VIRY.CZ

Potom Vám děkuji a doufám, že Vaši pomoc nebudu v nejbližší době potřebovat.
Vzhledem k mým nedávným zkušenostem s místními rádci nezbývá než přispět na provoz
tohoto skvělého serveru.

Díky

Tak jsem nainstaloval Aviru a zatím se zdá, že je všechno v pořádku.

Jsme na konci cesty nebo bude ještě něco následovat ?

přeinstaloval jsem Avast a problém přetrvává, zasekává se prohlížeč při psaní
jakmile vypnu rezidentní štít souborového systému, funguje vše jak má

Hned ze začátku jsem vypnul webový štít, potom i síťový ( obojí Avast ) - beze změn
když vypnu Outpost, situace se zlepší radikálně.
S obojím se nedá pořádně ani psát, zasekávám se - teď jsem vypnul rezidentní štít Avastu, Outpost běží a funkčnost je dobrá - zkusím zapnout webový a síťový štít
Tak ...

vše provedeno, doinstalován antivir a firewall, je znatelné zpomalení prohlížeče, nevím, jestli je to
tím Avastem nebo Outpostem

http://img9.imgup.eu/registry.jpg

Potom v pravém okénku najdete hodnotu Imagepath ,
U ní je cesta k aktualizacím (% f ystemRoot%\system32\svchost.exe -k netsvcs)
a vy musíte přepsat písmenko F na s
aby cesta byla (% s ystemRoot%\system32\svchost.exe -k netsvcs)

http://img0.imgup.eu ...

Došel jsem až k úpravě registru, tady lehce váhám, protože tomu vůbec nerozumím.

Klíče, které jste uvedl, jsem našel, ale bez té části se závorkami

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\BITS

jdu správným směrem ?

pokud ano, když otevřu oprávnění, je tam 5 uživatelů, u kterých
to mám ...

Logfile of random's system information tool 1.06 (written by random/random)
Run by Rostislav Drápal at 2010-04-17 16:11:48
Systém Microsoft Windows XP Professional Service Pack 2
System drive C: has 3 GB (32%) free of 10 GB
Total RAM: 511 MB (21% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan ...

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-04-17 15:59:56
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: C:\DOCUME~1\ROSTIS~1\LOCALS~1\Temp\ugrdqpow.sys


---- Kernel code sections - GMER 1.0.15 ----

.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable ...

pracuje se na tom, ale chybí výkon

jen info - SPTD nenašlo nic k odinstalování

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK

ComboFix 10-04-15.05 - Rostislav Drápal 17.04.2010 15:13:03.3.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.511.200 [GMT 2:00]
Spuštěný z: c:\documents and settings\Rostislav Drápal\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Rostislav ...

ComboFix 10-04-15.05 - Rostislav Drápal 17.04.2010 14:58:20.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.511.256 [GMT 2:00]
Spuštěný z: c:\documents and settings\Rostislav Drápal\Plocha\ComboFix.exe
.

((((((((((((((((((((((((( Soubory vytvořené od 2010-03-17 do ...

Logfile of random's system information tool 1.06 (written by random/random)
Run by Rostislav Drápal at 2010-04-17 14:33:25
Systém Microsoft Windows XP Professional Service Pack 2
System drive C: has 3 GB (33%) free of 10 GB
Total RAM: 511 MB (37% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan ...

Z mého pohledu smutně, ale to je spíše hardwarem tohoto stroje

Chová se standardně, nevyskakují žádná okna, takže asi OK.