PC-HELP.CZ

Dobrý den.
Přestal mi včera fungovat net,ze strany poskytovatele je vše v pořádku,mám doma ještě jeden comp a na něm to funguje. V liště mám ikonu,kde je stav "připojeno". Začala se mi zobrazovat nejdříve stránka " megaclick.com.",ale po odinstalování doplňků Firefoxu se to upravilo,ale to je asi jediný efekt.Net nefunguje,počítač jede pomalu,aplikace zamrzají,nefunguje obnovení systému,často se seká i správce úloh.. Připojení jsem zkoušela "opravit",to nepomohlo,ve správci zařízení u žádného hardware není žlutý vykřičník.
Mám WinXP Home,používám prohlížeč Firefox,ale nejede ani IE a připojení mám no,prostě bydlím na baráku,takže na střeše mám svou vlastní anténu a šňůru do compu.
Jo a ještě nelze restartovat z příkazu,ani ze správce úloh....buď to zamrzne už při nabíhání os,nebo se mi zobrazí jen plocha,bez ikon,i bez lišty. Musím restartovat jedině naprudko na pc a vypínat taky,protože,když dám "start-vypnout" se mi pc restartuje.

tak to by bylo asi vše,když jsem si to po sobě přečetla,tak jsem se fakt rozesmála,protože to vypadá,že mám pc na vyhazov.No,už jsem si dnes zálohovala všechny data,jako přípravu na reinstal os,ale přece jen jsem si říkala,že třeba ještě existuje nějaké řešení.
Předem díky moc za případné rady a odpovědi.

tak začněme!von to snad nebude takovej horor

pokud to půjde pošli log z hijackthis(návod mám v podpisu)

No to je právě to,jak mám poslat log,když jsem na jiném pc,tady na tom nemám ani scener,že bych to na svém vytiskla a tady naskenovala,můj poslední log je tady ,ale to už je dávno a to ještě nebyly problémy.
ttp://www.pc-help.cz/viewtopic.php?t=22046

Nesrine16 píše:No to je právě to,jak mám poslat log,když jsem na jiném pc,tady na tom nemám ani scener,že bych to na svém vytiskla a tady naskenovala,můj poslední log je tady ,ale to už je dávno a to ještě nebyly problémy.
ttp://www.pc-help.cz/viewtopic.php?t=22046

jako vtip je to dobry ....

Pokud bys ho na starém mohla vytisknout, pak ho tam můžeš i zkopírovat na flash anebo diketu ???

nafik píše:

Nesrine16 píše:No to je právě to,jak mám poslat log,když jsem na jiném pc,tady na tom nemám ani scener,že bych to na svém vytiskla a tady naskenovala,můj poslední log je tady ,ale to už je dávno a to ještě nebyly problémy.
ttp://www.pc-help.cz/viewtopic.php?t=22046

jako vtip je to dobry ....

No tak hlavně,že ses pobavil....prostě se asi musím omluvit za to,že do školy jsem chodila ještě v době,kdy se vyučovala ruština,o počítačích ještě nebyla ani řeč,nacož aby někdo nějaký měl doma. Neznám jediného člověka v mém věku,který by uměl na pc aspoň tolik,co já,protože kdybych takového znala,raději bych se zeptala,než otravovat cizí lidi někde na föru. To málo,co o počítači vím jsem vyčetla jen z knížek,nebo někde na netu a prostě mi už do hlavy taky všechno neleze tak,jako když mi bylo dvacet a některé věci mi docházejí prostě později...jako třeba to,že log můžu vypálit,že.
Ke všemu si myslím,že kdyby byl každý chytrý a vědět všechno (jako např. TY), tak by podobná fóra existovat nemusela a už vůbec nemluvím o tom, že jsem tady četla mnohem stupidnější příspěvky a bylo na ně odpovězeno,v klidu a s pochopením.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:32:49, on 10.1.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Nero7\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: WebTransBHO Class - {2DB66063-BB98-466A-AA0D-3E7ACF5ED853} - C:\TRANSLAT\WEBIE.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\TRANSLAT\WEBIE.DLL
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{50669D2E-AEB4-460B-9B90-3A19A6CB86FC}: NameServer = 208.67.220.220,208.67.222.222
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero7\Nero 7\InCD\InCDsrv.exe
O23 - Service: MSSQL$SONY_MEDIAMGR - Unknown owner - D:\Program Files\Sony Setup\Vegas 7.0\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero7\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Program Files\WinClamAVShield\sp_clamsrv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: SQLAgent$SONY_MEDIAMGR - Unknown owner - D:\Program Files\Sony Setup\Vegas 7.0\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE (file missing)

--
End of file - 6437 bytes

Díky.

Ono to zase moc stupidní není a nafík to snad zle nemyslel. Holt ta mládež má trochu jinou mentalitu než my. Tak se tím už nezabývej a vyšpekuluj jak sem dát ten log. Fllesh-disketa-CD.

P.S. A kdyby Ti nafik radil ať to vytiskneš a pak ho sem přepíšeš, tak to nedělej - je to blbost.

Myslím si že není třeba se hned rozčilovat.....to víš někdo si rád dělá srandu ze všeho......hlavně že log je tu....

Edit: byl si rychlejší Blue Spirite.......

Log z HijackThis se dá zkontrolovat on-line zde: http://www.hijackthis.cz/
Ale pro nás laiky je to věc převážně informativní, protože v případě oprav musíme požádat o radu povolanější.
P.S. Podle toho tam až na zbytečnost nic závadného není. Jsem zvědavý, jestli se ty závěry sejdou.

log je v pořádku.ale běžej současně dva antiviry.(nod a winclam)

otevři služby
služby spustíš napsáním příkazu services.msc do Spustit... v nabídce START a klik na OK
najdi Spyware Terminator Clam Service,rozklikni,zastav a typ spuštění dej na zakázáno.

nemáš firewall,ale to teď nebudeme řešit.jenom zkontroluj jestli máš zapnutej integrovanej firewall ve windowsech. najdeš v Ovládacích panelech.

vyčisti systém CCleanerem a RegCleanerem

potom uvidíme jak se to bude chovat.ještě k tomu nefunkčnímu internetu.máš dobře nastavenou IP?
protože ta co je v logu je z californie.

//ještě doplním.můžeš na to připojení vyzkoušet toto http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=22

Takže jsem udělala co jsi mi napsal,Firewall mám zapnutý,stáhla jsem si winsockxfix a použila podle návodu,pc běží celkem v pohodě,pokud ovšem neotevřu protokol sítě internet-Vlastnosti....když chci zadat svou ip adresu,tak po odkliknutí ok pc zamrzne,okno nezavřu ani správcem úloh,musím naprudko resetovat a když mi to najede zpět,tak zase tam mám to,co předtím....získat adresu IP se serveru....atd.
Dívala jsem se do logu,jakouže tam mám vlastně ip adresu,ale nějak se v tom nevyznám,moje ip adresa je 192.168.1.38. Celkově se pc zrychlil,kdyby ještě tak začal fungovat internet,možná by mě i přestala bolet hlava.
Jo a ještě k tomu Firewallu,měla jsem Comodo,ale když mi to začalo blbnout,tak po obnovení systému se nějak podělal,tak jsem ho dočasně odinstalovala.