PC-HELP.CZ

HLP Mladá si z torentu stáhla s muzikou nějakký program nevím co to dělá ale nelíbí se mi to a nejde to vymazat ani v nouzovém režimu menujese to CelticKings_setup. Pořád mi píše že je používán jiným programem. Další chyba Neustále mi mizí icony z pravého dolního rohu lišty. Dál mevím jestli je to dřeváckostí ostatních členů rodiny pravidelně nacházím 2* spuštěné programy a jeden jako by běžel na pozadí přídeš na to až když otevřeš správce a počítač se zpomaluje. Dětičky taky hodně pařej hry a za týden se mi sejdou taky tři odinstalace a instalace nových her. CCleaner používáme snad už všichni a pravidelně a myslím že se u něj neměnilo ani astavení je v podobě jako po instalaci.
Přidávám log z hijack spuštěný bezprostředně po staru Woken snad se někam dopracujem. Pokud né přemýšlím alespoň o obnově systému a protože sem to ještě nedělal zeptám se hned aď je to vše pohromadě. Co včechno budu muset nastavovat když dám z instalašky obnovit Wokna a mačká se něco když to bootuje (např.F6) jajen abych si nenainštalíroval další systém.
Tu je konečně tem log:
Logfile of HijackThis v1.99.1
Scan saved at 17:46:44, on 1.6.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\PROGRA~1\SCROLL~1\MouseElf.EXE
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\KGSoft\HiCDEject\HiCDEject.exe
C:\Program Files\DateReminder\DateReminder.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\SCROLL~1\MouseElf.EXE
O4 - HKLM\..\Run: [Ad-Aware] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe" +c
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: BitTorrent.lnk = C:\Program Files\BitTorrent\bittorrent.exe
O4 - Startup: HiCDEject.lnk = C:\Program Files\KGSoft\HiCDEject\HiCDEject.exe
O4 - Startup: Zástupce - DateReminder.lnk = C:\Program Files\DateReminder\DateReminder.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Nu Jeníčku v Hijackthisu šmejda nemáš. Budeš muset projet komp MWAVem. A mladé za to neubližuj, nebyl jsi lepší. Určitě jsi toho stahoval víc.... a nejen na internetu.

Dobrá provedeme důkladné odvirování opravu problémů tím prográmkem od Luba. Pokud by to nepomohlo znovu se ozvu. Mám tucha že ten nechtěný prográmek ani těmihle operacemi nezmizí.

Ten nechtěný prográmek je buď šmejdík CelticKings_Setup-dm.exe -> Adware Trymedia nebo torrent. V tom případě bys měl vypnout BitTorrent a potom jej zkusit odmazat. pokud ti BitTorrent jede, tak ti to nepustí.

Obávám se že i po projití dvěma ad a spy ware je tam furt šmejdík. i dyž jich tam sedělo ještě 8 a ty sou pryč teď jede kompletní test NOD32 a pak pojede MWAV. Jak se dá zjistit co ho používá. Jo a vymazat to nejde ni s vypnutým torentem.

Pokud se tam stále drží, tak bys mohl zkusit Unlocker - jednak ti řekne, co toho šmejda v kompu drží, jednak se toto "držení" dá odbourat.

Dneska už musím... tak až zítra.

Jsem z toho poněkud lama zas něco dělám poprvé proč je sakra v tom unlockeru 4*

Takže si je označ a dej Odemknout vše (označ jen ty čtyři řádky) a potom Ukončit proces a následně je zkus vymazat.

Už sou venku udělal sem to ještě v noci a do rána jela defragmentace. snad sem to smazal správně dal sem rovnou smazat a pak restart. možná že se ještě ozvu ale zastím pc vypadá v poho.