Rád bych Vám tímto mnohokrát poděkoval za veškerou poskytnutou pomoc. Systém je nyní díky Vám čistý a hebounký jak dětská prdelka a i rychlost připojení už je v normálu ( provider mi ji zredukoval kvůli tomu, že viry ode mně rozesílaly spam). Takže...

No na ten MWAV jsu stejně zvědavý.

Zeptám se tě je zde stejný log co je tady: winantivirus 2006 pro který ti kontroloval mijaja ?

Hijackthis můžeš klidně ukončit (X) bez toho aby si označil nějaký řádek a fixnul ho přes tlačítko FixChecked.

ok, dekuji moc :wink:

Děkuji Ti Zlobře

Hleděl jsem Tvých rad a návodů a něco to lapilo, zabilo a nakonec zahlásil - pozor že nemusí být infikován "SrchSTS.exe by S!Ri, Search SharedTaskScheduler's .dlll" , což jsem tedy v registrech našel (bar v exploreru)....

Zdravíčko,udělal jsem vše podle návodů.

Object "w32/rbot-ank Email-Flooder" found in File System! Action Taken: No Action Taken.

Entry "HKCR\LangMail.OutlookAddIn" refers to invalid object...

Díky :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D

moc děkuji za pomoc, poohlédnu se po jiném prohlížeči.

Nevím co jsi zvolil přesně za mód při instalaci Keria, ale pokud si dal " Learning mode" tak by se tě Kerio mělo ptát na povolení/zakázaní komunikace aplikací, které ještě nezná.

Jojo, k nějakým konfliktům asi dochází.....včera jsem si nainstaloval Photoshop CS2 a nefungovala mi v něm klávesová zkratka CTRL+SHIFT+I a když jsem pátral po příčinách, tak kromě jasného konfliktu s messengerem Trillian (i ICQ) jsem si ještě všiml...

Možná se pletu, ale tohle bys měl řešit přes nastavení grafické karty - nejspíše máš nastavené dva monitory, nebo tak nějak to řeší tady.

No a jestli umíš eskymácky, tak i tady.

No tohle už je v pořádku.

Díky moooc :wink: :D

Asi nejlíp to zlikvidujeme killboxem.

Stáhni si Killbox a spusť ho.

Do volného řádku zkopíruj tenhle tučnej text:

C:\WINDOWS\system32\cadd.dll

A zaškrtni volbu Delete on Reboot a Unregister .dll Before Deleting

Poté stiskni bílý křížek...

Díky moc za rady již se to neobjevuje.

Log se zdá Ok, ale máš tam nějak málo spuštěných procesů. Log si dělala v nouzovém režimu?

log je čistej.

jinak,kterejkoliv soubor co se ti zdá podezřelej můžeš zkontrolovat on-line třeba tady

nebo

Jestli si chceš jen pro případ kontrolovat log z HijackThis, tak zkus

Nezkontroluje to úplně dokonale, ale základní věci pozná.

Uvidíme,nějak se s tím poperu.Diky za pomoc a radu,hlavně že je to OK

příště si pro lepší přehlednost založ vlastní téma

Jinak postupuj takhle:

Stáhni si SmitFraudFix

Restartuj PC do nouzového režimu:

Spustíš SmitFraudFix - objeví se modrá obrazovka aplikace a stiskneš volbu 4 . Proběhne update programu....

To je v pořádku - je tam file missing, tzn soubor nenalezen - smazán.

Ještě fixni v Hijackthisu ten řádek, který jej volá:

O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)

a tuhle službu zastav:

nabídka...

za prvé ukonči u avg rezidentní štít NOD 32 je stejně lepší takže si NODa nechej.

potom v taskmanageru(ctrl+alt+delete) ukonči:

C:\PROGRA~1\MYWEBS~1\bar\2.bin\ mwsoemon.exe

a přes přidat/odebrat programy odinstaluj MyWebSearch

Poté až to...

Fixni tyto zbayečnosti :

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

O4 - HKLM\..\Run: C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run:...

v HJT fixni:

O3 - Toolbar: Starware - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\Program Files\Starware\bin\Starware.dll (file missing)

O21 - SSODL: ferrateen - {27321538-5739-4aa1-b84c-7d18e4383f1f} - C:\WINDOWS\system32\rrtcany.dll (file...

Té se ti zatím nedostává. Tu mají přístupnou jenom modi nebo admin.

To neni můj log, byl jsem u kámoše, protože si na kompa furt stěžoval, tamto sem mu fixnul a snad to už bude v pohodě. Už tam má jenom Noda32, tam sem vyházel...hrůza hrůz. :D

V logi nic nemáš, ale co mě tam zaráží je i absence položek O17, které ti vypisují adresu tvého poskytovatele. Je možné, že máš nějak poškozeno nastavení sítě. Překontroluj si to.

dobrý,ale pořád tam neni ten firewall :evil:

Ahoj tak to zdivočilo tak, že sem si dneska udělal příjemný posezení při přeinstalaci...

použij Avenger podle toho to návodu

postup udělej alespoň 2x za sebou.

Poté sem dej nový log na kontrolu.

V regeditu máš možnost použít vyhledávač - tak jak v klasickém okně woken. Napiš tam ten magnet a dej vyhledat. Potom F3 pro další hledání.

Jestli si ty ostatní šmejdy vymažeš a oni tam po instalaci DC++ zase jsou, tak asi nebude špatný mwav, ale...

Log je čistý a v pořádku, až na pár zbytečností, které bych pokud nemáš problémy, klidně nechal být. Firewal tam máš a Outpost jej jeden z dobrých.

Jen mi tam nepasuje ten NOD vedle Nortona. Vypni mu rezidenta. Nevím, co tvá verze Nortona...

Tak další zachráněná dušička. :shock: Ale ne nadlouho, pokud si nepořídíš pořádný firewall - ten wokenní paskvil tě moc nebrání. Chybí ti také nějaký antispyware. Zato tam máš dva antiviry, kteří se navzájem blokují, takže spolehlivý tím pádem není...

Připojuji se přes kabelovku a nešly otevřít synovi stránky libimseti.cz a nešly např. ani horoskopy na seznamu :roll:

Už fungují :smile:

Ano, to pomohlo.

Já tedy jsem tuto položku už předtím fixnul a restartnul počítač, ale HijackThis ji neodstranil - jak vidno byla tam znovu (podruhé jsem si jí v logu nevšimnul). Šel jsem na to ručně a regeditem ji smázl, a je klid. Děkuji.

Chybí ti firewall - nainstaluj si nějaký.

V Taskmanageru (CTRL+ALT+DEL - záložka Procesy - tlačítko Ukončit proces) zastav procesy:

C:\Program Files\Common Files\InstallShield\UpdateService\ issch.exe

C:\Program Files\Java\jre1.5.0_06\bin\...

vyřidím a mám všem uctivě poděkovat, takže děkuji :smile:

Ať už jsi to vyřešil reinstalem hry, nebo woken, nebo jakýmkoliv jiným způsobem, mohl bys aspoň napsat, jak se ti to povedlo. Od toho je tohle fórum, že buď ti někdo pomůže přímo, nebo tady najdeš odpovědi na své otázky sám. A určitě spousta dalších...

Už ti tam ta hláška nevyskakuje pokud ne tak je to v pořádku.

A nainstaluj si tam firewall doporučuji Sunbelt Kerio vyber si zde

jo a v taskmanageru(ctrl+alt+delete) ukonči:

C:\Program Files\KODAK\KODAK Software...

Ty prográmky jsou v poho, manželka je má k účetnictví.

Zbytek zajistím dle rady - díkas za pomoc.

Byla to taková mladická nerozvážnost a hlavně chuť mít crack na placený soft. :x

Jinak mám vše co je třeba NOD32, SpyBoot, AD Aware a občas...

Tak za pár dní ahoj! :evil:

Sunbelt Kerio, Zone alarm, Outpost.

jj toto O23 - Service: RUService - Unknown owner - C:\WINDOWS\system32\RemoteUpdateService1.exe (file missing) sem zrusil, diky moc

Nemáš tam nic. Je to čisté. Jediné, co tam je trošičku sporné, nebo spíše málo probádané a neznám to, je ten

C:\WINDOWS\system32\ DrvMon.exe - zkontroluj jej na Jottiscanu.

No vyzkoušej Aviru, nebo Avast - oba jsou zdarma a Avira je v některých aspektech i lepší než NOD. Problémem je trochu pošta, ale jestli jsi na schránce Seznamu, nebo jiném portálu a nepoužíváš Outlook, tak kontrolu pošty nepotřebuješ, protože to už...

Už to řešíme zde: pokračuj tam

Jak se ti mění systémové datum? Když se změní, tak pokaždé na to samé datum, nebo je pokaždé úplně jiné?

Je možné, že ti odchází baterka na desce a tím pádem se ti vymazává CMOSka.

No můžeš proscanovat PC MWAVem

a taky popřípadě pročistit registry Tune up Utilities

CCleanerem

+ si na PC nainstaluj Firewall

To, co bys fixoval je jen pozůstatek po vstupu (tlačítku) PC Translátoru - aktivní vstup, ale bez konkrétního cíle. Může být potom využit nějakým šmejdem.

S těmi službami je to právě tak. Nabíhají hned po startu - inicializace služeb si vyžaduje...