PC-HELP.CZ

Zdravín všechny,potřeboval bych radu.Mam IE 6 a při spuštění mi zařve Awast že mam vir v Windows\Temp\sp.html.Potom mi IE při zobrazování stránky hodí chybu,objeví se nějaké okno s reklamou a restartuje se,samozřejmě zase s hláškou o viru a pořád dokola.Projel jsem disk Awastem i AVGečkem,smazal nalezený vir,ale problém zůstává.Kdyz jsem po spuštění IE našel sp.html a smazal,při příštím otevření to zase šlo všechno dokola.Nainstaloval jsem si Operu,ta jede v poho,ale nejsem zvyklý na ovládání.Přes START-SPUSTIT-MSCONFIG jsem odstranil podezřelé programy po spuštění,ale zase nic.Předem děkuji za případné odpovědi a gratuluju k dobrému fóru. zdraví Pospa

Rekl bych ze si narazil na stejny problem jako ja... zvany HIJACKER...
Je to velka svine, a ani me se ji nepodarilo s pomoci 20 ruznejch programku s PC dostat. (ted radsi pouzivam FIREFOX)...
Kamos to dostal z PC pri formatu HDD, na coz ja zatim nemam cas.
I ja cekam na napady ostatnich

Vyzkoušel bych CwShredder, případně HijackThis, stáhnout se dají tady: http://www.spywareinfo.com/~merijn/downloads.html
Našel sem ještě jeden zajímavej link, je tam vo něčem podobným strašně dlouhý povídání, nějak se mě to nechtělo číst . Pokud ani jeden z těchhle nástrojů nezabere možná tam po prostudování najdete odpověď: http://www.ntcompatible.com/thread27764-1.html

zkus toto - sp.html - najít v registru a smaž to...

Byť Vami, tak skusim program System Spyware Interrogator.
SA mi zda celkom fajn... našiel aj to čo ine zname podobne programy nenašli...

miras píše:Vyzkoušel bych CwShredder, případně HijackThis, stáhnout se dají tady: http://www.spywareinfo.com/~merijn/downloads.html
Našel sem ještě jeden zajímavej link, je tam vo něčem podobným strašně dlouhý povídání, nějak se mě to nechtělo číst . Pokud ani jeden z těchhle nástrojů nezabere možná tam po prostudování najdete odpověď: http://www.ntcompatible.com/thread27764-1.html

Zkusil jsem, ale bez úspěchu.

Peter píše:Byť Vami, tak skusim program System Spyware Interrogator.
SA mi zda celkom fajn... našiel aj to čo ine zname podobne programy nenašli...

Taky jsem zkusil,ale zase nic.Uz to vidim tak na FORMAT! Co vás ještě napadá?

Frosty píše:zkus toto - sp.html - najít v registru a smaž to...

Jak?

Nemyslím si, že by to bylo tak jednoduché, ale za pokus to asi opravdu stojí. Do registrů se dostaneš přes START - SPUSTIT - REGEDIT
Tam se postav na Tento Počítač a v Hlavním menu vyber Úpravy - Najít...

A co jsem koukal na net, mutací hijacku se sp.html je opravdu hodně, rozumné řešení žádné...
Tady jsem našel jeden postup, vypadá zajímavě (a na dlouho):
http://forums.maddoktor2.com/index.php?showtopic=1034

Jinak s tím prohlížečem bych si to být tebou rozmyslel. Tuhle "mrchu" se ti možná podaří nakonec zdolat, ale věř tomu, že pokud budeš i nadále MSIE aktivně používat, objeví se další problémy. Doporučuji přejít buď na Firefox nebo na Operu. Chvilku to asi zabere, než si člověk zvykne, ale stojí to opravdu za to!

Takovýhle odolný svině sou nejhorší. Jak říká Rimmer, přechodem na jinej prohlížeč uděláš jenom dobře, ale všichni se shodneme že bez IE se dneska člověk na internetu neobejde. V Opeře nebo Firefoxu některý stránky prostě nefungujou, pak člověk musí po IE tak jako tak sáhnout. Takže by to stejně chtělo dát nějak do pořádku. Pokud nepomůže ani promazání registru, zkusil bych ještě dvě věci. Až nastartuješ a soubor sp.html smažeš, vytvoř tam místo něj prázdnej soubor stejnýho jména s atributem jen pro čtení.
Další věc. Sice říkáš, že si v msconfigu podezřelý programy po spuštění smazal, ale to může být jen tvoje zdání. Některý potvory se maskujou velice slušným způlsobem a i když ti název programu nepřijde vůbec podezřelej, je možný že se jedná o nějakou nekalost. Dám ti sem dva linky na stránky který se tímhle zabejvaj. Mrkneš do msconfigu na název spouštěnýho programu, vyhledáš na jedný z těchhle dvou stránek a přečteš si jestli tam má co dělat nebo ne. Případně sem můžeš hodin PrintScreen svýho msconfigu, prošel bych to taky...
Link1: http://www.lafn.org/webconnect/mentor/startup/PENINDEX.HTM
Link2: http://www.sysinfo.org/startuplist.php?letter=&filter=&count=50&offset=5600

Vzhledem k mutacím bude řešení asi dost individuální, screenshoty jsou dobrý nápad.

miras píše:Takovýhle odolný svině sou nejhorší. Jak říká Rimmer, přechodem na jinej prohlížeč uděláš jenom dobře, ale všichni se shodneme že bez IE se dneska člověk na internetu neobejde. V Opeře nebo Firefoxu některý stránky prostě nefungujou, pak člověk musí po IE tak jako tak sáhnout. Takže by to stejně chtělo dát nějak do pořádku. Pokud nepomůže ani promazání registru, zkusil bych ještě dvě věci. Až nastartuješ a soubor sp.html smažeš, vytvoř tam místo něj prázdnej soubor stejnýho jména s atributem jen pro čtení.
Další věc. Sice říkáš, že si v msconfigu podezřelý programy po spuštění smazal, ale to může být jen tvoje zdání. Některý potvory se maskujou velice slušným způlsobem a i když ti název programu nepřijde vůbec podezřelej, je možný že se jedná o nějakou nekalost. Dám ti sem dva linky na stránky který se tímhle zabejvaj. Mrkneš do msconfigu na název spouštěnýho programu, vyhledáš na jedný z těchhle dvou stránek a přečteš si jestli tam má co dělat nebo ne. Případně sem můžeš hodin PrintScreen svýho msconfigu, prošel bych to taky...
Link1: http://www.lafn.org/webconnect/mentor/startup/PENINDEX.HTM
Link2: http://www.sysinfo.org/startuplist.php?letter=&filter=&count=50&offset=5600

Tak promazání registru nepomohlo,ale ještě zkusím vytvořit ten souborek.Díky za rady,budu to zkoušet dál.Na Operu si sice zvykám, ale IE člověk tak nějak potřebuje.