Armed Assault ! STAR FORCE! (Vyřešeno)

[MartinVeselý]

Ahojte lidi... Moc Vás prosím o radu. Spolu s hrou jsem nainstaloval i tenhle prográmek. Zjistil jsem na netu co to je zač a zježily se mi všechny chlupy. Jak to dostat z PC???? Nebo alespoň jak to obejít. Nechci tam takovou mrchu mít ani za boha!
Prosím, pomožte.

[Reklama]

[Damned]

Stáhni si Hijackthis a tlačítkem Do a system scan and save a logfile vytvoř log (textový soubor) a zkopíruj ho sem.

[MartinVeselý]

Tak tady je. Co dále? :(

[Damned]

Kopírovat text sem rozumíme takto,ju?

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 23:36:24, on 14.4.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\devldr32.exe
E:\Programy\Winamp\winampa.exe
C:\Program Files\Save\Save.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\QIP\qip.exe
E:\Programy\Winamp\winamp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Martas\LOCALS~1\Temp\Rar$EX00.203\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [GBB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] E:\Programy\Winamp\winampa.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6E6CE8E-07DC-48F8-9C6E-4F211E81C70A}: NameServer = 160.218.10.200 160.218.43.200
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: FrontLine Drivers Auto Removal (v2) (sfrem02) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem02.exe

[MartinVeselý]

Pardon . No, co s tem??

[Damned]

V přidat odebrat programy odinstaluj WhenUsave.

V taskmgr (CTRL+Alt+DEL) zastav proces:Save.exe

A pak najdi červený soubor a smaž ho.


C:\Program Files\Save\Save.exe

Spusť si Hijackthis a zaškrtni v něm políčka před hodnotama:

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe&quot


Pak zmáčkni tlačítko Fix checked.


Ta hra údajně bez Star Force nepůjde. Takže doporučuji hru odinstalovat a nespouštět.

[Damned]

Když odinstaluješ jen SF, tak hra prý hrát nebude, jedině prý to šlo někomu kdo to stahoval někde přes torrent.

Tady je nějaká diskuze: http://www.doupe.cz/h/Special/F.asp?ARI=115349&CAI=2190 zajímavá

[MartinVeselý]

Ten soubor Save nikde na C/program files nemám, ani nic společnýho s názvem save.

[Damned]

Zobraz si skryté soubory a složky: Otevři jakoukoli složku tam poklepej na Nástroje-->Možnosti složky-->a na záložce Zobrazení odškrtni volbu Skrýt chráněné soubory operačního systému (doporučeno). Pak by si měl ten soubor v C:\Program Files\Save\ vidět. Až ho vymažeš, tak tu volbu vrať zpátky.
Až skryješ soubory operačního systému, tak vypni body obnovení, Restartuj a znovu si je zapni.


Po restartu udělej znovu log HJT a zkopíruj ho sem.

Pak si stáhni tento zip: http://www.boycottstarforce.net/files/sfdrvrem.zip a zkus s ním zrušit SF,ale nezaručuji,že ti půjde hra.

[Damned]

Jak vypátrat a odstranit StarForce?

Není-li si kdokoliv ze čtenářů stoprocentně jistý, zda v minulosti nenainstaloval na svůj počítač hru, po níž mu v systému zůstal zakuklený ovladač StarForce, existuje jednoduchý postup, jak se ujistit. Nejprve klikněte pravým tlačítkem na ikonu Tento počítač na ploše, vyberte Vlastnosti, záložku Hardware a tlačítko Správce zařízení. Zde již stačí v menu Zobrazit aktivovat přepínač Zobrazit skrytá zařízení a rozbalit roletovou nabídku Ovladače nepodporující technologii Plug and Play. Pokud se v rozsáhlém seznamu objeví cokoliv s názvem StarForce ve jméně, je počítač útulným doupětem tohoto programu.

Pokud je StarForce skutečně přítomna, nabízí se několik možností. Buď systém pracuje správně a není třeba dělat nic, nebo se objevují problémy popisované jinými nespokojenými uživateli ochrany a stojí ji za to odinstalovat, byť na úkor následného znemožnění spouštění her využívajících StarForce. Častým případem jsou bohužel paranoidní ladiči systému, kteří systematicky mažou vše, co by teoreticky mohlo zpomalit výkon.

Cesty k odstranění StarForce jsou dvě – stáhnout si automatický deinstalační balíček (http://www.boycottstarforce.net/files/sfdrvrem.zip) nebo se pustit do demontáže na vlastní nebezpečí po frajersku ručně. Ze systémové složky (obvykle C:\Windows) vymažte soubory s cestou \system32\drivers\sfsync03.sys, \system32\drivers\sfhlp02.sys a \system32\drivers\sfdrv01.sys. Dále spusťte editor registru (Start → Spustit → napsat „regedit“) a smažte záznamy HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\sfsync03, HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\sfhlp02 a HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\sfdrv01. Po tomto zákroku a restartu počítače si systém na StarForce nevzpomene ani při regresní hypnóze, ovšem skutečně nebude schopen spustit jakoukoliv hru opatřenou touto ochranou.

[MartinVeselý]

Složka Save ani program Save.exe je C/program files není.
V Taskmgr jsem Save.exe ukončil.
V programu Hijackthis jsem zaškrtl požadované řádky, ale chyběl mi tam O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe&quot , ten tam prostě nebyl!

[Damned]

Pokud si ho odinstaloval,tak je dobře,že tam není.

Udělej tedy log HJT a zkopíruj ho sem.