Prosim o kontrolu Hijackthis a radu

j aveneger som pouzil, len neviem ci spravne. dal som "imput script manualy" a do okna som napisal "Files to delete: C:\WINDOWS\Config\csrss.exe"..

tiez som v hijackthis fixol F2 ako si pisal..

idem pouzit este ten fixwareout.. treba zachvoat postup alebo je jedno v akom poradi dam tie programy? (fixwareiut, hijackthis, avenger)

vloz sem log z avengera, to co ti vypisalo

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\pdutltsx

*******************

Script file located at: qruuqcna

Could not open script file! Error

Could not open script file! Status: 0xc000003b Abort!

Username "Administrator" - . 02. 2008 19:58:09 [Fixwareout edited 9/01/2007]

~~~~~ Prerun check

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{AF40A667-77BF-4D99-8CA1-333A574417BD}
"nameserver"="85.255.115.18,85.255.112.77" <Value cleared.

Mezipaměť překládání DNS byla úspěšně vyprázdněna.
System was rebooted successfully.

~~~~~ Postrun check
HKLM\SOFTWARE\~\Winlogon\ "System"=""
....
....
~~~~~ Misc files.
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"SW20"="C:\\WINDOWS\\system32\\sw20.exe"
"SW24"="C:\\WINDOWS\\system32\\sw24.exe"
"razer"="C:\\Program Files\\Razer\\Copperhead\\razerhid.exe"
"RTHDCPL"="RTHDCPL.EXE"
"nod32kui"="\"C:\\Program Files\\Eset\\nod32kui.exe\" /WAITSERVICE"
"{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="C:\\Program Files\\Gmail Notifier\\gnotify.exe"
"NWEReboot"=""
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
"MSConfig"="C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\MSConfig.exe /auto"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~

hmmm ako som dal ten fixwareout, nejde mi internet.. vypytalo si reboot a potom uz nesiel (resp nejde)..

no nejako sa mi to nepozdavalo tak som to vsetko spravil este raz v takom poradi ako si pisal

tu su logy::

FIXWAREOUT
--



Username "Administrator" - . 02. 2008 19:58:09 [Fixwareout edited 9/01/2007]

~~~~~ Prerun check

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{AF40A667-77BF-4D99-8CA1-333A574417BD}
"nameserver"="85.255.115.18,85.255.112.77" <Value cleared.

Mezipaměť překládání DNS byla úspěšně vyprázdněna.
System was rebooted successfully.

~~~~~ Postrun check
HKLM\SOFTWARE\~\Winlogon\ "System"=""
....
....
~~~~~ Misc files.
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"SW20"="C:\\WINDOWS\\system32\\sw20.exe"
"SW24"="C:\\WINDOWS\\system32\\sw24.exe"
"razer"="C:\\Program Files\\Razer\\Copperhead\\razerhid.exe"
"RTHDCPL"="RTHDCPL.EXE"
"nod32kui"="\"C:\\Program Files\\Eset\\nod32kui.exe\" /WAITSERVICE"
"{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="C:\\Program Files\\Gmail Notifier\\gnotify.exe"
"NWEReboot"=""
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
"MSConfig"="C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\MSConfig.exe /auto"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~









-----------------------------------------
----------------------------------------
----------------------------------------
-----------------------------------------

AVENGER
--




Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\hxxpebxc

*******************

Script file located at: \??\C:\Documents and Settings\fienaurb.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\Config\csrss.exe deleted successfully.

Completed script processing.

*******************

Finished! Terminate.




internet mi stale nejde

► Jestliže nepoužíváte pevnou IP adresu, proxy atd., v sekci Start - Nastavení - Ovládací panely - Síťová připojení - Připojení k místní síti - Vlastnosti - Protokol sítě Internet (TCP/IP) - Vlastnosti zvolíme Získat adresu IP ze serveru DHCP automaticky a Získat adresu serveru DNS automaticky. V opačném případě zadáme do volných řádků nastavení od poskytovatele internetu.

► Poté zvolíme Start - Spustit, napíšeme: CMD a klikneme na OK. Následně v novém okně napíšeme cd\ a stiskneme Enter. Poté napíšeme ipconfig /flushdns a opět stiskneme Enter a zavřeme okno příkazového řádku.

ok diqes, na zatial som to vyriesil formatom, zatial vyzera ze neprezil, keby nieco som tu s5 =) ..

ale aj za snahu diqes

tak radikalne riesenie pravdepodobne si mal net presmerovany na ukrajinsky server, preto ti to vyhodilo IP a stacilo len zadat svoju IP atd...

nj ale mam to hotove behom hodky vsetko a aspon potaham nove drivre a tak =)