IE 7 - nejde čeština, chybné zobrazení stránek (vyřešeno)

[gena17]

Nevim jak to sem poslat tak to pošlu mikelovi no dali ste mi zabrat snad to bude OK

[Reklama]

[mikel]

Prostě v texťáku označíš celý text pomocí CTRL+A, zkopíruješ CTRL+C přepneš se tady na fórum, dáš odpověď a do odpovědi vložíš celý text pomocí CTRL+V.

Tady je ten poslaný log:

Logfile of HijackThis v1.99.1
Scan saved at 0:02:18, on 28.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5296.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Seznam Bezpecny Internet\SBIAntiDialer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\mozilla.org\Mozilla\Mozilla.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\NEPOR~1\LOCALS~1\Temp\Rar$EX00.765\HijackThis.exe
C:\Program Files\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.centrum.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &S-Rank - {B71B15CF-3093-459C-B764-AEB2486F2273} - C:\Program Files\Seznam\Postak\SRank.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Centrum.cz Turbo - {72FF0384-108C-48a5-A60C-6A92067419CF} - C:\Program Files\NetCentrum\Turbo\turbo.dll
O3 - Toolbar: &Seznam Bezpečný Internet - {B71B15CE-3093-459C-B764-AEB2486F2273} - C:\Program Files\Seznam Bezpecny Internet\SBI.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SMail] "C:\Program Files\Seznam\Postak\Postak.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SeznamAntidialer] "C:\Program Files\Seznam Bezpecny Internet\SBIAntiDialer.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P30 "EPSON Stylus Photo R200 Series" /M "Stylus Photo R200" /EF "HKCU"
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\mozilla.org\Mozilla\Mozilla.exe" -turbo
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Přelož do češtiny - res://C:\Program Files\Seznam Bezpecny Internet\SBI.dll/5034
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Hledej v &Seznamu - res://C:\Program Files\Seznam Bezpecny Internet\SBI.dll/5033
O8 - Extra context menu item: Hledej v Seznam &Fulltextu - res://C:\Program Files\Seznam Bezpecny Internet\SBI.dll/5035
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Centrum.cz - {8616B3F0-5B9D-4127-AFAF-DA12BFA2A05E} - C:\Program Files\NetCentrum\Turbo\turbo.dll
O9 - Extra 'Tools' menuitem: Centrum.cz Turbo - {8616B3F0-5B9D-4127-AFAF-DA12BFA2A05E} - C:\Program Files\NetCentrum\Turbo\turbo.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {50E43D86-A74D-11D0-98CE-004005249458} (AnimatedGif Control) - https://www.mojebanka.cz/jars/confwiz/MVSGif.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar1.google.com/data/cs/big/ ... gleNav.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

[mikel]

Všechno, co jsi měl fixnout v HJT (HiJackThis) jsi fixnul, ale ještě se ti spouští Nod a jiné nepotřebné programy při startu.

Takže v menu Start vyber položku Spustit ..., napiš do řádku msconfig a potvrď. Vyber kartu Po spuštění a zruš zaškrtnutí u těchto procesů a odenteruj:

C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Seznam Bezpecny Internet\SBIAntiDialer.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Messenger\msmsgs.exe

Wokna se tě zeptají, jestli chceš počítač restartovat, tak to potvrď a po restartu udělej nový log z HJT. Už ho posílat nemusíš, jenom si zkontroluj, jestli jsou v něm ve vrchní části výše popsané soubory a ve spodní části (té delší) tyto položky:
O4 - HKLM\..\Run: [SeznamAntidialer] "C:\Program Files\Seznam Bezpecny Internet\SBIAntiDialer.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

Nic z toho by tam už být nemělo, jestli ano, tak napiš co se tam objevilo znova.

Nikde nevidím ovladač pro modem, takže určitě nepotřebuješ Antidialer, ale jestli se pletu a jsi připojen přes vytáčené připojení (56 kB modem) tak si radši stáhni antidialer Conmet. Ten není zároveň antivir, takže se ti nebude hádat s Nortony.

[mijaja]

Když už bude v tom msconfigu, tak na kartě Služby zruš zatržítko u

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

Aby jej služby nevolaly.

[gena17]

Ta položka 023NOD32 aj když ju smažu tak se tam oběvuje pořad a vttom [u]start a okenko spusť sem ty věci nenašel cos mi psal jen program files msmsgs exe . a ještě program MicroWord Antivirus mě vykazuje 6 Totall Erorros a 5 Total Critical objekt

[gena17]

File C:\WINDOWS\system32\cheat_plugin.exe infected by "Trojan-Downloader.Win32.IstBar.ja" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\ticads.exe tagged as "not-a-virus:AdWare.Win32.Azesearch.h". Action Taken: No Action Taken.
File C:\DOCUME~1\NEPOR~1\LOCALS~1\Temp\cmdo.exe tagged as not-a-virus:RiskTool.Win32.HideWindows. No Action Taken.
File C:\DOCUME~1\NEPOR~1\LOCALS~1\Temp\upd.exe tagged as not-a-virus:RiskTool.Win32.PsKill.1101. No Action Taken.
to jsu ty položky co mě to píše ja se tu snad naučim aj makat z komplem

[mijaja]

Máš nastaveno zobrazování skrytých a systémových procesů? Bude se to muset udělat jinak. Spusť HijacjThis a dej normálně skenovat. Log můžeš vypnout, ten teď nebude třeba. Zmáčkni dole tlačítko Config, otevře se ti karta Configuration. V ní klikni na Misc Tools. Otevře se nové okno a tam klikni na Open process manager. V něm zamodříš ty procesy (držíš CTRL + klik myší) a dáš Kill process. Potom klikni na Back v tom samém řádku ve kterém je tlačítko Kill a vrátíš se zpět na kartu Configuration. Otevři lištu Delete an NT service, v ní najdi tu službu 023 a opět ji stopni. Potom dej Back - ten v dolní části (jak je Fix Checked) a vrátíš se do normálního okna Hijackthisu. Potom v něm fixni řádky:

O4 - HKLM\..\Run: [SeznamAntidialer] "C:\Program Files\Seznam Bezpecny Internet\SBIAntiDialer.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar1.google.com/data/cs/big/ ... gleNav.cab - fixnul bych i tohle, je to nějaký ActiveX prvek, který tam nemusí řádit.
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
Dej FixChecked a uvidíme.

C:\WINDOWS\system32\cheat_plugin.exe
C:\WINDOWS\system32\ticads.exe
Ty soubory najdi na disku a smaž je!! Potom si stáhni CCleaner z linku Důležité... a vyčisti komp dle návodu u jeho linku.
Jinak v linku Důležité... mám odkaz na to jak se zbavit Messengeru pokud jej nepoužíváš.

[gena17]

tak prvě sem si sedl k PC a du ho léčit na vaše rady sem dal a uvidím jak to dopadne Jo a prográmek XMark 7.0 SPI je k čemu a pomůžemi ?

[mijaja]

XMark 7.0 SP1 -- Výkonný nástroj pro kompletní diagnostiku systému a optimalizaci výkonu PC. Diagnostikuje především hardware počítače (HDD, CPU, RAM atd.), ale také například připojení k Internetu a stabilitu operačního systému. Výsledky jsou zobrazovány v přehledných grafech a protokolech. Nevím, jak by ti pomohl, protože jsem ho ještě nepoužíval. Pokud ti dá nějaké výsledky ohledně toho připojení k internetu, už ti to vysvětlí někdo, kdo jej zná.

[gena17]

jo aještě jaky je nejlepší prohlížeč na internet mám mozilu ale nějak se mi nelíby a I E 7 nefunguje tak jak má pořad se mě překrývají slova a stránky nejsou úplné

[gena17]

Sat Apr 29 10:18:48 2006 => Checking for Parite.a Virus...
Sat Apr 29 10:18:48 2006 => Checking for Adware.SeekSeek Virus...

Sat Apr 29 10:18:48 2006 => ***** Scanning complete. *****
Sat Apr 29 10:18:48 2006 => Total Objects Scanned: 15296
Sat Apr 29 10:18:48 2006 => Total Critical Objects: 2
Sat Apr 29 10:18:48 2006 => Total Disinfected Objects: 0
Sat Apr 29 10:18:48 2006 => Total Objects Renamed: 0
Sat Apr 29 10:18:48 2006 => Total Deleted Objects: 0
Sat Apr 29 10:18:48 2006 => Total Errors: 6
Sat Apr 29 10:18:48 2006 => Time Elapsed: 00:02:53
Sat Apr 29 10:18:48 2006 => Virus Database Date: 4/24/2006
Sat Apr 29 10:18:48 2006 => Virus Database Count: 189764

Sat Apr 29 10:18:48 2006 => Scan Completed.

t

to je jedna část File C:\WINDOWS\system32\ticont.dll tagged as "not-a-virus:AdWare.Win32.Azesearch.h". Action Taken: No Action Taken.
File C:\WINDOWS\system32\cheat_plugin.exe infected by "Trojan-Downloader.Win32.IstBar.ja" Virus! Action Taken: No Action Taken.
toto druhá[/b]

[mijaja]

Všechny nejrozšířšnější prohlížeče mám v podpisu, v linku Důležité.... Takže vyzkoušej Operu. Kdo ji má, tak si ji chválí.

Už se ti podařilo zničit ty dva soubory?

C:\WINDOWS\system32\ticont.dll
C:\WINDOWS\system32\cheat_plugin.exe

Jestli ne, tak si z linku Důležité stáhni Killbox. Otevři je na ploše. Do okénka zkopíruj ty dva řádky tak jak jsou, zaškrtni volbu Delete on Reboot a zmáčkni červené kolečko s křížkem. A půjdeš do restartu. Po něm by to už mělo být v pryč a komp by byl čistý.