Vymazané užívatelské účty. Pomôžte prosím LAIKOVI Vyřešeno

[Damned]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok).
Zkopíruj do něj následující celý text označený zeleně:

File::
c:\program files\BSPP.2.43.Build.1008_wms
c:\windows.0\system32\KGyGaAvL.sys
c:\windows.0\system32\emptyregdb.dat
c:\windows.0\system32\afdcabbadad7_z.dll
c:\windows.0\system32\decdeea_x.dat
c:\windows.0\system32\drivers\ehdrv.sys
c:\windows.0\system32\drivers\epfwtdir.sys

Folder::
c:\program files\BSPP.2.43.Build.1008_wms
c:\docume~1\dedko\DATAAP~1\BSplayer PRO
c:\program files\Webteh
c:\program files\ICQ6Toolbar

Driver::
KGyGaAvL
ehdrv;ehdrv
ehdrv
epfwtdir;epfwtdir
epfwtdir

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"=-
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Alerter"=-
"Browser"=-
"SCardSvr"=-
"Netlogon"=-
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000000




Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.


Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe
a když se oba soubory překryjí, skript upusť.


- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT a popiš chování počítače

[Reklama]

[dedko58]

Damned mno co sa deje neviem ale sarestatoval PC a všetko mi zmizlo ukázalo mi prázdnu obrazovku tak som ho radšej v noci vypol uz som z toho hotový...No teraz som sho pustil zas aurobil som ako si radil neviem či správne ale tu je log po oprave
ComboFix 09-08-10.06 - dedko 17.08.2009 10:09.4.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.421.1029.18.767.446 [GMT 2:00]
Running from: c:\documents and settings\dedko\Desktop\ComboFix.exe
Command switches used :: c:\documents and settings\dedko\Desktop\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090816-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
* Created a new restore point

log.txt po oprave skušam RAR.rar

(11.28 KiB) Staženo 20 x

[dedko58]

Kde jen to ICQ6 Toolbar??? Ja to neviem nájsť!!!

[dedko58]

A ešte nemám v IE 8 PC Translator 2009 ale v Mozzile funguje...

[dedko58]

Dobry den. Skusil som ešte raz nainstal NOD4... TRIAL cez net
samozrejme Avast som uplne odinstaloval cez program RevoUninstaler /viem ako
ho používať je to super vec/ skontroloval som PC Nodkou ..................
čisté!!! Odinstaloval som ho aj z čistením reg. a nainstaloval som Avast zas
kontrola... samozrejme všetko UPDATE aktualizované a ................no
proste nič čiste je všetko ba dokonca som skusil aj IObit Security no zase
nič.... To je sila neviem ale mi to pripada ako keby niekto mi blokoval cely
PC i z Windows!!! Dá sa to vôbec???

[dedko58]

Ach jaaaj okrem tejto stránky som nikde na nete nebol a čo našiel IOBit Security 360 Beta
IObit Security 360

OS:Windows XP
Version:0.3.1.20
Define Version:1120
Time:17.8.2009 12:12:24

|Name|Type|Description|ID|
Tracking Cookies, Cookies, Cookie:dedko@statcounter.com/, 7-1547
Tracking Cookies, Cookies, Cookie:dedko@bidvertiser.com/, 7-1681
Tracking Cookies, Cookies, Cookie:dedko@quantserve.com/, 7-2077
No ja fakt neviem čo sa deje!!!

[Damned]

IS360 našel je cookie. To je v pořádku. Antivir není nutné měnit jak ponožky. V případě problémů je lepší využít nějaký on-line skener.
Budu chtít vědět jak se chová PC. Spuštění-naběhne/nenaběhne, chod počítače-pomalý/normální, spouštění aplikací - jde/nejde a taky popsat přesně chování PC, které je odlišné od běžného chodu PC.

ICQ6Toolbar jsme již odstranili.
*****************************************************************************************************************************************
Červený soubor zkontroluj na Virustotalu a vlož sem odkaz na výsledek.
Pokud ho nenajdeš, dej si zobrazit skryté a systémové soubory. Pokud ti nabídne, že soubor už kontroloval,
nech ho zkontrolovat znovu, a počkej až se objeví "Dokončeno" a výsledek.Potom sem zkopíruj adresní řádek.

c:\program files\rapiddz.exe

[dedko58]

Dobry večer. PC sa spušta trocha pomalsie akurat pri nabiehaní mam čiernu obrazovku neukazuje mi ten pohybujuci obrazok Spusta sa Windows alebo niečo take. Niektore programi som skusal je to OK iba SoundMax audio presen nejde ale nevadí uz som opravil aj PC Translator je OK a ru jen ten txt po kontrole
http://www.virustotal.com/cs/analisis/c ... 1250536274
Díky za pomoc a trpezlivost si fajn dedko58

[Damned]

Výborně, tak ten soubor smaž (c:\program files\rapiddz.exe).

Stáhni si :Dr. Web CureIt
dej update , po aktualizaci dej spustit Úplnou kontrolu.
Tlačítky dole můzeš soubor léčit, smazat, přesunout nebo přejmenovat. Pokud něco najde, zkus soubor nejdříve vyléčit, teprve poté smazat.

[dedko58]

Ahoj. Akože ho odinstalovať? Stejne ho nepoužívam to ho nahodil syn.

[dedko58]

A ešte jedna vec strašne sa spomalilo spúšťanie programov a IE8 asi 30sek.čakám pokiaľ sa otvorí!!! a nejak seká ukazateľ myšičky.

[Damned]

Proto jsem psal ten Dr. Web CureIt . Stáhnout, nainstalovat a dál viz návod výše.