vypni obnovu systému>restartuj>zapni obnovu

pravím na Tento počítač>vlastnosti>obnova systému a zaškrtni a ok a potvrdit

Bohužel to není ještě vše.

Spusť znovu HijackThis a zaškrtni v něm okénka před řádky:

O2 - BHO: (no name) - {1557B435-8242-4686-9AA3-9265BF7525A4} - C:\WINDOWS\system32\crqyfxei.dll (file missing)

O2 - BHO: (no name) -...

mno tak diky.... ale ten net stejne pada :-(

v pořádku. :wink:

líbil by se mi tam nějakej antispyware.

třeba Spybot nebo Spyware Terminator

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\ SDHelper .dll

toto je štít od Spybotu-lze vypnout v nastavení
Režim>Pro pokročilé>Nástroje>Rezidentní

a toto je Doctor
O2 - BHO: PCTools Site Guard -...

fixni tohle:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

jj :D to se mwav zase jednou nažere :lol:

já osobně bych tam nechal ten symantec,pokud ti poskytuje kompletní ochranu.

pošli ještě log pro kontrolu :wink:

Tak jo, končím s paranoiou, a až mi to zase spadne s Trojanama, budu prostě instalovat..........

Ale i tak moc dík za veškeré porady. 8)

Díky že se Marinus k tomuto tématu vyjádřil protože mě se nevěřilo a i Mikel se k tomu vyjádřil už v jiném logu .

Byl jsem na cestách proto sem nemohl reagovat dřív.

K tomu prvnímu logu:

Projeď pc ještě pak tímto:

Stáhni si Mwav . Proveď update a spusť prohlídku přes tlačítko Scan & Clean (nesmíš mít zatrhnutou volbu Scan Only ). Pokud ještě něco najde tak to sám odstraní. Po skončení prohlídky bude chtít...

Nespěchej tak na mě :D

Chtělo by si doinstalovat firewall, vybrat si můžeš některý z jmenovaných nebo nějaký jiný.

Firewally zdarma:

Comodo - kvalitní, pokročilý, s mnoha funkcemi, originálně v angličtině, čeština by měla být asi až od verze...

Log vypadá dobře.

jj, moc díky...

Viz fredík a navíc Hijack je špatně detekuje, proto je u nich file missing.

Damnede, odkud víš, že ALCMTR je jasnej špión Realteku? Jsou na něj 2 názory a to, že je to 1. spyware sbírající data o zákaznících a 2. neškodný proces monitorující...

Tím jsem myslel, že jestli máš Norton Internet Security 2006, tak si je nech a vypni Spyware Terminatora a odinstaluj NOD a Kerio. Pokud máš starší Nortony, odinstaluj je.

S tím souborem hned na Jotti ne VirusTotal pro kontrolu (odkazy mám v podpisu), ale na 99% je to škodlivina, která půjde pryč.

Dik.

Jen ve zkratce proč jsem to chtěl.

WinXp, 2000 primárně tyto položky (F2,F3 v HJT) nepoužívají (načítání z system.ini, případně win.ini) protože mají tyto záznamy uloženy v registrech a kvůli zpětné kompatibilitě používají volání funkce...

jen ten,na netu se může smát,
kdo je s MWAVem kamarád! :shock:

hezkou neděli a dobrou chuť,všem,kdo právě večeří :lol:

a ty,jakube.stefanove,nemáš zač :wink:

Jsi připojený přes společnost InHoster. Problém je v tom že ty IP jsou směrovány na Ukrajinský server.

Můžeš fixnout tyto drobnosti:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet...

Ještě fixni toto:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

O16 - DPF: {00000000-0000-0000-0000-100005000004} -

O16 - DPF:...

ok dik toje bratrankuv pocitac a on je nato uplna lama :)

jasný v pohodě.to bylo jen doporučení na zabezpečení :wink:

Jo dekuji :D

Jestli se ti ten adresář podařilo smazat tak je to v pořádku. Jinak ten log najdeš v adresáři _OTMoveIt přesně na kterém disku je ti neřeknu ale měl by být na stejném disku odkud byl spuštěn soubor OTMoveIt.exe

V tom adresáři byl by měli být dva...

Omlouvam se, ja myslel, ze je to jasny, kdyz mi pisete at zkusim bod obnovy

JJ bylo to v B.O. - no predtim sem ho vypnul->restart a zapnul-> restart => vir zmizel

druhej den tam byl zas :-(

tak zase bod obnovy a zatim nic :smile:

Odinstaluj jestli bude v přidat nebo odebrat programy: Crawler Toolbar

Spusť znovu HijackThis a zaškrtni v něm okénka před řádky:

O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

O3 - Toolbar:...

Stejnou zkušenost mám s aktualizací. Někdy to lítá, že se až bojím, aby mi to nerozervalo disk, jindy to třeba v polovině zdechne. A stačí počkat pár hodin a zase je vše OK.

Někdy to tak bývá

hele,neviděl sem tady ten log někde?

Jinak k té aktualizaci, nevěděl jsem jestli na daném odkazu se nachází aktuální verze ale to nevadí že nešla protože toto už je krapet starší záležitost.

Pozadí na ploše by se ti mělo vrátit samo nebo stačí když si ho zpátky nastavíš sám.

V...

Jeho ukončení by nemělo vadit takže můžeš.

Tady se dozvíš víc o něm: Popis nástroje Dr. Watson pro systém Windows (Drwtsn32.exe)

Jak bylo napsáno v odkazu co jsem dal:

Zkus se podívat do C:\Documents and Settings\All Users\Data...

ne ne.není to tak jednoduché.kod ti samozřejmě pro potvrzení transakce pošlou ale tohle slouží pouze pro přihlášení k tvému účtu.nastavit si net na autorizaci tímto způsobem(jen pomocí stažení toho souboru) vyžaduje velkou důvěru všech okolo a...

Má v logu dva antiviry tak ať tam nechá jen jede. Pak by bylo dobré si doinstalovat firewall.

V logu není nic vidět. Zkus případně zjistit co to bylo za soubor nebo jeho umístění.

Zatím může projet Pc: Mwav .

Proveď update a spusť prohlídku...

Ty O9 jsou korektní položky ty nemusíš fixovat.

Jen prevence..... díky moc

a prosím tě,když si dáš log na viry.cz,tak už ho neposílej na všechny ostatní fóra,jo!

zbytečně zaměstnáváš víc lidí,co by mohli pomoct jinde. dík.

sorry,fredik :wink:

s potěšením

Log vypadá v pořádku, ale bylo by dobré si doinstalovat firewall pro lepší zabezpečení pc:

Můžeš fixnout toto v HJT:

Spusť znovu HijackThis a zaškrtni v něm okénka před řádky:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 -...

toto

O10 - Broken Internet access because of LSP provider 'c:\windows\system32\gzjbsry.dll' missing

zlikviduj takto

Stáhni si LSPFix a spusť ho.

V okně zatrhni čtvereček u volby I know what i'm doing a zaktivují se ti šipečky mezi okny.A...

njn,sorry,já měl jenom chvilku mezi jednim a druhým takže všem,pěkný prvomájový večer

protože jinak jsem bez záplat, nemůžu instalovat žádnou aktualizaci hodí to úplně stejnou hlášku. Musí to být v účtu a nastavením omezení

Do třetice ještě fixni:

O16 - DPF: {861FDA2A-2B57-4BDA-8B8B-305C9D5D8604} (_Multimedia Player) -

O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B23E0CC} -

Doporučení:

Máš tam starší verzi Javy tak bych ti doporučil ji odinstalovat a nainstalovat...

Nicméně tu položku co jsem uvedl fixni v HJT.

Neinstaloval si před tím než se problém objevil nějaké aktualizace, ovladače nebo nějaký software?

Píše ti PC něco než se restartuje nebo se bez varování restartuje.

nainstaluj antispy

fixni

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\tbu3\toolbaru.dll

O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Program...

Log je v pořádku.

já bych řekl že je problém tady:

O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner -...

za nic :wink:

At kolega pouziva Thunderbird a ma po starostech :bigups:

Dakujem moooooooooooooooooc

combo fix

"zero" - 07-04-12 19:16:23 Service Pack 2

ComboFix 07-04-05 - Running from: "C:\"

Command switches used :: /v ddccbcd

(((((((((((((((((((((((((((((((((((((((((((( Other Deletions...