Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zpráva
Autor
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#31 Příspěvek od motji »

Máte sz :James008:
V logu pc tools není vidět :shock: , zkusím pak domazat zbytky, ale zatím bych počkala na kolegu , jestli něco neporadí :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

Snow
Návštěvník
Návštěvník
Příspěvky: 62
Registrován: 28 lis 2009 16:07

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#32 Příspěvek od Snow »

Máte SZ.

Zkusil jsem Nortona odinstalovat v nouzovém režimu pomocí nástroje Norton Removal Tool, takže nejlépe jak to jen jde. Počítač jsem korektně restartoval a zkusil instalaci Kasperskyho, výsledek nula :( :( :( .

Poslal jsem mail na technickou podporu Kaspersky v Čr, bohužel neumím anglicky takže se nemohu obrátit na Kaspersky fórum. Bojím se, že to dopadne jako s nešťastným PC Tools Antivirem, který mě teď už přestal trápit a který v PC už asi zůstane na věky. Také se obávám, že jsem vyhodil peníze za KIS2010, který do PC pro změnu už nikdy nedostanu a budu se muset spokojit s Nortonem, který momentálně vůbec nechci.
Naposledy upravil(a) Snow dne 16 úno 2010 23:55, celkem upraveno 1 x.

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#33 Příspěvek od motji »

Sz :James008:

A odinstaloval se ten Norton nebo ne?
Máte ho v počítači, nebo se jen nedaří nainstalovat KIS?
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

Snow
Návštěvník
Návštěvník
Příspěvky: 62
Registrován: 28 lis 2009 16:07

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#34 Příspěvek od Snow »

Viz výše, píšete moc rychle :) .

Edit - Norton mám znovu naistalovaný, bez antiviru a firewallu bych se bál připojit.

Edit2 - SZ :)

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#35 Příspěvek od motji »

Počkejte, jestli to dobře chápu, tak Norton odinstalujete, ale KIS nainstalovat nejde?
Já myslela, že nejde odinstalovat NIS.
a zkoušel jste poodinstalaci pročistit registry Ccleanerem?

KIS Vám nejde nainstalovat kvůli té chybě, co jste psal výše?
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

Snow
Návštěvník
Návštěvník
Příspěvky: 62
Registrován: 28 lis 2009 16:07

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#36 Příspěvek od Snow »

motji píše:Počkejte, jestli to dobře chápu, tak Norton odinstalujete, ale KIS nainstalovat nejde?
Já myslela, že nejde odinstalovat NIS.
a zkoušel jste poodinstalaci pročistit registry Ccleanerem?

KIS Vám nejde nainstalovat kvůli té chybě, co jste psal výše?
Už jsem udělal všechno, mám Win Optimizer 6, tím jsem to projel, CC cleaner jsem nastartoval, už mě nic nenapadá.

KIS nejde naistalovat kvůli tomuhle : Když instalaci spustím chvíli běží, pak se zastaví, objeví se hláška chyba návrat akce a je konec. Vůbec nevím co s tím, prosím o pomoc.

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#37 Příspěvek od motji »

Když Nis odinstalujete, udělejte log ze Rsitu a vložte zde.
Uvidíte ještě co Vám odpoví z technické podpory Kašperský.
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

Snow
Návštěvník
Návštěvník
Příspěvky: 62
Registrován: 28 lis 2009 16:07

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#38 Příspěvek od Snow »

Norton odinstalován, proveden log z RISTu a tady je :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Roman at 2010-02-17 00:52:51
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 23 GB (44%) free of 51 GB
Total RAM: 1791 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:52:54, on 17.2.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\Roman\Plocha\Aplikace\RSIT.exe
C:\Program Files\trend micro\Roman.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\cooliris.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "C:\WINDOWS\system32\nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] "C:\WINDOWS\RTHDCPL.EXE"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SsAAD.exe] "C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] "C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Nikon Transfer Monitor] C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\Office\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Přidat do Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\cooliris.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O16 - DPF: {22492231-AEF0-49FC-9180-CE8969AB1273} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/f-s ... uncher.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/re ... NPUpld.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 9912987078
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {EAC139A9-D22D-4C29-8D1C-252BE63750F9} - http://www.cooliris.com/shared/plinstll.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{034B3AD3-1EF9-4C5E-A305-E40E4F503F4D}: NameServer = 212.158.128.2,212.158.128.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{86E33956-94E7-4260-A020-EB132C805250}: NameServer = 212.158.128.2,212.158.128.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{034B3AD3-1EF9-4C5E-A305-E40E4F503F4D}: NameServer = 212.158.128.2,212.158.128.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{034B3AD3-1EF9-4C5E-A305-E40E4F503F4D}: NameServer = 212.158.128.2,212.158.128.3
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Defragmentation-Service (DfSdkS) - mst software GmbH, Germany - C:\Program Files\Ashampoo\Ashampoo WinOptimizer 2010 Advanced\Dfsdks.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 8815 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\User_Feed_Synchronization-{B7DBD591-C77B-4DF3-9555-F5F835539F62}.job
C:\WINDOWS\tasks\Úklid 1 kliknutím.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-12-21 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-25 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-07-25 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA}]
C:\Program Files\PicLensIE\cooliris.dll [2010-01-05 4692448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2007-10-04 8491008]
"nwiz"=C:\WINDOWS\system32\nwiz.exe [2007-10-04 1626112]
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2007-10-04 81920]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2007-11-20 16858112]
"WinampAgent"=C:\Program Files\Winamp\winampa.exe [2009-12-17 39424]
"SsAAD.exe"=C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe [2006-01-07 81920]
"HPDJ Taskbar Utility"=C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe [2004-05-07 172032]
"IntelliPoint"=C:\Program Files\Microsoft IntelliPoint\point32.exe [2004-06-03 204800]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-11-12 141600]
"PDVD8LanguageShortcut"=C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe [2009-04-15 50472]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2009-12-11 948672]
"Nikon Transfer Monitor"=C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe [2009-02-24 479232]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\DTLite.exe [2009-10-30 369200]
"TuneUp MemOptimizer"=C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe [2008-07-01 148480]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]
c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll [2008-11-07 72208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDrives"=0
"NoDriveAutoRun"=67108863

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
"HonorAutoRunSetting"=
"NoResolveTrack"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Vuze\Azureus.exe"="C:\Program Files\Vuze\Azureus.exe:*:Enabled:Azureus"
"C:\WINDOWS\system32\msiexec.exe"="C:\WINDOWS\system32\msiexec.exe:*:Disabled:Windows® installer"
"C:\Program Files\ICQ6.5\ICQ.exe"="C:\Program Files\ICQ6.5\ICQ.exe:*:Enabled:ICQ6"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Opera\opera.exe"="C:\Program Files\Opera\opera.exe:*:Enabled:Opera Internet Browser"
"C:\Program Files\CyberLink\PowerDVD8\PowerDVD8.exe"="C:\Program Files\CyberLink\PowerDVD8\PowerDVD8.exe:*:Enabled:CyberLink PowerDVD 8.0"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\CyberLink\PowerDVD8\PowerDVD8.exe"="C:\Program Files\CyberLink\PowerDVD8\PowerDVD8.exe:*:Enabled:CyberLink PowerDVD 8.0"

======List of files/folders created in the last 1 months======

2010-02-17 00:51:27 ----D---- C:\WINDOWS\LastGood
2010-02-17 00:49:18 ----A---- C:\WINDOWS\system32\DfSdkBt.exe
2010-02-16 21:41:53 ----D---- C:\Program Files\Kaspersky Lab
2010-02-16 21:20:15 ----D---- C:\Program Files\Room Arranger
2010-02-16 21:16:53 ----D---- C:\Program Files\Norton Internet Security(2)
2010-02-16 21:16:15 ----D---- C:\Config.Msi
2010-02-16 20:39:13 ----D---- C:\Program Files\Kaspersky Lab(2)
2010-02-16 20:26:52 ----D---- C:\Program Files\Spyware Doctor(2)
2010-02-16 20:26:52 ----D---- C:\Program Files\Common Files\PC Tools(2)
2010-02-16 00:50:05 ----D---- C:\Documents and Settings\All Users\Data aplikací\Kaspersky Lab Setup Files
2010-02-16 00:14:47 ----SHD---- C:\RECYCLER
2010-02-15 23:45:35 ----A---- C:\ComboFix.txt
2010-02-15 23:37:23 ----A---- C:\Boot.bak
2010-02-15 23:37:19 ----RASHD---- C:\cmdcons
2010-02-15 23:35:57 ----A---- C:\WINDOWS\PEV.exe
2010-02-15 23:35:57 ----A---- C:\WINDOWS\NIRCMD.exe
2010-02-15 23:35:57 ----A---- C:\WINDOWS\MBR.exe
2010-02-15 23:35:56 ----A---- C:\WINDOWS\SWXCACLS.exe
2010-02-15 21:23:09 ----D---- C:\_OTM
2010-02-15 18:14:34 ----D---- C:\Program Files\trend micro
2010-02-15 18:14:32 ----D---- C:\rsit
2010-02-14 15:50:56 ----D---- C:\Program Files\VS Revo Group
2010-02-11 03:04:09 ----HDC---- C:\WINDOWS\$NtUninstallKB978262$
2010-02-11 03:03:59 ----HDC---- C:\WINDOWS\$NtUninstallKB971468$
2010-02-11 03:02:13 ----HDC---- C:\WINDOWS\$NtUninstallKB978037$
2010-02-11 03:02:05 ----HDC---- C:\WINDOWS\$NtUninstallKB975713$
2010-02-11 03:01:56 ----HDC---- C:\WINDOWS\$NtUninstallKB978251$
2010-02-11 03:01:47 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$
2010-02-11 03:01:07 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$
2010-02-11 03:00:54 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$
2010-02-05 18:54:55 ----D---- C:\Program Files\Conduit
2010-01-30 22:35:44 ----D---- C:\Documents and Settings\Roman\Data aplikací\ArcSoft
2010-01-30 19:27:51 ----A---- C:\WINDOWS\ViewNX.INI
2010-01-30 19:23:02 ----D---- C:\Documents and Settings\Roman\Data aplikací\Nikon
2010-01-30 19:22:48 ----A---- C:\WINDOWS\system32\ptpusd.dll
2010-01-30 19:22:48 ----A---- C:\WINDOWS\system32\ptpusb.dll
2010-01-30 17:24:55 ----D---- C:\Documents and Settings\All Users\Data aplikací\Limiter
2010-01-30 17:23:41 ----D---- C:\Program Files\Common Files\muvee Technologies
2010-01-30 17:23:37 ----D---- C:\Program Files\Common Files\Nikon
2010-01-30 17:23:37 ----D---- C:\Documents and Settings\All Users\Data aplikací\Nikon
2010-01-30 17:23:33 ----D---- C:\Program Files\Nikon
2010-01-30 17:23:07 ----D---- C:\Documents and Settings\All Users\Data aplikací\Ultima_T15
2010-01-30 17:23:07 ----D---- C:\Documents and Settings\All Users\Data aplikací\Iterate Items
2010-01-30 17:23:07 ----D---- C:\Documents and Settings\All Users\Data aplikací\EnterNHelp
2010-01-30 17:21:48 ----D---- C:\Program Files\ArcSoft
2010-01-20 10:31:31 ----D---- C:\Program Files\Microsoft Silverlight

======List of files/folders modified in the last 1 months======

2010-02-17 00:52:41 ----SHD---- C:\WINDOWS\Installer
2010-02-17 00:52:40 ----HD---- C:\WINDOWS\inf
2010-02-17 00:52:40 ----D---- C:\WINDOWS\Temp
2010-02-17 00:52:40 ----D---- C:\WINDOWS\system32\drivers
2010-02-17 00:52:38 ----D---- C:\Documents and Settings\All Users\Data aplikací\Kaspersky Lab
2010-02-17 00:52:27 ----D---- C:\WINDOWS\system32
2010-02-17 00:51:27 ----D---- C:\WINDOWS
2010-02-17 00:51:26 ----D---- C:\WINDOWS\system32\CatRoot2
2010-02-17 00:46:16 ----N---- C:\WINDOWS\SchedLgU.Txt
2010-02-17 00:44:02 ----RD---- C:\Program Files
2010-02-17 00:44:02 ----D---- C:\Documents and Settings\All Users\Data aplikací\Norton
2010-02-17 00:40:38 ----RD---- C:\Program Files\Common Files
2010-02-16 23:31:12 ----SHD---- C:\System Volume Information
2010-02-16 21:21:04 ----D---- C:\WINDOWS\system32\config
2010-02-16 21:20:49 ----D---- C:\WINDOWS\system32\wbem
2010-02-16 21:20:48 ----D---- C:\WINDOWS\Registration
2010-02-16 21:19:59 ----D---- C:\Program Files\Ashampoo
2010-02-16 21:18:54 ----D---- C:\WINDOWS\WinSxS
2010-02-16 21:09:36 ----AD---- C:\Documents and Settings\All Users\Data aplikací\TEMP
2010-02-16 00:48:57 ----D---- C:\WINDOWS\system32\Restore
2010-02-15 23:45:38 ----D---- C:\Qoobox
2010-02-15 23:44:46 ----D---- C:\WINDOWS\erdnt
2010-02-15 23:43:01 ----A---- C:\WINDOWS\system.ini
2010-02-15 23:39:51 ----D---- C:\WINDOWS\AppPatch
2010-02-15 23:37:23 ----RASH---- C:\boot.ini
2010-02-15 22:43:12 ----D---- C:\WINDOWS\Prefetch
2010-02-15 21:23:13 ----SD---- C:\WINDOWS\Tasks
2010-02-15 19:12:53 ----D---- C:\WINDOWS\Help
2010-02-15 16:52:53 ----A---- C:\WINDOWS\NeroDigital.ini
2010-02-13 17:27:44 ----A---- C:\WINDOWS\rafazon.bat
2010-02-13 15:11:17 ----A---- C:\WINDOWS\dirsaver.ini
2010-02-11 19:31:23 ----D---- C:\Documents and Settings\Roman\Data aplikací\MxBoost
2010-02-11 03:44:46 ----D---- C:\WINDOWS\Debug
2010-02-11 03:04:05 ----HD---- C:\WINDOWS\$hf_mig$
2010-02-11 03:04:01 ----RSHD---- C:\WINDOWS\system32\dllcache
2010-02-11 03:01:39 ----D---- C:\Documents and Settings\All Users\Data aplikací\Microsoft Help
2010-02-06 10:49:17 ----D---- C:\Program Files\TuneUp Utilities 2008
2010-02-01 20:26:20 ----A---- C:\WINDOWS\system32\MRT.exe
2010-01-30 17:21:47 ----HD---- C:\Program Files\InstallShield Installation Information
2010-01-29 11:26:00 ----A---- C:\WINDOWS\wincmd.ini
2010-01-23 21:30:05 ----D---- C:\Program Files\Opera
2010-01-22 09:55:31 ----D---- C:\Program Files\Internet Explorer
2010-01-22 09:55:19 ----D---- C:\WINDOWS\ie8updates

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 ACEDRV05;ACEDRV05; \??\C:\WINDOWS\system32\drivers\ACEDRV05.sys []
R1 AmdK8;AMD Processor Driver; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 36864]
R1 kbdhid;Ovladač klávesnice standardu HID; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14592]
R2 LBeepKE;LBeepKE; C:\WINDOWS\System32\Drivers\LBeepKE.sys [2008-09-26 10384]
R2 MASPINT;MASPINT; C:\WINDOWS\system32\drivers\MASPINT.sys [2000-03-29 8096]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
R3 HDAudBus;Ovladač Microsoft UAA pro sběrnici High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-11-20 4627456]
R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys [2008-09-26 35472]
R3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-10-24 12160]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2007-10-04 6854464]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2007-07-30 54400]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2007-07-30 22016]
R3 Point32;Microsoft IntelliPoint Filter Driver; C:\WINDOWS\system32\DRIVERS\point32.sys [2004-06-03 20352]
R3 usbccgp;Obecný nadřazený ovladač Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Ovladač miniportu rozšířeného radiče hostitele Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Ovladač standardního rozbočovače USB; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Ovladač Miniport otevřeného hostitelského řadiče Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 usbprint;Třída USB Printer; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
R4 kl1;Kl1; \??\C:\WINDOWS\system32\drivers\kl1.sys []
R4 klbg;Kaspersky Lab Boot Guard Driver; C:\WINDOWS\system32\drivers\klbg.sys []
R4 KLIF;Kaspersky Lab Driver; C:\WINDOWS\system32\DRIVERS\klif.sys []
S1 P3;Ovladač procesoru Intel PentiumIII; C:\WINDOWS\system32\DRIVERS\p3.sys [2008-04-14 46592]
S2 adfs;adfs; C:\WINDOWS\system32\drivers\adfs.sys []
S3 aq5msupp;aq5msupp; C:\WINDOWS\system32\drivers\aq5msupp.sys []
S3 BOCDRIVE;BOClean Kernel Monitor.; \??\C:\Program Files\Comodo\CBOClean\BOCDRIVE.sys []
S3 catchme;catchme; \??\C:\ComboFix\catchme.sys []
S3 E100B;Intel(R) PRO Adapter Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2001-10-24 117760]
S3 EraserUtilDrvI9;EraserUtilDrvI9; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilDrvI9.sys []
S3 glauiad;GlobespanVirata USB IAD LAN Modem; C:\WINDOWS\system32\DRIVERS\glauiad.sys [2003-07-22 30373]
S3 k600bus;Sony Ericsson 600i driver (WDM); C:\WINDOWS\system32\DRIVERS\k600bus.sys [2006-03-13 52384]
S3 k600mdfl;Sony Ericsson 600i USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\k600mdfl.sys [2006-03-13 6096]
S3 k600mdm;Sony Ericsson 600i USB WMC Modem Drivers; C:\WINDOWS\system32\DRIVERS\k600mdm.sys [2006-03-13 87456]
S3 k600mgmt;Sony Ericsson 600i USB WMC Device Management Drivers; C:\WINDOWS\system32\DRIVERS\k600mgmt.sys [2006-03-13 79248]
S3 k600obex;Sony Ericsson 600i USB WMC OBEX Interface Drivers; C:\WINDOWS\system32\DRIVERS\k600obex.sys [2006-03-13 77072]
S3 Revoflt;Revoflt; C:\WINDOWS\system32\DRIVERS\revoflt.sys [2009-12-30 27064]
S3 SE27bus;Sony Ericsson Device 039 Driver driver (WDM); C:\WINDOWS\system32\DRIVERS\SE27bus.sys [2006-09-18 61600]
S3 SE27mdfl;Sony Ericsson Device 039 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\SE27mdfl.sys [2006-09-18 9360]
S3 SE27mdm;Sony Ericsson Device 039 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\SE27mdm.sys [2006-09-18 97184]
S3 SE27mgmt;Sony Ericsson Device 039 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\SE27mgmt.sys [2006-09-18 88688]
S3 se27nd5;Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (NDIS); C:\WINDOWS\system32\DRIVERS\se27nd5.sys [2006-09-18 18704]
S3 SE27obex;Sony Ericsson Device 039 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\SE27obex.sys [2006-09-18 86560]
S3 se27unic;Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (WDM); C:\WINDOWS\system32\DRIVERS\se27unic.sys [2006-09-18 90800]
S3 SONYPVU1;Sony USB Filter Driver (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
S3 usbscan;Ovladač skeneru USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 15104]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 wanatw;WAN Miniport (ATW); C:\WINDOWS\system32\DRIVERS\wanatw4.sys []
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S4 agpCPQ;Filtr Compaq sběrnice AGP; C:\WINDOWS\system32\DRIVERS\agpCPQ.sys [2008-04-13 44928]
S4 alim1541;Filtr ALI sběrnice AGP; C:\WINDOWS\system32\DRIVERS\alim1541.sys [2008-04-13 42752]
S4 cbidf;cbidf; C:\WINDOWS\system32\DRIVERS\cbidf2k.sys [2001-08-17 13952]
S4 iaStor;Intel RAID Controller; C:\WINDOWS\system32\DRIVERS\iaStor.sys [2007-07-12 305176]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\DRIVERS\intelide.sys [2008-04-14 5504]
S4 WS2IFSL;Podpůrné prostředí zprostředkovatele služeb Windows Socket 2.0 bez podpory IFS; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-18 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-08-28 144672]
R2 Bonjour Service;Bonjour Service; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2007-10-04 155716]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2007-05-14 272024]
R2 UxTuneUp;TuneUp Theme Extension; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
R3 iPod Service;iPod Service; C:\Program Files\iPod\bin\iPodService.exe [2009-11-12 545568]
S3 aspnet_state;Stavová služba ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 DfSdkS;Defragmentation-Service; C:\Program Files\Ashampoo\Ashampoo WinOptimizer 2010 Advanced\Dfsdks.exe [2009-08-24 406016]
S3 GoogleDesktopManager;GoogleDesktopManager; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-08-08 1838592]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 LBTServ;Logitech Bluetooth Service; C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe [2008-11-07 121360]
S3 MSCSPTISRV;MSCSPTISRV; C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe [2005-11-24 53337]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 PACSPTISVR;PACSPTISVR; C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe [2005-11-24 53337]
S3 SPTISRV;Sony SPTI Service; C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe [2005-11-24 69718]
S3 SSScsiSV;SonicStage SCSI Service; C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe [2006-01-06 69632]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-12-15 355584]
S3 WMPNetworkSvc;Služba Windows Media Player Network Sharing; C:\Program Files\Windows Media Player\WMPNetwk.exe [2007-01-05 913920]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------

Uživatelský avatar
mahajana
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 308
Registrován: 15 led 2010 16:08

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#39 Příspěvek od mahajana »

Snow píše:
motji píše:Počkejte, jestli to dobře chápu, tak Norton odinstalujete, ale KIS nainstalovat nejde?
Já myslela, že nejde odinstalovat NIS.
a zkoušel jste poodinstalaci pročistit registry Ccleanerem?

KIS Vám nejde nainstalovat kvůli té chybě, co jste psal výše?
Už jsem udělal všechno, mám Win Optimizer 6, tím jsem to projel, CC cleaner jsem nastartoval, už mě nic nenapadá.

KIS nejde naistalovat kvůli tomuhle : Když instalaci spustím chvíli běží, pak se zastaví, objeví se hláška chyba návrat akce a je konec. Vůbec nevím co s tím, prosím o pomoc.
----------------------------
muzete zkusit tohle :)

1.stahnete kavremover10.zip http://support.kaspersky.com/downloads/ ... over10.zip a rozbalte na C:\
2.stahnete Kaspersky Internet Security 2010* 9.0.0.736 cz http://www.kaspersky.com/kis_latest_ver ... =206911349
3.smazte vsechny slozky jmenem KASPERSKY ******** na C:\
4.restart mackat F8 nouzovej rezim -start-spustit --cmd-a tady C:\kavremover10 kis2009 --enter- opsat cislo--remove -tohle udelat 2× ad foto dole
5.start-spustit --cmd-a tady C:\kavremover10 kis2010 --enter- opsat cislo--remove -tohle udelat 2×
6.restart do normalu a instal kis 2010

Obrázek
Obrázek

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#40 Příspěvek od motji »

Zkuste co napsal/a Mahjana.
V logu vidím Drivery po Kašperským, tak je možné, že to blokuje instalaci, protože si kašpersky myslí, že už tam je :)

:arrow: Ještě smažte
C:\Documents and Settings\All Users\Data aplikací\Kaspersky Lab
C:\Documents and Settings\All Users\Data aplikací\Norton


-Musíte si předtím zapnout skryté a systémové soubory
:arrow: Start - ovládací panely - možnosti složky - zobrazení - odkrýt skryté a systémové soubory
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

Snow
Návštěvník
Návštěvník
Příspěvky: 62
Registrován: 28 lis 2009 16:07

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#41 Příspěvek od Snow »

Tak jsem nakonec dopadl špatně, jestli mám v PC vir jsem se nedozvěděl a ještě navíc mi nejde nainstalovat antivir KIS2010, takže samé špatné zprávy :( . Chtěl bych se zeptat, jestli se může PC poškodit po zásahu ComboFixem. Popravdě řečeno odpověď moc nečekám, když se tady ComboFix tak vehementně doporučuje. V každém případě musím konstatovat, že ještě než jsem začal manipulovat s PC podle pokynů, které jsem dostal zde na fóru, vše mi bez problémů fungovalo. Teď mě čeká celková přeinstalace počítače včetně formátování disku :( .

Uživatelský avatar
Unlimited_Killer
Přítel fóra
Přítel fóra
Příspěvky: 1969
Registrován: 24 srp 2009 16:18

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#42 Příspěvek od Unlimited_Killer »

PV Tools bude již jen zbytková položka v Security Center Windows. S tím, že nejde nainstalovat Kaseprsky bohužel neporadím.

A k Vaší otázce: ComboFix PC poškodit může, jak ho konkrétně poškodil Vám?

Pokud se chystáte na formátování, zazálohujte si nenahraditelná data!
inactive

Snow
Návštěvník
Návštěvník
Příspěvky: 62
Registrován: 28 lis 2009 16:07

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#43 Příspěvek od Snow »

Kompletní data vytáhnu na externí disk, to je jasné, přesto díky, PC Toolse AV se konečně zbavím právě tímto formátováním. ComboFix viním z toho, že se nemohu vrátit k programu KIS2010. Udělal jsem proto všechno, řešil jsem problém s technickou podporou Kaspersky a s technickou podporou Symantecu. Vyzkoušel jsem rady, které jsem dostal od zdejších kolegů, díky, nedokážu si představit nějaký další krok, který pro nápravu udělat.
Další věc, která se mi nelíbí je zpomalený chod PC, problikávání ikon, prostě počítač se chová divně. Podle dílčích zpráv, které jsem dostal od Vás i od členky motji, která se mi věnovala s nevšední ochotou je můj PC asi bez viru. Tedy možná., konečný verdikt nepadl Takže závěr, nejsem znalec, vidím to na ComboFix nebo na nějakou jinou operaci, nikoho z toho neviním a vím, že vše bylo provedeno v dobré víře.

Uživatelský avatar
Unlimited_Killer
Přítel fóra
Přítel fóra
Příspěvky: 1969
Registrován: 24 srp 2009 16:18

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#44 Příspěvek od Unlimited_Killer »

0K, bohužel v oblasti těchto nástrojů je nitka mezi 'dobrem' a 'zlem' opravdu tenká... Po reinstalaci každopádně dejte vědět, jak se PC chová...
inactive

Snow
Návštěvník
Návštěvník
Příspěvky: 62
Registrován: 28 lis 2009 16:07

Re: Prosím o kontrolu PC, AV cosi hlásí, ale nedokáže odstranit.

#45 Příspěvek od Snow »

Samozřejmě že nezapomenu. Také nezapomenu jak ochotně se k mým problémům vždy stavěli zdejší odborníci. Chtěl bych vypíchnout Unlimited_Killera a speciálně motji, která se mi věnovala do pozdních nočních hodin. Děkuji vám :) !!!

Odpovědět