Dobry den,

pouzite Avenger s tymto skriptom:

Files to delete:
C:\WINDOWS\system32\winsys2.exe

Registry values to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | WinSys2

Zalohu backup.zip z adresara...

Zdravim,

fixnite:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

Inak v logu nevidim nic zle. Stiahnite si Ultimate Process Manager (vid podpis)....

Pocitac je neustale pripojeny k netu. postovniho klienta nepouzivam a nemam v nem zadne zpravy k odeslani. A tady je ten log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:05:07, on 22.7.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)...

Zkoušels novou RAM vyndat a otestovat systém? Pokud vše běží normálně, novou RAMku vyměň, bude to v nekompatibilitě.

Je.

Stáhni si a spusť T-cleaner a postupuj podle instrukcí. Tím ji odstraníš už nebude potřeba. Pak můžeš T-cleaner smazat.

Nemáš za co , kdyby byl nějaký problém tak dej vědět.

Stáhni si a spusť T-cleaner a postupuj podle instrukcí. Po proběhnutí ho můžeš smazat.

Nemáš za co , kdyby byl nějaký problém tak dej vědět.

Tady je log z combofixu. Alespoň tedy myslím. Tohle mi to vyplivlo na konci. Děkuji.

ComboFix 08-07-13.11 - 2008-07-20 21:23:36.1 - FAT32 x86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1029.18.176
Running from: C:\Documents and...

Nemáš za co

Nazdar všichni, myslím, že by stačilo na problem "traviax.exe" pouze smazat v nouzovém režimu tento soubor:
C:\windows\system32\traviax.exe

já to tak udělala a je po hlášce.Jestli máte někdo připomínky, sem s nima,rád se něčemu novému...

Zabal mi prosím tě tento soubor, pokud by to nešlo tak v nouzového režimu :
C:\WINDOWS\system32\drivers\ lvuvc.hs
- do (raru, zipu) a dej ho jako přílohu ke svému dalšímu příspěvku, nebo mi ho pošli přes SZ.

Toto poznáš:
G:\ fujisvet.exe

Dej sem...

Pro lepší zabezpečení bych ti doporučil doinstalovat firewall, můžeš si vybrat některý zde uvedený nebo některý jiný z odkazu: Přehled osobních firewallů
Firewally zdarma:
Kerio - přehledný, větší možnosti nastavení, náročnější na systémové...

už na to prdim,nemam žádné problémy,děkuju

Stáhla jsem a dočistila.
Kdyby něco,s důvěrou se na Tebe obrátím.
Měj se krásně :wink:

Máš tam dva antiviry (Avg a Avast) tak si tam nech jen jeden a ten druhý odinstaluj.

Když už tam máš Combofix tak pokud ho nemáš na ploše tak si ho tam zkopíruj a pak udělej toto:
Jdi přes Start -> Spustit... a napiš do okna tento příkaz...

Jdi přes Start -> Spustit... a napiš do okna tento příkaz označený modře ComboFix /u a dej Ok.
- mezi ComboFix a /u musí být mezera
- počkej až proběhne, bude tě o tom informovat.

Pro lepší zabezpečení bych ti doporučil doinstalovat firewall,...

Dobry den,

skuste tento tool.

je to ok. zabezpečení též. to domino,hraješ? jestli ne,tak to fixni
v okně programu HJT zaškrtni nalevo u položek co napíšu a potom klik na Fix checked
O4 - HKLM\..\Run: C:\WINDOWS\Domino.exe

mys byla v poradku kdyz nebyl pripojen displej(zkousel jsem i jiny displej) presto nam bylo znovu receno ze dispjel pripojeny k notebooku musi pracovat bez techto prolemu takze to vezmu na reklamaci :evil:

Takže ještě udělej toto:
Jdi přes Start -> Spustit... a napiš do okna tento příkaz označený modře ComboFix /u a dej Ok.
- mezi ComboFix a /u musí být mezera
- počkej až proběhne, bude tě o tom informovat.

Nemáš za co

Zdravim,

v logu nic zle nevidim. Poslite mi na mail ( kosacik gmail.com ) log zo SysInspectoru.

Nemáš za co

Vítej na fóru

Stáhni si SDFix
- Spusť ho a rozbalí se ti na disk kde je nainstalovaný Windows (typicky to je C:\SDfix)
- Pak restartuj PC do nouzového režimu (zvol možnost: Stav nouze , ne Stav nouze s práci v síti)
- Otevři adresář kde je...

V HJT fixni tyto položky:
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O20 - AppInit_DLLs:

Log jinak vypadá dobře.

Holt jsi byl moc rychlý s posledním logem z HJT :wink:

Nemáš za co

Logy vypadají dobře.

Pokud by jsi chtěl použít ohledně řešení tvého problém obnovu systému tak tento příkaz zatím nedělej. Odinstaluješ přes něj CF, ale zároveň by jsi s tím odstranil všechny předchozí body obnovy systému.
Jdi přes Start ->...

V logu nic zásadního nemáš.
Koukni jestli toto potřebuješ a případně to fixni.
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
A ještě toto:
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} -

Od koho máš internet ,v lozích nedělám , ale nemáš s někým náhodou sdílené připojení nebo FUP? :idea:

Je to pomalé, občas si to hodí nějaký ten error.
Zničeho nic třeba padne explorer, nebo mi to zamrzne když otevírám mozillu.
Jinak díky, fixnul jsem.

to fredik: chlape diky, jsi borec. Měl jsem ten samý problem, dle tvého návodu a programu vyřešeno. :D
ještě snad maličkost, nevěděl bys jak se tento druh malware dostane do PC. Vetšinou problémy s viry či podobnou havěťí nemám tohle mě trochu...

Nemáš za co

Prosím o kontrolu logu z HJT

ST nabízí během instalace na výběr tři mody nastavení. Pokud jsi ho nainstalovala i ClamAntivirem tak se podívej v nastavení ST by měl jít vypnout a zastav službu od ClamAntiv.

Jdi přes Start -> Spustit... - > otevře se ti okno kde do volného...

Smaž ručně tento soubor:
C:\WINDOWS\ BM9afc8a22.xml

pak sem dej nový log z HJT.

O4 - HKCU\..\Run: "C:\Program Files\AdVantage\AdVantage.exe"
Tohle můžeš fixnout. V případě dalších problémů musíš vyčkat na některého z odborníků na havěť. Já tam víc nevidím.

Stáhni ComboFix (by sUBs ) a ulož si ho na plochu .
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se...

Javu tam máš.

Použij Fixwareout podle návodu a vlož sem z něho log + nový log z HJT.

Ohledně antiviru používáš ten co je součástí Sys. Mech. nebo máš některou z rozšířených verzí Zone Alarmu?

Pak je to v pořádku.

Smaž adresář/složku kterou vytvořil SDFix:
C:\ SDFix

V HJT fixni tuto položku:
O2 - BHO: (no name) - {926A61C9-5C20-4583-ACA7-ACE21088816E} - (no file)

Doporučil bych ti aktualizovat Javu:
- Stáhni si poslední verzi Java Runtime Environment (JRE)...

nemáš za co

Nemáš za co

Dam ti sem nový log jen musím nejdřív vlézt na ten druhý comp ještě se mi to nepodařilo maj ho u sebe děcka a já funguju jen jako údržbář :D

Toto je ten M3PLUGIN, takže ho fixni. Jinak log vypadá v pořádku.

O4 - HKLM\..\Run: rundll32 C:\PROGRA~2\MYWEBS~1\bar\2.bin\M3PLUGIN.DLL,UPF

Pak to zkus projet CCleanerem.