Aktualizace zabezpečení KB912812

[Chayen]

Tohle jsem stáhnul ale když to spustím tak mi to piše , že na to potřebuju mít nainstalovanej IE 6.0

Aplikace Internet Explorer 6
V centru pro stahování Microsoft Download Center jsou k dispozici ke stažení následující soubory:

StáhnoutStáhnout balíček IE6.0-KB871260-WindowsXP-x86-CSY.exe (http://www.microsoft.com/downloads/deta ... 72D7C8B215)
Další informace o stahování souborů odborné pomoci společnosti Microsoft naleznete v následujícím článku znalostní báze společnosti Microsoft:

[Reklama]

[mijaja]

No sakra, ale co teď s tím. Nejdou ti odebrat ty součásti exploreru z jeho složky v Program files? Jestli bys ještě jednou přepsal ty registry, aby ty jeho složky nehlídaly, potom některé(které půjdou) smazat, dát do mechaniky instalační CD woken (na nich je taky IE) a potom to zkusit přes Přidat nebo odebrat programy > Součásti Windows > Internet Explorer - tak, aby wokna šly po svém CDčku.

[Chayen]

Z programfiles můžu vymazat všechno kromě connection wizardu. To ostatní se tam ale po chvilce zase objeví.

[Chayen]

Možná nejlepší by to bylo z toho CD woken. Problém je že se mi nezobrazí ta nabídka když spustím setup.exe. na druhym počítači se zobrazí a pak už jen stačí naistalovat ty IE.

[mijaja]

Nespouštěj setup.exe, ale v nabídce Start > nastavení > Přidat nebo odebrat programy > Přidat nebo odebrat součásti Windows (nebo tak nějak - nyní jsu na 98čkách) a tam je samostatná volba přidat IE z CD woken.

[karlos]

Chayene, promiň, ale musím ti to napsat. Divím se tvé neskutečné naivitě. Nováček si jako historicky první příspěvek na tomto fóru vloží příspěvek, aby sis stáhnul a nainstaloval cosi, co prý funguje a ty to uděláš. Kdyby mi to napsal třeba Mijaja, tak bych do toho šel. Sice ho neznám osobně, ale vím, za těch pár dní co se tu pohybuji, že se snaží pomáhat druhým a určitě by mi neradil blbost. Možná ten kluk nechtěl zlikvidovat tvůj explorer a opravdu mu to funguje, ale pokud uměle saháš do registrů, dá se čekat kolaps, každý máme v bednách něco jiného a tím i jiné věci v registrech a s napsáním univerzálních zásahů do registrů mají problémy i velké programátorské firmy. Na tvém místě bych se vykašlal na záchranu IE, ale okamžitě bych desinfikoval celý disk. Nevíš, co sis všechno namršil a ta práce okolo toho, budiž ti trestem za tvou lehkomyslnost. Jestli se podobně chováš i při otevírání pošty, pak má tvůj antivir nejspíš plné ruce práce...

[mijaja]

Jo Karlosi, dík za poklonu, ale splést se může každý. Victor píše, že ten soubor se nemusí instalovat, ale Chayenův komp už vykazuje znamky devastace systému.
Obnova systému nefunguje, vyhledávání nefunguje, setup nefunguje - tohle nevypadá jen na podělaný IE. Ten prográmek mohl být neškodný, ale otázka je co mu v kompu probudil a co se mu tam teď děje.

Možná by nebylo od rány, dát sem i log z HJT, jestli ten prográmek nefunguje jako nějaký šmejd.

[Chayen]

Carlos má pravdu zpackal jsem si to sám. Teď s tím ale něco musím udělat.
Právě jsem zjistil že mi přestává fungovat i antivirus Norton 2003. Nemůže to proscanovat počítač.
Co znamená " log z HJT "?

[Chayen]

Jinak ten prográmek dělá tohle:

@echo off

taskkill /T /F /IM iexplore.exe

regsvr32 /u /s c:\windows\system32\browseui.dll
regsvr32 /u /s c:\windows\system32\cdfview.dll
regsvr32 /u /s c:\windows\system32\danim.dll
regsvr32 /u /s c:\windows\system32\dxtrans.dll
regsvr32 /u /s c:\windows\system32\extmgr.dll
regsvr32 /u /s c:\windows\system32\iepeers.dll
regsvr32 /u /s c:\windows\system32\inseng.dll
regsvr32 /u /s c:\windows\system32\mshtml.dll
regsvr32 /u /s c:\windows\system32\mshtmled.dll
regsvr32 /u /s c:\windows\system32\msrating.dll
regsvr32 /u /s c:\windows\system32\mstime.dll
regsvr32 /u /s c:\windows\system32\pngfilt.dll
regsvr32 /u /s c:\windows\system32\shdocvw.dll
regsvr32 /u /s c:\windows\system32\shlwapi.dll
regsvr32 /u /s c:\windows\system32\urlmon.dll
regsvr32 /u /s c:\windows\system32\wininet.dll
regsvr32 /u /s c:\windows\system32\xpsp3res.dll

regsvr32 /u /s "C:\Program Files\Internet Explorer\iedw.exe"

del /q c:\windows\system32\browseui.dll
del /q c:\windows\system32\cdfview.dll
del /q c:\windows\system32\danim.dll
del /q c:\windows\system32\dxtrans.dll
del /q c:\windows\system32\extmgr.dll
del /q c:\windows\system32\iepeers.dll
del /q c:\windows\system32\inseng.dll
del /q c:\windows\system32\mshtml.dll
del /q c:\windows\system32\mshtmled.dll
del /q c:\windows\system32\msrating.dll
del /q c:\windows\system32\mstime.dll
del /q c:\windows\system32\pngfilt.dll
del /q c:\windows\system32\shdocvw.dll
del /q c:\windows\system32\shlwapi.dll
del /q c:\windows\system32\urlmon.dll
del /q c:\windows\system32\wininet.dll
del /q c:\windows\system32\xpsp3res.dll

del /q "C:\Program Files\Internet Explorer\iedw.exe"

copy /y Point-0\*.dll c:\windows\system32
copy /y Point-0\*.exe "C:\Program Files\Internet Explorer"

regsvr32 /s c:\windows\system32\browseui.dll
regsvr32 /s c:\windows\system32\cdfview.dll
regsvr32 /s c:\windows\system32\danim.dll
regsvr32 /s c:\windows\system32\dxtrans.dll
regsvr32 /s c:\windows\system32\extmgr.dll
regsvr32 /s c:\windows\system32\iepeers.dll
regsvr32 /s c:\windows\system32\inseng.dll
regsvr32 /s c:\windows\system32\mshtml.dll
regsvr32 /s c:\windows\system32\mshtmled.dll
regsvr32 /s c:\windows\system32\msrating.dll
regsvr32 /s c:\windows\system32\mstime.dll
regsvr32 /s c:\windows\system32\pngfilt.dll
regsvr32 /s c:\windows\system32\shdocvw.dll
regsvr32 /s c:\windows\system32\shlwapi.dll
regsvr32 /s c:\windows\system32\urlmon.dll
regsvr32 /s c:\windows\system32\wininet.dll
regsvr32 /s c:\windows\system32\xpsp3res.dll

regsvr32 /s "C:\Program Files\Internet Explorer\iedw.exe"

[Chayen]

ViktoreC můžu nějak ten rollback vrátit ? Prohodit zpátky ty knihovny?

[mijaja]

No myslel jsem, že se podíváme na ty probíhající procesy a zastavíme je. Ale jak vidím, tak ono to postupuje stále kupředu levá. Nemůžeš ten rollback zastavit a vymazat? HijackThis (HJT) je program, kterým se dostaneme na zuby probíhajícím procesům a lze je (většinu) nastavit tak, aby se nespouštěly a nejely automaticky na pozadí systému - tím se dá zastavit hodně virů a možná i tohle. Link a návod mám v Důležité....

[Chayen]

Logfile of HijackThis v1.99.1
Scan saved at 17:33:43, on 19.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WinTV\Ir.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\WTablet\TabUserW.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\Nero StartSmart\NeroStartSmart.exe
C:\Program Files\Ahead\nero\nero.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Admin\Plocha\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.stahuj.cz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Poskytovatel aplikace Microsoft Internet Explorer: Stahuj.cz
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Seznam lištička - {B71B15CE-3093-459C-B764-AEB2486F2273} - C:\Program Files\Seznam Listicka\Toolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Přelož do češtiny - res://C:\Program Files\Seznam Listicka\Toolbar.dll/5034
O8 - Extra context menu item: Druid: Download All Files - C:\Program Files\XemiComputers\Download Druid\Druid.html
O8 - Extra context menu item: Hledej v &Seznamu - res://C:\Program Files\Seznam Listicka\Toolbar.dll/5033
O8 - Extra context menu item: Hledej v Seznam &Fulltextu - res://C:\Program Files\Seznam Listicka\Toolbar.dll/5035
O8 - Extra context menu item: Stáhnout pomocí BitSpiritu - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Download - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\XemiComputers\Download Druid\Druid.exe
O9 - Extra 'Tools' menuitem: Druid: Download All Files - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\XemiComputers\Download Druid\Druid.exe
O9 - Extra button: Druid Bar - {A6B25D86-CB76-44C1-8E35-328EE8F4BEF0} - C:\Program Files\XemiComputers\Download Druid\DruidBar.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Lexie - {CBE72848-5A79-4c5d-9F85-3870EF568AB2} - C:\Program Files\Lexie\lexie.dll
O9 - Extra 'Tools' menuitem: Lexie - {CBE72848-5A79-4c5d-9F85-3870EF568AB2} - C:\Program Files\Lexie\lexie.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Stahuj.cz - {BE548E7C-1EC9-4134-B755-50ADA5DB5CBE} - http://www.stahuj.cz (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.stahuj.cz
O17 - HKLM\System\CCS\Services\Tcpip\..\{3B1E9884-6CFE-4526-9C8B-D8197EF4E515}: NameServer = 195.70.130.1 195.70.130.19
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe