VIRY.CZ

OK
Nakonec jsem přece jen našel v ProgramFiles jednu "nadílku" kt.musí pryč:
Infikované soubory:
c:\program files\common files\Spigot\wtxpcom\components\widgitoolbarff.dll (Adware.WidgiToolbar) -> No action taken.
Infikované hodnoty v registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows ...

Po updatu MBAMu mi rychlý scan nahlásil 5 výskytů, přitom se jedná o SW kt. používám léta:

(1)
Infikované procesy v paměti:
c:\program files\security task manager\spyprotector.exe (Rogue.SpyProtector) -> 3384 -> No action taken.
Infikované hodnoty v registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft ...

Dík

Kolega říká, že od té doby už žádné výpadky/potíže nebyly.
Rezid.štít je zapnutý jak má být.

Zdravím, bohužel přes svátky to nešlo...
Scan MBAM je čistý:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 5455

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

4.1.2011 10:30:39
mbam-log-2011-01-04 (10-30-39).txt

Typ kontroly: Úplný test (C:\|F ...

Známý si stěžoval na zablokování PC, zjistil jsem (a napravil neaktivní AVAST)
Prosím o kontrolu (pokračovat můžu až za dva dny po jeho návratu)

Logfile of random's system information tool 1.08 (written by random/random)
Run by Evžen a Vilma at 2010-12-20 09:36:07
Systém Microsoft Windows XP ...

Doporučeno projet MWAVem [C:] před přesunem obsahu na záložní medium
Kromě neskutečně dlouhé doby (>10hod) toho dost nalezl.
Řadě položek nerozumím - ale jde mi jen o závažnost/objekt nákazy, příp. další postup.
Minimálně 1 je falešný poplach ; jde o zálohu loaderu z USB flashky kolegy (zcela ...

Nechci aby napořád zůstala v seznamu služeb: AVG SEcurity Toolbar, kt. de facto neexistuje (důsledek použití utility AVGRemoval)
Jinak v registrech mám také desítky klíču s AVG - nyní bez významu. CCleaner si s nimi neporadí. Jedině ručně

PPW - nejrychlejší je:
V Nastavení složky u pps/ppt
Tlačítko >>Obnovit se změní v >>Upřesnit pak zvolit akci S&how a >>Upravit
Název souboru vložit do uvozovek:
"C:\Program Files\Microsoft Office\Office14\pptview.exe" "%1"
Opera funguje
Teď ještě ten OE :???:
Na http://windowsxp.mvps.org/ppsopen ...

1) Dal jsem volby Síťového připojení do původního stavu (před léčbou) a hle... Opět se objevuje překročení limitu TCPIP a někt.stránky zlobí.
Tak jsem vypnul službu ipv6 restartoval a dnes už to vypadá zase dobře. Budu pár dní testovat - že by příčina ???

2) Novou instalací PPViewer jsem získal ...

1) Ta služba je v seznamu služeb, ale neexistuje fyzicky (složka C:\Program Files\AVG\AVG8\Toolbar.old sice existuje, ale exe soubor je pryč) Tudíž nejde zakázat
Ani odstranit (systémová služba). Co takhle složky smazat - restart - pak CCleaner ?

2) V Možnostech složky je to dobře: PPS <-> Soubor ...

Mám už FW zapnutý ( + vypnutí nepoužívaných vyjímek)
Snad to zůstane v pořádku.
Mezi službami zůstal "sirotek" AVG Sec.ToolbarService ??? C:\Program Files\AVG\AVG8\Toolbar\ToolbarBroker.exe
A cosi mi poničilo asociaci na PPS soubory (v Opeře) - místo C:\Program Files\Microsoft Office\PowerPoint ...

Nenašel jsem je:
[část logu ze Scan/Petr.exe]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default ...

díky ...zdá se že je vše OK a také k překročení tcpip limitu už nedochází

Tak jsem vypnul rezident.ochranu ale nepomohlo to.
Nainstaloval jsem: ERUNT 1.1j
Ten šlape jako hodinky i s zapnutým MSE r.t.