Ahoj, BIOS nejde instalovat Vyřešeno

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

peacoq
Pohlaví: Nespecifikováno

Ahoj, BIOS nejde instalovat

Příspěvekod peacoq » 30 pro 2008 13:33

Ahoj,
mam jakesi zlvastni potize v Mozillou, tady mi to Jaro3 vycistil o jakesi podivne slozky ZoneAlarmu, ale na foru Mozilly jsem se neshledal se smyslu-plnou pomoci, a tak jsem to nechal byt. (I po reinstalaci Mozilla se sama od sebe neobnovi, ale nenapise -not responding-, ale nejde obnovit stranka ani otevrit jina, pricemz stahovani v okne Mozilly probiha dal. Zavrit-otevrit nepomuze, to trva az do restartu.) ...nedeje se to stale a pravidelne a tak to povazuji za vyresene a uvadim jen pro obeznameni (dalo se tomu co to slo a vic se tim zabyvat nema smysl). Jine potize s komplem nemam,...

Dell, W-Vista Business, 32 bit, English (cisteno pravidelne Ccleaner,SpyBot,SAS,Avira)

Na komplu je BIOS Revision 2.4.1. ...na strance Dell jsem stahnul aktualni a nejde vyinstalovat, manik z Dell-podpory prd vedel, mlel desne sracky, ze to neni mozne.
- kliknu jako administrator na stazeny soubor a vzapeti vyskoci hlaska o problemu s PHLASHNT.SYS
Obrázek

Na Dellu jsem rovnez stahnul-instaloval ovladace co mi pripadaly dulezite:
- WLAN Card, coz na C:\ vyfluslo jakesi slozky a neni mi jasne co to jako je (stejne velke a zvlast, kdyz ten jeden soubor nema ani koncovku), - grafiku, - Broadcom(vytvoril slozkku v ProgramFiles), - SigmaTel Audio
Obrázek
- v ProgramFiles vznikla slozka CISCO (musi souviset s temito insalovanymi ovladaci / od pripojeni)
http://dl.s3.uloz.to/9bcc7dcfff9ba50e92 ... 5381323&De

Po instalaci techto ovladacu kompl -podivne- otvira pri re/startu:
...napise welcome, a potom monitor na cca. 1 minutu je uplne cerny a az pak naskoci pozadi.

Prikladam HJT a Malwarebytes, ...neistaluji nic co nema smysl a BIOS taky nejak preziji, ale pro kontrolu prosim o doporuceni. (Az na Mozillu to jde dobre.) Dekuji :blush:

Je k necemu to CISCO, nebo odinstalovat ?
.........................................................................................................................................
Logfile of HijackThis v1.99.1
Scan saved at 13:23:15, on 30/12/2008
Platform: Unknown Windows (WinNT 6.00.1905 SP1)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\V0250Mon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows NT\Accessories\WORDPAD.EXE
C:\totalcmd\TOTALCMD.EXE
C:\Users\Dell\hi jack this\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [V0250Mon.exe] C:\Windows\V0250Mon.exe
O4 - HKLM\..\Run: [AVFX Engine] C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: QuickSet.lnk = ?
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/MSDcode.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

.........................................................................................................................................
Malwarebytes' Anti-Malware 1.31
Database version: 1490
Windows 6.0.6001 Service Pack 1

30/12/2008 13:30:55
mbam-log-2008-12-30 (13-30-55).txt

Scan type: Quick Scan
Objects scanned: 41810
Time elapsed: 4 minute(s), 4 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)
.........................................................................................................................................

Reklama
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43294
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Ahoj, BIOS nejde instalovat

Příspěvekod jaro3 » 30 pro 2008 18:08

Pořád používáš starší verzi HJT...
CISCO-http://encyklopedie.seznam.cz/heslo/184760-cisco
Něco jsem našel , ale je to bez záruky...
Now, let's open a command prompt and unregister the dll(s) we're going to remove, by entering the following:

regsvr32 /u msntb.dll
regsvr32 /u MSGRAP~1.DLL

Fixni:

Kód: Vybrat vše

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL


Najdi a smaž skryté složky:
C:\Program Files\Windows Live Toolbar
C:\PROGRA~1\MSNMES~1
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

peacoq
Pohlaví: Nespecifikováno

Re: Ahoj, BIOS nejde instalovat

Příspěvekod peacoq » 30 pro 2008 20:32

Cau, pane generalni :profi:

CISCO Dival jsem se co to je, a je to, cosi k -ethernet- a je to vyinstalovane v programech, ..mno, asi to tam teda necham. Mozna, ze kvuli tomu se to ted pomaleji otvira, co ja vim :evil:
Obrázek

Comand Promt ma asi nejakou slabsi chvilku, protoze se nema k tomu to smazat :crazy:
regsvr32 /u msntb.dll
regsvr32 /u MSGRAP~1.DLL

Obrázek

A slozky
C:\Program Files\Windows Live Toolbar
C:\PROGRA~1\MSNMES~1

...pri hledani to pise, ze to prinalezi k Window Journal, bla bla, a at je pridam na index pro pristi hledani, ale podstatne je, ze jsem je nenasel :lookround:

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43294
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Ahoj, BIOS nejde instalovat

Příspěvekod jaro3 » 30 pro 2008 23:19

CISCO ponech patří k WLAN.
Ty složky- máš povoleno zobrazovat skryté a systémové složky?
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

peacoq
Pohlaví: Nespecifikováno

Re: Ahoj, BIOS nejde instalovat

Příspěvekod peacoq » 31 pro 2008 13:01

Cisco - presne nevim k cemu to jako je, ale ma to i ochranny charakterk, tak k necemu snad ano (ale zatim mi nikdo nenapsal, ze by to mel instalovane, mozna protoze ja mam anglicky OP a v ceskych Dell-ovladacich to neni, kde jsem to stahnul jako podporu zlepseni pripojeni) :idea: http://www.cisco.com/en/US/prod/collate ... _Item.html

A slozky
C:\Program Files\Windows Live Toolbar
C:\PROGRA~1\MSNMES~1 .....ano, sluzky mam v Total Commanderu -show hidden/system files-, najit nejdou a snad tam ani nejsou, kdyz i pri zadni do radku TC -file not found-.
- Trebas nejaka kolektivni slabsi chvilka, CMD + TC :dontgetit: (ale spis to tam proste neni, kdy to nenasly).

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43294
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Ahoj, BIOS nejde instalovat

Příspěvekod jaro3 » 31 pro 2008 14:09

Nejlépe by bylo požádat fredika, zda by Ti s tím nepomohl, zkus mu poslat SZ s prosbou o pomoc. Je tam víc problémů.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

peacoq
Pohlaví: Nespecifikováno

Re: Ahoj, BIOS nejde instalovat  Vyřešeno

Příspěvekod peacoq » 01 led 2009 14:25

Dodavam, ze pres uvedene veci a s mym pristupem; ..bez BIOSu se nejak obejdu :) a nebo, dokud to neni horsi, tak to nehori, abych si to sam rozvrtal,.. kompl jinak jde bez problemu.

Napsal jsem SZ se zadosti o obeznameni se s topicem.
Dekuji za docasnou pomoc :bottle:
...
Odpovedi semse nedockal, tak to zaviram. Vsak ono se casem nejake reseni najde - reinstalace :)


Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 122 hostů