PCTuning fórum

Zdravim, uz delsi dobu jsem vytocen a nevim kde nebo cim se deje to, ze mne XPcka prejmenovavaji nainstalovane programy resp.
*.exe na *.exe.bak, programy potom samozrejme nejdou spustit a staci jen umaznout tu .bak a jede to dale. Navic se to deje v libovolnem case a u libovolnych .exe (Nejcasteji vsak u Totalcommandera a Alcohol 120%)
Internet nepouzivam, jesli je to vir nebo co nevim. Nestalo se to nekomu uz?

jo to vypadá na nějakej vir... nebo podobnej bordel, poštvi na to antivirák a projeď to HijackThis a dej sem log...

Takze dnes nesu domu NOD32 aktualizovanej a ruzny odfilckovavace a uvidim, zitra dam vedet, nejhorsi je, ze mam udelany .GHO (Ghost image) a nevim jesli uz neni nahodou i s tim problemem.

Takze jsem to nejdrive prohnal NODem, pote jeste AVG 7.0, Spybotem,Adwarem + ostatni odfilckovavace (CWS,Hijackthis atd.) a stale nic. Po odinstalaci nefunkcnich programu (vc. vycisteni registru) a nasledne instalaci, programky zase funguji tak max 2. hod, pote opet prejmenovano samo odsebe na *.exe.bak a nejdou spoustet.

chjo tak sem dej ten výpis z HijackThis

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
I:\antispam\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://82.99.149.31:1080/activex/AMC.cab
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

hmm to vypadá čistě kouknu do googlu.

mimochodem, nebudeš mi to věřit, ale dneska v noci se mi zdál sen, že mám tenhle problém taky

//edit: co je proboha tohle? podle netu to nevypadá nebezpečně ale nevim nevim
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://82.99.149.31:1080/activex/AMC.cab

zombux píše:hmm to vypadá čistě kouknu do googlu.

mimochodem, nebudeš mi to věřit, ale dneska v noci se mi zdál sen, že mám tenhle problém taky

//edit: co je proboha tohle? podle netu to nevypadá nebezpečně ale nevim nevim
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://82.99.149.31:1080/activex/AMC.cab

Hehe, doufam ze to na tebe neprivolam, kazdopadne o tom AxisMediaControl jsem v googlu nic podstatnyho nenaschel a ani netusim co to je nebo ceho je to soucasti.
Ale kdyby nic, tuck uz ted diky za venovany time.

zkus ještě Trojan Remover