Skočiť na obsah


Fotografia
- - - - -

Problém so spyware


  • Prosím prihláste sa ak chcete odpovedať
Téma má 30 príspevkov

#1 RoSo

RoSo

    Commodore

  • Advanced Members
  • PipPipPipPipPipPip
  • 2 441 príspevkov
  • 88 tém

Príspevok bol napísaný: 25. marec 2006 - 18:49:02

Mám problém s produktom Avast 4 home. Doteraz mi fungoval bezchybne, vskutku najlepší antivír, aký som kedy mal. Akorát že dnes som prišiel domov, rezidentná ochrana nikde, po kliknutí na odkaz Avastu sa objavuje hláška, že nemôže nájsť ashAvast.exe. Odinštalovať nejde, vôbec na ten príkaz nereaguje, či už pod XP alebo unisntall managerom v TuneUp Utilities 2004. Skúšal som to aj surovo zmazať, nešlo zmazať akurát súbor ashShell.dll. Predtým som si samozrejme odškrtol v StartUp Managery avast - ashdisp.exe (aj tak ho hlásilo ako neplatnú aplikáciu). Po zmazaní Alwil adresára som ešte pomocou regeditu odstránil odkazy na avast - nie všetky, viaceré nešli zmazať. Potom som znova nainštaloval Avast, avšak výsledok bol ten istý. Stiahol som najnovšie vydanie Avastu, ale ani to nepomohlo. Avast Virus Cleaner pri testovaní hlási - súbor nebolo možné otestovať. Ku všetkým súborom.

Som absolútna lama, už netuším, čo robiť. Prečo mi po novej inštalácii chýba súbor ashAvast.exe? Poraďte mi, prosím.
Je možné, žeby nejaký vírus napadol priamo antivírový program?

Samozrejme, že môžem používať iný antivirák. Ale zaujíma ma, prečo z ničoho nič skolaboval a prečo ho nemôžem dostať z registrov. A prečo po inštalácii nenájdem exe súbor.

Ta to akty X


edit: Hnojí sa to, kurňa, ďalej


Pokus o inštaláciu AVG:

Local machine: installation failed
Installation:
Error: Action failed for file avgamsvr.exe: creating file....
No such file or directory




Aby toho nebolo málo:

EZ Antivirus - originál CD

hláška:

E:\Documents and Settings\****** *****\Local Settings\Temp\pft23~tmp\AutoDown.exe
Systém nemôže nájsť zadaný súbor.


Tie hviezdičky si nevšímajte, nahradil som nimi svoje meno.
  • 0

#2 Sniper

Sniper

    Aim and Shoot

  • Retired Members
  • PipPipPipPipPipPipPipPipPip
  • 21 695 príspevkov
  • 1 066 tém

Príspevok bol napísaný: 25. marec 2006 - 19:43:45

:lol: Zaujímavé. Sú vírusy čo napádajú antivírové programy, keď ti blbosti hlási aj AVG zrada môže byť hocikde. A obnovu systému si neskúšal?
Bolo by dobré vidieť aké procesy máš spustené. V topicu HijackThis Tutorial je link na HijackThis, stiahni si ho, spusti a skopni sem log file.
A vyskúšal naištalovať aj niečo iné, či ti takéto hlášky vyhadzuje iba pri inštalácii antivírov, alebo aj iných programoch.
  • 0

#3 RoSo

RoSo

    Commodore

  • Advanced Members
  • PipPipPipPipPipPip
  • 2 441 príspevkov
  • 88 tém

Príspevok bol napísaný: 25. marec 2006 - 20:05:13

Tuto je ten logfile, o chvíľku skúsim aj inštaláciu nejakého programu.

Skúsil som inštalovať Spybot, všetko prebehlo v poriadku, až na to, že chýba exe súbor. :lol:


Napíš mi ešte niečo o obnove systému.




Logfile of HijackThis v1.99.1
Scan saved at 20:03:05, on 25.3.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Windows Defender\MsMpEng.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\Program Files\Windows Defender\MSASCui.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\NetCentrum\Notifikator\Notifikator.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\PROGRA~1\MOZILL~1\FIREFOX.EXE
E:\Program Files\totalcmd\TOTALCMD.EXE
F:\Software\02 - Antivirus\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.centrum.cz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATICCC] "E:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Windows Defender] "E:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Centrum.cz Notifikátor] E:\Program Files\NetCentrum\Notifikator\Notifikator.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft....k/?linkid=48835
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zon...er.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.micros...b?1139431157741
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.googl...g/GoogleNav.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zon...nt.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn...pDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{231E1121-0D76-4B0B-9960-D74F1650A67C}: NameServer = 213.151.254.1,0.0.0.0
O17 - HKLM\System\CS1\Services\Tcpip\..\{231E1121-0D76-4B0B-9960-D74F1650A67C}: NameServer = 213.151.254.1,0.0.0.0
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: ldr64 - E:\WINDOWS\SYSTEM32\ldr64.dll
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - E:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - E:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
  • 0

#4 Sniper

Sniper

    Aim and Shoot

  • Retired Members
  • PipPipPipPipPipPipPipPipPip
  • 21 695 príspevkov
  • 1 066 tém

Príspevok bol napísaný: 25. marec 2006 - 20:34:40

E:\Program Files\Windows Defender\MsMpEng.exe
O4 - HKLM\..\Run: [Windows Defender] "E:\Program Files\Windows Defender\MSASCui.exe" -hide

Toto neviem čo je, vieš k čomu slúži Windows Defender?


O20 - Winlogon Notify: ldr64 - E:\WINDOWS\SYSTEM32\ldr64.dll

Toto sa mi nepozdáva. Reštartuj sa do Safe módu, nájdi ten súbor a zmaž ho. Reboot.


Pošli nový log file.



Obnova systému:

Klikni na Štart a Spustiť. Do políčka napíš msconfig a klikni OK. Otvorí sa ti MSConfig a hneď na prvej karte klikni na tlačítko Spustiť službu Obnovovanie systému. Nechaj vybraté Obnoviť počítač do stavu zodpovedajúcemu predchádzajúcemu obdobiu a klikni na Ďalej. V kaledári si vyber posledný dátum kedy ti PC ešte v pohode šlapal (dátumy iba hrubým písmom - vtedy sa vytvorila záloha). Pokračuj ďalej podľa inštrukcií.

Toto ti píšem pre prípad keby sa ti fixnutím určitých hodnôt v HijackThis nepodarilo reštartovať do Windows :lol:
  • 0

#5 Darkman

Darkman

    Winzárten

  • FS Members
  • PipPipPipPipPipPipPip
  • 4 526 príspevkov
  • 9 tém

Príspevok bol napísaný: 25. marec 2006 - 20:43:18

http://www.bleepingc....dll-14492.html

"Added by the W32.Beagle.DV Trojan."

to mas z toho, ze pouzivas win firewall, ktory je deravy jak reseto.:lol:
  • 0

#6 RoSo

RoSo

    Commodore

  • Advanced Members
  • PipPipPipPipPipPip
  • 2 441 príspevkov
  • 88 tém

Príspevok bol napísaný: 25. marec 2006 - 20:45:47

Windows Defender je nová verzia povôdného Microsoft AntiSpyware. Je v poriadku.

Zaujíma ma tá posledná 023 - TuneUp - on sa pripája na net sám?


Darkman,

Winfirewall mi až doteraz nerobil problémy, pri keriu a zone alarme sa mi zosypal systém. Som obeťou svojho hardwaru. Všetko neutiahne. :lol:
  • 0

#7 Sniper

Sniper

    Aim and Shoot

  • Retired Members
  • PipPipPipPipPipPipPipPipPip
  • 21 695 príspevkov
  • 1 066 tém

Príspevok bol napísaný: 25. marec 2006 - 21:06:00

Hlavne ten dll súbor zmaž.
  • 0

#8 RoSo

RoSo

    Commodore

  • Advanced Members
  • PipPipPipPipPipPip
  • 2 441 príspevkov
  • 88 tém

Príspevok bol napísaný: 25. marec 2006 - 22:26:41

:)

Tak som tu.

dll zmazané
obnovený systém zo 17. marca
Windows Defender minulosťou :lol: , nahradený Spybotom - ten možno nahradím s AdAware

Po obnovení mi Defender zablokoval Avast, pretože ten vraj nebol platnou aplikáciou. Po odinštalovaní Defendera bola možná aj reinštalácia Avastu. Ešte by som chcel vedieť odpoveď týkajúcu sa toho TuneUp(u).
  • 0

#9 Darkman

Darkman

    Winzárten

  • FS Members
  • PipPipPipPipPipPipPip
  • 4 526 príspevkov
  • 9 tém

Príspevok bol napísaný: 25. marec 2006 - 23:40:27

Tune up sa ti spusta ako service. To ci sa pripaja na net ti takto nepoviem, moze a nemusi, ako kazdy beziaci program.
  • 0

#10 RoSo

RoSo

    Commodore

  • Advanced Members
  • PipPipPipPipPipPip
  • 2 441 príspevkov
  • 88 tém

Príspevok bol napísaný: 26. marec 2006 - 00:56:01

Axel, tu je ten nový log po obnovení.

Musím ešte zopár programov odstrániť.



Logfile of HijackThis v1.99.1
Scan saved at 0:53:16, on 26.3.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\System32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
E:\Program Files\NetCentrum\Notifikator\Notifikator.exe
E:\WINDOWS\system32\wuauclt.exe
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\totalcmd\TOTALCMD.EXE
F:\Software\02 - Antivirus\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.centrum.cz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Sygate Personal Firewall] wins.exe
O4 - HKLM\..\Run: [ATICCC] "E:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [RemoteControl] "E:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] E:\Program Files\Corel\Corel Graphics 12\Languages\EN\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=032906 serial=DR12WTX-9999998-YSP lang=EN
O4 - HKLM\..\Run: [MRPRun] E:\PROGRA~1\MRP\MRPRun.exe
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall] wins.exe
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sygate Personal Firewall] wins.exe
O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Centrum.cz Notifikátor] E:\Program Files\NetCentrum\Notifikator\Notifikator.exe
O4 - HKCU\..\Run: [updateMgr] E:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft....k/?linkid=48835
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zon...er.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.micros...b?1139431157741
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.googl...g/GoogleNav.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zon...nt.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn...pDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{231E1121-0D76-4B0B-9960-D74F1650A67C}: NameServer = 213.151.254.1,0.0.0.0
O17 - HKLM\System\CS1\Services\Tcpip\..\{231E1121-0D76-4B0B-9960-D74F1650A67C}: NameServer = 213.151.254.1,0.0.0.0
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe



Toto je mi podozrivé, je to dobré alebo nie?

O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
  • 0

#11 Sniper

Sniper

    Aim and Shoot

  • Retired Members
  • PipPipPipPipPipPipPipPipPip
  • 21 695 príspevkov
  • 1 066 tém

Príspevok bol napísaný: 26. marec 2006 - 01:19:08

O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe

to je v pohode, viem čo to ctfmon je, ale je príliš neskoro aby som to vedel napísať.

Obnovu si nemusel robiť ak bordelu fixnutie bolo úspešné. No ale ak ti to teda už šlape tak je len dobre :lol:
  • 0

#12 RoSo

RoSo

    Commodore

  • Advanced Members
  • PipPipPipPipPipPip
  • 2 441 príspevkov
  • 88 tém

Príspevok bol napísaný: 26. marec 2006 - 01:32:20

Praveže musel, odstránenie toho dll nestačilo. Instal a uninstal nešlapal.
  • 0

#13 RoSo

RoSo

    Commodore

  • Advanced Members
  • PipPipPipPipPipPip
  • 2 441 príspevkov
  • 88 tém

Príspevok bol napísaný: 26. marec 2006 - 22:48:28

Tak dnes som zistil, že to ešte neskončilo. Chytilo to aj word a mv2player. Toto bude beh na dlhšiu trať.

edit:

Mv2player - install aj uninstall prebehne v úplnom poriadku. Keď ho však chcem otvoriť, neobjaví sa nič. Ani keď dám otvoriť film s mv2playerom. Pritom však medzi bežiacimi procesmi v taskmanageri je.

Kurňa, sa mi nechce riešiť to formatovanim disku.
  • 0

#14 Sniper

Sniper

    Aim and Shoot

  • Retired Members
  • PipPipPipPipPipPipPipPipPip
  • 21 695 príspevkov
  • 1 066 tém

Príspevok bol napísaný: 27. marec 2006 - 16:44:11

Pošli nový log file.
  • 0

#15 RoSo

RoSo

    Commodore

  • Advanced Members
  • PipPipPipPipPipPip
  • 2 441 príspevkov
  • 88 tém

Príspevok bol napísaný: 27. marec 2006 - 17:28:59

Logfile of HijackThis v1.99.1
Scan saved at 18:27:46, on 27.3.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
E:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
E:\Program Files\NetCentrum\Notifikator\Notifikator.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\Program Files\Mozilla Firefox\firefox.exe
F:\Software\02 - Antivirus a AntiSpyware\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.centrum.cz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpySweeper] "E:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [Centrum.cz Notifikátor] E:\Program Files\NetCentrum\Notifikator\Notifikator.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft....k/?linkid=48835
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zon...er.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.micros...b?1139431157741
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.googl...g/GoogleNav.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zon...nt.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn...pDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{231E1121-0D76-4B0B-9960-D74F1650A67C}: NameServer = 213.151.254.1,0.0.0.0
O17 - HKLM\System\CS1\Services\Tcpip\..\{231E1121-0D76-4B0B-9960-D74F1650A67C}: NameServer = 213.151.254.1,0.0.0.0
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - E:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - E:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
  • 0

#16 Sniper

Sniper

    Aim and Shoot

  • Retired Members
  • PipPipPipPipPipPipPipPipPip
  • 21 695 príspevkov
  • 1 066 tém

Príspevok bol napísaný: 27. marec 2006 - 18:50:02

O20 - Winlogon Notify: WRNotifier - E:\WINDOWS\SYSTEM32\WRLogonNTF.dll

Skús vypnúť SpySweeper čo to spraví. Resp. spusti Windows s minimom programov a skús ako sa to bude chovať.
  • 0

#17 RoSo

RoSo

    Commodore

  • Advanced Members
  • PipPipPipPipPipPip
  • 2 441 príspevkov
  • 88 tém

Príspevok bol napísaný: 29. marec 2006 - 10:43:07

No, už som to nejako rozbehal. SpySweeper je preč, ostal len Spybot. Vyskúšal som nod32, ten našiel niečo, čo si avast nevšimol:

Win32/TrojanDropper.Bagle.F trójsky kôň
Win32/TrojanDownloader.Small.AKJ trójsky kôň
Win32/Adware.Gator.Trickler.E aplikácia
Win32/Adware.QuickSearchBar aplikácia
Win32/Adware.BetterInternet aplikácia

Mv2player napriek tomu stále nefunguje, preinštalovať musím aj Winamp a Quicktime. Je to na porazenie.

NOD 32 vyzerá byť dobrý, ibaže má obmedzenie na 30 dní. Je nejaký lepší free antivirus, než Avast?
  • 0

#18 Sniper

Sniper

    Aim and Shoot

  • Retired Members
  • PipPipPipPipPipPipPipPipPip
  • 21 695 príspevkov
  • 1 066 tém

Príspevok bol napísaný: 29. marec 2006 - 20:15:00

No ja som mal Avast niekoľko dní a vyhodil som ho. Neviem kto má s ním aké skúsenosti ale mne sa vôbec nepozdával.

Ja odporúčam Norton Antivirus, ale na stránkach Symantecu ho už asi nenájdeš (pokým si nezaplatíš). Dá sa však na nete inde nájsť :lol:
  • 0

#19 Hedgehog

Hedgehog

    Sonic - ježko pichliačik

  • Active Members
  • PipPipPipPipPip
  • 591 príspevkov
  • 1 tém

Príspevok bol napísaný: 29. marec 2006 - 21:10:33

Avast som mal aj ja, ale keď som sa dočítal, že je slabší než AVG (to má mimochodom aj FREE verziu pre domáce použitie) tiež som ho vyhodil. AVG mi môj notebook riadne brzdil, tak som ho vyhodol tiež. Čo mi vyhovuje je zatiaľ NOD32... :lol:
  • 0

#20 takamte

takamte

    Cadett

  • Active Members
  • Pip
  • 49 príspevkov
  • 0 tém

Príspevok bol napísaný: 29. marec 2006 - 21:33:11

Tiež používam nodika a dokonca teraz kvôli kritickej chybe v IE je zadarmo až do vydania záplaty ktorá je plánovaná na 11. Apríl.
  • 0

#21 RoSo

RoSo

    Commodore

  • Advanced Members
  • PipPipPipPipPipPip
  • 2 441 príspevkov
  • 88 tém

Príspevok bol napísaný: 30. marec 2006 - 05:46:00

Tak skúšam ten Nod32, ale win ho ako keby nerozoznával. Hoci je spustená rezidentná ochrana nod32, win mi v centre zabezpečenia hlási, že nemám nainštalovaný žiaden antivír.
  • 0

#22 doll

doll

    Vice Admiral

  • Advanced Members
  • PipPipPipPipPipPipPipPip
  • 5 685 príspevkov
  • 13 tém

Príspevok bol napísaný: 30. marec 2006 - 11:21:48

ja mam na notebooku avg-cko a kasperskeho.....
co sa tyka toho "ja som z toho jelen"....tak v mojom pripade je to odstranovanie spyware-ov a inej havede

pred istym casom som kvoli "pomalosti" stareho compu nainstalovala adaware....naslo mi cez 200 roznych špin....LENZE....vzalo mi to aj nejaky "prvok" z programu na prehravanie dvd, a odvtedy bol nepojazdny....
jedna sa o to, ze ujo mi spominal, ze si to instalovat nemam, pretoze je pravdepodobne, ze sa moze stat, ze adaware "vezme" take nieco aj zo suborov windowsu, a potom mozem ist tak do ...

sorry, za vyjadrovanie laika, ale rada by som vedela, ci si mam nejaky anti-spyware nainstalovat do laptopu,kedze je akysi spomaleny....mam mensie obavy
  • 0

#23 Sniper

Sniper

    Aim and Shoot

  • Retired Members
  • PipPipPipPipPipPipPipPipPip
  • 21 695 príspevkov
  • 1 066 tém

Príspevok bol napísaný: 30. marec 2006 - 14:50:51

sorry, za vyjadrovanie laika, ale rada by som vedela, ci si mam nejaky anti-spyware nainstalovat do laptopu,kedze je akysi spomaleny....mam mensie obavy


SpyBot Search and Destroy
  • 0

#24 Hedgehog

Hedgehog

    Sonic - ježko pichliačik

  • Active Members
  • PipPipPipPipPip
  • 591 príspevkov
  • 1 tém

Príspevok bol napísaný: 31. marec 2006 - 08:48:56

Adaware skutocne maze z Windows jeden spyware ktory permanentne vysiela nejake somariny do Redmondu... Bez toho Windows však chodia v pohode...
  • 0

#25 doll

doll

    Vice Admiral

  • Advanced Members
  • PipPipPipPipPipPipPipPip
  • 5 685 príspevkov
  • 13 tém

Príspevok bol napísaný: 31. marec 2006 - 09:49:48

mne sa jedna o to, ci mozem nainstalovat nejaky ten program na odstranenie spyware-ov...bez toho,aby mi nastali nejake "skody", kedze nie kazdy program v mojom pc je legal
  • 0




0 člen(ov) číta túto tému

0 členov, 0 návštevníkov