Díky ti mijajo....velice vtipně podané...jen tak dál :D

Doplnil bych jen: doinstalovat SP2 a pokud nemáš spojení přes proxy tak fixnout:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :

takže jo v HJT pouze fixni:
O2 - BHO: (no name) - {C47A9554-195A-4769-9B13-04F15B450A39} - C:\WINDOWS\SYSTEM\PMNMLLL.DLL (file missing)

Pokud je ten soubor ve složce Killboxu tak je to v pořádku.

Máš s tím trojanem ještě problémy?...

Já nevím co má mtom , vidím jen, že má proxy a zbytek sem vygúglil,nestěžoval si ani na problém, jen chtěl kontrolu.

Log mi poslal přes SZ :smile:

Stáhni si program Mwav.exe, instaluj jej, nejdříve klikni na Update a po aktualizaci, spusť Scan&Cleear a vyčkej co program najde za veteš, kterou i bezpečně odstraní. Ke stažení zde:

Děkuji teď už vše vypadá ok. Jo a ten Family KeyLogger je tam úmyslně. :lol: Ještě jednou díky moc.

Tak jsem udelal FixChecked v HiJackThis vyčistil PC pomocí CCleaner a nic mi nepohlo. Počítač když spouštím, tak po spuštění do Windows se mi Hlavní panel Windows zasekne až na 2minuty a pak když se odsekne, tak v tom panelu vedle hodin nemám...

Když vyprázdníš Quarantine (karanténu) u Nortna tak se ti většina nalezených souboru odstraní.

Pokud máš novější verzi Mwav 9.1.* tak ta umí nalezené věci i sama odstranit. Stačí spustit kontrolu přes tlačítko Scan & Clean.

Jediné s čím si...

Je to v pořádku.

takže jo v HJT už jenom fixni tyto položky:

O4 - HKLM\..\Run: H:\Documents and Settings\All Users\Data aplikací\ace dale proc setup\TestExtra.exe

O4 - HKCU\..\Run: H:\DOCUME~1\DUŠAN~1.JAB\DATAAP~1\MAGSSO~1\INTERNETCHINTOOL.exe

A to je vše....

Do toho jsem už zasáhla a fixla to. Teď ještě zkouším uvolnit nějaké místo na disku...třeba...třeba...by to trochu pomohlo....

Ale děkuji... ;-)

firewall si vyber tady

doporučím Comodo

Spybot-Tea Timer

Režim>Pro pokročilé>Nástroje>Rezidentní

Ještě ti běží pořád na pozadí O&O Defrag, takže jestli nemáš zapnutou defragmentaci neustále na pozadí, tak taky ve službách nastav O&O Defrag na ruční spouštění

za nic.

(zkus Comodo,teď jde dost nahoru a chystá se i čeština)

log je v pořádku

fixni zbytečnosti

O4 - HKLM\..\Run: %systemroot%\system32\dumprep 0 -k

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools'...

Ještě fixni v HJT toto:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

Máš to v pořádku

diky

Máš to v pořádku.

mockrát děkuji. Jan

******************************************

1) Výpis obsahů Application Data složek pro zjištění podezřelých adresářů:

Svazek v jednotce H nem § dnou jmenovku.

S‚riov‚ źˇslo svazku je 1801-C356.

Věpis adres ýe H:\Documents and...

V logu nic hrozného není, jen pár zbytečností.

Fixni:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O4 - HKLM\..\Run: "C:\Program Files\Common...

v první řadě smaž tu upozorňovačku! :evil:

v tom logu sem vyhrabal špínu jenom tady na to
O4 - HKLM\..\Run: C:\WINDOWS\ selfhost.exe /L

fixni to a smaž

Díky moc !
Snad to pomůže. Nevím, co myslíš tou upozorňovačkou? To, že je to tam 2x? To...

Tak konečně hotovo, po dlouhém a marném zápasu s tou hevětí v Pc ,protože se to pořád jakoby klonovalo ,jsem udělal radikální rozhodnutí a to naformátování HDD a nová instalace Xp. Trvalo to trochu déle ale asponˇ jsem udělal pořádek v Pc. Díky všem...

Dej sem nový log z HJT a zkus to znovu projet tím Mwav (nesmíš mít zatrhnutou volbu Scan Only) jestli i pak ti tam zůstanou ty tři soubory tak je odstraníme jinak.

Ten log je v pořádku jen píše že daný soubor nemohl otevřít protože je zamčený teď přesně nevím ale měl by patřit k Deamon Tools ale nedělej si s tím hlavu.

To Damned: mluvíš tu o něčem jiném než je tu řeč a víš jak na tom jsi a budeš se furt hádat...

Postupuj podle tohoto návodu s Avengerem . Postup opakuj alespoň 2x za sebou.

Po té odinstaluj přes přidat nebo odebrat programy:

MyWebSearch

BearShare MediaBar

Ukonči v TaskManageru (zmáčkni zároveň klávesy ctrl+alt+delete) otevře se...

jo dekuji je to hra

sorry za OT:

pošli mi odkaz na nějaké fórum kde to mažou kvůli tomu co jsi zmínil (pošli mi to přes SZ ať to tu tazatel nemá zaspamované).

Nicméně je to legitimní položka a umístění souboru je také správné myslím tím ty položky: O9...

měl si použít plnou verzi na kterou sem ti dal odkaz.ta by to i smazala

no nic

smaž

C:\Documents and Settings\Martin\Plocha\skola\3 rocnik\ em

C:\WINDOWS\Downloaded Program Files\ popcaploader.dll

C:\Documents and...

V logu HJT fixni tyto drobnosti:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

Akorát ti asi nesmazal to co máš v Mozille v Mailu.

Tue Feb 20 23:59:08 2007...

log je ok.

C:\Program Files\radioPlayer\ ZNETRadio.exe

nech to pro jistotu zkontrolovat tady

O4 - HKLM\..\Run: C:\WINDOWS\system32\ auto.exe

to by mělo bejt k lcd a má to mít 38 KB

Podívej se do Přidat nebo odebrat programy tam by běl být a odinstaluj ho.

Update čeho ti nefunguje?

Dík, snad máš pravdu. :roll:

Udělej kdyžtak znova ten výpis z Everestu a někdo ti tu poradí

1

Tot zastav v taskmanagerovi (ctrl+alt+delete):

C:\WINDOWS\System32\ adirss.exe

červeně označený smaž.

Pro lepší zapni si zobrazovat skryté a systémové soubory.

2

Poté fixni v HJT:

O4 - HKLM\..\Run: C:\WINDOWS\System32\adirss.exe

O4 -...

pouze prevence:-)...no s tema sp2...ja mam takovej problem,harddisk mam rozdelenej na dve casti,na jedne jsou windowsi a na druhe programy,hudba,atd...ale na te casti s windowsama uz neni dost mista (80MB!!) a service packy se tam tudiz...

v taskmanageru ukonči

BisonBar.exe

fixni

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O4 - HKLM\..\Run: C:\WINDOWS\BUtilityBar\BisonBar.exe

Tak sem s to udělal 2x a tu je ten LOG

Logfile of HijackThis v1.99.1

Scan saved at 19:37:49, on 20.2.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:...

Pokud v MWAVu zadáš Scan&Clean vymaže ti tyto šmejdy a klíče k nim. Pak ti nabídne restart a znovu provede kontrolu po restartu.

To co najde MWAV jako "No Action Token", znamené,že je momentálně neaktívní,po smazání připojí Remove

Snad fixni jen toto:

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth...

Tyto služby postupně zastav: měly by se jmenovat

Microsoft Networks DN (msndn)

Process Task Manager

Windows Update Manager (UpdateManager)

O23 - Service: Microsoft Networks DN (msndn) - Unknown owner - C:\WINDOWS\msndn.exe (file...

Tohle samozřejmě fixni:

O4 - Startup: PowerReg Scheduler V3.exe - to je adware

Zkontroluj na Jottiscanu soubory:

C:\Program Files\CooL Wallpaper Changer\ coolwpc.exe

C:\Program Files\DSaT\BIZNHL\BIN\ biznhl.exe

ani jeden mi nepřipadá důvěryhodný. K čemu mají sloužit? Když budou špatné, tak je smaž včetně jejich...

Tohle už je v pořádku.

Jen pro jistotu zkontroluj tento program na Jottiscanu:

E:\Program Files\BearFlix\ BearFlix.exe

to xalfons2: Nevím co máš přesně za problém ale když uživatel danou položku nefixnul/neodinstaloval a byla v novém logu tak to bylo zmíněno znovu.

Ještě fixni tohle:

O4 - HKLM\..\Run: C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)

Když fixnu to Power ISO tak už nebude vubec pracovat nebo je to jen nějaká část?

Když fixneš to PWRISOVM.EXE tak Power ISO bude normálně pracovat.

Děkuji už je vše OK.

Projistotu jsem odinstalovala Ad-ware a NOD32 a pak nainstalovala NOD32 znovu, protože přes služby jsem nemohla NOD32 najít (ale byl tam protože jsem ho mohla též odinstalovat). Ještě jednou moc a moc děkuji.

udělej to co psal xalfons2 akorát že budeš muset v taskmanageru (ctrl+alt+delete) ukončit:

C:\WINDOWS\ 9129837.exe

a až poté ho smzat.

Ale aby jsi odstranil to hide_evr2.sys tak udělej toto:

Stáhni si SDFix a spusť ho ,vybalí se do vlastní...