Problém s vírom...

Mám aký taký problém...avg mi zistil vírus (alebo trójskeho koňa), na moju smolu je v súbore egaccess4_1060.dll lokalizovaný vo - windows/system32....a keďže som z toho mierne neskúsený, neviem, či si to môžem dovoliť vymazať, pretože keď som ho dal do trezoru po reštartovaní mi ohlásilo chybu, lebo ten súbor nebol nájdený.....tak prosím o pomoc

Chtělo by zjistit, která aplikace tuto knihovnu využívá.

žádná, tahle knihovna je součásti nějakýho bordelu, schválně, tady je link http://scripts.dlv4.com/binaries/egacce ... 060_XP.cab , NOD32 ji identifikuje jako win32/dialer.egroup takže doporučuju NOD32 a né nějaký rádoby antivirus AVG...

Jistě že je a proto musí najít i ten bordel, kterej jí potřebuje ke spuštění a je jasné, že se ten bordel spouští, když mu to vyhodí chybu, že ta knihovna chybí.

fu..tak to moc múdrejší nie som....z vašich replík som tam, kde na začiatku....tak to mám vymazať?

ano, na jestli AVG neumí najít zbytek toho marastu tak nainstaluj NOD32 (samozřejmě před tím odinstaluj AVG) případně si stáhni spybot search and destroy

aha...a ešze tak malá pomoc, odkiaľ by som ho stiahol...

http://www.eset.sk/sk/prevzatie/testovacia

http://www.stahuj.cz/internet_a_site/be ... nddestroy/

tak ďakujem....a zbohom AVG?

:naught:

tak predpokladám, že ste si istí všetci svojimi znalosťami a pokiaľ nie som blbý, mám to dať preč....

áno, daj to preč a ešte si nainštalluj ad-aware SE

http://dw.com.com/redir?pid=10399602&me ... 99602.html

tak, antivirák sa už nesťažuje, ževraj je to čisté.....ale čo mám teraz robiť, keď pri štarte kompu mi stále vyhadzuje chybu, že nevie nájsť ten súbor egaccess4_1060.dll.......hoci potom pracuje podľa mňa bez problémov..?

Zajímavý,mě nic nehlásí....

ale najde len si daj rozsirenu heuristiku... a hladat v archivoch...

Proto jsem říkal, že je potřeba zjistit, která aplikace využívá tuto knihovnu. Hoď sem výpis všeho, co se spouští při startu systému.

Vypis z HiJackThis logu + preskenovat MWAVom: http://www.mwti.net/products/mwav/mwav.asp

no, tak tá "vec" mi akosi pravila takúto zaujímavosť....pri otváraní okien vo windows nemôžem pracovať s tým riadkom, kde sú úpravy, zobraziť.....nepustí ma to na "súbor"....ani keď si v okne chcem otvoriť pravým tlačitkom "nová zložka", nič sa neudeje a ešte mi aj zmrzne okno.....ale v komanderovi mi normálne dá možnosť otvorenia......len sa chcem spýtať, či musím kvôli takej blbosti reinštalovať WINDOWS, keď ho chcem bez tej chyby...?

inak, ľudkovia, na mňa pomalšie.....neviem, čo presne máš na mysli - Hoď sem výpis všeho, co se spouští při startu systému -jedinú chybu, čo som zatiaľ zistil, som popísal vyššie

stiahni toto: http://www.majorgeeks.com/download3155.html a po preskenovani ti vytvori program log - zoznam vsetkeho mozneho co sa spusta po starte, tento zoznam tu skopiruj a skusime sa nato kuknut...

Logfile of HijackThis v1.99.1
Scan saved at 20:20:38, on 16. 4. 2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\setrysvc.exe
C:\WINDOWS\System32\semwltry.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Nokia\Nokia PC Suite 6\Launch Application 2.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Sony Ericsson\Wireless Manager\GCXXManager.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\Program Files\MSI\Star Key Bluetooth Software\BTTray.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\MSI\Star Key Bluetooth Software\bin\btwdins.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Opera\Opera.exe
D:\Programy\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\Launch Application 2.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [GCXX-Manager-Class] "C:\Program Files\Sony Ericsson\Wireless Manager\GCXXManager.exe" -startup
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xportovať do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\MSI\Star Key Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\Star Key Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\Star Key Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\MSI\Star Key Bluetooth Software\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sony Ericsson Wireless LAN Tray Service (setrysvc) - Unknown owner - C:\WINDOWS\System32\setrysvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

tak to dúfam, že som mal spraviť toto, inak neviem.....sakra, vy ste ale maniaci

chtělo by to odstranit smetí po AVG... spusť správce zařízení a dej zobrazit skrytá zařízení. Klikni na kosoctverec ( ) a odstraň vše s nápisem AVG

našiel som tam tri položky s AVG (Kernel, Resident Driver XP. Wrap Driver)...ja sa na vás spoľahnem....mám to naisto zrušiť..? nieže budem mať viac problémov ako predtým (a to nie že by som ti neveril)

překvapivě takhle: zobrazit-zobrazit skrytá zařízení

no pardón, ja som trochu tvrdší...ale učím sa...... inak to AVG som neodinštaloval vzhľadom na to, že by som nemal čím nahradiť....takže tie veci mám naozaj odstrániť z toho zoznamu..?

no tak to ne, já myslel že tam už máš toho NODa, proč si ho tam nedáš?

no, som prostý občan, nekradnem....zmohol som sa len na avg a nemám také kontakty, aby som v priebehu pár dní vlastnil NOD

ten log z HiJackThis vyzera byt cisty

odporucam zaobstarat si NOD32 a celkom fajn vec je i MS Antispyware s rezidentnym script blockerom a ad-aware a spybot pouzivat preventivne napr. raz za 2-4 tyzdne... Podobne si chranim PC ja a uz cca pol roka odolavam akemukolvek svinstvu "zvonku"

Vždyť NOD je zadarmo....po měsíci se deaktivuje aktualizace, ale po přeinstalování jede opět vše.