menší majetkové -

Magazine
Go Back   Počítačové Juice > Computer Software > Virus, spyware a bezpečnost
Reload this Page

Problém s počítačem

Registrovat Site Spy Seznam členů Darování Hledat Dnešní příspěvky Označit témata jako přečtená Pravidla fóra

Register


 Default 

Problém s počítačem




Reply
Strana 1 z 2 1 2
 
Thread Nástroje
  #1  
Old 21.listopadu 2008, 10:34
Člen Skupina
  
Default Problém s počítačem

Včera večer, když jsem nastartoval počítač v systému Windows XP, tři chyby okna objevil rčení:
"Chyba při načítání C: \ WINDOWS \ system32 \ lwmela.dll"
"Chyba při načítání C: \ WINDOWS \ system32 \ logibeja.dll"
"Chyba při načítání C: \ WINDOWS \ system32 \ nebazifi.dll"

Jsem si všiml, že všechny tři tyto chyby jsou spojeny s rundll32.exe. Podívala jsem se na Google, a navrhl, že bych neměla smazat soubor.

Já jsem přemýšlel, jestli někdo mi může pomoci vyřešit můj problém. Jsem vyslán můj hijackThis log. Doufám, že to pomůže.

Kód:
 
  
   
  		 
 
 
 
          
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#2  
			
			
			
			
			
		
 
  Old
			
				21.listopadu 2008, 13:05
			
			
			 
 		 
 
   
 
   
Moderátor skupiny
 		    
 
 		 
 
  		 
 
    
 Default Problém s počítačem 
 
   
 Stáhnout Malwarebytes' Anti-Malware (MBAM)
 
  • Double-klikněte mbam-setup.exe a podle pokynů na obrazovce nainstalujte program.
    •  
  • Na konci, ujistěte se, že jeden zaškrtnutí je umístěn vedle takto:
    •  Update Malwarebytes' Anti-Malware
      •  
    •  Spuątění Malwarebytes' Anti-Malware
      •  
    •  
  • Potom klikněte na Dokončit.
    •  
  • Pokud je aktualizace nalezeny, bude stáhnout a nainstalovat nejnovější verzi.
    •  
  • Jakmile se program nahraje, zvolte Provádět rychlé vyhledání, Potom klikněte na Scan.
    •  
  • Při skenování je kompletní, klepněte na tlačítko OK, Pak Zobrazit výsledky Pro zobrazení výsledků.
    •  
  • Být jisti, že vše je kontrolováno, a klikněte Odebrat vybrané.
    •  
  • Při dezinfekci je dokončen, a přihlásit se otevře v Poznámkovém bloku a můžete být vyzváni k restartu. (Viz Poznámka Extra)
    •  
  • Přihlášení se automaticky uloží do MBAM a je možné zobrazit kliknutím na záložku v logu MBAM.
    •  
  • Kopírovat a vložit celou zprávu ve své příští odpověď.
    •  

 Extra Poznámka: Pokud narazí na MBAM soubor, který je těžké odstranit, bude předložena v 1 ze 2 výzva, klepněte na tlačítko OK a nechte MBAM buď pokračovat s dezinfekční proces, je-li vyzváni k restartu počítače, učiňte tak ihned.
 

----------
 

Nainstalujte si prosím novou verzi HijackThis a post nového záznamu.
 

Stáhnout TrendMicro HijackThis.exe (HJT) na ploše.
 
  •  Double-klikněte na HJTInstall.
    •  
  •  Klikněte na Instalace tlačítko.
    •  
  •  Bude automaticky místo v HJT C: \ Program Files \ TrendMicro \ HijackThis \ HijackThis.exe.
    •  
  •  Po instalaci, HijackThis měla otevřít pro vás.
    •  
  • Klikněte na Do systému skenování a uložení souboru protokolu Tlačítko
    •  
  •  HijackThis bude skenovat a poté přihlásit se otevře v Poznámkovém bloku.
    •  
  •  Zkopírujte a vložte celý obsah se přihlásit svůj příspěvek.
    •  
  • Nepoužívejte HijackThis mít ještě něco opravit. Většina toho, co zjistí, bude neškodná nebo dokonce nutné.
    •  
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#3  
			
			
			
			
			
		
 
  Old
			
				21.listopadu 2008, 20:25
			
			
			 
 		 
 
   
 
   
Člen Skupina
 		    
 
 		 
 
  		 
 
    
 Default Problém s počítačem 
 
   
 Děkuji Evilfantasy. Po spuštění MBAM a restartu se pop-up "Zdálo se, že se přestaly zobrazovat. Tady jsou moje záznamy.
 
 
 

MBAM:
 

Malwarebytes' Anti-Malware 1.30

Verze databáze: 1415

Windows 5.1.2600 Service Pack 3
 

21/11/2008 7:17:41 PM

mbam-log-2008-11-21 (19-17-41). txt
 

Vyhledávat typ: Quick Scan

Objekty skenované: 53708

Doba letu: 3 minute (s), 24 sekund (y)
 

Paměťové procesy Zamořenou: 0

Infikované paměťové moduly: 0

Registry Keys Zamořenou: 3

Infikované hodnoty registru: 5

Infikované položky dat registru: 2

Infikované složky: 0

Infikované soubory: 0
 

Infikované paměťové procesy:

(Žádné položky zjištěn škodlivý)
 

Infikované paměťové moduly:

(Žádné položky zjištěn škodlivý)
 

Infikované klíče registru:

HKEY_CLASSES_ROOT \ CLSID \ (ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4) (Trojan.BHO) -> karanténě a úspěšně smazána.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ contim (Trojan.Vundo) -> karanténě a úspěšně smazána.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ rdfa (Trojan.Vundo) -> karanténě a úspěšně smazána.
 

Infikované hodnoty registru:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Explorer \ SharedTaskScheduler \ (ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4) (Trojan.BHO) -> karanténě a úspěšně smazána.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ ShellServiceObjectDelayLoad \ ssodl (Trojan.BHO) -> karanténě a úspěšně smazána.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run \ cpm13d13c71 (Trojan.Agent) -> karanténě a úspěšně smazána.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run \ vuzeparume (Trojan.Agent) -> karanténě a úspěšně smazána.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run \ 10e20fed (Trojan.Vundo) -> karanténě a úspěšně smazána.
 

Infikované položky dat registru:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Explorer \ Advanced \ Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Dobrý: (1) -> karanténě a úspěšně smazána.

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Explorer \ Advanced \ Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Dobrý: (1) -> karanténě a úspěšně smazána.
 

Infikované složky:

(Žádné položky zjištěn škodlivý)
 

Infikované soubory:

(Žádné položky zjištěn škodlivý)
 
 
 

HijackThis:
 
 

Logfile Trend Micro HijackThis v2.0.2

Scan uloženy v 7:23:04 hodin, na 21/11/2008

Platforma: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Zavádecí mód: Normální
 

Běžící procesy:

C: \ WINDOWS \ System32 \ smss.exe

C: \ WINDOWS \ system32 \ winlogon.exe

C: \ WINDOWS \ system32 \ SERVICES.EXE

C: \ WINDOWS \ system32 \ lsass.exe

C: \ WINDOWS \ system32 \ svchost.exe

C: \ WINDOWS \ system32 \ svchost.exe

C: \ WINDOWS \ system32 \ spoolsv.exe

C: \ WINDOWS \ Explorer.exe

C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe

C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe

C: \ Program Files \ UltraMon \ UltraMon.exe

C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe

C: \ Program Files \ LogMeIn \ x86 \ LMIGuardian.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

C: \ WINDOWS \ system32 \ RUNDLL32.EXE

C: \ Program Files \ UltraMon \ UltraMonTaskbar.exe

C: \ WINDOWS \ RTHDCPL.EXE

C: \ WINDOWS \ SOUNDMAN.EXE

C: \ WINDOWS \ system32 \ Program Ctfmon.exe

C: \ Documents and Settings \ mi \ Local Settings \ Data aplikací \ Google \ Update \ GoogleUpdate.exe

C: \ Program Files \ Yahoo! \ Widgety \ YahooWidgets.exe

C: \ Program Files \ Yahoo! \ Widgety \ YahooWidgets.exe

C: \ Program Files \ Yahoo! \ Widgety \ YahooWidgets.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

C: \ Program Files \ Bonjour \ mDNSResponder.exe

C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe

C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe

C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

C: \ WINDOWS \ system32 \ nvsvc32.exe

C: \ WINDOWS \ system32 \ PnkBstrA.exe

C: \ Program Files \ Alkohol Soft \ Alkohol 120 \ StarWind \ StarWindServiceAE.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Nakladatel \ FNPLicensingService.exe

C: \ WINDOWS \ system32 \ svchost.exe

C: \ Program Files \ Mozilla Firefox \ firefox.exe

C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe
 

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Nastavení, ProxyOverride = *. místní

O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll

O2 - BHO: ContributeBHO třídy - (074C1DC5-9320-4A9A-947D-C042949C6216) - C: \ Program Files \ Adobe \ / Adobe Přispět CS3/contributeieplugin.dll

O2 - BHO: (bez názvu) - (24e9d28a-8ed5-4d92-9642-2fba5c8cacd9) - C: \ WINDOWS \ system32 \ jabupogu.dll (soubor chybí)

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Program Files \ AVG \ AVG8 \ avgssie.dll

O2 - BHO: SSVHelper třídy - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O2 - BHO: Adobe PDF Přeškolovací Toolbar Helper - (AE7CD045-E861-484f-8273-0445EE161910) - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O2 - BHO: Google Toolbar Notifikátor BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files \ Google \ GoogleToolbarNotifier \ 4.1.805.4472 \ sw g.dll

O2 - BHO: PDF-XChange Viewer IE-Plugin - (C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F) - C: \ Program Files \ Tracker Software \ PDF-XChange 4 Pro \ PDF-XChange PDF Viewer \ pdf-divák \ PDFXCviewIEPlugin . dll

O3 - Toolbar: Adobe PDF - (47833539-D0C5-4125-9FA8-0819E2EAAC93) - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O3 - Toolbar: Přispívat Toolbar - (517BDDE4-E3A7-4570-B21E-2B52B6139FC7) - C: \ Program Files \ Adobe \ / Adobe Přispět CS3/contributeieplugin.dll

O4 - HKLM \ .. \ Run: [GEST] m '| \ ü

O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup

O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install

O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe"

O4 - HKLM \ .. \ Run: [LogMeIn GUI] "C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe"

O4 - HKLM \ .. \ Run: [UltraMon] "C: \ Program Files \ UltraMon \ UltraMon.exe" / auto

O4 - HKLM \ .. \ Run: [Acrobat asistent 8,0] "C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe"

O4 - HKLM \ .. \ Run: [Adobe_ID0EYTHM] C: \ PROGRA ~ 1 \ Common ~ 1 \ Adobe \ ADOBEV ~ 1 \ Server \ bin \ VER SIO ~ 2.EXE

O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Nero \ Lib \ NeroCheck.exe

O4 - HKLM \ .. \ Run: [NBKeyScan] "C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBKeyScan.exe"

O4 - HKLM \ .. \ Run: [AVG8_TRAY] C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit

O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM \ .. \ Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM \ .. \ Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE

O4 - HKCU \ .. \ Run: [NVIDIA nTune] "C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneCmd.exe" jasné

O4 - HKCU \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe

O4 - HKCU \ .. \ Run: [AlcoholAutomount] "C: \ Program Files \ Alkohol Soft \ Alkohol 120 \ axcmd.exe" / automount

O4 - HKCU \ .. \ Run: [Google Update] "C: \ Documents and Settings \ mi \ Local Settings \ Data aplikací \ Google \ Update \ GoogleUpdate.exe" / c

O4 - HKUS \ S-1-5-19 \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User 'místních')

O4 - HKUS \ S-1-5-19 \ .. \ Run: [vuzeparume] Rundll32.exe "C: \ WINDOWS \ system32 \ lowumela.dll", s (User 'místních')

O4 - HKUS \ S-1-5-20 \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User 'Network Service')

O4 - HKUS \ S-1-5-18 \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User 'systém')

O4 - HKUS \. DEFAULT \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User 'Výchozí uživatel')

O4 - spuštění: Yahoo! Widgets.lnk = C: \ Program Files \ Yahoo! \ Widgety \ YahooWidgets.exe

O8 - Extra kontextového menu položku: Připojí k existující PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra kontextového menu položku: Převést cíl vazby do Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra kontextového menu položku: Převést cíl odkazu na existující PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra kontextového menu položku: Převést vybrané vazby do Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECaptureSelLinks.html

O8 - Extra kontextového menu položku: Převést vybrané vazby na existující PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppendSelLinks.html

O8 - Extra kontextového menu položku: Převést výběr do Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra kontextového menu položku: Převést výběr do stávajícího PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra kontextového menu položku: Převést do Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra kontextového menu položku: E & xportovat do aplikace Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ miliontin ~ 2 \ Office11 \ EXCEL.EXE/3000

O9 - Extra tlačítka: (bez názvu) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Extra 'Nástroje' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Extra tlačítka: Výzkum - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ miliontin ~ 2 \ Office11 \ REFIEBAR.DLL

O9 - Extra tlačítka: (bez názvu) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostické \ xpnetdiag.exe

O9 - Extra 'Nástroje' MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostické \ xpnetdiag.exe

O9 - Extra tlačítka: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe

O9 - Extra 'Nástroje' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe

O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Instalace Support) - C: \ Program Files \ Yahoo! \ Common \ Yinsthelper.dll

O16 - DPF: (77E32299-629F-43C6-AB77-6A1E6D7663F6) (Groove Control) -- http://atv.disney.go.com/global/down.../OTOYAX29b.cab

O18 - Protokol: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Program Files \ AVG \ AVG8 \ avgpp.dll

O20 - AppInit_DLLs: avgrsstx.dll C: \ WINDOWS \ system32 \ gevabovo.dll c: \ windows \ system32 \ logibeja.dll

O23 - Service: Adobe Version narážka CS3 - Adobe Systems Incorporated - C: \ Program Files \ Common Files \ Adobe \ Adobe Version narážka CS3 \ Server \ bin \ VersionCueCS3.exe

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologie CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologie CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - Apple Computer, Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe

O23 - Service: FAH @ F: + Ke stažení + hony 2 crack 2 + [Razor1911] [WEB OSIVO] FAR CRY 2 CRACK - REAL 100% plně funkční + FAH.exe - Neznámý vlastník - C: \ WINDOWS \

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Nakladatel \ FNPLicensingService.exe

O23 - Service: GEST Service program pro management. (GEST Service) - Neznámý vlastník - C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe

O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

O23 - Service: InstallDriver Tabulka Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe

O23 - Service: Nero BackItUp Plánovac 3 - Nero AG - C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

O23 - Service: NMIndexingService - Nero AG - C: \ Program Files \ Common Files \ Nero \ Lib \ NMIndexingService.exe

O23 - Service: nTune Service (nTuneService) - NVIDIA - C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe

O23 - Service: PnkBstrA - Neznámý vlastník - C: \ WINDOWS \ system32 \ PnkBstrA.exe

O23 - Service: PnkBstrB - Neznámý vlastník - C: \ WINDOWS \ system32 \ PnkBstrB.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket divize Software - C: \ Program Files \ Alkohol Soft \ Alkohol 120 \ StarWind \ StarWindServiceAE.exe
 

--

Konec souboru - 10749 bytes 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#4  
			
			
			
			
			
		
 
  Old
			
				21. listopadu 2008, 21:44
			
			
			 
 		 
 
   
 
   
Moderátor skupiny
 		    
 
 		 
 
  		 
 
    
 Default Problém s počítačem 
 
   
 Vypadá to lépe, ale stále existuje několik malware levé čistí.
 

Odinstalovat žádné praskliny / warez nyní prosím. To neznamená nic dobrého k čisté malware, kdy je téměř 100% pravděpodobnost, že malware přišla od jednoho z nich.
 

HijackThis a zvolte Otevřít Do systému kontrolovat jen pak umístit zatržítko vedle:
 
 - O2 - BHO: (bez názvu) - (24e9d28a-8ed5-4d92-9642-2fba5c8cacd9) - C: \ WINDOWS \ system32 \ jabupogu.dll (soubor chybí) 

- O4 - HKLM \ .. \ Run: [GEST] m '| \ ü

- O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE

- O4 - HKUS \ S-1-5-19 \ .. \ Run: [vuzeparume] Rundll32.exe \ "C: \ WINDOWS \ system32 \ lowumela.dll \", je (User \ 'Local Service \')

- O20 - AppInit_DLLs: avgrsstx.dll C: \ WINDOWS \ system32 \ gevabovo.dll c: \ windows \ system32 \ logibeja.dll

- O23 - Service: FAH @ F: + Ke stažení + hony 2 crack 2 + [Razor1911] [WEB OSIVO] FAR CRY 2 CRACK - REAL 100% plně funkční + FAH.exe - Neznámý vlastník - C: \ WINDOWS \
 

Zavřete všechna okna kromě HijackThis a klikněte Fix kontrolovány.
 

----------
 
 Poznámka: níže uvedených pokynů byly vytvořeny speciálně pro tohoto uživatele. Pokud si nejste tímto uživatelem DON'T postupujte podle těchto pokynů, které by mohly poškodit chod vašeho systému
 

Přejít na Start> Spustit a typ notepad.exe Poté klikněte na OK
 

Zkopírujte a vložte níže do Poznámkového bloku a uložit jako fixme.reg aby Vaše Desktop
 
 
 
Kód:
 
REGEDIT4 [HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] "GEST" =- "Alcmtr" =-

Vyhledejte fixme.reg na ploše dvou-klikněte na něj. Odpověď Ano Až budete vyzváni k sloučit s rejstříkem.
 
 Ujistěte se, že byste mi říct, když obdrží zprávu o úspěchu připočtením výše do registru. Pokud nebudete mít úspěch zpráva, že nefunguje.
 

Odstraňte fixme.reg od Desktop.
 

----------
 

Stáhnout ATF Cleaner podle Atribune a uložte jej na plochu.

Náhradník Stáhnout
 
 Windows Vista uživatele: ATF-Cleaner je třeba  Spustit jako správce
 

Dvojitým kliknutím ATF-Cleaner.exe ke spuštění programu.

Zaškrtněte do levé části:
 
  • Windows Temp 
    •  
  •  Aktuální Uživatel Temp 
    •  
  •  Všichni uživatelé Temp 
    •  
  •  Dočasné soubory Internetu 
    •  
  •  Prefetch 
    •  
  •  Java Cache 
    •  
  •  Koš
    •  
Zbytek jsou volitelné - pokud jej chcete odstranit vše kontrolovat Vybrat vše

Nyní klikněte na Vybrané prázdný

Když se vám Hotovo Čištění zpráva, klepněte na tlačítko OK
 
 Firefox uživatel klikne Firefox na menu
 

Klikněte na Vybrat vše, Potom klikněte na Prázdný
         Poznámka: Pokud chcete zachovat uložených hesel klikněte Ne na řádku.
 
 Opera uživatel klikne Opera na menu
 

Klikněte na Vybrat vše, Potom klikněte na Prázdný
         Poznámka: Pokud chcete zachovat uložených hesel klikněte Ne na řádku
 
 Důležité upozornění: Restartovat počítač, než budete pokračovat.
 
 Všimněte si, že váš systém poběží pomaleji pro restart nebo dva poté, co tento nástroj používá tak, nepropadejte panice
 

----------
 

Stáhněte ComboFix © subs z jednoho z níže uvedených odkazů. Jistěže top uložit do Desktop. 
 
 Link # 1
 Link # 2
 
 ** Poznámka: Je důležité, že je uložen přímo na váš Desktop
 

Zavřít všechny otevřené webové prohlížeče. (Firefox, Internet Explorer, atd.) před zahájením ComboFix.
 

Dočasně znemožnit tvůj antivirus, A jakékoli Anti-Spyware Ochrana v reálném čase před provádějící kontrolu. Klikněte tento odkaz zobrazit seznam bezpečnostních programů, které by měly být zakázány, a jak je zakázat.
 

Dvojitým kliknutím combofix.exe & sledovat pokyny.
 
 Pro systémy Windows XP nainstalovat konzolu pro zotavení:
 

- Pokud používáte systém Windows XP a není již konzoly pro zotavení nainstalována, zkontrolujte prosím vaše internetové připojení je aktivní (pokud možno) a klikněte Ano. 

- Pokud z nějakého důvodu váš internet nefunguje klikněte Ne. 

-- Pokud nepoužíváte systém Windows XP, nebudete vyzváni.

- Až budete vyzváni, aby akceptovala EULA klikněte OK.

- Přijmout Microsoft EULA (Click Ano).

- Když jste řekl, že RC je správně nainstalována klikněte ANO aby pokračovala skenování pro malware.
 

Po dokončení bude vyrábět ComboFix log pro vás.

Post ComboFix log a nový HijackThis log V další odpovědi.
 
 Důležité upozornění: Don't mouseclick ComboFix okna, pokud je v chodu. To může způsobit, že na stánku. 
 
 Nezapomeňte re-umožní váš antivirus a antispyware ochrany při ComboFix je kompletní. 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#5  
			
			
			
			
			
		
 
  Old
			
				22.listopadu 2008, 10:02
			
			
			 
 		 
 
   
 
   
Člen Skupina
 		    
 
 		 
 
  		 
 
    
 Default Problém s počítačem 
 
   
 I úspěšně přidáno kód na můj registru. Také jsem právě aktivován můj AVG, a řekl, že je detekován trojské koně 'SHeur2.CWU' na otevřené. To se nachází na C: \ System Volume Information \ _restore (437C89B8-7BDE-4F8B-A154-0070B533E200) \ RP137 \ A009106.dll.
 

Jsem také odstranit některé z mých krakované aplikací, které jsem nepoužívají. Jeden z nich, které jsem neodstranila bylo hony 2. Jsem si všiml, že v špalky, tato hra ukazuje se docela často. By se tato hra bude přispívat k problému?
 

Konečně, pro HijackThis logy, jak víte, co odstranit? Myslíte si jen odstranit předměty, které nemají vypadat správný, nebo existuje více systematický přístup k ní?
 
 

________________________________
 
 
 

ComboFix 08-11-21.05 - mně 2008-11-22 8:12:31.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.3.1252.1.1033.18.2252 [GMT -8:00]

Spuštění z: c: \ Documents and Settings \ mi \ Desktop \ ComboFix.exe

.

((((((((((((((((((((((((((((((((((((((( Ostatní Vymazání ))))))))) ))))))))))))))))))))))))))))))))))))))))

.

c: \ windows \ system32 \ aporanuz.ini

c: \ windows \ system32 \ ifizaben.ini

.

((((((((((((((((((((((((( Soubory vytvořené od 2008-10-22 do 2008-11-22 ))))))))))) ))))))))))))))))))))

.

2008-11-21 19:21. 2008-11-21 19:21 <dir> d -------- C: \ Program Files \ Trend Micro

2008-11-21 19:03. 2008-11-21 19:03 <dir> d -------- C: \ Program Files \ Malwarebytes' Anti-Malware

2008-11-21 19:03. 2008-11-21 19:03 <dir> d -------- C: \ Documents and Settings \ mi \ Data aplikací \ Malwarebytes

2008-11-21 19:03. 2008-11-21 19:03 <dir> d -------- C: \ Documents and Settings \ All Users \ Data aplikací \ Malwarebytes

2008-11-21 19:03. 2008-10-22 16:10 38496 - a ------ C: \ windows \ system32 \ drivers \ mbamswissarmy.sys

2008-11-21 19:03. 2008-10-22 16:10 15504 - a ------ C: \ windows \ system32 \ drivers \ mbam.sys

2008-11-21 08:25. 2008-11-21 08:25 69 - a ------ C: \ Windows \ NeroDigital.ini

2008-11-21 08:24. 2008-11-21 08:25 3532 - a ------ C: \ drmHeader.bin

2008-11-20 06:34. 2008-11-20 06:34 <dir> d -------- C: \ Documents and Settings \ mi \ Data aplikací \ Leadertech

2008-11-17 22:31. 2008-11-17 22:31 <dir> d -------- C: \ Program Files \ MSECache

2008-11-13 20:26. 2008-08-07 11:38 9728 - a ------ C: \ windows \ system32 \ RtNicProp32.dll

2008-11-13 07:17. 2008-09-04 09:15 1.106.944 ----- c --- C: \ windows \ system32 \ dllcache \ Msxml3.dll

2008-11-13 07:17. 2008-10-24 03:21 455.296 ----- c --- C: \ windows \ system32 \ dllcache \ programu Mrxsmb.sys

2008-11-11 07:22. 2008-11-11 07:22 <dir> d -------- C: \ Program Files \ Belarc

2008-11-11 07:22. 2008-02-27 13:49 3840 - a ------ C: \ windows \ system32 \ drivers \ BANTExt.sys

2008-11-09 08:13. 2008-11-09 08:13 <dir> d -------- C: \ Program Files \ Virtools

2008-11-06 22:31. 2007-12-03 02:10 644400 - a ------ C: \ windows \ system32 \ MSCOMCT2.OCX

2008-11-06 20:58. 2008-11-06 20:58 <dir> d -------- C: \ Documents and Settings \ All Users \ Data aplikací \ Fallout3

2008-11-06 20:57. 2008-11-06 20:57 <dir> d -------- C: \ Program Files \ MSBuild

2008-11-06 20:55. 2008-11-06 20:55 <dir> d -------- C: \ windows \ system32 \ XPSViewer

2008-11-06 20:55. 2008-11-06 20:55 <dir> d -------- C: \ Program Files \ Reference Sestavy

2008-11-06 20:54. 2008-11-06 20:54 <dir> d -------- C: \ windows \ system32 \ xlive

2008-11-06 20:54. --------- 2006-06-29 13:07 14048 c: \ windows \ system32 \ spmsg2.dll

2008-11-05 07:49. 2008-11-22 07:51 <dir> d -------- C: \ windows \ system32 \ drivers \ Prům.

2008-11-05 07:49. 2008-11-05 07:49 <dir> d -------- C: \ Program Files \ AVG

2008-11-05 07:49. 2008-11-05 07:49 97928 - a ------ C: \ windows \ system32 \ drivers \ avgldx86.sys

2008-11-05 07:49. 2008-11-05 07:49 76040 - a ------ C: \ windows \ system32 \ drivers \ avgtdix.sys

2008-11-05 07:49. 2008-11-05 07:49 10520 - a ------ C: \ windows \ system32 \ avgrsstx.dll

2008-11-03 09:40. 2008-11-05 07:44 <dir> d -------- C: \ Documents and Settings \ LogMeInRemoteUser

2008-10-29 07:59. 2008-10-29 07:59 <dir> d -------- C: \ Program Files \ Microsoft Silverlight

2008-10-23 21:08. 2008-10-15 08:34 337.408 ----- c --- C: \ windows \ system32 \ dllcache \ NetApi32.DLL

2008-10-22 10:07. 2008-10-22 10:07 <dir> d -------- C: \ Windows \. Jagex_cache_32

2008-10-22 10:07. 2008-10-22 10:08 30 - a ------ C: \ Documents and Settings \ mi \ jagex_runescape_preferences.dat

.

(((((((((((((((((((((((((((((((((((((((( Find3M Zpráva )))))))) ))))))))))))))))))))))))))))))))))))))))))))

.

2008-11-22 16:15 16.608 ---- aw C: \ Windows \ gdrv.sys

2008-11-22 04:36 183.112 ---- aw C: \ windows \ system32 \ PnkBstrB.exe

2008-11-22 04:36 138.184 ---- aw C: \ windows \ system32 \ drivers \ PnkBstrK.sys

2008-11-21 23:39 --------- d ----- wc: \ Documents and Settings \ mi \ Data aplikací \ uTorrent

2008-11-21 18:44 66.872 ---- aw C: \ windows \ system32 \ PnkBstrA.exe

2008-11-21 16:12 --------- d ----- wc: \ Documents and Settings \ All Users \ Data aplikací \ Google Updater

2008-11-16 08:35 --------- d ----- wc: \ Program Files \ LogMeIn

2008-11-14 04:25 319.488 ---- aw C: \ Windows \ HideWin.exe

2008-11-07 06:31 --------- d - h - wc: \ Program Files \ InstallShield Informace o instalaci

2008-11-07 06:30 --------- d ----- wc: \ Program Files \ Google

2008-11-05 15:49 --------- d ----- wc: \ Documents and Settings \ All Users \ Data aplikací \ avg8

2008-11-03 15:05 87.352 ---- aw C: \ windows \ system32 \ LMIinit.dll

2008-11-03 15:05 83.288 ---- aw C: \ windows \ system32 \ LMIRfsClientNP.dll

2008-11-03 15:05 47.640 ---- aw C: \ windows \ system32 \ drivers \ LMIRfsDriver.sys

2008-11-03 15:05 28.984 ---- aw C: \ windows \ system32 \ LMIport.dll

2008-11-03 15:05 23.736 ---- aw C: \ windows \ system32 \ lmimirr.dll

2008-11-03 15:05 10.040 ---- aw C: \ windows \ system32 \ lmimirr2.dll

2008-10-29 10:02 --------- d ----- wc: \ Program Files \ Microsoft Works

2008-10-25 06:17 --------- d --- aw C: \ Documents and Settings \ All Users \ Data aplikací \ TEMP

2008-10-24 11:21 455.296 ---- aw C: \ windows \ system32 \ drivers \ programu Mrxsmb.sys

2008-10-20 05:28 --------- d ----- wc: \ Documents and Settings \ All Users \ Data aplikací \ FLEXnet

2008-10-19 22:44 --------- d ----- wc: \ Documents and Settings \ All Users \ Data aplikací \ Ubisoft

2008-10-18 01:48 5.554 ---- aw C: \ windows \ system32 \ ealregsnapshot1.reg

2008-10-18 01:48 --------- d ----- wc: \ Program Files \ Electronic Arts

2008-10-17 09:16 --------- d ----- wc: \ Program Files \ Windows Live

2008-10-17 08:58 --------- d ----- wc: \ Documents and Settings \ All Users \ Data aplikací \ WLInstaller

2008-10-17 08:57 --------- dcsh - wc: \ Program Files \ Common Files \ WindowsLiveInstaller

2008-10-16 22:13 202.776 ---- aw C: \ windows \ system32 \ wuweb.dll

2008-10-16 22:13 1.809.944 ---- aw C: \ windows \ system32 \ Wuaueng.dll

2008-10-16 22:12 561.688 ---- aw C: \ windows \ system32 \ wuapi.dll

2008-10-16 22:12 323.608 ---- aw C: \ windows \ system32 \ wucltui.dll

2008-10-16 22:09 92.696 ---- aw C: \ windows \ system32 \ cdm.dll

2008-10-16 22:09 51.224 ---- aw C: \ windows \ system32 \ wuauclt.exe

2008-10-16 22:09 43.544 ---- aw C: \ windows \ system32 \ wups2.dll

2008-10-16 22:08 34.328 ---- aw C: \ windows \ system32 \ wups.dll

2008-10-16 22:06 268.648 ---- aw C: \ windows \ system32 \ mucltui.dll

2008-10-16 22:06 208.744 ---- aw C: \ windows \ system32 \ muweb.dll

2008-10-14 02:05 --------- d ----- wc: \ Documents and Settings \ All Users \ Data aplikací \ nView_Profiles

2008-10-14 02:03 --------- d ----- wc: \ Program Files \ Common Files \ Wise Průvodce instalací

2008-10-14 02:03 --------- d ----- wc: \ Program Files \ AGEIA technologie

2008-10-13 16:13 --------- d ----- wc: \ Program Files \ SystemRequirementsLab

2008-10-13 16:13 --------- d ----- wc: \ Documents and Settings \ mi \ Data aplikací \ SystemRequirementsLab

2008-10-09 05:12 --------- d ----- wc: \ Documents and Settings \ mi \ Data aplikací \ Nero

2008-10-09 05:11 --------- d ----- wc: \ Program Files \ Common Files \ Nero

2008-10-09 05:10 --------- d ----- wc: \ Program Files \ Nero

2008-10-09 05:10 --------- d ----- wc: \ Documents and Settings \ All Users \ Data aplikací \ Nero

2008-10-09 04:34 --------- d ----- wc: \ Program Files \ Common Files \ Autodesk Sdílená

2008-10-09 04:34 --------- d ----- wc: \ Program Files \ Common Files \ Alias Sdílená

2008-10-09 04:33 6.656 ---- aw C: \ windows \ system32 \ haspvdd.dll

2008-10-09 04:33 47.616 ---- aw C: \ windows \ system32 \ drivers \ Haspnt.sys

2008-10-09 04:32 --------- d ----- wc: \ Program Files \ Autodesk

2008-10-05 06:52 94.208 ---- aw C: \ Windows \ ScUnin.exe

2008-10-01 00:43 1.286.152 ---- aw C: \ windows \ system32 \ msxml4.dll

2008-09-27 06:16 --------- d ----- wc: \ Program Files \ 3DGroove

2008-09-22 05:57 --------- d ----- wc: \ Program Files \ Keyclone

2008-09-19 00:32 4 - sh - r C: \ WINOS.SYS

2008-09-17 16:55 453.152 ---- aw C: \ windows \ system32 \ nvudisp.exe

2008-09-17 04:27 453.152 ---- aw C: \ windows \ system32 \ NVUNINST.EXE

2008-09-16 04:35 107.888 ---- aw C: \ windows \ system32 \ CmdLineExt.dll

2008-09-15 12:12 1.846.400 ---- aw C: \ windows \ system32 \ Win32k.sys

2008-09-10 01:14 1.307.648 ------ wc: \ windows \ system32 \ msxml6.dll

2008-09-04 17:15 1.106.944 ---- aw C: \ windows \ system32 \ Msxml3.dll

2008-09-04 16:31 288.024 ---- aw C: \ windows \ system32 \ PhysXCplUI.exe

2008-08-29 15:57 70.936 ---- aw C: \ windows \ system32 \ PhysXLoader.dll

2008-08-26 07:24 826.368 ---- aw C: \ windows \ system32 \ Wininet.dll

2008-08-21 04:00 22.328 ---- aw C: \ Documents and Settings \ mi \ Data aplikací \ PnkBstrK.sys

.

((((((((((((((((((((((((((((((((((((( Reg. Načítám Body )))))))))) ))))))))))))))))))))))))))))))))))))))))

.

.

* Poznámka * prázdné záznamy & důvěryhodně výchozí údaje nejsou zobrazeny 

REGEDIT4

[HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Run]

"NVIDIA nTune" = "C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneCmd.exe" [2007-09-04 81920]

"Program Ctfmon.exe" = "c: \ windows \ system32 \ Program Ctfmon.exe" [2008-04-14 15360]

"AlcoholAutomount" = "C: \ Program Files \ Alkohol Soft \ Alkohol 120 \ axcmd.exe" [2007-07-02 220544]

"Google Update" = "c: \ Documents and Settings \ mi \ Local Settings \ Data aplikací \ Google \ Update \ GoogleUpdate.exe" [2008-10-11 133104]

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run]

"NvCplDaemon" = "c: \ windows \ system32 \ NvCpl.dll" [2008-10-07 13574144]

"SunJavaUpdateSched" = "C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe" [2008-06-10 144784]

"LogMeIn GUI" = "C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe" [2008-02-28 63048]

"UltraMon" = "C: \ Program Files \ UltraMon \ UltraMon.exe" [2007-12-16 693536]

"Acrobat asistent 8,0" = "C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe" [2008-01-11 623992]

"Adobe_ID0EYTHM" = "c: \ progra ~ 1 \ Common ~ 1 \ Adobe \ ADOBE V ~ 1 \ Server \ bin \ Verze ~ 2.EXE" [2007-03-20 1884160]

"NeroFilterCheck" = "C: \ Program Files \ Common Files \ Nero \ Lib \ NeroCheck.exe" [2007-03-01 153136]

"NBKeyScan" = "C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBKeyScan.exe" [2007-12-03 2213160]

"AVG8_TRAY" = "c: \ progra ~ 1 \ AVG \ AVG8 \ avgtray.exe" [2008-11-05 1234712]

"NvMediaCenter" = "c: \ windows \ system32 \ NvMcTray. Dll" [2008-10-07 86016]

"nwiz" = "nwiz.exe" [2008-10-07 C: \ windows \ system32 \ nwiz.exe]

"RTHDCPL" = "RTHDCPL.EXE" [2008-07-23 C: \ Windows \ RTHDCPL.exe]

"SoundMan" = "SOUNDMAN.EXE" [2008-06-18 C: \ Windows \ SoundMan.exe]

"AlcWzrd" = "ALCWZRD.EXE" [2008-06-19 C: \ Windows \ alcwzrd.exe]

[HKEY_USERS \. DEFAULT \ Software \ Microsoft \ Windows \ Cur rentVersion \ Run]

"Program Ctfmon.exe" = "c: \ windows \ system32 \ Program Ctfmon.exe" [2008-04-14 15360]

c: \ Documents and Settings \ mi \ Start Menu \ Programs \ Startup \

Yahoo! Widgets.lnk - C: \ Program Files \ Yahoo! \ Widgety \ YahooWidgets.exe [2008-03-18 4742184]

[HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ oznámit \ LMIinit]

2008-11-03 07:05 87352 c: \ windows \ system32 \ LMIinit.dll

[HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ drivers32]

"msacm.ac3filter" = ac3filter.acm

"Sentinel" = snti386.dll

[HKLM \ ~ \ startupfolder \ C: ^ Documents and Settings ^ mi ^ Nabídka Start ^ Programy ^ Po spuštění ^ Adobe Media Player.lnk]

path = c: \ Documents and Settings \ mi \ Start Menu \ Programs \ Startup \ Adobe Media Player.lnk

backup = c: \ windows \ PSS \ Adobe Media Player.lnkStartup

[HKEY_LOCAL_MACHINE \ Software \ Microsoft \ sdílené tools \ msconfig \ startupreg \ IndxStoreSvr_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)]

- a ------ 2007-12-13 18:10 1688872 C: \ Program Files \ Common Files \ Nero \ Lib \ NMIndexStoreSvr.exe

[HKEY_LOCAL_MACHINE \ Software \ Microsoft \ security center]

"UpdatesDisableNotify" = dword: 00000001

[HKLM \ ~ \ services \ sharedaccess \ Parameters \ firewallpo antonny \ standardprofile \ AuthorizedApplications \ List]

"% windir% \ \ system32 \ \ Sessmgr.exe" =

"% windir% \ \ Network Diagnostické \ \ xpnetdiag.exe" =

"c: \ \ Program Files \ \ uTorrent \ \ uTorrent.exe" =

"g: \ \ Hry \ \ Sierra \ \ FEARCombat \ \ fpupdate.exe" =

"g: \ \ Hry \ \ Sierra \ \ FEARCombat \ \ FEARMP.exe" =

"c: \ \ WINDOWS \ \ system32 \ \ PnkBstrA.exe" =

"c: \ \ WINDOWS \ \ system32 \ \ PnkBstrB.exe" =

"c: \ \ Program Files \ \ Opera \ \ opera.exe" =

"c: \ \ Program Files \ \ Bonjour \ \ mDNSResponder.exe" =

"c: \ \ Program Files \ \ Common Files \ \ Adobe \ \ Adobe Version narážka CS3 \ \ Server \ \ bin \ \ VersionCueCS3.exe" =

"c: \ \ Program Files \ \ GIGABYTE \ \ EnergySaver \ \ run.exe" =

"c: \ \ Program Files \ \ Sony \ \ stanice \ \ odpalovací \ \ LaunchPad.exe" =

"c: \ \ Program Files \ \ Keyclone \ \ keyclone.exe" =

"c: \ \ Program Files \ \ Autodesk \ \ Maya8.5 \ \ bin \ \ maya.exe" =

"g: \ \ Hry \ \ Battlefield2 \ \ BF2.exe" =

"c: \ \ Program Files \ \ Windows Live \ \ Messenger \ \ msnmsgr.exe" =

"c: \ \ Program Files \ \ Windows Live \ \ Messenger \ \ livecall.exe" =

"c: \ \ Program Files \ \ Electronic Arts \ \ EADM \ \ Core.exe" =

"g: \ \ Hry \ \ FarCry2 \ \ Dálném Cry 2 \ \ bin \ \ FarCry2.exe" =

"g: \ \ Hry \ \ FarCry2 \ \ Dálném Cry 2 \ \ bin \ \ FC2Launcher.exe" =

"g: \ \ Hry \ \ FarCry2 \ \ Dálném Cry 2 \ \ bin \ \ FC2Editor.exe" =

"c: \ \ Program Files \ \ AVG \ \ AVG8 \ \ avgemc.exe" =

"c: \ \ Program Files \ \ AVG \ \ AVG8 \ \ avgupd.exe" =

[HKLM \ ~ \ services \ sharedaccess \ Parameters \ firewallpo antonny \ standardprofile \ GloballyOpenPorts \ List]

"3703: TCP" = 3703: TCP: Adobe Version narážka CS3 Server

"3704: TCP" = 3704: TCP: Adobe Version narážka CS3 Server

"50900: TCP" = 50900: TCP: Adobe Version narážka CS3 Server

"50901: TCP" = 50901: TCP: Adobe Version narážka CS3 Server

R1 AvgLdx86; AVG Free AVI Loader Driver x86; c: \ windows \ system32 \ Drivers \ avgldx86.sys [2008-11-05 97928]

R2 avg8emc; AVG Free8 E-mail Scanner; c: \ progra ~ 1 \ AVG \ AVG8 \ avgemc.exe [2008-11-05 875288]

R2 avg8wd; AVG Free8 WatchDog; c: \ progra ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe [2008-11-05 231704]

R2 AvgTdiX; AVG Free8 síť Redirector; c: \ windows \ system32 \ Drivers \ avgtdix.sys [2008-11-05 76040]

R2 GEST Service; GEST Service program pro management. "C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe" [2008-08-16 80392]

R2 LMIInfo; LogMeIn jádra Information Provider; \? \ C: \ Program Files \ LogMeIn \ x86 \ RaInfo.sys [2008-02-28 12856]

R2 LMIRfsDriver; LogMeIn Dálkový ovladač systému souborů; \? \ C: \ windows \ system32 \ drivers \ LMIRfsDrive r.sys [2008-08-17 47640]

R2 UltraMonUtility; UltraMon Utility Driver; \? \ C: \ Program Files \ Common Files \ Realtime Soft \ UltraMonMirrorDrv \ x32 \ UltraMonUtility.sys [2006-09-24 11776]

R3 UltraMonMirror; UltraMonMirror, c: \ windows \ system32 \ DRIVERS \ UltraMonMirror.sys [2006-09-24 3584]

S4 LMIRfsClientNP; LMIRfsClientNP; []

.

Obsah této 'Naplánované úlohy' složce

2008-11-22 C: \ Windows \ Úkoly \ GoogleUpdateTaskUser.job

- C: \ Documents and Settings \ mi \ Local Settings \ Data aplikací \ Google \ Update \ GoogleUpdate.exe [2008-10-11 09:30]

.

.

------- Doplňkový Scan -------

.

FireFox -: Profil - c: \ Documents and Settings \ mi \ Data aplikací \ Mozilla \ Firefox \ Profiles \ c4mu9u23.default \

FF -: plugin - c: \ Documents and Settings \ mi \ Local Settings \ Data aplikací \ Google \ Update \ 1.2.131.27 \ npGoogleOneClick6.dl l

FF -: plugin - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ browser \ nppdf32.dll

FF -: plugin - C: \ Program Files \ DivX \ DivX Obsah Uploader \ npUpload.dll

FF -: plugin - C: \ Program Files \ Google \ Google Updater \ 2.4.1368.5602 \ npCIDetect13.dll

FF -: plugin - C: \ Program Files \ Microsoft Silverlight \ 2.0.31005.0 \ npctrl.dll

FF -: plugin - C: \ Program Files \ Mozilla Firefox \ plugins \ npyaxmpb.dll

FF -: plugin - C: \ Program Files \ Virtools \ 3D Life Player \ npvirtools.dll

.

************************************************** ************************

catchme 0.3.1367 W2K/XP/Vista - rootkit / stealth malware detektor by Gmer, http://www.gmer.net

Rootkit scan 2008-11-22 08:15:19

Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ... 

skenování skrytých položek autostart ...

skenování skrytých souborů ... 
 

c: \ windows \ TEMP \ 828cd72f-2f04-46ff-bcad-0e3d727a9909.tmp 0 bajtů

scan úspěšně dokončena

skryté soubory: 1

************************************************** ************************

"ServiceDLL" = "c: \ windows \ system32 \ es.dll"

[HKEY_LOCAL_MACHINE \ System \ ControlSet001 \ Services \ F AH @ F: + Ke stažení + hony 2 crack 2 + [Razor1911] [WEB OSIVO] FAR CRY 2 CRACK - REAL 100% plně funkční + FAH.exe]

"ImagePath" = "F: \ BitTorrent \ hony 2 crack 2 \

[Razor1911] [WEB OSIVO] FAR CRY 2 CRACK - REAL 100% plně funkční \ FAH.exe-svcstart "
 

[HKEY_LOCAL_MACHINE \ System \ ControlSet001 \ Services \ F AH @ F: + Ke stažení + hony 2 crack 2 + [Razor1911] [WEB OSIVO] FAR CRY 2 CRACK - REAL 100% plně funkční + FAH.exe]

"ImagePath" = "F: \ BitTorrent \ hony 2 crack 2 \

.

------------------------ Jiné spuštěných procesů ----------------------- --

.

C: \ Program Files \ LogMeIn \ x86 \ LMIGuardian.exe

c: \ windows \ system32 \ rundll32.exe

C: \ Program Files \ Bonjour \ mDNSResponder.exe

C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

C: \ Program Files \ UltraMon \ UltraMonTaskbar.exe

C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE

C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

c: \ progra ~ 1 \ AVG \ AVG8 \ avgrsx.exe

C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

c: \ windows \ system32 \ nvsvc32.exe

c: \ windows \ system32 \ PnkBstrA.exe

C: \ Program Files \ Alkohol Soft \ Alkohol 120 \ StarWind \ StarWindServiceAE.exe

c: \ windows \ system32 \ wdfmgr.exe

C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Nakladatel \ FNPLicensingService.exe

.

************************************************** ************************

.

Dokončení čas: 2008-11-22 8:18:54 - stroj byl restartován [mi]

ComboFix-karantény-files.txt 2008-11-22 16:18:50

Pre-Spustit: 75917185024 bytes zdarma

Post-Spustit: 76165115904 bytes zdarma

252 --- EOF --- 2008-11-19 11:01:01
 
 
 
 

_______________________________________________
 
 
 
 

Logfile Trend Micro HijackThis v2.0.2

Scan uloženy na 8:51:17 AM, pro 22/11/2008

Platforma: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Zavádecí mód: Normální

Běžící procesy:

C: \ WINDOWS \ System32 \ smss.exe

C: \ WINDOWS \ system32 \ winlogon.exe

C: \ WINDOWS \ system32 \ SERVICES.EXE

C: \ WINDOWS \ system32 \ lsass.exe

C: \ WINDOWS \ system32 \ svchost.exe

C: \ WINDOWS \ system32 \ svchost.exe

C: \ WINDOWS \ system32 \ spoolsv.exe

C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe

C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe

C: \ Program Files \ UltraMon \ UltraMon.exe

C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe

C: \ Program Files \ LogMeIn \ x86 \ LMIGuardian.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

C: \ WINDOWS \ system32 \ RUNDLL32.EXE

C: \ WINDOWS \ RTHDCPL.EXE

C: \ WINDOWS \ SOUNDMAN.EXE

C: \ WINDOWS \ system32 \ Program Ctfmon.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

C: \ Documents and Settings \ mi \ Local Settings \ Data aplikací \ Google \ Update \ GoogleUpdate.exe

C: \ Program Files \ Yahoo! \ Widgety \ YahooWidgets.exe

C: \ Program Files \ Bonjour \ mDNSResponder.exe

C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe

C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

C: \ Program Files \ UltraMon \ UltraMonTaskbar.exe

C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE

C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe

C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

C: \ WINDOWS \ system32 \ nvsvc32.exe

C: \ WINDOWS \ system32 \ PnkBstrA.exe

C: \ Program Files \ Alkohol Soft \ Alkohol 120 \ StarWind \ StarWindServiceAE.exe

C: \ Program Files \ Yahoo! \ Widgety \ YahooWidgets.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Nakladatel \ FNPLicensingService.exe

C: \ WINDOWS \ system32 \ svchost.exe

C: \ WINDOWS \ system32 \ wuauclt.exe

C: \ WINDOWS \ explorer.exe

C: \ Program Files \ Yahoo! \ Widgety \ YahooWidgets.exe

C: \ Program Files \ Mozilla Firefox \ firefox.exe

C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Nastavení, ProxyOverride = *. místní

O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll

O2 - BHO: ContributeBHO třídy - (074C1DC5-9320-4A9A-947D-C042949C6216) - C: \ Program Files \ Adobe \ / Adobe Přispět CS3/contributeieplugin.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Program Files \ AVG \ AVG8 \ avgssie.dll

O2 - BHO: SSVHelper třídy - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O2 - BHO: Adobe PDF Přeškolovací Toolbar Helper - (AE7CD045-E861-484f-8273-0445EE161910) - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O2 - BHO: Google Toolbar Notifikátor BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files \ Google \ GoogleToolbarNotifier \ 4.1.805.4472 \ sw g.dll

O2 - BHO: PDF-XChange Viewer IE-Plugin - (C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F) - C: \ Program Files \ Tracker Software \ PDF-XChange 4 Pro \ PDF-XChange PDF Viewer \ pdf-divák \ PDFXCviewIEPlugin . dll

O3 - Toolbar: Adobe PDF - (47833539-D0C5-4125-9FA8-0819E2EAAC93) - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O3 - Toolbar: Přispívat Toolbar - (517BDDE4-E3A7-4570-B21E-2B52B6139FC7) - C: \ Program Files \ Adobe \ / Adobe Přispět CS3/contributeieplugin.dll

O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup

O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install

O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe"

O4 - HKLM \ .. \ Run: [LogMeIn GUI] "C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe"

O4 - HKLM \ .. \ Run: [UltraMon] "C: \ Program Files \ UltraMon \ UltraMon.exe" / auto

O4 - HKLM \ .. \ Run: [Acrobat asistent 8,0] "C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe"

O4 - HKLM \ .. \ Run: [Adobe_ID0EYTHM] C: \ PROGRA ~ 1 \ Common ~ 1 \ Adobe \ ADOBEV ~ 1 \ Server \ bin \ VER SIO ~ 2.EXE

O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Nero \ Lib \ NeroCheck.exe

O4 - HKLM \ .. \ Run: [NBKeyScan] "C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBKeyScan.exe"

O4 - HKLM \ .. \ Run: [AVG8_TRAY] C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit

O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM \ .. \ Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM \ .. \ Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKCU \ .. \ Run: [NVIDIA nTune] "C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneCmd.exe" jasné

O4 - HKCU \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe

O4 - HKCU \ .. \ Run: [AlcoholAutomount] "C: \ Program Files \ Alkohol Soft \ Alkohol 120 \ axcmd.exe" / automount

O4 - HKCU \ .. \ Run: [Google Update] "C: \ Documents and Settings \ mi \ Local Settings \ Data aplikací \ Google \ Update \ GoogleUpdate.exe" / c

O4 - HKUS \ S-1-5-18 \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User 'systém')

O4 - HKUS \. DEFAULT \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User 'Výchozí uživatel')

O4 - spuštění: Yahoo! Widgets.lnk = C: \ Program Files \ Yahoo! \ Widgety \ YahooWidgets.exe

O8 - Extra kontextového menu položku: Připojí k existující PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra kontextového menu položku: Převést cíl vazby do Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra kontextového menu položku: Převést cíl odkazu na existující PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra kontextového menu položku: Převést vybrané vazby do Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECaptureSelLinks.html

O8 - Extra kontextového menu položku: Převést vybrané vazby na existující PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppendSelLinks.html

O8 - Extra kontextového menu položku: Převést výběr do Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra kontextového menu položku: Převést výběr do stávajícího PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra kontextového menu položku: Převést do Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra kontextového menu položku: E & xportovat do aplikace Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ miliontin ~ 2 \ Office11 \ EXCEL.EXE/3000

O9 - Extra tlačítka: (bez názvu) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Extra 'Nástroje' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Extra tlačítka: Výzkum - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ miliontin ~ 2 \ Office11 \ REFIEBAR.DLL

O9 - Extra tlačítka: (bez názvu) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostické \ xpnetdiag.exe

O9 - Extra 'Nástroje' MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostické \ xpnetdiag.exe

O9 - Extra tlačítka: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe

O9 - Extra 'Nástroje' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe

O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Instalace Support) - C: \ Program Files \ Yahoo! \ Common \ Yinsthelper.dll

O16 - DPF: (77E32299-629F-43C6-AB77-6A1E6D7663F6) (Groove Control) -- http://atv.disney.go.com/global/down.../OTOYAX29b.cab

O18 - Protokol: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Program Files \ AVG \ AVG8 \ avgpp.dll

O23 - Service: Adobe Version narážka CS3 - Adobe Systems Incorporated - C: \ Program Files \ Common Files \ Adobe \ Adobe Version narážka CS3 \ Server \ bin \ VersionCueCS3.exe

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologie CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologie CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - Apple Computer, Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe

O23 - Service: FAH @ F: + Ke stažení + hony 2 crack 2 + [Razor1911] [WEB OSIVO] FAR CRY 2 CRACK - REAL 100% plně funkční + FAH.exe - Neznámý vlastník - C: \ WINDOWS \

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Nakladatel \ FNPLicensingService.exe

O23 - Service: GEST Service program pro management. (GEST Service) - Neznámý vlastník - C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe

O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

O23 - Service: InstallDriver Tabulka Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe

O23 - Service: Nero BackItUp Plánovac 3 - Nero AG - C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

O23 - Service: NMIndexingService - Nero AG - C: \ Program Files \ Common Files \ Nero \ Lib \ NMIndexingService.exe

O23 - Service: nTune Service (nTuneService) - NVIDIA - C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe

O23 - Service: PnkBstrA - Neznámý vlastník - C: \ WINDOWS \ system32 \ PnkBstrA.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket divize Software - C: \ Program Files \ Alkohol Soft \ Alkohol 120 \ StarWind \ StarWindServiceAE.exe

--

Konec souboru - 10115 bytes 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#6  
			
			
			
			
			
		
 
  Old
			
				22.listopadu 2008, 12:33
			
			
			 
 		 
 
   
 
   
Moderátor skupiny
 		    
 
 		 
 
  		 
 
    
 Default Problém s počítačem 
 
   
 
 
Citace:
 
 
 
			
				Jeden z nich, které jsem neodstranila bylo hony 2. Jsem si všiml, že v špalky, tato hra ukazuje se docela často. By se tato hra bude přispívat k problému?
			
		 
 
 
Mohu jen to takhle. Buď odstranit všechny praskliny nebo nám pomůže ukončit a jste na vlastní pěst.
 
 
 
Citace:
 
 
  http://www.computer-juice.com/forums...-posting-7476/
 
Nelegální software
Počítačové Juice nepodporuje nelegální činnost. Nechceme podporovat používání všech pirátských nebo jinak nelegální software včetně Windows samotné. Pokud budete instalovat krakované software běží spustitelné soubory z neznámých zdrojů. Nacházíte se v podstatě dává neznámých zdrojů, přístup k informacím na pevném disku a potenciálně dává úplnou kontrolu nad provozem počítače.
 
  • Budeme NE pomoci komukoli cokoli pirátská nebo pomoci k tomu, aby systém práce s pirátský software. Ale pokud si zamazat počítače v tomto procesu, jsme vám pomůže opravit.
    •  
  • Odinstalovat jakoukoli krakované před odesláním žádosti o pomoc.
    •  
  • Můžete být požádáni o odinstalujte jakoukoli P2P sdílení souborů nebo programů, v průběhu procesu odebrání, pokud jsou považovány za zdroj problému.
    •  
  • Budeme přerušit odmítnout pomoc, pokud jste k odstranění všech krakované (nelegálních) program.
    •  
 		 
 
 
 
Citace:
 
 
 
			
				Konečně, pro HijackThis logy, jak víte, co odstranit? Myslíte si jen odstranit předměty, které nemají vypadat správný, nebo existuje více systematický přístup k ní?
			
		 
 
 
Je to velmi systematicky. Jen odstranění co nehledá pravdu by být velmi destruktivní samozřejmě vzít s lidmi majetku. Existuje skutečně on-line fóra, kde se můžete dozvědět. Ale není to jednoduché q nebo rychlý proces.
 
 

Dejte mi vědět, co rozhodne o odstranění prasklin. Já nejdu na odpad mého času nalévá přes klády a přibližuje se řeší, pokud nebude jejich odstranění.
 
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#7  
			
			
			
			
			
		
 
  Old
			
				22.listopadu 2008, 13:15
			
			
			 
 		 
 
   
 
   
Člen Skupina
 		    
 
 		 
 
  		 
 
    
 Default Problém s počítačem 
 
   
 Nemůžu odstranit všechny mé krakované hry, ale nemohu odstranit krakované software jako CS3/Maya jako já potřebují pro svou práci. Já také nemůže odstranit svůj krakované Windows: (
 

Omlouvám se ztrácíš čas evilfantasy. Nebyl jsem si vědom této politiky. Jsem velmi vděčný a hluboce vážíme vaší pomoci. 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#8  
			
			
			
			
			
		
 
  Old
			
				22.listopadu 2008, 13:29
			
			
			 
 		 
 
   
 
   
Moderátor skupiny
 		    
 
 		 
 
  		 
 
    
 Default Problém s počítačem 
 
   
 Dokud běží legální kopie Windows není to moc dobré, aby se pokusila odstranit malware. 
 

Připadá mi to těžké uvěřit, že každý zaměstnavatel nebo klient by podporovat nebo omlouvat používání pirátského softwaru s jejich informací. Pokud budete mít klienti informace na PC jste jejich uvádění na vážné nebezpečí. Dokonce i tehdy, je-li vlastní informace vám dát sami a nikomu to poslat e-mailu nebo rychlé zprávy, aby vážně ohrožena stejně. Nedostatek bezpečnosti je velmi nebezpečné.
 

To je velmi pravdivé tvrzení.
 
 
Citace:
 
 
 
			
				Pokud budete instalovat krakované software běží spustitelné soubory z neznámých zdrojů. Nacházíte se v podstatě dává neznámých zdrojů, přístup k informacím na pevném disku a potenciálně dává úplnou kontrolu nad provozem počítače.
			
		 
 
 
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#9  
			
			
			
			
			
		
 
  Old
			
				22.listopadu 2008, 13:40
			
			
			 
 		 
 
   
 
   
Člen Skupina
 		    
 
 		 
 
  		 
 
    
 Default Problém s počítačem 
 
   
 Oh, I am a student na plný úvazek. I práce s velkým množstvím softwaru, například CS3, Maya ... a dalších opravdu drahý software. Bohužel trávím většinu peníze na školné a knihy tak nemám dost na nákup softwaru. 
  
   
  		 
 
   
 
 
 
    
 
 
 
 
 
  

			 
			#10  
			
			
			
			
			
		
 
  Old
			
				22.listopadu 2008, 13:50
			
			
			 
 		 
 
   
 
   
Moderátor skupiny
 		    
 
 		 
 
  		 
 
    
 Default Problém s počítačem 
 
   
 Dokonce i když jsme se, aby i nadále většinu nástrojů, které používáme, by skončit odebráním praskliny stejně. 
 

Microsoft stejně jako mnoho softwarových a hardwarových prodejci jsou až ramping úsilí po celém světě, aby znemožnil nebo alespoň velmi obtížné pro spuštění systému Windows a dalších programů bez důvěryhodně Windows klíč. Ty by měly zvážit, jak se alespoň Windows právních před vámi se náhle uvízl bez OS pracovat s vůbec. Viz ZDE. Pirátství krást bez ohledu na to, jak je to opodstatněné.
 

Je to nejlepší odstranit ComboFix. Nejedná se o nástroj pro bezpečné jen leží kolem.
 
  •  Klikněte START pak RUN
    •  
  •  Nyní zadejte Combofix / u v runbox
    •  
  •  Ujistěte se, že tam je prostor mezi Combofix a / u
    •  
  •  Poté stiskněte Vstup.
    •  
  •  Výše uvedený postup:
    •  
  •  Odstraňte následující:
    •  
  •  ComboFix a související soubory a složky.
    •  
  •  Vynulovat hodiny nastavení.
    •  
  •  Skryj prodloužení, v případě potřeby.
    •  
  •  Skrýt Systém / skryté soubory, je-li třeba.
    •  
  •  Nastavte nové, čisté bod obnovení.
    •  
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
  
   
 
 
   
 
 Reply 
 
 
 Strana 1 z 2 1 2  
 
 
 		 
 
  
 
 
  
 
      
 
  		  Register  
 
 
  
 
 Záložky 
 
 
 
 
  
 
  
  
			Podobná témata  
   
 Nitka Thread Začátečnickou Fórum Odpovědi Poslední příspěvek 
 
   Počítačové Problem  etipjar Obecné Hardware Chat 1 7. ledna 2008 15:08 
 
   Nové počítačové Problem  CaPpedDoG Obecné Hardware Chat 11 31. prosince 2007 22:30 
 
   Počítačové problém  gretgret Obecné Hardware Chat 14 27. prosinec 2007 03:26 
 
   Ahoj. Možná bys mi může pomoci s počítačem problém.  Sefiros Multimedia & Kodeky 1 8. Prosinec 2007 22:05 
 
   Počítačové Problem  Jase123 Obecné Hardware Chat 5 27. října 2007 04:37 
  
    
 
 Thread Nástroje 
 
   
   
  		 
 
 
   
 
  
 
   
 
 		 
 
   
 
  
 
  
  
 Arabic Bulgarian Chinese (Simplified) Chinese (Traditional) Croatian Czech Danish Dutch English Finnish French German Greek Hebrew Hungarian Italian Japanese Korean Latvian Lithuanian Norwegian Polish Portuguese Romanian Russian Serbian Slovak Spanish Swedish Thai Turkish Ukrainian 
  
 
  
 
 
   
 
 
  

Copyright © 2006 - 2009 Počítačová Juice.
 
  Kontakt --
				
				
				
				
				Soukromí --
Sitemap --
				
				Vrch  
 		 
 
 
 
 
  
  Powered by vBulletin ® Copyright © 2000 - 2009 Jelsoft Enterprises Ltd   SEO by vBSEO © 2009, Crawlability, Inc