RAID (probl. ve správci zařízení)

[Robertekoo]

No já se do té aktualoizace BIOSu moc necpu, páč mám z toho strach, nemám s tím žádné zkušenosti....no co jsem tam dal ty sítovou kartu z5, tak musím t zaklepat, jede to bez problému....jinak myslíte si, že to mohlo způsobovat to, že jsem měl instalnutý vista pack, co mi upravý vzhled win? Jsem totiž zároven s daním té sítovky do bedny odinstaloval i tu vista pack, páč mi díky němu mize dolní panel start.....ale to mi to začalo dělat až pak...myslím tím to mizením, asi týden mi to jel normál..

[Reklama]

[mijaja]

Tak sem zkus hodit log z HijackThisu. Podíváme se, jestli tam něco nemáš, jak nadhodil Rimmer.

[Robertekoo]

Hmm tak ted si mě dostal, vůbec nevím co myslíš tím.. log z HijackThisu. Jinak RAID je uřž vyřešený, jednoduše jsem ho ve správci uninstal a je to....

[mijaja]

Tím jsem myslel výsledek(log) programu HijackThis, který má tu dobrou vlastnost, že ti projede komp a zobrazí veškeré ( až na maličkosti) dění v kompu. Pomocí něj se pak likviduje různá havěť v PC, která ti dělá různé naschvály. Pokud to už ale máš vyřešeno s tím RAIDem a se síťovkou, tak už to nemusíme provádět. Snad jen kdybys chtěl pro kontrolu, tak odkaz na HJT a návod je v mém linku.

[Robertekoo]

No se sítovkou to je už v poho, s tím RAIDem ne, páč po odinstalování jsem pak restartnul kompa a zase že bylo nalezeno nový hardware RAId a bla bla bla..tak jsem teda prodrobněji prozkoumal tu složku integralle v BIOSu a vypnul jsem SATA něco a už se mi ten RAID kupodivu nezobrazil ale zase mi nejede NOD...svítí červeně a prý že nemusí fungovat správně...no na ten tvůj prográmek se určitě podívám...

[Robertekoo]

Logfile of HijackThis v1.99.1
Scan saved at 1:14:55, on 24.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Opera\Opera.exe
C:\totalcmd\TOTALCMD.EXE
C:\DOCUME~1\Robik\LOCALS~1\Temp\_tc\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: NOD32 FiX.lnk = C:\WINDOWS\system32\regedt32.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[mijaja]

No vidíš, log je téměř čistý až na jednu maličkost:

O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"

Měl bys ve Správci úloh zastavit tu červeně označenou položku, potom ji v Hijackthisu fixnout. Potom ji najít na disku a vymazat! To bude šmejd a musí pryč. Jinak máš počítač pěkně čistej - ale chybí ti tam Antispy a firewall - vše si vyber z mého odkazu.

S tím Raidem to souvislost mít samozřejmě nebude, ale zase mít čistej komp se jen tak rychle nepodaří. Tak zatím pěkný Štědrý den.

[Robertekoo]

Aby nebyl čistý když mám win asi tak 10 dnů starý...no jinak nechápu jakto že mi chybý antispy když mám Ad-aware...no a kde mám najít toho správce úloh ve kterém mám zastavit ten save?
Junak tobě taky přeju vše hezký štědrý den a také bhatého Ježíška

[mijaja]

Ad-aware je jen část komplexní ochrany - přidej si Spybot, MS Antispyware a firewall. Bude to komplexně ochráněné. Správce úloh otevřeš kliknutím pravým myšítkem na lištu kolem hodin v Tray. V nabídce je třetí od spodu a potom záložku Procesy a znovu pravým na ten špatný a vyber Ukončit strom procesu. Potom pokračuj.

[Robertekoo]

ok...už jsem si to stáhl a ted budu instal, jinak tan save.exe ve správci vůbec nebyl ale šlo to přes ten tvůj doporučený prográmek, jinak jako firewal jsem si zvolil kerio uvidíme.. JInak zatím díky za pomoc

[mijaja]

Udělej si nový log a zkontroluj, jestli tam ten šmejd ještě je. Jinak Kerio je samozřejmě dobrá volba. Sice už končí s vývojem a ještě je otázka následovníka, ale stále zatím funguje a hlavně - je zdarma. Po 30 dnech budou jeho funkce okleštěné, takže veškeré nastavení si udělej v této době (například výběr povolených WWW stránek). Jeho hlavní úkol - hlídat, co ti leze do PC, je stále funkční.