problem s internetem - samovolny...(VYŘEŠENO) !!! Vyřešeno

[Ricky.]

Prosim o pomoc
mam problem s internetem kdyz zapnu pc tak 15 min mi nejde net ale pak zacne ale hned jak zacne se mi restartne pc vubec nevim proc kdyz zakazu net neni zadnej problem a takle porad takze se z nej ani nedostanu na net :( chtel bych to vyresit prosim o help !!! diky vsem

[Reklama]

[Weslo]

že by blaster?

máš SP2 pro win Xp?

[Ricky.]

mam win xp sp 2 jj

[Ricky.]

a jinak co to je blaster??

[zlobyl]

Jak se připojuješ k internetu?

[Baron Prášil]

Blaster - http://support.microsoft.com/kb/826955/cs

Vlož sem log z HijackThis.
HijackThis stahneš tady-
http://www.trendsecure.com/portal/en-US ... ckThis.exe
rozbal do vlastní složky,spusť,klikni na "Do a system scan and save a logfile"
Vygenerovaný texťák zkopíruj sem.

vypni restarty

1. Pravym tlacitkem na Tento pocitac a Vlastnosti.
2. Zalozka Upresnit.
3. V casti Spusteni a zotaveni systemu tlacitko Nastaveni.
4. Zrus zaskrtnuti u polozky Automaticky restartovat

[Ricky.]

takze na net se pripojuju pres kabel mame dva pc ale jinak mam modem ZyXEL Prestige 600 series od O2
automaticky restart uz sem vyp ale dostanu se tim do modry

TADY JE LOG...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:08:36, on 5.8.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
G:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
G:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\ICQ6\ICQ.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Documents and Settings\jan\Plocha\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "G:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\slk.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\slk.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\slk.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\slk.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\slk.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\slk.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\slk.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\slk.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\slk.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\slk.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\slk.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\slk.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\slk.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - G:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Plánovač automatické aktualizace LiveUpdate - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

--
End of file - 5910 bytes

[Baron Prášil]

a co takhle nějaký zabezpečení.
pro začátek si stáhní trialku noda.
projeď s ním komp.

nainstaluj firewall
vyber si tady,doporučuju ZoneAlarm nebo Comodo

a antispyware co poběží razidentně
doporučuju Spyware Terminator nebo Spybot S&D
opět-aktualizuj a projeď komp

a napiš co skrývá ta modrá obrazovka

[Ricky.]

bohuzel nic aktualizovat nemuzu jelikoz jak zacne jit net de to do modry nebo restart tady je ta modra tak se pls na to podivej :)

spyware nasel pet krytyckych objektu tak sou v karantene :)

[Baron Prášil]

proskenuj MWAV em v nouzovým režimu Nouzový režim
a udělej test ramek(pohledej v sekci Hardware)

[Ricky.]

tady je ten MWAV chvili to trvalo ale de to :)

Soubor C:\WINDOWS\system32\slk.dll je infikovaný virem Trojan.Win32.Agent.afg !! Provedené akce: Nic nebylo provedeno.
Soubor C:\FWDRV.SYS je infikovaný virem SpamTool.Win32.Agent.u !! Provedené akce: Nic nebylo provedeno.
Objekt "smitfraud Browser Hijacker" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "coolwwwsearch.smartsearch Browser Hijacker" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "topantispyware Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "coolwwwsearch.smartsearch Browser Hijacker" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "savenow Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Záznam "HKCR\MailFileAtt" odkazuje na neplatný objekt "{00020D05-0000-0000-C000-000000000046}". Provedené akce: Nic nebylo provedeno.
Záznam "HKCR\mapifvbx.object" odkazuje na neplatný objekt "{41116C00-8B90-101B-96CD-00AA003B14FC}". Provedené akce: Nic nebylo provedeno.
Záznam "HKCR\mapifvbx.object.1" odkazuje na neplatný objekt "{41116C00-8B90-101B-96CD-00AA003B14FC}". Provedené akce: Nic nebylo provedeno.
Záznam "HKCR\MISB.DhtmlPluginWrapper" odkazuje na neplatný objekt "{8D18DFF4-0943-4347-8BCA-0C57033F6820}". Provedené akce: Nic nebylo provedeno.
Záznam "HKCR\MXtra.DhtmlWrapper" odkazuje na neplatný objekt "{8D18DFF4-0943-4347-8BCA-0C57033F6820}". Provedené akce: Nic nebylo provedeno.
Záznam "HKCR\SPhoneParser.FoundSkypeNumber" odkazuje na neplatný objekt "{E40A96CC-4A5B-47F4-9957-87CDED1DFF45}". Provedené akce: Nic nebylo provedeno.
Záznam "HKCR\SPhoneParser.FoundSkypeNumber.1" odkazuje na neplatný objekt "{E40A96CC-4A5B-47F4-9957-87CDED1DFF45}". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" odkazuje na neplatný objekt ""D:\data\cdw32.exe"". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" odkazuje na neplatný objekt "C:\Program Files\GameSpy Arcade\GSAPak.exe". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" odkazuje na neplatný objekt "C:\Program Files\GameSpy Arcade\GSAPak.exe -launch". Provedené akce: Nic nebylo provedeno.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\WINDOWS\system32\MSXML3A.DLL". Provedené akce: Nic nebylo provedeno.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\WINDOWS\system32\atl71.dll". Provedené akce: Nic nebylo provedeno.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\WINDOWS\system32\mfc71.dll". Provedené akce: Nic nebylo provedeno.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" odkazuje na neplatný objekt "C:\Program Files\Norton AntiVirus\DefRules.dat". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".%16%B7u%3D%A1%7F%89%07%A1%15%E9%A8%87%C8%FF%CC%DA%9Dz%19%EF%EF%DB%D8W%0AL %EEG%BA%C2%BF%0AS%8C%2A%5EQ%18%0Cg%A8%B7%7F%EA%97%B4%01%2C%B2y%A4%F8%D0%C6 %F0%DD%C6O%3F". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".1118-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".1204-80-398x275". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".127-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".1285-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".1429-80-398x499". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".1661-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".1710-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".1735-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".1738-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".1755-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".1780-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".1792-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".1819-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".19971-80-398x265". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".19973-80-398x265". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".20202-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".20239-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".20421-80-398x599". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".20422-80-398x601". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".20427-80-398x599". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".20432-80-398x601". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".20488-80-398x264". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".20520-80-398x264". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".20522-80-398x264". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".20527-80-398x264". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".20528-80-398x264". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".20529-80-398x264". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".20531-80-398x264". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".21000-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".2143-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".2244-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".2623-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".26356-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".26392-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".26398-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".26551-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".2695-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".27194-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".28339-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".41-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".438-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".471-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".493-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".54178-80-398x265". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".54180-80-398x264". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".54182-80-398x264". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".54219-80-398x264". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".54452-80-398x278". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".60613-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".671-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".672-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".72694-80-398x264". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73044-80-398x265". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73045-80-398x265". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73047-80-398x265". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73341-100-c1024xc683". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73341-80-398x265". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73521-80-398x265". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73523-80-398x228". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73539-80-398x265". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73683-80-398x264". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73686-80-398x266". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73780-80-398x264". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73781-80-398x285". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73822-80-398x265". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73823-80-398x265". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73842-80-398x264". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73843-80-398x266". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".73882-80-398x266". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".821-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".861-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".865-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".908-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".950-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".955-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".956-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".966-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".972-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".984-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".990-80-398x299". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".cz/getAttachment?session=8%110%24%C9%84R%A6%0A%A4i%F1%1E%0EQ%EC%AF%DA%C2%BA%011%16% FEe%22%E4K%15t%8E%9D%24f%D4%F04%C1%DD%F0%1AI%E8tb%E9p%06G%A6%9D%BDH%3A%FA%DAI% 1D%3F%0E%F0%ED%F9%C3 %1BK%DD%DC%FE%1A%". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".img". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".iso". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".mcl". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".mds". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".ori". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".rm". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".sub". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".thm". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" odkazuje na neplatný objekt ".VOB". Provedené akce: Nic nebylo provedeno.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "LiveUpdate". Provedené akce: Nic nebylo provedeno.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "NOD32". Provedené akce: Nic nebylo provedeno.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Psychotoxic Demo". Provedené akce: Nic nebylo provedeno.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Scorpions WinCheater 2.04 (s databází 42)_is1". Provedené akce: Nic nebylo provedeno.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "SymSetup.{830D8CBD-C668-49e2-A969-C2C2106332E0}". Provedené akce: Nic nebylo provedeno.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "ToolBand.SkypeIEToolbarToolbar". Provedené akce: Nic nebylo provedeno.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "XTTB00001.XTTB00001Toolbar". Provedené akce: Nic nebylo provedeno.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{197CFC6B-F78C-48DA-9E05-B108C4BEF179}". Provedené akce: Nic nebylo provedeno.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{1ADE23D7-7A1E-4AEC-BA5D-EB8A01BED943}". Provedené akce: Nic nebylo provedeno.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{BFD080F6-3BF0-40E1-9507-9CA969C35870}". Provedené akce: Nic nebylo provedeno.
Soubor C:\WINDOWS\system32\iycnr.dll je infikovaný virem Trojan.Win32.Agent.afg !! Provedené akce: Nic nebylo provedeno.
Soubor C:\WINDOWS\system32\slk.dll je infikovaný virem Trojan.Win32.Agent.afg !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\0x57.exe je infikovaný virem Trojan-Proxy.Win32.Wopla.ag !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\10.tmp je infikovaný virem Backdoor.Win32.Rbot.cnf !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\11.tmp je infikovaný virem Backdoor.Win32.Rbot.cnf !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\12.tmp je infikovaný virem Backdoor.Win32.Rbot.cnf !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\13.tmp//PE_Patch.UPX//UPX//EXE-file//PE_Patch.UPX//UPX je infikovaný virem SpamTool.Win32.Agent.u !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\14.tmp je infikovaný virem Backdoor.Win32.Rbot.cnf !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\15.tmp//PE_Patch.UPX//UPX//EXE-file//PE_Patch.UPX//UPX je infikovaný virem SpamTool.Win32.Agent.u !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\A.tmp je infikovaný virem Trojan-Proxy.Win32.Wopla.ag !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\B.tmp je infikovaný virem Trojan-Proxy.Win32.Wopla.ag !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\C.tmp je infikovaný virem Trojan-Proxy.Win32.Wopla.ag !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\D.tmp je infikovaný virem Trojan-Proxy.Win32.Wopla.ag !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\E.tmp//PE_Patch.UPX//UPX//EXE-file//PE_Patch.UPX//UPX je infikovaný virem SpamTool.Win32.Agent.u !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\F.tmp//PE_Patch.UPX//UPX//EXE-file//PE_Patch.UPX//UPX je infikovaný virem SpamTool.Win32.Agent.u !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\NAV\NAV\External\NORTON\NAVAPW32.exe je infikovaný virem Exe.Corrupted !! Provedené akce: Nic nebylo provedeno.
Soubor C:\DOCUME~1\jan\LOCALS~1\Temp\start.exe je infikovaný virem Trojan-PSW.Win32.LdPinch.btt !! Provedené akce: Nic nebylo provedeno.
Soubor C:\cp1041.nls//PE_Patch.UPX//UPX je infikovaný virem SpamTool.Win32.Agent.u !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Dokumenty\1.ZALOHA\My Documents\Programy\mcar_setup.exe//file003/MeMediaSetup.exe indentifikován jako "not-a-virus:AdTool.Win32.WhenU.k". Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\0x57.exe je infikovaný virem Trojan-Proxy.Win32.Wopla.ag !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\10.tmp je infikovaný virem Backdoor.Win32.Rbot.cnf !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\11.tmp je infikovaný virem Backdoor.Win32.Rbot.cnf !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\12.tmp je infikovaný virem Backdoor.Win32.Rbot.cnf !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\13.tmp//PE_Patch.UPX//UPX//EXE-file//PE_Patch.UPX//UPX je infikovaný virem SpamTool.Win32.Agent.u !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\14.tmp je infikovaný virem Backdoor.Win32.Rbot.cnf !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\15.tmp//PE_Patch.UPX//UPX//EXE-file//PE_Patch.UPX//UPX je infikovaný virem SpamTool.Win32.Agent.u !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\A.tmp je infikovaný virem Trojan-Proxy.Win32.Wopla.ag !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\B.tmp je infikovaný virem Trojan-Proxy.Win32.Wopla.ag !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\C.tmp je infikovaný virem Trojan-Proxy.Win32.Wopla.ag !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\D.tmp je infikovaný virem Trojan-Proxy.Win32.Wopla.ag !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\E.tmp//PE_Patch.UPX//UPX//EXE-file//PE_Patch.UPX//UPX je infikovaný virem SpamTool.Win32.Agent.u !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\F.tmp//PE_Patch.UPX//UPX//EXE-file//PE_Patch.UPX//UPX je infikovaný virem SpamTool.Win32.Agent.u !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\NAV\NAV\External\NORTON\NAVAPW32.exe je infikovaný virem Exe.Corrupted !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Documents and Settings\jan\Local Settings\Temp\start.exe je infikovaný virem Trojan-PSW.Win32.LdPinch.btt !! Provedené akce: Nic nebylo provedeno.
Soubor C:\fwdrv.sys je infikovaný virem SpamTool.Win32.Agent.u !! Provedené akce: Nic nebylo provedeno.
Soubor C:\WINDOWS\system32\iycnr.dll je infikovaný virem Trojan.Win32.Agent.afg !! Provedené akce: Nic nebylo provedeno.
Soubor C:\WINDOWS\system32\slk.dll je infikovaný virem Trojan.Win32.Agent.afg !! Provedené akce: Nic nebylo provedeno.


Mon Aug 06 08:56:27 2007 => ***** Test dokončen, kontrolu proveďte na http://www.viry.cz. *****
Mon Aug 06 08:56:27 2007 => Testovaných objektů: 79528
Mon Aug 06 08:56:27 2007 => Kritických objektů: 44
Mon Aug 06 08:56:27 2007 => Celkem vyléčených objektů: 0
Mon Aug 06 08:56:27 2007 => Celkem přejmenováno: 0
Mon Aug 06 08:56:27 2007 => Smazaných objektů: 0
Mon Aug 06 08:56:27 2007 => Celkem chyb: 135
Mon Aug 06 08:56:27 2007 => Uplynulý čas: 00:35:03
Mon Aug 06 08:56:27 2007 => Datum vydání databáze: 8/2/2007
Mon Aug 06 08:56:27 2007 => Verze virové databáze: 370707

Mon Aug 06 08:56:27 2007 => Test je dokončen, kontrolu lze provést na http://www.viry.cz.

//malinko jsem rozdělil dlouhé řádky, aby se nám to neroztahovalo na šířku, přes dvě stránky
//Karlos

[Baron Prášil]

díky,karlosi

a ty Rocky,pardon,Ricky

nejdřív nainstaluj ten firewall a teprv potom

použij Avenger http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=35
a po kliknutí na lupu,vlož celý tučný text

Files to delete:
C:\WINDOWS\system32\slk.dll
C:\FWDRV.SYS
C:\WINDOWS\system32\iycnr.dll
C:\DOCUME~1\jan\LOCALS~1\Temp\0x57.exe
C:\DOCUME~1\jan\LOCALS~1\Temp\10.tmp
C:\DOCUME~1\jan\LOCALS~1\Temp\11.tmp
C:\DOCUME~1\jan\LOCALS~1\Temp\12.tmp
C:\DOCUME~1\jan\LOCALS~1\Temp\13.tmp
C:\DOCUME~1\jan\LOCALS~1\Temp\14.tmp
C:\DOCUME~1\jan\LOCALS~1\Temp\15.tmp
C:\DOCUME~1\jan\LOCALS~1\Temp\A.tmp
C:\DOCUME~1\jan\LOCALS~1\Temp\B.tmp
C:\DOCUME~1\jan\LOCALS~1\Temp\C.tmp
C:\DOCUME~1\jan\LOCALS~1\Temp\D.tmp
C:\DOCUME~1\jan\LOCALS~1\Temp\E.tmp
C:\DOCUME~1\jan\LOCALS~1\Temp\F.tmp
C:\DOCUME~1\jan\LOCALS~1\Temp\start.exe
C:\cp1041.nls
C:\Documents and Settings\jan\Dokumenty\1.ZALOHA\My Documents\Programy\mcar_setup.exe//file003/MeMediaSetup.exe
C:\Documents and Settings\jan\Local Settings\Temp\0x57.exe
C:\Documents and Settings\jan\Local Settings\Temp\10.tmp
C:\Documents and Settings\jan\Local Settings\Temp\11.tmp
C:\Documents and Settings\jan\Local Settings\Temp\12.tmp
C:\Documents and Settings\jan\Local Settings\Temp\13.tmp
C:\Documents and Settings\jan\Local Settings\Temp\14.tmp
C:\Documents and Settings\jan\Local Settings\Temp\15.tmp
C:\fwdrv.sys

všechno povol a po restartu pošli log z avengera
a napiš něco k problému