PC se dokola restartuje

[Pawkin]

reader_s.exe v pc uz neni porad se ale spousti schvost.exe treba 5x a nejde mi stahnout dr.web nevis cim to muze byt?? nejde mi na tu stranku vubec najet zobrazuje se chyba pri nacitani

[Reklama]

[Damned]

Zkus toto: http://www.freedrweb.com/download+cureit/ nebo toto: http://www.freedrweb.com/download+cureit/gr/

[Damned]

Ještě tady: http://www.majorgeeks.com/Dr.Web_CureIT_d4783.html

[Pawkin]

nejde nemohl by s mi nak vykutit aby to bylo v raru?? prozoze mi to porad pise chybu

[Damned]

http://majorgeeks.com/downloadget.php?i ... de8f88163d

nebo

http://majorgeeks.com/downloadget4783-1 ... f11f4.html

Já nemám připojení na upload 15 MB.

[Pawkin]

už asi vim v cem je problem na mictnim disku c mam naky program 395,9292.exe kdyz ho chcu odstranit tak to nejde pise mi to ze je pouzivan nakym procesem je to asi ten svchost napadlo mne ze by to mnelo nak jit vypnout vsechny ty svchosty ale nevim jak , najit hodnoty v registru ktere jim davaji za ukol se spustit by bylo asi tezke tak sem se chtel zeptat jestli na to neexistuje naky program. Kdyz spustim system normalne tak se mi vsechno seka nejde otevrit zadnou slozku ni po chvili musim restartovat comp protoze nic nejde ani ho normalne vypnout chtel sem to teda projet nodem ale ten v nouzovem rezimu jede uplne pomalu nasel mi sice nekolik infikovanych polozek ale vypnul se a polozky ktere nasel tak nevymazal, taky by mne zajimalo co znamena ze jsou jmena nekterych souboru modre a jestli muzu vymazat obsah slozek _oTM A _OTL . jo a hodnota registru regedit.exe nejde smazat pokazde se tam objevi znova a taky kdyz udelam scan z hjt tak se mi objevuji prikazy v registrech ke spusteni reader_s.exe 7.tmp.exe atd tak to vsechno fixuju sice se to tam pokazde objevi znova.

[Damned]

svchost, je hlavní systémový proces, nelze ho vypnout. Modré složky jsou systémové určené ke kompresi nebo komprimované systémem. OTM i OTL a jejich složky můžeš smazat.

Celej ten postup co sem ti psal se musí dělat v nouzovém režimu, jinak nic neodstraníš. A pokud to vážně nejde, tak skutečně je nejlepší a nejrychlejší formát a nová instalace.

[Pawkin]

udelal sem reinstal widowsu tady je vypis hijakthis je to v pradku??

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:32:41, on 1.10.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\fonts\services.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe
C:\Program Files\Eset\nod32.exe
C:\Documents and Settings\Administrator.HOME\Plocha\Tomáš.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
F3 - REG:win.ini: load=C:\WINDOWS\fonts\services.exe
F3 - REG:win.ini: run=C:\WINDOWS\fonts\services.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [exec] C:\WINDOWS\fonts\services.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-117609710-789336058-839522115-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

--
End of file - 1821 bytes

[Damned]

Není. Formátoval jsi disk? Reinstal bez formátu nepomůže.

C:\WINDOWS\fonts\services.exe

je tam pořád.
Určitě ani Dr. Web ti nejde, že?