Jestli nemáš B's Recorder GOLD od B.H.A Corporation tak je určitě virus

C:\WINDOWS\system32\bgsvcgen.exe

Určitě ověř JottiScanem na .

Vše se zdá OK. Dík za pomoc.

V logu po něm není vidu.

Je pravděpodobné jak si ho posledně odstraňoval že se ti mohl usídlit v obnově systému tedy pokud ji nemáš vypnutou.

Pokud máš podezření že by tam někde mohl být tak si zkus projet Pc mwav ale před spuštěním skenu...

Tyhle hodnoty fixni:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html

R1 - HKLM\Software\Microsoft\Internet...

Nic škodlivého v tom logu není.Jenom jedna malá chyba.

O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)

Přeinstaluj si IE nebo začni používat firefox.

Po skončení skenování když klikneš na tlačítko View Log se ti otevře log a v něm dohledáš ty druhé řádky k tomu co ti to našlo. Pak sem vlož oba dva řádky. Kdyby tam nebyly tak to můžeš nechat plavat. Případně to máš popsaná tady v tomto návodu:

nejdříve zkontroluj na Jottiscanu toto:

C:\WINDOWS\system32\ Mx-3 B-Cup Service.exe

C:\Program Files\Express ClickYes\ ClickYes.exe - napiš výsledky.

Stáhni si Killbox . Rozbal jej na ploše.

Stáhni a nainstaluj si plnohodnotný firewall -...

za nic :thumbsup:

Aha, jsem to ale trubka! No mám problém se připojením k internetu. Po restartu chviličku zafunguje, ale přenosová rychlost padá jak kámen do hlubin a já hledám příčinu. Druhej komp na routeru fachá jak o život, tak jsem si myslel, že mi to něco...

log je v pořádku.

v pořádku,ale...

chybí SP2 a firewall!

Log je v pořádku.

dik moc chlapi :)

O4 - HKLM\..\Run: "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray

toto teda fixni a složku smaž z program files.

nějakej problém tam asi bude,ale breberkama to asi nebude.

ale můžeš udělat MWAV

za nic a v poho,hezký svátky. :xmas:

žádnej šmejd.

log je v pořádku

chybí firewall.

Teď je otázka jestli nebylo u toho souboru nulová velikost. Sice kontrola nic neukázala ale měl by to být šmejd.

Fixni ještě v HJT toto:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html

R1 -...

Stáhni si SmitFraudFix a nachystej na použití - rozbal si jej na ploše.

Restartuj do nouzového režimu:

Spustíš SmitFraudFix - objeví se modrá obrazovka a stiskni volubu 2

Nechej proskenovat počítač.

Pokud budeš dotázán, zda povolíš čištění...

Jo souhlasím. Jen to co mi nefunguje není problém určitého programu ale systému. Jde o klasické kopírování souboru, které se provádí např. v průzkumníku. Nějak mu vadí od jisté doby určitá velikost souboru. Nejde prostě uchopit soubor a překopírovat...

Díky moc za kontrolu. Notebook mám od Fujitsu-Siemens a máš pravdu, taky to je od klávesnice, myši, ... Ještě jednou díky. :wink: :wink: :wink:

P.S.: K tomu antispyware, log jsem dělal, když jsem ho tam ještě neměl nainstalovaný. Standartně mám...

Logfile of HijackThis v1.99.1

Scan saved at 18:53:53, on 25.12.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe...

Nemáš zač

nainstaluj firewall!

vyber si tady

ukonči v taskmanageru

mwsoemon.exe

fixni

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL

O2 - BHO: MyWebSearch...

Ještě bych dodal,že se snažím najít ten NEWnet a toto okno vyskočí jak s tím naložit?

a kdyby ti nebylo něco jasný :wacko: ,tak se nestyď zeptat :xmas:

Já vím u Defendra mám vypnuto real_time protektion a přesto mi tam stále něco běží. :evil: Tak zkouším to nějak vyřešit . Kdybys o něčem věděl ušetřil bys mi čas . :smile:

máš tam pořád winstall tak to uděláme takto:

Stáhni si Avenger a spusť ho pod účtem administrátora.

Zvol možnost-Input script manually a klikni na ikonku lupy vyskočí ti prázdné okno kam zkopíruj ten tučně označený text:

Files to delete:...

Odinstaluj MyWebSearch - to je šmejd.

Potom fixni:

O4 - HKLM\..\Run: rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S

Ok děkuji!!!

jj ted je to v poradku dikes

Kartou to asi nebude.Tady tohle nech zkontrolovat na Určitě to bude šmejd.Jinak to vypadá čistý.

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

Nojo no on to Mijaja myslí s tebou dobře když Ti doporučuje ten Firewall.Například Sunbelt Kerio .

Možná bych se podíval po nějakém prohlížečí jako náhradu za tvůj IE.Možností je více.Tady jen naokraj Opera nebo Mozilla .

diky vyzkousim :)

Tak jsem pouzil CCleaner a naponekolikate(s ruznym nastavenim) se podarilo!!!Z D:\ jsem to take odstranil.

Diky moc!!!!!!!!!! :lol:

Nezkusil jsi tomu souboru nějakou příponu přiřadit - třeba txt , nebo bak , popřípadě old ? Nebo celý soubor přejmenovat? Už jsem to tady psal, že po nejaké akci mi na flsahce zůstaly adresáře s nulovou velikostí a krkolomnými názvy a nešly za...

Ten backup v HijackThis můžeš klidně smazat.

Můžeš zkusit nějakou starší verzi Bsplayer ty ještě ten adware v sobě neměly.

Pokud jsi tak ještě neučinil tak odinstaluj ten jeden antivir.

Otestuj tyto soubory na VirusTotall

C:\Documents and Settings\Jiri Radek\Plocha\GiboSMS_PiktogramProgram\ GiboSMS_PiktogramProgram.exe

C:\Documents and Settings\Jiri Radek\Plocha\Nesahat!!!\cashfiesta\ Cashfiesta.exe

a dej sem výsledek....

Vyřešeno.

V logu z MWAV jsou už jen ty záznamy z registru,jinak je čistý.Díky moc za pomoc.Jako plus toho šmejda je to že mě donuti konečně naistalovat pořádný firewall,alternativní prohlížeč a další zabezpečení.Uvidím co to udělá.Ještě jednou dík...

dakujem pekne za pomoc

V první řadě odinstaluj MyWebSearch - je to šmejd.

Stáhni si Ccleaner (návod a link mám v podpisu) a nainstaluj.

Vypni Obnovu systému (klávesa Windows+Pause/Break - a v okně Vlastnosti systému - karta Obnovení systému zaškrtnout okénko Vypnout...

Máš dva antiviry, takže u jednoho vypni rezidentní štít - nejlépe u Avastu (NOD je lepší). Zato ti chybí firewall!!!

Tenhle program najdi a zkontroluj na Jottiscanu:

C:\Program Files\PowerISO\ PWRISOVM.EXE

Fixni v Hijackthisu:

O9 - Extra...

Log už je OK, ale SP2 a firewall tam stále chybí :evil:

ok... diky .

ale porad mi pada net a icq !! :( nevite cim by to mohlo byt? :) dekuji

k čemu je dobrý,dát sem dva stejný logy pod dvěma nicky?

Díky za odpověd. Speedfan jsem zkoušel, vše je OK. Nevím jestli je to možné, ale myslím, že se mi to seká jen když jsem připojený k internetu. Používám WiFi. Asi týden jsem se nepřipojoval a ani jednou nezamrzlo. Ani chybové hlášky ohledně disku už...

Záleží na tobě, už by to mělo být v pořádku.

Log už se zdá v pořádku.

Pokud to tam dal správce tak by to mělo být v pořádku. Může ti na dálku když se vyskytne problém na tvém Pc ho opravit aby nemusel chodit až k tobě to řešit. Tento konkrétní software neznám tak ti přesně neřeknu jak to...

log je v pořádku.

chybí mu firewall.