Nelze odstranit spyware, pomuze reinstalce systemu?

macinn · Příspěvek od **macinn** » sob 29. dub 2006, 12:34

V pocitaci mam nejakou blbinu, nenaskakuje mi domovska stranka, kdyz chci otevrit jinou tak se me to nekolikrat zepta,otviraj se mi reklamy apod.Pomuze reinstal. windows?díky

matajon · Příspěvek od **matajon** » sob 29. dub 2006, 12:47

Pomuze, ale na co strilet na komara raketometem ? Obrázek

Programy jako Ad-aware, Spybot S&D nic ?

Lemra · Příspěvek od **Lemra** » sob 29. dub 2006, 13:18

Postni sem log z HJT:

http://forum.pctuning.cz/viewtopic.php?t=14269

macinn · Příspěvek od **macinn** » sob 29. dub 2006, 18:59

tak jsem zkusil snad vsechny antispyware programy, vcetne spybot s/d a ad-aware. Pomohli mi to najít, ukazali mi ze je to opraveno, po druhem projetí testy uz nic nenasli, jenze furt to dela praseciny. Takze konecný dotaz pomuze mi reinstal windows?Myslim jako 100%???diky

Příspěvek od **Thellwin** » sob 29. dub 2006, 19:03

macinn píše:Takze konecný dotaz pomuze mi reinstal windows?Myslim jako 100%???diky

Ano, ale o tom je předčasné mluvit, postni sem ten log z HT jak ti napsal Lemra

macinn · Příspěvek od **macinn** » sob 29. dub 2006, 19:05

Thellwin píše:
macinn píše:Takze konecný dotaz pomuze mi reinstal windows?Myslim jako 100%???diky
Ano, ale o tom je předčasné mluvit, postni sem ten log z HT jak ti napsal Lemra

prosim te co znamena ten log z HT, na me musis pomalu, diky

Příspěvek od **Thellwin** » sob 29. dub 2006, 19:07

Lemra ti postnul i odkaz na thread, kde je to všechno popsáno ...

macinn · Příspěvek od **macinn** » sob 29. dub 2006, 19:14

takze poporade.. lemra mi napsal at sem postnu log z hjt, plus mi poslal odkaz, tam jsem koukal a ze by mi to pomohlo se rict neda.... a ted teda nevím co mam jako postnout,co je to ten log? a z jakyho hjt? Omlouvam se za svoji jednoduchost.

matajon · Příspěvek od **matajon** » sob 29. dub 2006, 19:27

Lemra píše:Dokonalejší přehled o spuštěných procesech "navíc" poskytne utilita HiJack This - stejně jako v MSCONFIG je zde možno zabránit některým procesům spustit se při startu systému. Pokud ovšem přesně nevíte, co děláte, už taky nemusíte systém vůbec nastartovat. Pro běžného uživatele má tato utilitka neocenitelnou vlastnost - poskytne výpis, který mají možnost poslat zkušenějším, kterým poslouží k lepší dálkové diagnostice a řešení problému. Začátečníkům zde na fóru tuto možnost velmi doporučuji, protože po postnutí Vašeho logu je možné se bavit o konkrétním problému. Utilita samozřejmě není všemocná - existuje řada elegantnějších možností spuštění služby nebo procesu přes jiné služby v systému registrované dll knihovny, která začíná být hojně využívána.

macinn · Příspěvek od **macinn** » sob 29. dub 2006, 19:54

Logfile of HijackThis v1.99.1
Scan saved at 19:43:43, on 29.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\dcomcfg.exe
C:\WINDOWS\system32\atmclk.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iolo\System Mechanic Professional 6\SMSystemAnalyzer.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
C:\WINDOWS\system32\1024\ldBF1C.tmp
C:\Program Files\Opera\Opera.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Martínek\Plocha\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.stahuj.cz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Poskytovatel aplikace Microsoft Internet Explorer: Stahuj.cz
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hp7530.tmp
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ioloDelayModule] C:\Program Files\iolo\System Mechanic Professional 6\delay.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SMSystemAnalyzer] "C:\Program Files\iolo\System Mechanic Professional 6\SMSystemAnalyzer.exe"
O4 - Global Startup: Akcelerátor spuštění AutoCADu.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Stáhnout Star Downloaderem - C:\Program Files\Star Downloader\sdie.htm
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Stahuj.cz - {DC88AF51-BB1D-4FE6-9A24-23F7B38D6CA0} - http://www.stahuj.cz (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.stahuj.cz
O16 - DPF: {1F831FA2-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Program Files\AutoCAD 2002 Cz\InstFred.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 8192438234
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Ovládací prvek AcDcToday) - file://C:\Program Files\AutoCAD 2002 Cz\AcDcToday.ocx
O16 - DPF: {AE563723-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Program Files\AutoCAD 2002 Cz\InstBanr.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Prvek AcPreview) - file://C:\Program Files\AutoCAD 2002 Cz\AcPreview.ocx
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B23E0CC} - http://207.226.177.98/cza2218.exe
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B23E0CD} - http://207.226.177.98/cza2218.exe
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: FileGateway - Unknown owner - C:\Downloady\gh\FileGateway.exe" /RUN_SERVICE (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

matajon · Příspěvek od **matajon** » sob 29. dub 2006, 20:03

Takze:
Vypni a pak smaz, nebo v nouzovym rezimu smaz -

Kód: Vybrat vše

C:\WINDOWS\system32\1024\ldBF1C.tmp

A pak v HJT fixni -

Kód: Vybrat vše

O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hp7530.tmp
O9 - Extra button: Stahuj.cz - {DC88AF51-BB1D-4FE6-9A24-23F7B38D6CA0} - http://www.stahuj.cz (file missing) (HKCU)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) 
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: FileGateway - Unknown owner - C:\Downloady\gh\FileGateway.exe" /RUN_SERVICE (file missing)

Mozna jsem neco prehlid

macinn · Příspěvek od **macinn** » ned 30. dub 2006, 09:27

jasne takze v nouzovým rezimu smazu ten soubor... jenze pak nerozumim tomu fixni ? co to znamena?prosim te moh bys mi to popsat podrobneji, díky moc, ja jsem v tom fakt lama.Jeste jednou dík,neumim v tom fakt delat. Nebo ten soubor / kod mam smazat i v tom hjt?

matajon · Příspěvek od **matajon** » ned 30. dub 2006, 09:46

Kdyz das v HijackThis funkci Scan, nebo Scan and save log, tak se ti zobrazi takovy okno, ve kterym zaskrtni co, co jsem to napsal a dole je neco jako 'Fix selected items'

macinn · Příspěvek od **macinn** » ned 30. dub 2006, 11:14

prosim te tak jsem to udelal , ale jak si rikal smazat ten soubor, tak nebyl presne von ale neco podobnýho ,jedno cislo tam bylo jiný ale stejne jsem ho smazal, protoze ta slozka 1024 byla oproti ostatním jedina kde to bylo tak jsem to smazal, pak jsem oznacil ty soubory a dal fix.. pak jsem to zkusil znovu - vsechny krome toho prvního zmizeli, mam na mysli ten 02 bho.... ten tam porad je . Jak jsem je totiz oznacoval, tak ten 02 bho tam byl jedinej, ale na konci mel trochu jiný to ctyrcisli. porad tam je , co s tim mam delat ted,pls? Problem stale trva, a ty jako myslis ze tento proces to vyresí, a bude to o.k.? Dík,m mam sem jeste dát ten vypis,ten novej?

MrLama · Příspěvek od **MrLama** » ned 30. dub 2006, 13:37

Mam podobny problem jako macinn a tak sem pisu Log z HJ
Jsem z toho fakt bezradny... spyware doctor to najde odstrani ale je to tam stejne porad.... //:edit jo ten vir se jmenuje Trojan.popuper

Logfile of HijackThis v1.99.1
Scan saved at 12:03:20, on 30.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
D:\Maya\docs\wrapper.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
D:\Maya\docs\jre\bin\java.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\dcomcfg.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Program Files\Creative\ShareDLL\CtNotify.exe
C:\Program Files\Netropa\Onscreen Display\OSD.exe
C:\WINDOWS\CTHELPER.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Creative\ShareDLL\MediaDet.Exe
C:\Program Files\ATITool\ATITool.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
C:\Program Files\MSI\Core Center\CoreCenter.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\msiexec.exe
E:\Drivery a Utility\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: (no name) - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hpB9A.tmp (file missing)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [ATITool] "C:\Program Files\ATITool\ATITool.exe" -s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TaskTray] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
O4 - HKCU\..\Run: [Taskbar] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: MagicTune3.6.lnk = ?
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://creative.com/su/ocx/15015/CTSUEng.cab
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://creative.com/su/ocx/15021/CTPID.cab
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: Maya 7.0 Documentation Server (maya70docserver) - Unknown owner - D:\Maya\docs\wrapper.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe