kontrola (C:\|)
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 385843
Uplynulý čas: 3 hodin, 55 minut, 26 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 12
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2863E737-DD3F-4280-9AF8-E9E79C16F312} (Adware.SkyMediaPack) -> Přesun do karantény a smazání se zdařilo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F334C7B0-8774-4D5B-BD7A-4F448D03A1AE} (Adware.SkyLab) -> Přesun do karantény a smazání se zdařilo.
HKCU\Software\SkyMedia (Adware.SkyMedia) -> Přesun do karantény a smazání se zdařilo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SmartVideoCodec (Trojan.FakeAlert) -> Přesun do karantény a smazání se zdařilo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Přesun do karantény a smazání se zdařilo.
HKCR\CLSID\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Přesun do karantény a smazání se zdařilo.
HKCR\TypeLib\{77D6DDFA-7834-4541-B2B3-A8B0FB0E3924} (Trojan.BHO) -> Přesun do karantény a smazání se zdařilo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\XTTB00001.XTTB00001Toolbar (Trojan.BHO) -> Přesun do karantény a smazání se zdařilo.
HKCR\ToolBand.XTTBPos00.1 (Trojan.BHO) -> Přesun do karantény a smazání se zdařilo.
HKCR\ToolBand.XTTBPos00 (Trojan.BHO) -> Přesun do karantény a smazání se zdařilo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Přesun do karantény a smazání se zdařilo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Přesun do karantény a smazání se zdařilo.

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 4
C:\Program Files\Common Files\SecurePCCleaner (Rogue.SecurePCCleaner) -> Přesun do karantény a smazání se zdařilo.
C:\Program Files\SaveTubeVideo.com (Adware.SkyLab) -> Přesun do karantény a smazání se zdařilo.
C:\Program Files\SaveTubeVideo.com\SaveTubeVideo (Adware.SkyLab) -> Přesun do karantény a smazání se zdařilo.
C:\Program Files\SmartVideoCodec (Trojan.FakeAlert) -> Přesun do karantény a smazání se zdařilo.

Nalezené soubory: 5
C:\Program Files\PDF Password Remover v3.0\pdfdecrypt.exe (PUP.PDFPasswordRemover) -> Přesun do karantény a smazání se zdařilo.
C:\Documents and Settings\Jiří Pavlík\Local Settings\Temp\AutoCAD.2012.KeyGen.(Autodesk.Products.2012).32-Bit.&.64-Bit_Gnrsu.com.7z (PUP.RiskwareTool.CK) -> Přesun do karantény a smazání se zdařilo.
C:\Program Files\SaveTubeVideo.com\SaveTubeVideo\MinBHO.dll (Adware.SkyLab) -> Přesun do karantény a smazání se zdařilo.
C:\Program Files\SmartVideoCodec\install.ico (Trojan.FakeAlert) -> Přesun do karantény a smazání se zdařilo.
C:\Program Files\ICQToolbar\3745\toolbaru.dll (Trojan.BHO) -> Přesun do karantény a smazání se zdařilo.

(konec)

[JaRon]

no kedze to bolo hodne zaprasene - doporucujem prescanovat vsetky disky
s AVPTool - je to tak na cely den, alebo noc ,,,