Obsah fóra
PravidláRegistrovaťPrihlásenie




Odpovedať na tému [ Príspevkov: 2 ] 
AutorSpráva
Offline

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 01.10.07
Prihlásený: 21.05.13
Príspevky: 20
Témy: 14
Príspevok NapísalOffline : 24.07.2008 8:06

V PC, kde je OS Windows Milenium mi po štarte na ploche sa objaví okno s hláškou: Proces explorer spôsobil chybu v súbore <neznamy>. proces explorer sa teraz skončí.
Antivírový program Panda mi našiel niekoľko spyware, odstránil ich, aj v programe msconfig som zablokoval v časti system.ini v sekcii BOOT službu SHELL=explorer.exe
Problém stále pretrváva.
Prosím o radu, resp. kontrolu logu Hijackthis.
VOPRED VEĽKÁ VĎAKA.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:52:14, on 24.7.2008
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\PROGRAM FILES\ESET\NOD32KRN.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\ESET\NOD32KUI.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\EXPLORER.EXE
C:\TOTALCMD654\TOTALCMD.EXE
\\VS1\PRENOS\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.atlas.cz/proc_atlas.asp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.9.210.77:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Prepojenia
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [winfvx32] rundll32 winfvx32.dll,dJyRun
O4 - HKLM\..\Run: [winbuh32] rundll32 winbuh32.dll,dJyRun
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [NOD32kernel] "C:\Program Files\Eset\nod32krn.exe"
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm


Offline

Skúsený užívateľ
Skúsený užívateľ
Obrázok užívateľa

Registrovaný: 12.06.08
Prihlásený: 16.09.10
Príspevky: 440
Témy: 4
Príspevok NapísalOffline : 24.07.2008 15:11

Zdravim,

pouzi tento tool na zmazanie suborov:

Kód:
C:\Windows\system32\winfvx32.dll
C:\Windows\system32\winbuh32.dll


- zvyknu byvat v system32


Fixni v HijackThis:

O4 - HKLM\..\Run: [winfvx32] rundll32 winfvx32.dll,dJyRun
O4 - HKLM\..\Run: [winbuh32] rundll32 winbuh32.dll,dJyRun


"Shell"="Explorer.exe" je v poriadku.


Tazko hladat nejaky dalsi tool na odhalenie havede, kedze vsetko je robene pre operacne systemy zalozene na NT technologii.


Odpovedať na tému [ Príspevkov: 2 ] 


Podobné témy

 Témy  Odpovede  Zobrazenia  Posledný príspevok 
V tomto fóre nie sú ďalšie neprečítané témy. Proces explorer.exe napadnuty...

v Antivíry a antispywary

7

1847

09.09.2008 23:03

Huron Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. HijackThis - Kontrola

v Antivíry a antispywary

11

1311

03.06.2008 12:34

yaJohny Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Kontrola HijackThis

v Antivíry a antispywary

5

853

04.09.2008 17:22

DAve12345 Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Hijackthis log kontrola

v Antivíry a antispywary

13

1524

06.10.2007 3:40

yaJohny Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. hijackthis - preventivna kontrola

v Antivíry a antispywary

5

479

10.05.2014 17:27

4ndY252 Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Kontrola logu HiJackThis

v Antivíry a antispywary

10

1606

20.09.2007 19:36

Rbot Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Kontrola z Hijackthis

v Antivíry a antispywary

10

608

26.02.2008 16:51

petos Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Kontrola logu pomocou HijackThis

v Antivíry a antispywary

1

1570

01.10.2007 15:28

Rbot Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. kontrola logu Hijackthis pls

v Antivíry a antispywary

5

817

11.11.2007 22:38

Rbot Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Hijackthis log kontrola notasu

v Antivíry a antispywary

1

386

02.05.2014 13:53

personal compuper Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. kontrola Hijackthis po W32.looksky

v Antivíry a antispywary

7

616

12.09.2007 22:28

Shit Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Kde mam asi chybu

v PHP, ASP

8

705

06.06.2007 19:47

Tominator Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. PC po 1 minúte samo reštartuje-kontrola logu HijackThis

v Antivíry a antispywary

7

738

25.06.2008 14:12

Kosak Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Pise mi tuto chybu 0xc000007b a nechce mi pustit explorer.ex

v Operačné systémy Microsoft

6

1076

22.12.2011 14:35

Misco13 Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. explorer.exe - windows explorer stop working problem

v Operačné systémy Microsoft

5

617

26.08.2013 21:48

sillyounguy Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. nemôžem sa zbaviť viru....

v Antivíry a antispywary

9

898

28.09.2008 22:18

Roberbo Zobrazenie posledných príspevkov


Nemôžete zakladať nové témy v tomto fóre
Nemôžete odpovedať na témy v tomto fóre
Nemôžete upravovať svoje príspevky v tomto fóre
Nemôžete mazať svoje príspevky v tomto fóre

Skočiť na:  

Powered by phpBB Jarvis © 2005 - 2024 PCforum, webhosting by WebSupport, secured by GeoTrust, edited by JanoF
Ako väčšina webových stránok aj my používame cookies. Zotrvaním na webovej stránke súhlasíte, že ich môžeme používať.
Všeobecné podmienky, spracovanie osobných údajov a pravidlá fóra