Zynga - je to vir, nebo něco podobného? [vyřešeno]

[Bystander]

Dobrý den,
krátce po instalaci (několik hodin) nových Windows 7 se mi tam nastěhovaly dvě ikony s názvem Zynga. Jedna na plochu a jedna do Quick Launch baru. Docela rád bych věděl, kde se tam vzaly, nic závadného jsem neinstaloval. Jsou tmavě červené a je na nich nějaké čtyřnohé zvíře. Jsou odkazem na nějaký herní server.
Nemůžu se jich nijak zbavit, i když jsem proběhl registry a vymazal všechno co obsahovalo řetězec Zynga, i když obě ikony pokaždé smažu, po bootu jsou tam zase. Neskutečně opruzantní.
Nevíte někdo o co se jedná a jak se toho šmejdu zbavit?
Avast na to nijak nereaguje.

[Rudy]

Zynga je aplikace pro online hraní her ne sociálních sítích. Virus, ani spyware to není, nicméně do mého kompu by to nesmělo ani omylem.

[motji]

Dobrý večer, jen doplním Rudyho
Pokud jste si je tam neinstaloval, tak je vyhodte. Můžete vložit log ze rsitu, viz můj podpis, koukneme se, kde to vázne.

[Bystander]

Dobrý večer, omlouvám se, že jsem dlouho nereagoval, nějak nebyl čas.

rsit log je zde: http://www.nadhera.name/rsit_log.txt

Nicméně - když jsem dnes nabůtoval Wokna, tak ta Zynga byla pryč, asi tomu napomohla moje poslední decimace registru.
Zkusil jsem i přebůtovat, ale nikde žádná Zynga. Já už Wokna moc nepoužívám (jen pro IB a Nokia správu telefonu), tak jsem si toho hned nevšiml.
Asi bych to označil jako vyřešený případ.
Dík za všechny rady a ochotu pomoci.

[motji]

Dejte soubor otestovat na http://www.virustotal.com

C:\Windows\system32\THXCfg32.dll

-Na virustotalu dáte procházet, a do spodního okénka nakopírujete přímo cestu k souboru a dáte odeslat
-z prohlížeče zkopírujete adresu ke stránce s výsledky
-pokud se Vás zeptá, dejte soubor otestovat znovu, tak aby to byl soubor z Vašeho počítače


POřád tam je
C:\Program Files\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe"

Ten program znáte, máte ho vědomě nainstalovaný?
C:\Program Files\Splashtop\Splashtop Connect

[Bystander]

Ten soubor jsem nechal prolustrovat na té stránce virustotal a žádný antivir nic nenašel.
Program Splashtop se instaloval (viděl jsem, že se instaluje) jako součást jiného sw a teď si nevzpomenu co to bylo.
Buďto sw pro telefon Nokia, nebo CDčko s ovladači dodávané výrobcem počítače, nebo snad dokonce přímo instalační DVD s Windows 7. Nevím, teď si nevzpomenu, ale až večer přijdu domů, tak se na to podívám, odkud vítr vane.

[Bystander]

Uf. Nejprve jsem normálním způsoben odinstaloval ten Splashtop. Pak jsem přejmenoval soubor THXCfg32.dll.
Restart - a ejhle, pořád se ho to snaží něco používat.



To je neskutečný - na nový počítač jsem instalovat Win 7, pak Avast, pak pár běžných programů (Firefox, ThunderBird, Nokia PC Suite) a najednou nějaké chamraď, Kde se to tam vzalo?
Ten Splashtop se pravděpodobně instaloval při upgrade MSIE, ale úplně najisto to tvrdit nemůžu.

Další rsit:
http://www.nadhera.name/rsit_log2.txt

[Bystander]

Tak ten soubor thxcfg32.dll (a podobně i thxcfg32.exe) je součást utilit od zvukovky, od společnosti Creative.

[motji]

Ale já Vám neříkala, aby jste něco přejmenovával . Pouze ten soubor enznám, tudíž si ho ověřuju
Takže zynga by měl být pryč
Log je ok, jestli už nemáte žádné problémy, je to vše

[Bystander]

Ale já Vám neříkala, aby jste něco přejmenovával .

To nijak neumenšuje Vaše zásluhy.
Přejmenovat podezřelý soubor je dobrá metoda jak zjistit, která potrefená husa začne kejhat. Pak ho zase můžu přejmenovat zpátky, jako zde.
Zdá se, že je vše ok.
Dík.

[motji]

To je sice pravda, ale to že chci otestovat nějaký soubor na vt neznamená, že ho považuju za vir. Prostě ho jen neznám . Bohužel tu občas návštěvníci dělají tu věc, že když chci něco otestovat na virustotalu, tak to rovnou smažou .
Není zač, kdyby něco, tak se ozvěte. Hezký víkend

[Lukáš]

Také jsem si nainstaloval "zyngu" a to při instalaci internet exploreru 9, který mi ji nábídl jako doplněk přohlížeče. Též bych aplikaci rád odinstaloval nebo nějak odstranil. V seznamu souborů, které nabízí můj Windows 7 k odinstalování , jsem ji nenašel. Ve vlastnostech zástupce "zyngy" umístěného na ploše, je uvedeno umístění na internetu a v položce "cíl" nějaká webová adresa.
Jak bych tedy mohl správně odsranit "zyngu" ze svého počítače? Podotýkám, že jsem jen běžný uživatel PC se základní znalostí práce na PC.

[Rudy]

To je právě ten důvod, jak píši výše, proč bych si to do PC nedal. Nejde to jednoduše vyhodit. Zde: http://www.viry.cz/forum/viewtopic.php?f=11&t=2791 je návod na ruční editaci registry, kde budete muset ručně smazat vše, co se Zynga týká.

[Lukáš]

Děkuji Rudy za vysvětlení a návod řešení.

[Rudy]

Nemáte zač!