VIRY.CZ

Dobrý den, používám WIN 7, od asi 28.1. mi nelze nainstalovat 1 aktualizace (KB977074), ostatní ano, a dnes mi úplně zmizlo pozadí plochy. Mám podezření na nějakou havěť.
Ale polde informace RSIT nelze použít na WIN 7.
Můžete mi, prosím, poradit, jak tu situaci řešit.

Díky. RP

nejsem odbornik ale kdybych byl tak bych rekl o log

Přikládám log z HIJACKTHIS


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34:03, on 8.2.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
D:\TEMP\Blackhawk\32bit\2K_XP\SM_Panel\Sys\SMax4.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\AVG\AVG8\avgui.exe
C:\Program Files\AVG\AVG8\avgscanx.exe
C:\Windows\system32\conhost.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\ICQ6.5\ICQ.exe
C:\Program Files\Opera\opera.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [SoundMax] "D:\TEMP\Blackhawk\32bit\2K_XP\SM_Panel\Sys\SMax4.exe" /tray
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Append Link Target to Existing PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 4985 bytes

Dobrý večer

D:\TEMP\Blackhawk\32bit\2K_XP\SM_Panel\Sys\SMax4.exe

tento soubor dejte otestovat na http://www.virustotal.com/cs

výsledky sem zkopírujte

MD5: ac3197063bf23c53d5dcba0d575fd2e9
Poprvé zaslán: 2009.03.09 03:28:53 UTC
Datum: 2010.01.31 07:10:14 UTC [>8D]
Výsledky: 1/41
Stálý odkaz: analisis/cfcfb4527539f9c2f804abb20df7a1c88515a116f2c66d457ff8282d4bf589e5-1264921814




Soubor DB3552D300C1E72620FA0B7919BBE40066803A41.exe přijatý 2010.01.31 07:10:14 (UTC)
Současný stav: Dokončeno
Výsledek: 1/41 (2.44%)
Formátované
Vytisknout výsledky Antivirus Verze Poslední aktualizace Výsledek
a-squared 4.5.0.50 2010.01.31 -
AhnLab-V3 5.0.0.2 2010.01.30 -
AntiVir 7.9.1.154 2010.01.29 -
Antiy-AVL 2.0.3.7 2010.01.28 -
Authentium 5.2.0.5 2010.01.30 -
Avast 4.8.1351.0 2010.01.30 -
AVG 9.0.0.730 2010.01.31 -
BitDefender 7.2 2010.01.31 -
CAT-QuickHeal 10.00 2010.01.30 -
ClamAV 0.96.0.0-git 2010.01.31 -
Comodo 3769 2010.01.31 -
DrWeb 5.0.1.12222 2010.01.31 -
eSafe 7.0.17.0 2010.01.28 -
eTrust-Vet 35.2.7271 2010.01.29 -
F-Prot 4.5.1.85 2010.01.30 -
F-Secure 9.0.15370.0 2010.01.30 -
Fortinet 4.0.14.0 2010.01.31 -
GData 19 2010.01.31 -
Ikarus T3.1.1.80.0 2010.01.31 -
Jiangmin 13.0.900 2010.01.28 -
K7AntiVirus 7.10.960 2010.01.29 -
Kaspersky 7.0.0.125 2010.01.31 -
McAfee 5877 2010.01.30 -
McAfee+Artemis 5877 2010.01.30 -
McAfee-GW-Edition 6.8.5 2010.01.30 Heuristic.BehavesLike.Win32.Virus.J
Microsoft 1.5406 2010.01.31 -
NOD32 4821 2010.01.30 -
Norman 6.04.03 2010.01.30 -
nProtect 2009.1.8.0 2010.01.31 -
Panda 10.0.2.2 2010.01.30 -
PCTools 7.0.3.5 2010.01.31 -
Prevx 3.0 2010.01.31 -
Rising 22.32.06.03 2010.01.31 -
Sophos 4.50.0 2010.01.31 -
Sunbelt 3.2.1858.2 2010.01.30 -
Symantec 20091.2.0.41 2010.01.31 -
TheHacker 6.5.1.0.173 2010.01.31 -
TrendMicro 9.120.0.1004 2010.01.31 -
VBA32 3.12.12.1 2010.01.29 -
ViRobot 2010.1.30.2164 2010.01.30 -
VirusBuster 5.0.21.0 2010.01.30 -
Rozšiřující informace
File size: 729088 bytes
MD5 : ac3197063bf23c53d5dcba0d575fd2e9
SHA1 : a6f620dd3eb066e7e92ea3053f3981be40e5c54b
SHA256: cfcfb4527539f9c2f804abb20df7a1c88515a116f2c66d457ff8282d4bf589e5
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2A236
timedatestamp.....: 0x44B654C9 (Thu Jul 13 16:12:25 2006)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2CB52 0x2D000 6.13 8a4ff52d3fc0a69fc879f1adb2d863c8
.rdata 0x2E000 0x9512 0xA000 4.14 2d2d95504bd3d1137272c23c6c4e0f70
.data 0x38000 0x1820 0x2000 3.72 3e14e417fc30b185e2b22886c2d49bf6
.rsrc 0x3A000 0x77F80 0x78000 6.20 73d7a20c75f2d359cb4f64900ecc6a50

( 0 imports )


( 0 exports )
TrID : File type identification
Win32 Executable MS Visual C++ (generic) (75.0%)
Win32 Executable Generic (16.9%)
Generic Win/DOS Executable (3.9%)
DOS Executable Generic (3.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ThreatExpert: http://www.threatexpert.com/report.aspx ... 0d575fd2e9
ssdeep: 6144:77OmBXqt13G+xPprOXP/u65jQsdjWVGFlkyEx4R2:/aE+tprovQsz6x4
PEiD : Armadillo v1.71
RDS : NSRL Reference Data Set

deaktivujte firewall Comodo, pokuste se znovu nainstalovat aktualizaci a pak nahlašte výsledek

Bohužel, ani s vyplým firewallem se aktualizace nenainstalila...

Instalace po restartu - při náběhu systému - doběhne do 67% a nic. Pak se vrací původní nastavení.

můžete se podívat ze kterého data máte vytvořený poslední bod obnovy systému?

Hm.. blbé

body obnovení mám k dispozici od 6.2 - 8.2., každý den několik

Jde o to, že s každým pokusem o instalaci aktualizace se vyrobil bod obnovení.
A nic z předcházejícího období tu nevidím

S pozdravem RP

pokuste se nainstalovat aktualizaci ručně na http://www.update.microsoft.com/microso ... aspx?ln=cs

vzhledem k tomu, že nejste jediná, která má problém s instalací této aktualizace se domnívám, že se jedná o chybu na straně Microsoftu...předpokládám, že se brzy postarají o nápravu

RUčně sem zkoušela. Ale ani ťuk. Takže asi vyčkám.

Ale...co s tím pozadím. Naprosto černé pozadí a nejde nic nastavit.?

Díky.

dejte bod obnovy ke včerejšímu datu a pokud bude pozadí plochy stále černé, zkuste změnit pozadí plochy

tuhle aktualizaci zatím nestahujte