prosim o pomoc pripojil jsem par pocitacu v panelaku do site vice mene bez vetsich problemu ale ted si nevim rady pripojíl jsem dalsi poc.a vse vypadalo ok z jeho poc. se dostal do vsech v siti ale jak jsem se chtel od sebe pripojit na ten jeho tak mi vyskocilo okno ktere po me chtelo uzivatelske jmeno a heslo a tak se k nemu nikdo nemuze dostat ale on k nam ano on nema zadne prihlasovaci heslo ale v nouzovem rezimu ma Administratora zaheslovaneho a bios taktez.muze to byt tim?jestli ano tak jestli se to da nejak obejit ponevadz on to heslo nezna koupil totiz starsi poc. a na toho puvodniho majitele uz nema kontakt posilam taky jeho log jestli to neco pomuze predem moc dekuji







Logfile of HijackThis v1.99.0
Scan saved at 18:42:49, on 1.2.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\cs-cz\msnappau.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Documents and Settings\Jarda\Plocha\hijak\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.cz/0SECSCZ/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bbc.co.uk/czech/index.shtml
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\cs-cz\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\cs-cz\msntb.dll
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {65D72393-E210-4A2A-B8E0-10AC45986770} (GWebInstallControl Object) - http://recruit.netmonitor.cz/WebInstaller.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CBBABDF8-1992-43F0-AFFA-8FAC27C2720E}: Domain = silesnet.cz
O17 - HKLM\System\CCS\Services\Tcpip\..\{CBBABDF8-1992-43F0-AFFA-8FAC27C2720E}: NameServer = 62.40.86.5,62.40.86.10
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

1.) Nastav si zobrazování skrytých a systémových souborů.

2.) Otevři si okno Jottiscanu a nechej zkontrolovat tento soubor:

C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
-Jestli je špatný, tak restartuj do nouzového režimu, zastav jej v Taskmanageru, fixni příslušný řádek a vymaž soubor z disku.

3.) Otevři Taskamanger zastav tento proces:
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\cs-cz\msnappau.exe - VBS.Spiltron@mm mass-mailing worm

4.) Spusť Hijackthis a fixni v něm tyto řádky:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.cz/0SECSCZ/SAOS01
R3 - Default URLSearchHook is missing
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\cs-cz\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\cs-cz\msntb.dll
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe - Tento řádek fixni, jen pokud v Jottiscanu vyjde ten soubor jako nakažený.
O16 - DPF: {65D72393-E210-4A2A-B8E0-10AC45986770} (GWebInstallControl Object) - http://recruit.netmonitor.cz/WebInstaller.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

Celou složku C:\Program Files\MSN Apps\MSN Toolbar odinstaluj a zlikviduj

5.) Projeď komp všemi antiviry, antispy a čističi registrů, které máš po ruce.

6.) Vyprázdni všechny složky Temp a Temporary Internet Files ve všech profilech Documents And Settings a ve Windows a vysyp Koš.

7.) Restartuj do normálního režimu, spusť Hiajckthis a dej sem nový log na kontrolu.
.....

Tak zase mě mijaja předběhl , takže jsem to smazal a nechal jsem jenom doporučení.

Pokud je účet administrátora zaheslovaný a vy k němu nemáte přístup, určitě přeinstalujte wokna. Kupovat počítač i s nainstalovanými wokny nebo jiným softwarem je nebezpečné.

jo tak tohle mi neschvali neni to nejaky kamos jen soused z baraku ty smejdy mu skusim odstranit jestli mi to povoli ale preinstalovat to urcite ne to neprojde jestli by se to nedalo nejak obejit jedna se jen o to aby byly videt urcite sdilene slozky hlavne filmy a ten zbytek at si vyresi sam ne ze bych to nechtel udelat ale neni to muj komp.

mikel píše:Tak zase mě mijaja předběhl , takže jsem to smazal a nechal jsem jenom doporučení.

Pokud je účet administrátora zaheslovaný a vy k němu nemáte přístup, určitě přeinstalujte wokna. Kupovat počítač i s nainstalovanými wokny nebo jiným softwarem je nebezpečné.

tim se netrap jste oba moc dobri

Budeš mu muset vysvětlit, že pokud chce plnou kontrolu nad svým počítačem, tak je to nutné.

jo to se lahce rekne ale tezce se to vysvetluje

ja potrebuji jen vytvorit malou sit v panelaku abychom mohli sdilet filmy a to ostatni a aby jsme nemuseli treba 5 sousedu najednou stahovat stejny film a kdyby se nedej boze neco stalo ze by se nekomu rozsypal poc.a ztratil vsechny data tak to nebude tak strasne shanet kdovi kde a kdybych mel resit vsechny problemy s internetem vsech tady v panelaku tak nedelam nic jineho uz tak hodne veceru travim po sousedech a radim tak jestli vite jak by se to dalo obejit tak mi prosim jeste dejte vedet vecer pujdu to tam resit

Na BIOS bude stačit jeho reset jumperem. Tím se obnoví do výchozího stavu bez hesla. Ale s administrátorským účtem to takhle nepůjde. Buď se obrátíte na haackerská fóra, kde snad poradí, jak se dostat k administrátorskému účtu nebo aspoň právům anebo ten reinstal. Ten mi připadá jako nejlepší řešení, protože hackovat z nutnosti vlastní počítač je kravina.

Jo to s tim Biosem to je doBre to mi nedoslo ale stejne on v normalnim režimu Administratora ani nema ma tam jen svuj ucet a to Bez nutnosti prihlasovani zadne heslo a on nas vsechny normalne otevre a stahuje a nas Blokuje okno se jmenem a heslem jo a vcera jsem se k nemu nedostal neByl doma tak snad dnes

Cus... nejak sem se vtom zamotal co tady pisete... jen se zeptam jestli to chápu dobre....-> chces teda pouze vytvorit mezi X compama sít jen kvuli sdileni "filmu, mp3 apod." mám-li pravdu ?

kennyz: Síť už je vytvořená, ale problém je s jedním kompem, který je koupený jako použitý a má zaheslovaný účet administrátora. Díky tomu se na tento komp ostatní nedostanou protože to po nich chce heslo, které nezná ani sám majitel kompu. Problém je v tom přesvědčit ho, aby si přeinstalil wokna.