Hlavní Menu
Antivirové programyAntiSpamPoštovní serveryFirewallyBezpečnostní softwareMonitorovací softwareOstatní softwareNávodyKe staženíObchod/Podpora
+420 556 706 203
+420 222 360 250
obchod@amenit.cz
podpora@amenit.cz
Podmínky technické podpory
Žádost o odbornou pomoc
Akční nabídkyJak nakupovat?Dárek při nákupuZpůsoby platbyObchodní podmínkyProdejciNástrojeDiskuzePotřebuji poraditŠkolení, IT KurzyVIP sekce+420 222 360 250
obchod@amenit.cz
podpora@amenit.cz
Podmínky technické podpory
Žádost o odbornou pomoc
Diskuze
Zpět
| sservbg.exe | 17.06.2007 23:59:50 | |||||||||||||||||||
| Katerina | ||||||||||||||||||||
| Dobry den, do pocitace se mi dostal dany virus a nedokazu se ho zbavit. Proskenovala jsem spyware terminatorem,ten nic nenasel. Avast ho nachazi pravidelne, presouvam do truhly a mazu, ale pokazdy se objevi znovu. A pokud dam kompletni test tak nic dalsiho nenajde. Nez mi zas vyskoci nove okno, ze je tu zas. poradte prosim jak na nej. Taky bych chtela vedet vas nazor na Avast, popripade doporucit neco lepsiho. Druhy problem je obrazovka co skace pri vypinani a zapinani pocitace. Objevi se cervena tapeta s napisem ve francouzstine, vypada to jak reklama na nejakou hru. Kdyz se vypinaji windows tak tam skoci jako posledni vec a az po nekolika vterinach se pocitac vypne. A pri zapinani se objevi po prihlaseni. Zustane nekolik vterin a az pak se objevi vlastni plocha. Mate nejaky napad co to je? Predem dekuji:) | ||||||||||||||||||||
| odpovědět | ||||||||||||||||||||
| RE: sservbg.exe | 19.06.2007 15:14:01 | |||||||||||||||||||
| Jaroslav Tůma | ||||||||||||||||||||
| Dobrý den, co se týče toho viru, jedná se o infiltraci Warezov. Vzhledem k tomu, že tento vir má obrovské množství variant, tak ani přímý návod k odstranění není plně účinný. Navrhoval bych použít program ComboFix: Stáhněte na plochu, ukončete všechna aktivní okna a spusťte ComboFix - http://download.bleepingcomputer.com/sUBs/ComboFix.exe - Po spuštění se zobrazí podmínky užití, potvrďte je stiskem klávesy 1 - Dále postupujte dle pokynů, během aplikování ComboFixu neklikejte do zobrazujícího se okna - Po dokončení skenování, trvajícího maximálně 10 minut, by měl program vytvořit log - C:\ComboFix.txt Tento log někam na internetu uploadněte, například na http://edisk.cz/neregistrovane-nahrani a vložte na něj odkaz do této diskuze. | ||||||||||||||||||||
| odpovědět | ||||||||||||||||||||
| log z combofix | 20.06.2007 14:43:59 | |||||||||||||||||||
| Katerina | ||||||||||||||||||||
| tak jsem to projela. Nahrala jsem ten log na http://www.edisk.cz/stahni/77904/ComboFix.txt_7.11KB.html Ja z nej moudra nejsem, ale vy snad budete:) | ||||||||||||||||||||
| odpovědět | ||||||||||||||||||||
| RE: log z combofix | 20.06.2007 16:24:31 | |||||||||||||||||||
| Jaroslav Tůma | ||||||||||||||||||||
| 1) Stáhněte si a spusťte Avenger - http://swandog46.geekstogo.com/avenger.exe - Zvolte možnost Input script manually a klikněte na ikonku lupy - Do nového prázdného okna zkopírujte celý tento text označený kurzívou: Files to delete: C:\WINDOWS\sservbg.exe C:\WINDOWS\hjpgtk.dll C:\WINDOWS\ggb93dhj33.pif C:\WINDOWS\asf.dat C:\WINDOWS\system32\wmpuurlm.dat C:\WINDOWS\system32\msjimsih.dll C:\WINDOWS\system32\hhacbtpa.dll C:\WINDOWS\system32\ff_vicaa.exe C:\WINDOWS\system32\wmpuurlm.dll Folders to delete: C:\QooBox Registry keys to delete: HKLM\software\microsoft\windows nt\currentversion\winlogon\notify\wmpuurlm Registry values to replace with dummy: HKLM\software\microsoft\windows nt\currentversion\windows | appinit_dlls - Poté klikněte na Done - Klikněte na ikonu semaforu ke spuštění programu, nakonec klikněte na OK a Váš počítač se restartuje 2) Stáhněte a spusťte program Flash Disinfector - http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Sledujte chvíli počítač a napište, jestli problémy přetrvají. | ||||||||||||||||||||
| odpovědět | ||||||||||||||||||||
| RE: RE: log z combofix | 20.06.2007 20:33:28 | |||||||||||||||||||
| Katerina | ||||||||||||||||||||
| tak provedeno. Nesmazalo to akorat ten sservbg.exe ze pry ho to nenaslo.. Snad bude vsechno v poradku. Akorat Spyware terminator mi blokuje par souboru a chtela bych vedet jestli je to nutny, ja se v nich nevyznam :) jsou vsechny v C:\WINDOWS\system32\DU5HPE6.DLL HHACBTPA.DLL (ten jsme koukam smazali) IERTUTIL.DLL NORMALIZ.DLL DMPUY.EXE | ||||||||||||||||||||
| odpovědět | ||||||||||||||||||||
| RE: RE: RE: log z combofix | 21.06.2007 9:50:29 | |||||||||||||||||||
| Jaroslav Tůma | ||||||||||||||||||||
| Smažte tyto soubory: C:\WINDOWS\system32\dmpuy.exe C:\WINDOWS\system32\DU5HPE6.DLL Zbylé dva by měly být v pořádku a ten poslední jsme smazali s Avengerem :-) Smažte také celou složku C:\avenger <- obsahuje zálohu smazaných souborů Z logu z ComboFixu je vidět, že jste už použila MWAV. Pokud bych mohl doporučit, opět ho spusťte, aktualizujte (v hlavním menu přes tlačítko Update/Aktualizovat) a udělejte nový sken, pakliže by byly přítomné ještě nějaké zbytky. Pokud byste si výsledným logem z pole Informace o nalezených hrozbách nebyla jistá, zašlete ho na email: podpora@amenit.cz | ||||||||||||||||||||
| odpovědět | ||||||||||||||||||||
| log z MWAV | 21.06.2007 11:01:41 | |||||||||||||||||||
| Katerina | ||||||||||||||||||||
| na amenit uz jsem log z MWAV posilala, prisla mi odpoved ze byl email smazan bez precteni.. A ocividne tu jeste nejaky breberky mam. Nahraji ho na internet k pristupu.. | ||||||||||||||||||||
| odpovědět | ||||||||||||||||||||
| log z MWAV | 21.06.2007 12:22:36 | |||||||||||||||||||
| Katerina | ||||||||||||||||||||
| http://www.edisk.cz/stahni/22205/mwav-vysledky.rtf_17.54KB.html | ||||||||||||||||||||
| odpovědět | ||||||||||||||||||||
| RE: log z MWAV | 21.06.2007 13:31:12 | |||||||||||||||||||
| Jaroslav Tůma | ||||||||||||||||||||
| Pokuste se najít a odinstalovat Seekmo Toolbar nebo Seekmo Programs přes Start - Nasatvení - Ovládací panely - Přidat nebo odebrat programy Smažte tuto složku a soubor: C:\Program Files\Seekmo Programs C:\WINDOWS\system32\wmpuurlm.exe Zbytek jsou neškodné pozůstatky v registru, ještě častěji falešné poplachy. | ||||||||||||||||||||
| odpovědět | ||||||||||||||||||||
Verze Shop-NET: 2.14.9.25
Možnosti platby:
- převodem na účet
- platební kartou
- dobírkou
Možnosti dodání:
- elektronické licence - zdarma
- dárky k objednávce - zdarma
Možnosti platby:
- převodem na účet
- platební kartou
- dobírkou
Možnosti dodání:
- elektronické licence - zdarma
- dárky k objednávce - zdarma
