VIRY.CZ

Majitel stahoval z IE placeny film. Vkladam log po oprave z OTL:

========== OTL ==========
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3af74073-697d-11de-afdc-00248c4d56c0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID ...

Bohuzel stale stejny stav

Hotovo, zasilam log z CF:

ComboFix 10-04-28.08 - Martin 29.04.2010 18:35:42.1.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1250.420.1029.18.3582.2482 [GMT 2:00]
Spuštěný z: c:\users\Martin\Desktop\ComboFix.exe
AV: ESET NOD32 antivirus system 2.70 *On-access scanning enabled* (Updated ...

Zasilam LOG z HJT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Martin at 2010-04-29 18:26:49
Microsoft® Windows Vista™ Home Premium Service Pack 2
System drive C: has 481 GB (79%) free of 610 GB
Total RAM: 3582 MB (65% free)

Logfile of Trend Micro HijackThis ...

Vytvoril jsem novy administratorsky profil a zasilam log ze Silent Runners (zatim co budes kontrolovat, zkusim zaslat log i z Rstitu)

"Silent Runners.vbs", revision 61, http://www.silentrunners.org/
Operating System: Windows Vista SP2
Output limited to non-default values, except where indicated by ...

Takze bohuzel CF se zacal chovat stejne jako aplikace typu exe, tedy IE nabidll stahnuti a spusteni (porad dokola). Vyzkousel jsem jeste predchozi moznosti, ale se stejnym vysledkem.
¨


M.

Jdu na to, ovsem mam moznost spustit CF pouze pod uzivatelem, ktery neni administratorem (admin-user je prave ten zavirovany, kde soubory exe nelze spustit) Uvidime.

M.

Textak Extras nasleduje ihned za OTL, nevesel se do jednoho logu a mas rychle reakce

M.

OTL Extras logfile created on: 29.4.2010 16:37:39 - Run 1
OTL by OldTimer - Version 3.2.3.0 Folder = C:\Users\PEPA\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18904)
Locale: 00000405 | Country: Česká ...

< HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /s >
"WindowsWelcomeCenter" = rundll32.exe oobefldr.dll,ShowWelcomeCenter -- [2009.04.11 08:28:23 | 002,153,472 | ---- | M] (Microsoft Corporation)
"ehTray.exe" = C:\Windows\ehome\ehTray.exe -- [2008.01.21 04:25:11 | 000,125,952 ...

Vratil jsem se k prvni moznosti s OTL, ze druheho uzivatele na tomto PC programy spoustet jdou, coz jsem se prave dozvedel (odvirovavam pc u znameho). Nasledujici logy byly vytvoreny na temze pocitaci, prihlasen jsem na druhem uzivateli

Posilam Log OTL: (oba logy jsou rozdelene do dvou citaci ...

Bohuzel, i pres fakt, ze oba soubory maji jinou koncoku nez exe, prave jako exe se okamzite ulozi, po dotazu IE, zda chci soubor stahnout nebo spustit se nabidka ke spusteni/otevreni opakuje stale dokola.

Pristup ke druhemu PC nemam.

M

Aplikace OTL se sice stahne na plochu, ale ihned se jevi jako zastupce internetove adresy prohlizece IE. Po kliknuti se otevre okno prohlizece IE s nabidkou stahovani (nemam moznost pracovat s programy a spustitelnymi soubory .exe, coz OTL je)

M

Dobry den, rad bych Vas pozadal o pomoc. V mem PC se (zrejme po uzivani prohlizece IE) vetsina zastupcu programu na desktopu premenila do podoby zastupcu internetovych adres prave prohlizece IE a v pocitaci nejdou spustit aplikace a dalsi soubory s koncovkou .exe (proto nemohu nainstalovat rstit ...