PCTuning fórum

diky Ryba ten soft cos rikal pomohl
cau

ale ne tak docela new trojan se siri INT z 60% stranek ho dostanes
jeto des sice ni nedala ale otravuje tim ze spousti noda32
www.viry.cz

da se do nej sehnat cestina?

po startupe mi nasel tady tohle:

CTFMON.EXE HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run C:\WINDOWS\system32\ctfmon.exe


New.net Startup HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run rundll32 C:\PROGRA~2\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup


M U Z U S M A Z A T ? ? ?

To první ne, to druhé ano.

NewNet určitě smáznout nemůžeš - resp. ano, ale už se nikdy bez reinstalace nedostaneš na net, veškerý síťový připojení založený na TCP/IP Ti přestane chodit. Je to proto, že tenhle sráč se naboří do winsock jako součást přenosovýho řetězce. Potřebuješ utilitku typu LSPFix.exe, opravit cestu a teprve potom sejmout havěť.

mam s nim male ( velke ) problemy ..... nie zeby nejak posieral komp ,ale sa ho proste neviem zbavit.... ked som si pozeral aktualizacie noda tak v nich bola aj aktualizacia na tohto trojana , ale aj tak ho nod nevie liecit, avg to ani nenaslo, adaware nasiel , lenze ten subor nejde zmazat .... napise ze je uzmknuty , napadlo ma ci by to neslo tak ze dam bootovat z diskety na ktorej bude napr. Volkov commander a tak to vymazem , len ked pri bootovani to napise :,,wrong disk or error" a potom napise :,,press any key when ready" a tera by som sa chcel opytat ci neexistuje nejaky 1-ucelovy antivir co by to dokazal zmazat aj ked je ten subor uzamknuty .... ( v googli som nasiel len odkazy na aktualizaciu noda ...)

takže zapiš si cestu k souboru. Nabootuj do nouzového režimu, ukonči a smaž. Předtím vypni obnovu systému. Pak start>spusti>regedit a vymaž všechny položky s názvem onoho vira (myslím jméno procesu např.: mshole32.exe)

no do nudzoveho rezimu som to uz skusal spustit a zmazat ho ale aj tak nesiel .... ine viry a trojany mi tak isli ale tento nie....

no do nudzoveho rezimu som to uz skusal spustit a zmazat ho ale aj tak nesiel .... ine viry a trojany mi tak isli ale tento nie....

stahni si Hijack this. A zkus utilitku delete on reboot.

uz som to vyriesil .... spustil som regedit , vymazal som vseliake tie sprostosti co tam boli ( medzi nimi aj zaznam o predoslom virusi co som mal ) , a potom som to skusil este raz zmazat a na moje prekvapenie ono to islo... tak som happy... a z tych viriv a trojanov je mi na

Voloď píše:uz som to vyriesil .... spustil som regedit , vymazal som vseliake tie sprostosti co tam boli ( medzi nimi aj zaznam o predoslom virusi co som mal ) , a potom som to skusil este raz zmazat a na moje prekvapenie ono to islo... tak som happy... a z tych viriv a trojanov je mi na

já je mám rád. Dokonce sem je sbíral. Ted mám novej disk tak ještě nic nemám

Recon píše:já je mám rád. Dokonce sem je sbíral.

Taky mám podobný hobby

Shit píše:

Recon píše:já je mám rád. Dokonce sem je sbíral.

Taky mám podobný hobby

http://biohazard.xz.cz/biohazard.html
tady jsou sice starší kousky ale do sbírky se mi hodily

Co si o tom myslíte?

Otestuj soubor na http://www.virustotal.com/ nebo na http://virusscan.jotti.org/.

Může se jednat i o planý poplach Aviry.

Díky, bude to nejspíš planý poplach

další antiviry nenašly nic

Vlož sem log z HijackThis.
HijackThis stahneš tady-
http://www.trendsecure.com/portal/en-US ... ckThis.exe
rozbal do vlastní složky,spusť,klikni na "Do a system scan and save a logfile"
Vygenerovaný texťák zkopíruj sem.

Ahoj,
dnes jsem si projížděl compl avirou a netradičně jsem měl warning C:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened!To se nikdy předtím nestalo. Nemohlo by to být způsobený alcoholem120, který jsem měl předtím v complu. Jak to fixnout ?

Nejspíš ten soubor zrovna byl v použití, zkus třeba restartovat PC, jenom pustit kontrolu v nouzovém režimu.