Samovolné otevírání oken v prohlížeči

Jorek · Příspěvekod **Jorek** » 13 srp 2006 13:50

Zdravím mám jeden problém vždycky když se připojím k internetu,tak se mi po náhodné době otevře sám prohlížeč a v něm okno se stránkou nebo když už zapnu sám prohlížeč tak mi tam vyskočí samo t další okno s nějakou stránkou a pak další a další až tam mám plno oken dělá mi to v IE6,Firefox,opera,Mozilla nevíte co s tím prosím?

Reklama

seitec · Příspěvekod **seitec** » 13 srp 2006 13:59

udelej log z HJT a hod ho sem. http://www.slunecnice.cz/product/HijackThis/

Jorek · Příspěvekod **Jorek** » 13 srp 2006 16:40

Logfile of HijackThis v1.99.1
Scan saved at 16:38:49, on 13.8.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
E:\Programy\PCSTRC~1\backweb\161765\Program\SERVIC~1.EXE
C:\WINNT\system32\svchost.exe
E:\Programy\PC Strážce\Anti-Virus\fsgk32st.exe
E:\Programy\PC Strážce\Anti-Virus\FSGK32.EXE
E:\Programy\PC Strážce\backweb\161765\program\fsbwsys.exe
E:\Programy\PC Strážce\Common\FSMA32.EXE
E:\Programy\PC Strážce\Common\FSMB32.EXE
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\MSTask.exe
E:\Programy\PC Strážce\Common\FCH32.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
E:\Programy\PC Strážce\FSPC\fshttps\fshttps.exe
E:\Programy\PC Strážce\Common\FAMEH32.EXE
E:\Programy\PC Strážce\Anti-Virus\fsqh.exe
E:\Programy\PC Strážce\Anti-Virus\fssm32.exe
E:\Programy\PC Strážce\Anti-Virus\fsrw.exe
E:\Programy\PC Strážce\FSPC\fspc.exe
E:\Programy\PC Strážce\FWES\Program\fsdfwd.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\Explorer.EXE
E:\Programy\PC Strážce\Anti-Virus\fsav32.exe
C:\WINNT\system32\RUNDLL32.EXE
E:\Programy\PC Strážce\Common\FSM32.EXE
E:\Programy\PC Strážce\FSGUI\ispnews.exe
E:\Programy\PCSTRC~1\ANTI-S~1\fsaw.exe
E:\Programy\PC Strážce\backweb\161765\Program\fspex.exe
E:\Programy\AVerTV tuner\QuickTV.exe
E:\Programy\PC Strážce\FSGUI\fsguidll.exe
E:\Programy\Registry Clean Expert\RCScheduler.exe
C:\Documents and Settings\Michal\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.centrum.cz
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programy\ICQToolbar\toolbaru.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programy\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ruz76403] RUNDLL32.EXE w006b405.dll,n 002764010000000a006b405
O4 - HKLM\..\Run: [F-Secure Manager] "E:\Programy\PC Strážce\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "E:\Programy\PC Strážce\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "E:\Programy\PC Strážce\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "E:\Programy\PC Strážce\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [AverInstall] D:\Driver\InstallDriver.exe /s 0
O4 - HKCU\..\Run: [Gadu-Gadu] "E:\Programy\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: DSLMON.lnk = C:\Program Files\ADSL\ADSL USB MODEM\dslmon.exe
O4 - Global Startup: PC Strazce.lnk = ?
O4 - Global Startup: QuickTV.lnk = E:\Programy\AVerTV tuner\QuickTV.exe
O8 - Extra context menu item: &Blokovat toto překryvné okno - E:\Programy\PC Strážce\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programy\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: Filtr webu - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - E:\Programy\PC Strážce\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - E:\Programy\PC Strážce\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Filtr webu - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - E:\Programy\PC Strážce\FSPC\fspcmsie.dll
O9 - Extra button: Ochrana aplikace IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - E:\Programy\PC Strážce\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Ochrana aplikace IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - E:\Programy\PC Strážce\Anti-Spyware\ieshield.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programy\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programy\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
O17 - HKLM\System\CCS\Services\Tcpip\..\{8AFE40CD-4D1B-4FC5-9FA4-415A50A86A4D}: NameServer = 194.228.41.65 194.228.41.113
O17 - HKLM\System\CS1\Services\Tcpip\..\{8AFE40CD-4D1B-4FC5-9FA4-415A50A86A4D}: NameServer = 194.228.41.65 194.228.41.113
O23 - Service: PC Strazce (BackWeb Plug-in - 161765) - BackWeb Technologies Inc. - E:\Programy\PCSTRC~1\backweb\161765\Program\SERVIC~1.EXE
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - E:\Programy\PC Strážce\Anti-Virus\fsgk32st.exe
O23 - Service: FSBWSYS - F-Secure Corp. - E:\Programy\PC Strážce\backweb\161765\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - E:\Programy\PC Strážce\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - E:\Programy\PC Strážce\FSPC\fshttps\fshttps.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - E:\Programy\PC Strážce\Common\FSMA32.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:\WINNT\win32host.exe (file missing)
O23 - Service: Windows Kernel Services - Unknown owner - C:\WINNT\winlogon.exe (file missing)

seitec · Příspěvekod **seitec** » 13 srp 2006 16:51

najdi tyhle soubory a zkontroluj je na jotiscanu http://virusscan.jotti.org/
E:\Programy\Gadu-Gadu\gg.exe
C:\WINNT\win32host.exe
napis co ti napise

seitec · Příspěvekod **seitec** » 13 srp 2006 16:53

este to zkus projet timhle je tam i navod http://www.viry.cz/forum/viewtopic.php?t=16475

Jorek · Příspěvekod **Jorek** » 13 srp 2006 17:01

win32host.exe ani gg.exe v určených umístěních ani nejsou nenašel sem je a teď zkusim to druhý

seitec · Příspěvekod **seitec** » 13 srp 2006 17:03

zkus nastavit
nastroje ->moznosti slozky->zobrazeni-> zobrazovat skryte soubory

seitec · Příspěvekod **seitec** » 13 srp 2006 17:16

tohle fixni v hijacku
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

Jorek · Příspěvekod **Jorek** » 13 srp 2006 17:23

tak jo fixnu to a udělal sem to druhý s těma registrama mam sem hodit to co se uložilo do toho txt souboru?

Jorek · Příspěvekod **Jorek** » 13 srp 2006 17:26

tak sem to fixnul mam restartovat pc nebo nemusim?

Jorek · Příspěvekod **Jorek** » 13 srp 2006 17:28

a stěma složkama aby se zobrazovaly skrýté složky a soubory sem to udělal a nenašel sem to :(

seitec · Příspěvekod **seitec** » 13 srp 2006 17:56

ani tuhle to tam nebylo E:\Programy\Gadu-Gadu\gg.exe? jestli neco nasel tak to hod sem. a porad ti to hazi ty stranky?

Samovolné otevírání oken v prohlížeči

Samovolné otevírání oken v prohlížeči

Kdo je online