prosím o kontrolu

[mijaja]

To strašně moc znamená, že v tom logu musíš najít ale úplně všechny šmejdy. Na konci mwavu ti vyjede tabulka výsledků a tam je napsáno kolik kritických záznamů mwav našel. A přesně tolik řádků se šmejdama bys sem měl dát. Jinak by tato práce byla zbytečná. Všimni si že každý šmejd zde bývá několikrát, takže pokud jeden jeho výhonek přeskočíš a nezlikviduješ, opět se z něj obnoví v plné síle.

[Reklama]

[MarekRaušer]

C:\WINDOWS\NDNuninstall7_22.exe tagged as "not-a-virus:AdWare.¨
C:\WINDOWS\svchost.exe infected by "Trojan-Clicker.Win32.Small.kj" Virus! Action Taken: No Action Taken.Win32.NewDotNet.e". Action Tak C:\WINDOWS\system32\ld100.tmp infected by "Trojan-Downloader.Win32.Zlob.pz" Virus! Action Taken: No Action Taken.
C:\WINDOWS\system32\ld101.tmp infected by "Trojan-Downloader.Win32.Zlob.pz" Virus! Action Taken: No Action Taken.en: No Action Ta
C:\WINDOWS\system32\regperf.exe infected by "Trojan-Downloader.Win32.Zlob.pz" Virus! Action Taken: No Action Taken.ken.
C:\WINDOC:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus.aviWS\system32\virtear.dll
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus004.
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus005.avcavc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus006.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus007.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus009.avc\Temp\virus008.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus010.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus011.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus012.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus013.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus014.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus015.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus016.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus017.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus018.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus019.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus020.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\TEMPOR~1\Content.IE5\4PYFG1IR\antivir[1].png
C:\DOCUME~1\MA@DOT~1\LOCALS~1\TEMPOR~1\Content.IE5\DEPAERK4\virusbuster[1].gif
C:\DOCUME~1\MA@DOT~1\LOCALS~1\TEMPOR~1\Content.IE5\YFT4XOU2\virusscan.jotti[2].htm
C:\DOCUME~1\MA@DOT~1\LOCALS~1\TEMPOR~1\Content.IE5\YFT4XOU2\virus[1].gif
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus.aviC:\WINDOWS\NDNuninstall7_22.exe tagged as "not-a-virus:AdWare.Win32.NewDotNet.e". Action Taken: No Action Taken.
C:\WINDOWS\svchost.exe infected by "Trojan-Clicker.Win32.Small.kj" Virus! Action Taken: No Action Taken.
C:\WINDOWS\system32\ld100.tmp infected by "Trojan-Downloader.Win32.Zlob.pz" Virus! Action Taken: No Action Taken.
C:\WINDOWS\system32\ld101.tmp infected by "Trojan-Downloader.Win32.Zlob.pz" Virus! Action Taken: No Action Taken.
C:\WINDOWS\system32\regperf.exe infected by "Trojan-Downloader.Win32.Zlob.pz" Virus! Action Taken: No Action Taken.
C:\WINDOWS\system32\virtear.dll
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus.avi
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus004.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus005.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus006.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus007.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus008.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus009.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus010.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus011.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus012.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus013.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus014.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus015.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus016.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus017.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus018.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus019.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus020.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\TEMPOR~1\Content.IE5\4PYFG1IR\antivir[1].png
C:\DOCUME~1\MA@DOT~1\LOCALS~1\TEMPOR~1\Content.IE5\DEPAERK4\virusbuster[1].gif
C:\DOCUME~1\MA@DOT~1\LOCALS~1\TEMPOR~1\Content.IE5\YFT4XOU2\virusscan.jotti[2].htm
C:\DOCUME~1\MA@DOT~1\LOCALS~1\TEMPOR~1\Content.IE5\YFT4XOU2\virus[1].gif
C:\WINDOWS\system32\wintems.exe (in key .DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken.
C:\WINDOWS\NDNuninstall7_22.exe tagged as "not-a-virus:AdWare.Win32.NewDotNet.e". Action Taken: No Action Taken.
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\riskware.avcC:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\Spyware.sdb
C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll (in key SOFTWARE\Microsoft\Internet Explorer\Toolbar). No Action Taken.
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken.
C:\WINDOWS\system32\wintems.exe (in key .DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken.
C:\WINDOWS\NDNuninstall7_22.exe tagged as "not-a-virus:AdWare.Win32.NewDotNet.e". Action Taken: No Action Taken.
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\riskware.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\Spyware.sdb








Wed Jun 14 21:00:49 2006 => ***** Scanning complete. *****

Wed Jun 14 21:00:49 2006 => Total Objects Scanned: 16433
Wed Jun 14 21:00:49 2006 => Total Critical Objects: 30
Wed Jun 14 21:00:49 2006 => Total Disinfected Objects: 0
Wed Jun 14 21:00:49 2006 => Total Objects Renamed: 0
Wed Jun 14 21:00:49 2006 => Total Deleted Objects: 0
Wed Jun 14 21:00:49 2006 => Total Errors: 9
Wed Jun 14 21:00:49 2006 => Time Elapsed: 00:04:15
Wed Jun 14 21:00:49 2006 => Virus Database Date: 6/14/2006
Wed Jun 14 21:00:49 2006 => Virus Database Count: 200612

[MarekRaušer]

C:\WINDOWS\system32\wintems.exe (in key .DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken.
C:\WINDOWS\NDNuninstall7_22.exe tagged as "not-a-virus:AdWare.Win32.NewDotNet.e". Action Taken: No Action Taken.
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\riskware.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\Spyware.sdb
C:\DOCUME~1\MA@DOT~1\LOCALS~1\TEMPOR~1\Content.IE5\DEPAERK4\sunbelt_software2[1].gif
C:\DOCUME~1\MA@DOT~1\LOCALS~1\TEMPOR~1\Content.IE5\OTAVCHMN\bg-m0-software-a[1].gif
C:\PROGRA~1\Agnitum\OUTPOS~1.0\oshdlr.dll (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved). No Action Taken.
C:\WINDOWS\svchost.exe infected by "Trojan-Clicker.Win32.Small.kj" Virus! Action Taken: No Action Taken.
C:\WINDOWS\system32\ld100.tmp infected by "Trojan-Downloader.Win32.Zlob.pz" Virus! Action Taken: No Action Taken.
C:\WINDOWS\system32\ld101.tmp infected by "Trojan-Downloader.Win32.Zlob.pz" Virus! Action Taken: No Action Taken.
C:\WINDOWS\system32\regperf.exe infected by "Trojan-Downloader.Win32.Zlob.pz" Virus! Action Taken: No Action Taken.
C:\WINDOWS\system32\virtear.dll
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus.avi
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus004.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus005.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus006.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus007.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus008.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus009.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus010.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus011.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus012.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus013.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus014.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus015.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus016.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus017.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus018.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus019.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\Temp\virus020.avc
C:\DOCUME~1\MA@DOT~1\LOCALS~1\TEMPOR~1\Content.IE5\4PYFG1IR\antivir[1].png
C:\DOCUME~1\MA@DOT~1\LOCALS~1\TEMPOR~1\Content.IE5\DEPAERK4\virusbuster[1].gif
C:\DOCUME~1\MA@DOT~1\LOCALS~1\TEMPOR~1\Content.IE5\YFT4XOU2\virusscan.jotti[2].htm
C:\DOCUME~1\MA@DOT~1\LOCALS~1\TEMPOR~1\Content.IE5\YFT4XOU2\virus[1].gif






Wed Jun 14 21:00:49 2006 => ***** Scanning complete. *****

Wed Jun 14 21:00:49 2006 => Total Objects Scanned: 16433
Wed Jun 14 21:00:49 2006 => Total Critical Objects: 30
Wed Jun 14 21:00:49 2006 => Total Disinfected Objects: 0
Wed Jun 14 21:00:49 2006 => Total Objects Renamed: 0
Wed Jun 14 21:00:49 2006 => Total Deleted Objects: 0
Wed Jun 14 21:00:49 2006 => Total Errors: 9
Wed Jun 14 21:00:49 2006 => Time Elapsed: 00:04:15
Wed Jun 14 21:00:49 2006 => Virus Database Date: 6/14/2006
Wed Jun 14 21:00:49 2006 => Virus Database Count: 200612

[mijaja]

Takže Marku

Stáhni si a nainstaluj Ccleaner (v podpisu) a Killbox (ten nechej na ploše)

Restartuj do nouzového režimu, odpoj se od internetu - nejlépe i kabel z síťovky nebo nespouštěj žádný browser. Tohle si raději vytiskni, nebo ulož na plochu v Notepadu.
Nastav si v Možnostech složky zobrazování skrytých a systémových souborů, abys všechno lépe nalezl.

1.) - nejdříve v nabídce Přidat nebo odebrat programy musíš odebrat program Alexa Toolbar. Potom dáš nabídku Start>>Spustit. Do okénka napíšeš slůvko regedit a dáš OK.
Otevře se ti okno systémového registru a v něm musíš najít tyhle klíče a smazat je:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
HKEY_CLASSES_ROOT\CLSID\{EA20F195-32DA-4bd6-B348-FD01FC7D3D5A}
HKEY_CLASSES_ROOT\Interface\{A6A08CBD-6673-41B1-B997-3F83A25B45B0}
HKEY_CLASSES_ROOT\Interface\{ABF7C4D4-53EF-4C15-8951-D22F63C98E9F}
HKEY_CLASSES_ROOT\Interface\{B71C7D9A-DA43-4E8B-BB9B-1684AC2AF324}
HKEY_CLASSES_ROOT\Interface\{FA77AD79-09CF-41FB-B171-CC856F9E737F}
HKEY_CLASSES_ROOT\CLSID\{669695bc-a811-4a9d-8cdf-ba8c795f261c}
HKEY_CURRENT_USER\software\microsoft\internet explorer\menuext\mail to a friend.
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\menuorder\start menu\programs\whenu
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\whenu
to všechno patří Alexe, WhenUSave a PowerStripu - a mělo by zmizet.

2.) - otevři složky C:\Documents and Settings\ a ve VŠECH profilech vyprázdni složky Temp a Temporary Internet Files

3.) - Začni na kompu hledat tyto červeně označené soubory soubory:

C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\svchost.exe - Tady dej pozor na umístění. Nesmíš vymazat ten soubor, který je ve složce C:\WINDOWS\SYSTEM32
C:\WINDOWS\NDNuninstall7_22.exe
C:\Documents and Settings\Máňa@dotkom\Data aplikací\microsoft games\rise of nations\gamelog.ini
C:\WINDOWS\system32\ld100.tmp
C:\WINDOWS\system32\ld101.tmp
C:\WINDOWS\system32\regperf.exe

tyto soubory nemají pevnou cestu, tak je zkus najít pomocí vyhledávače a taky smaž.
AlxTB1.dll
AlxRes.dll
PowrStrp.dll

Pokud některý soubor nenajdeš, poznač si jej i s cestou a napiš. Vymyslíme co s něma dál.

Spusť Ccleaner a dej vyčistit windows, aplikace i registry. Potom nakoukni znovu do složek Temp a Temporary Internet Files ve všech profilech Documents and Settings a Windows jestli jsou prázdné - vysypje a vysyp koš. Vypni komp, připoj kabel k internetu a startuj do normálu. Napiš jak to vše dopadlo a jestli se ti podařilo vše vymazat.

Tady aspoň vidíš, že zaneřádit komp je to nejmenší na světě. Jelikož tak trváš na eMuli, tak si ji tam nechej, i když je taky nebezpečná. Ale pro jistotu sem občas zavítej, abychom udělali čistku dříve, než tam zase bude plno šmejdů. Teď tedy čekám jak dopadneš s tímto.

[MarekRaušer]

1.) - nejdříve v nabídce Přidat nebo odebrat programy musíš odebrat program Alexa Toolbar. Potom dáš nabídku Start>>Spustit. Do okénka napíšeš slůvko regedit a dáš OK.
Otevře se ti okno systémového registru a v něm musíš najít tyhle klíče a smazat je:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
HKEY_CLASSES_ROOT\CLSID\{EA20F195-32DA-4bd6-B348-FD01FC7D3D5A}
HKEY_CLASSES_ROOT\Interface\{A6A08CBD-6673-41B1-B997-3F83A25B45B0}
HKEY_CLASSES_ROOT\Interface\{ABF7C4D4-53EF-4C15-8951-D22F63C98E9F}
HKEY_CLASSES_ROOT\Interface\{B71C7D9A-DA43-4E8B-BB9B-1684AC2AF324}
HKEY_CLASSES_ROOT\Interface\{FA77AD79-09CF-41FB-B171-CC856F9E737F}
HKEY_CLASSES_ROOT\CLSID\{669695bc-a811-4a9d-8cdf-ba8c795f261c}
HKEY_CURRENT_USER\software\microsoft\internet explorer\menuext\mail to a friend.
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\menuorder\start menu\programs\whenu
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\whenu
to všechno patří Alexe, WhenUSave a PowerStripu - a mělo by zmizet.

2.) - otevři složky C:\Documents and Settings\ a ve VŠECH profilech vyprázdni složky Temp a Temporary Internet Files

3.) - Začni na kompu hledat tyto červeně označené soubory soubory:

C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\svchost.exe - Tady dej pozor na umístění. Nesmíš vymazat ten soubor, který je ve složce C:\WINDOWS\SYSTEM32
C:\WINDOWS\NDNuninstall7_22.exe
C:\Documents and Settings\Máňa@dotkom\Data aplikací\microsoft games\rise of nations\gamelog.ini
C:\WINDOWS\system32\ld100.tmp
C:\WINDOWS\system32\ld101.tmp
C:\WINDOWS\system32\regperf.exe

tyto soubory nemají pevnou cestu, tak je zkus najít pomocí vyhledávače a taky smaž.
AlxTB1.dll
AlxRes.dll
PowrStrp.dll


--Z TOHOTO SE MĚ PODAŘILO NAJÍT A ODSTRANIT AKORÁT TOHLE--


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
HKEY_CLASSES_ROOT\CLSID\{EA20F195-32DA-4bd6-B348-FD01FC7D3D5A}
HKEY_CLASSES_ROOT\Interface\{A6A08CBD-6673-41B1-B997-3F83A25B45B0}
HKEY_CLASSES_ROOT\Interface\{ABF7C4D4-53EF-4C15-8951-D22F63C98E9F}
HKEY_CLASSES_ROOT\Interface\{B71C7D9A-DA43-4E8B-BB9B-1684AC2AF324}
HKEY_CLASSES_ROOT\Interface\{FA77AD79-09CF-41FB-B171-CC856F9E737F}
HKEY_CLASSES_ROOT\CLSID\{669695bc-a811-4a9d-8cdf-ba8c795f261c}

[mijaja]

Takže z těch červené označených souborů jsi nic nesmazal? nebo jsi je nenašel? Máš nastaveno v Možnostech složky zobrazování skrytých a systémových souborů?

[MarekRaušer]

mám zatrhnuto---zobrazovat skryté soubory a složky

[mijaja]

Takže nejdou vymazat, nebo nejsou na disku?

[MarekRaušer]

asi já tomu moc nerozumím

[mijaja]

No čemu nerozumíš? Hledal jsi ty soubory že ano. A napsal jsi, že jsi vymazal akorát ty registry. Ale nenapsal jsi, jak dopadl ten zbytek. Jestli jsi je našel, zkusil vymazat a ono to nešlo, nebo jsi je nevymazal, protože jsi je nenašel. To je totiž dost důležité pro další postup.

[MarekRaušer]

no nenašel,
ale ted projíždím dukladnej test avastem a ty viry už vylejzaj tak je přesunuju do truhly

[mijaja]

To je dobře. Tu truhlu hned potom vysyp a udělej to samé v nouzáku. Je to potom jistější.