Záhadný virus - likviduje Internet Explorer - VYŘEŠENO!!

Něco blokuje Internet Explorer zhruba do dvou dnů po připojení k internetu i po přeinstalování celého PC. Nepomáhá ani spuštěný firewall XP ani legální AVG 7, či Avast4Home. Popíšu problém:

Jeden známý má doma propojené dva PC síťovým kabelem, malá domácí síť. Hlavní PC je připojeno na internet Karneval Home Mini. Použitý SW je Win XP SP2 + všechny příslušné aktualizace z internetu. Brána FW je zapnutá, zabezpečení IE je nastaveno na střední, nainstalován AVG7,0 na hlavním PC a Avast4Home na druhém. Po infikaci PC IE nejde spustit, hodí hlášku "o neplatné operaci a program bude ukončen" .... nepomáhá přeinstalace IE, ani vrácení poslední funkční systémové verze. Jediné co pomůže, je formát C:\ a reinstal systému. Antiviry nereagují ani v DOS režimu.

Nemám nejmenší tušení co to dělá. Do dvou dnů po reinstalaci PC a připojení na net je to zpět a vždy na obou PC (jsou spojeny popocí síťových karet do domácí sítě a mají nasdílený jeden vedlejší datový disk a tiskárnu).

Byl bych povděčný za jakýkoliv postřeh k tomuto problému, i na SZ, děkuji.

No jenom obecně, protože přesně nevím, co by to mohlo být. Ale nejlepším způsobem, jak to zjistit, je instalovat SKUTEČNÝ firewall, třeba jenom zkušebně a ten prostě zahlásí, že se něco někam připojuje, kam nemá... Já má zkušenosti se starým Kerio. Prostě se zeptá, pokud nevím, co to je, tak to nepustím...
Honza

Mas na tom karnevalu verejnou IP adresu?

Jinak ano, nainstaluj si poradny firewall- Kerio, Outpost, ...
A proc proboha pouzivas 5 let starej browser? Si se zblaznil?

Citace:

---

Původně odeslal howard

Mas na tom karnevalu verejnou IP adresu?

Jinak ano, nainstaluj si poradny firewall- Kerio, Outpost, ...
A proc proboha pouzivas 5 let starej browser? Si se zblaznil?

---

Chtěl jsem rady a ne osobní invektivy. Uvedený problém není na mém PC, ale jinde. IE je normální, komerčně používaný browser včetně profesionální sféry - rozhodně rozšířenější, než cokoliv jiného, v IE určitě není problém. Je plně aktualizován. Firewall XPček používám na celé řadě PC nainstalovaných doma a nikde jsem tento problém ještě nepozoroval, kromě jednoho případu a tam byl dokonce Kerio nainstalován. Kerio nepovažuji za ideální FW pro LAMY, páč nevědí, co pouštějí do systému - viz dotazy systému.

V druhé fázi nákazy mizí např. info o nainstalovaném HW ve správci zařízení, přestože dotyčný HW je nainstalován a plně funkční. (např. síťová karta, nebo grafická karta - a samozřejmě nejdou znovu doinstalovat, páč PC hlásí, že žádný nový HW nenašel, přestože tam prokazatelně je a funguje)...

IP-veřejná, myslím, že ne - tudíž nevím. Myslím, že Karneval v tarifu Mini veřejnou neposkytuje.

Takže by mě spíš zajímalo, co to je zač tenhle škodlivý kod a jak se toho zbavit a posléze účinně bránit.

Eee promin ale IE je deravy jeko cednik, taky sem mel problemy s kde cim z netu, porad viry,trojany,downloadery a kdyz me pak dialer stal 2000 navic tak sem rychle presel na Operu a nahral Kerio Personal Firewall 4.1.2...od te doby ani tuk...

Vyprdni se na IE (bohuzel sou stranky ktere bez IE nespustis :( ) a nahrej si bezpecnejsi browser a samozrejme FIREWALL....to co je v XP se mi zda jako vysmech uzivateli.

Nak

Citace:

---

Původně odeslal Nakadah Al Jaffa

Eee promin ale IE je deravy jeko cednik, taky sem mel problemy s kde cim z netu, porad viry,trojany,downloadery a kdyz me pak dialer stal 2000 navic tak sem rychle presel na Operu a nahral Kerio Personal Firewall 4.1.2...od te doby ani tuk...

Vyprdni se na IE (bohuzel sou stranky ktere bez IE nespustis :( ) a nahrej si bezpecnejsi browser a samozrejme FIREWALL....to co je v XP se mi zda jako vysmech uzivateli.

Nak

---

To je mi záhada, doma s tím nemám problém, v práci na 60-ti PC taky ne a zhruba 10 uživatelů v Brně - kámoši to samé a nic, žádná potíž.

Cestou změny browseru jít nechci, to není řešení problému ale vyhýbání se mu.

sakra chlape, změna browseru, JE (s nejvyšší pravděpodobností) tvoje řešení. Pokud chceš furt tahat aktualizace/zkoušet nový firewally, tak jen léčíš následek. Příčinu ti vyléčí Firefox/Opera + nějakej lepší Firewall. Jo a taky by asi pomohlo to, kdyby ten známej (nebo někdo s přístupem k těm kompům) přestal lézy na ty "však-my-víme-jaké" stránky (no flame, ale nedivil bych se, kdyby tu "nákazu" nabíral třeba tam)

Tedy kdyz mizi ve správci zařízení nektere polozky, tak to bude asi jiny problem nez v IE. Takove informace jsem predtim nemel. Jinak se obavam, ze ti asi na foru nikdo neporadi.

Kerio prave ze je pro lamy (jeste navic kdyz je cesky), to bys poznal, kdyby sis nainstaloval treba Outpost. A hlavne taky blokuje odchozi komunikaci.

[ot]

Citace:

---

Původně odeslal Aliencz

IE je normální, komerčně používaný browser včetně profesionální sféry

---

Ach jo. Porad a porad, milion let tu bude jen ie. Kdo ma porad do tolik let stareho kramu delat webdesign? Jak dlouho se jeste proboha bude pouzivat jedna verze programu, vzdyt to neni normalni.
[/ot]

Len tak pre zaujimavost: skus spustit nejaky Ad-aware a Spybot Search & Destroy, ci ti nieco najdu. Co sa tyka pouzivania poriadneho firewallu a browsera (napr. FF a Kerio), tak to nie je vyhybanie sa problemu, ale jeho predchadzanie ;)

Ja osobne mam tiez Kerio a FF a XP+SP2+vsetky aktualizacie NOD32, Ad-aware a Spybot S&D a ziaden problem nemam. Prave vcera som robil po dvoch mesiacoch scan systemu a nic. Ziaden virus, ziaden trojan. 8-)

Aliencz:
jinak na tech pocitacich chodi vse 100%?
Stane se to opravdu az po nejaky dobe? Neni to po nejaky konkretni udalosti (nainstalovani neceho a pod)?
Co rika Ad-aware, pripadne MS Antispyware nebo Spybot?
Souhlasim, ze i pc s IE musi fungovat bezproblemove.

Citace:

---

Původně odeslal e1

Len tak pre zaujimavost: skus spustit nejaky Ad-aware a Spybot Search & Destroy, ci ti nieco najdu. Co sa tyka pouzivania poriadneho firewallu a browsera (napr. FF a Kerio), tak to nie je vyhybanie sa problemu, ale jeho predchadzanie ;)

Ja osobne mam tiez Kerio a FF a XP+SP2+vsetky aktualizacie NOD32, Ad-aware a Spybot S&D a ziaden problem nemam. Prave vcera som robil po dvoch mesiacoch scan systemu a nic. Ziaden virus, ziaden trojan. 8-)

---

Čus, je tam Addware 6.0 free a spouší jej cca 1-2x týdně. Tyhle programy vždycky něco najdou :-) avšak - Nepomohl.

Čím si dělal ten SCAN systému?

Citace:

---

Původně odeslal howard

Tedy kdyz mizi ve správci zařízení nektere polozky, tak to bude asi jiny problem nez v IE. Takove informace jsem predtim nemel. Jinak se obavam, ze ti asi na foru nikdo neporadi.

Kerio prave ze je pro lamy (jeste navic kdyz je cesky), to bys poznal, kdyby sis nainstaloval treba Outpost. A hlavne taky blokuje odchozi komunikaci.

[ot]

Citace:

---

Původně odeslal Aliencz

IE je normální, komerčně používaný browser včetně profesionální sféry

---

Ach jo. Porad a porad, milion let tu bude jen ie. Kdo ma porad do tolik let stareho kramu delat webdesign? Jak dlouho se jeste proboha bude pouzivat jedna verze programu, vzdyt to neni normalni.
[/ot]

---

Tak tak, v IE problém asi nebude - ledaže by měl nějakou další, nepokrytou díru, ale to je dost pasé vzhledem k použitým aktualizacím. Asi vyzkouším ten KERIO, avšak jak se zbavit té nákazy bez dalšího format C:\ ......??

Citace:

---

Původně odeslal Aliencz

Citace:

---

Původně odeslal e1

Len tak pre zaujimavost: skus spustit nejaky Ad-aware a Spybot Search & Destroy, ci ti nieco najdu. Co sa tyka pouzivania poriadneho firewallu a browsera (napr. FF a Kerio), tak to nie je vyhybanie sa problemu, ale jeho predchadzanie ;)

Ja osobne mam tiez Kerio a FF a XP+SP2+vsetky aktualizacie NOD32, Ad-aware a Spybot S&D a ziaden problem nemam. Prave vcera som robil po dvoch mesiacoch scan systemu a nic. Ziaden virus, ziaden trojan. 8-)

---

Čus, je tam Addware 6.0 free a spouší jej cca 1-2x týdně. Tyhle programy vždycky něco najdou :-) avšak - Nepomohl.

Čím si dělal ten SCAN systému?

---

Ad-aware a NOD32, Spybot sa mi nechcelo spustat. :roll: ejj, ta lenivost

Citace:

---

Původně odeslal daso

Aliencz:
jinak na tech pocitacich chodi vse 100%?
Stane se to opravdu az po nejaky dobe? Neni to po nejaky konkretni udalosti (nainstalovani neceho a pod)?
Co rika Ad-aware, pripadne MS Antispyware nebo Spybot?
Souhlasim, ze i pc s IE musi fungovat bezproblemove.

---

V tomto případě chodí. Problém se zobrazoval pouze při spouštění IE a později v mizení HW ze správce HW. Vše ostatní jede/jelo normálně. V jednom případě z března to však bylo tak rozlezlé, že nefungovaly i některé programy správně - např. u Money3 nefungovalo zálohování, nějaké hry, samozřejmě IE a ještě pár drobností.

Ad-aware vždy něco najde, ale odstranění špionů problém neodstraní. SpyBot jsem nezkoušel, používám ad-aware.

V posledním případě se to stalo po cca 36hod. připojení na net a nákaza prošla na oba PC.

Jediné, co mě napadá, jestli na to nemůže mít vliv propojení obou PC. Mají nasdílený záložní disk a tiskárnu. Dřív, než se oba PC "zasíťovaly" problém nebyl. Vlastně se dá říci, že potíže trvají od doby, kdy se zřídila ta domácí síť a souběžně s tím se přešlo na Karneval.

Jeste me napada, zda-li nemuzou byt vadne pameti?

A opravdu se to objevi az pote, co ty pocitace jsou pripojeny na net? Protoze ono to muze zpusobit neco co je na tech kompech, co zbyde na jinych discich...zacnes s tim pracovat a zase se to rozsiri, no ale nevim teda co, kdyz tam mas antiviraky.

Jinak ja mam take Karneval, verejnou IP nemam a zadny problemy jsem nezaznamenal.

Jo a jeste jeden dotaz - pracuje na tech kompech jako admin, nebo pod nakym omezenym uctem? Ja si totiz myslim, ze je lepsi pracovat pod omezenym uctem a pouze instalace spoustet pod adminem. Ja to tak provozuju, takze i kdyby nakej program chtel nicit system, tak by nemohl, co nemohu ja, nemuze ani zadny podemnou spusteny program.
Mozna i tohle stoji za uvahu.

Citace:

---

Původně odeslal howard

Jeste me napada, zda-li nemuzou byt vadne pameti?

A opravdu se to objevi az pote, co ty pocitace jsou pripojeny na net? Protoze ono to muze zpusobit neco co je na tech kompech, co zbyde na jinych discich...zacnes s tim pracovat a zase se to rozsiri, no ale nevim teda co, kdyz tam mas antiviraky.

Jinak ja mam take Karneval, verejnou IP nemam a zadny problemy jsem nezaznamenal.

Jo a jeste jeden dotaz - pracuje na tech kompech jako admin, nebo pod nakym omezenym uctem? Ja si totiz myslim, ze je lepsi pracovat pod omezenym uctem a pouze instalace spoustet pod adminem. Ja to tak provozuju, takze i kdyby nakej program chtel nicit system, tak by nemohl, co nemohu ja, nemuze ani zadny podemnou spusteny program.
Mozna i tohle stoji za uvahu.

---

HW to asi nebude, šíří se to na oba PC současně. Na druhém PC je omezení uživatele v režimu USER, přesto se tam nákaza rozšíří.

Citace:

---

Původně odeslal Aliencz

Citace:

---

Původně odeslal daso

Aliencz:
jinak na tech pocitacich chodi vse 100%?
Stane se to opravdu az po nejaky dobe? Neni to po nejaky konkretni udalosti (nainstalovani neceho a pod)?
Co rika Ad-aware, pripadne MS Antispyware nebo Spybot?
Souhlasim, ze i pc s IE musi fungovat bezproblemove.

---

V posledním případě se to stalo po cca 36hod. připojení na net a nákaza prošla na oba PC.

---

Otazka opravdu je jestli je to nejaka nakaza....v pripade, ze jo, tak to mas proste diravy. But okna nebo IE. Uz jsem to chtel napsat o post driv, ale IE+AVG+windows firewall neni moc dobra kombinace. Vim- melo by to stacit, ale zkusenosti uzivatelu vetsinou rikaji neco jineho. Jestli mas moznost, tak udelej na zkousku zmenu.
Je ale opravdu i mozny, ze problem je nekde uplne jinde (HW?). To ale na dalku nemuzu resit.

Prosímtě, když budeš mít starý auto, do kterýho pořád teče, tak ho taky budeš používat dál a budeš pořád záplatovat díry / jezdit když nebude pršet, nebo si pořídíš nějaký, který si poradí i s vrtochy počasí?

Stejný je to i s IE. Je to prostě děravej ementál... A Windows firewall je pro smích. Bohužel musím přiznat, že i já jsem nucen IE občas použít, a to při přístupu do banky. IDIOTSKÁ KB totiž svojí aplikaci mojebanka pod ničím jiným dosud nezprovoznila. :roll: Každopádně bych ale začal instalací lepšího FW, třeba toho Outpostu. A IE používat jen v NEJNUTNĚJŠÍCH připadech. A udělat POŘÁDNEJ scan PC... A tím myslím pořádnej, ne nějaký AVG verze pravěk...

Len taky navrh. Preinstaluj Win(y) a skus bezat 2-3 dni bez netu. Surovo odpoj kabel z LAN karty.

Citace:

---

Původně odeslal D_a_v_i_d

Prosímtě, když budeš mít starý auto, do kterýho pořád teče, tak ho taky budeš používat dál a budeš pořád záplatovat díry / jezdit když nebude pršet, nebo si pořídíš nějaký, který si poradí i s vrtochy počasí?

Stejný je to i s IE. Je to prostě děravej ementál... A Windows firewall je pro smích. Bohužel musím přiznat, že i já jsem nucen IE občas použít, a to při přístupu do banky. ***Á KB totiž svojí aplikaci mojebanka pod ničím jiným dosud nezprovoznila. :roll: Každopádně bych ale začal instalací lepšího FW, třeba toho Outpostu. A IE používat jen v NEJNUTNĚJŠÍCH připadech. A udělat POŘÁDNEJ scan PC... A tím myslím pořádnej, ne nějaký AVG verze pravěk...

---

Přirovnávat starý auto k IE posední modifikace mi připadne trochu OUT. Žádný browser není tak podporovaný a aktualizace jsou neustále k dispozici, což se o Mozzile tedy říci nedá. ve většině firem co znám, se používá IE. Nicméně OK. Scan jsem dělal jak AVG 7.0 včetně DOS, tak Avast 4 vč. DOS a také ad-aware 6.0. Antiviry nenašly nic, adware jako obvykle s žádným efektem. Pokud máš nápad ještě na alternativní scan, tak napiš prosím jaký.

Pokusím se o zabezpečení Vašimi radami, udělám tam KERIO Personal a poslední Mozzilu, popř. Firefox + max. updates + JAVA plugins. IE odinstaluji. Dle mého je to ale o tom, že nikdo tu neví, čím to je a tak se hledají berličky.

Citace:

---

Původně odeslal daso

Je ale opravdu i mozny, ze problem je nekde uplne jinde (HW?). To ale na dalku nemuzu resit.

---

To si dost dobře nedovedu představit, když se to šíří i na druhé PC po domácí síti. Navíc pokud PC nebyly připojeny k netu, tak potíže nebyly.

Citace:

---

Původně odeslal Aliencz

Navíc pokud PC nebyly připojeny k netu, tak potíže nebyly.

---

AHA, sry cital som dost rychlo. BTW skusal si najnovsie ovladace na oba kompy?

Soustředil bych se na ten "záložní" disk, protože pokud je to , jak říkáš, až po vybudování té malé home sítě s tím, že sdílíte data disk a po zformátování a čistém installu winů je to OK, tak je to přinejmenším zvláštní... Zkus třeba ten datovej disk odpojit a fičet bez toho, jestli se ta síť takhle neinfikuje, tak bych řekl, žes našel místo problému... Ale pokud už to trvá nějakou delší dobu, tak to bude nějaká starší mrcha a při scanu NODem , Spybotem atd. by to mělo snad jít? BTW jak sdílíš ten net, normálně přes to win sdílení, nebo přes nějakou proxynu, co běží u tebe na tom PC, co je přímo připojený na net?

Citace:

---

Původně odeslal iPoK Xpert

Citace:

---

Původně odeslal Aliencz

Navíc pokud PC nebyly připojeny k netu, tak potíže nebyly.

---

AHA, sry cital som dost rychlo. BTW skusal si najnovsie ovladace na oba kompy?

---

Ovladače čeho? na tom prvním - hlavním ano, to je nove PC. Na tom druhem akt. grafika, ostatní co si nainstalovaly XP-SP2, je to starší model ECS desky s Thunderbirdem 1.3GHz, ale faká dobře. Co to s tím ale může mít společné?

Citace:

---

Původně odeslal D_a_v_i_d

Soustředil bych se na ten "záložní" disk, protože pokud je to , jak říkáš, až po vybudování té malé home sítě s tím, že sdílíte data disk a po zformátování a čistém installu winů je to OK, tak je to přinejmenším zvláštní... Zkus třeba ten datovej disk odpojit a fičet bez toho, jestli se ta síť takhle neinfikuje, tak bych řekl, žes našel místo problému... Ale pokud už to trvá nějakou delší dobu, tak to bude nějaká starší mrcha a při scanu NODem , Spybotem atd. by to mělo snad jít? BTW jak sdílíš ten net, normálně přes to win sdílení, nebo přes nějakou proxynu, co běží u tebe na tom PC, co je přímo připojený na net?

---

Pouze přes Win - sdílení - označení disku "E:\" na PC "Obyvák" s určením oprávnění. Disk je to lokální (logická E). Můžu zrušit sdílení - zkušebně. Nicméně odstranit závadu pořád neumím. Format C už dělat nechci.

Citace:

---

Původně odeslal Aliencz

Žádný browser není tak podporovaný a aktualizace jsou neustále k dispozici, což se o Mozzile tedy říci nedá.

---

Coze??????????

Citace:

---

Původně odeslal Aliencz

ve většině firem co znám, se používá IE.

---

Bohuzel. Zajimalo by me, co brani upgradu, jestli je to lenost, nebo neochota ucit se nove veci.

Citace:

---

Původně odeslal Aliencz

IE odinstaluji.

---

To moc dobre nejde a ani bych to nedelal. IE je prilis zazrana cast systemu, bez nej ti nepude winupdate a napr. zobrazovani helpu.

Citace:

---

Původně odeslal Aliencz

Dle mého je to ale o tom, že nikdo tu neví, čím to je a tak se hledají berličky.

---

Ty si myslis, ze jsou tu vsichni maniaci, kteri neumi nic lepsiho, nez porad cpat naky firefoxy a podobny blbosti a neumi vyresit nic poradneho.
Nemame kristalovou kouli, nic lepsiho nevymyslime. Ono se to da tezko vedet takhle na dalku. To, co ti poradili, to je prvni krok, kdyz to bude spatne i nadale, tak se budou vymyslet dalsi veci, ale nediv se, ze nikdo nevi, tyhle problemy se nedaji vyresit na dalku, nekdy ani kdyz u toho sedis.

Neco podobnyho se mi stalo.....sr*l sem se s tim snad 3 hodiny :evil: a i sem kvuli tomu delal opravu isntalce XP - nepomohlo. Problem byl zpusobenej nejakym adwarem....
az se ti zobrazi, ze IE zpusobil chybu....tak si nech zobrazit podrobnosti apokud tam bude nejaky DLLko, tak ho zkus najit presunout nekam jinam....
Potom zkus znova spustit IE, pokud to pomuze tak to DLLko smazni.

To Howard: Uf, docela mě zaráží, proč si to bereš osobně? Já jen uvažuji nahlas (čitelně) o stavu věci. Že se na pár věcí dívám jinak, přece neznamená, že je to špatně. Rozhodně si nemyslím, že mi tu někdo vysype řešení, či důvody, taky ale nespolknu hned první "nápad", i když se to na první pohled možná nezdá, o komplech už něco vím a tak na spoustu připomínek reaguji spíše chladně, protože jsem je víceméně buď zkoušel, nebo jsou mimo obsah.

IE odinstalovat lze, přidat/odebrat programy, systémové nástroje. Co způsobí odinstalace o tom jsem zatím neuvažoval, možná to nebude ideální řešení, ale když mi nejde IE spustit, tak mi stejně nepojede ani help. Update myslím funguje automaticky na pozadí, k tomu pravděpodobně IE nebudu potřebovat.

Mozzilu mám v práci a spokojen s ní tedy nejsem. Pro hnidopichy plně aktualizovanou vč. plugins. Používám ji sice jako primární browser, ale IE mám jako druhý a používám ho dost často. Základní potíž, kterou se doteď nepodařilo odstranit je plná kompatibilita v režimu USERS pro ostatní uživatele. S IE v tomto směru nejsou nejmenší potíže.

Citace:

---

Původně odeslal _Tomas

Neco podobnyho se mi stalo.....sr*l sem se s tim snad 3 hodiny :evil: a i sem kvuli tomu delal opravu isntalce XP - nepomohlo. Problem byl zpusobenej nejakym adwarem....
az se ti zobrazi, ze IE zpusobil chybu....tak si nech zobrazit podrobnosti apokud tam bude nejaky DLLko, tak ho zkus najit presunout nekam jinam....
Potom zkus znova spustit IE, pokud to pomuze tak to DLLko smazni.

---

Ten samej problém, opravná instalace nic nevyřešila. Díky, konečně reálná šance na ošetření, ještě tak vědět co to dělá-způsobuje. Používám ad-aware, je vhodnější raději SpyBot, nebo ještě jiný spyware, nebo kombinace? SpyBot umí rezidentní ochranu na pozadí, ad-aware myslím ne, to by mohlo lépe pomáhat, co si tom myslíte?

Ad-aware ma taky svyho "rezidenta" (AD-watch) ale tusim, je jen v Pro verzi, jinak je dost dobrej taky Microsoft Antispyware (beta)....tehdy kdyz se mi to stalo, tak sem ani spybotem ani nicim jinym nic nenasel...(MS antispyware jeste nebyl, resp. byl jako Giant antispyware, ale to sem ho jeste neznal) nakonec ani nevim k cemu to DLLko patrilo.... to by se ted dalo zjisti napr process explorerem (www.sysinternals.com).

Citace:

---

Původně odeslal _Tomas

Ad-aware ma taky svyho "rezidenta" (AD-watch) ale tusim, je jen v Pro verzi, jinak je dost dobrej taky Microsoft Antispyware (beta)....tehdy kdyz se mi to stalo, tak sem ani spybotem ani nicim jinym nic nenasel...(MS antispyware jeste nebyl, resp. byl jako Giant antispyware, ale to sem ho jeste neznal) nakonec ani nevim k cemu to DLLko patrilo.... to by se ted dalo zjisti napr process explorerem (www.sysinternals.com).

---

Jak ten Proces Explorer funguje, máš s tím nějakou zkušenost? Tomu mrkvosoftu moc nevěřím viz: http://www.owebu.cz/bezpecnost/vypis.php?clanek=531

Citace:

---

Původně odeslal Aliencz

Citace:

---

Původně odeslal _Tomas

Ad-aware ma taky svyho "rezidenta" (AD-watch) ale tusim, je jen v Pro verzi, jinak je dost dobrej taky Microsoft Antispyware (beta)....tehdy kdyz se mi to stalo, tak sem ani spybotem ani nicim jinym nic nenasel...(MS antispyware jeste nebyl, resp. byl jako Giant antispyware, ale to sem ho jeste neznal) nakonec ani nevim k cemu to DLLko patrilo.... to by se ted dalo zjisti napr process explorerem (www.sysinternals.com).

---

Jak ten Proces Explorer funguje, máš s tím nějakou zkušenost? Tomu mrkvosoftu moc nevěřím viz: http://www.owebu.cz/bezpecnost/vypis.php?clanek=531

---

mam, ale tady sem to asi radit nemel....jelikoz ten process explorer ti ukaze soubory, ktere jsou nejak vazany s nejakym bezicim procesem.....i kdyz bys to mohl zkusit....tak ze nechas ten IE spadnout (nechas tam zobrazenou tu chybovou hlasku)....zobrazit si seznam vsech procesu...kliknout na iexplore.exe a ve spodnim okne by se ti mel zobrazit seznam vsech souboru (knihoven) prave vazanejch na iexplore.exe Jinak co se tyka toho MS, tak si myslim, ze ten autor mel zrovna smulu, ja totiz cetl prave opacny recenze...... a jinak co se zkusenosti tyce z nasi firmy (Grisoft) tak...tak se osvedcuje kombinace Spybot+MS nebo Spybot+Spysweeper (ale ten je trial)

Takže jsem zjistil následující: s pádem IE souvisí knihovna mshtml.dll , která se modifikuje vždy při uzavření IE. Pravděpodobně se v ní ukládají poslední změny IE popř. další vazby. Pokud jsem soubor dll smazal, tak IE najel v pořádku v def. zobrazení a fungoval až do příštího spuštění. Poté jsem pátral po programech, které se v době těsně před pádem do PC instalovaly a .... NAŠEL JSEM TO. Pitomé ACDSee!!!. Nevím proč, ani jak, ale po nainstalování a spuštění ACDSee se nějak modifikuje ta knihovna, nebo IE a ten pak nefunguje. Pokud ACDSee odinstaluju a knihovnu smažu, tak IE funguje správně, vytvoří si knihovnu plně funkční - nemodifikovanou ACDSee-čkem.

Tudíž - závada odstraněna. Ani jsem nemusel dávat KERIO či Mozzilu. Jen jsem ještě přidal SpyBota - má rezidenta.

Díky všem za postřehy a pomoc.

Tak to gratuluji ke zjisteni :!: Tyhle veci se blbe hledaji.
Prosimte, jak si na to tedy presne prisel?

Jinak ja jsem acdsee opustil uz davno, pomale verze > 3 se mi nelibily, proste IrfanView rulez.

Citace:

---

Původně odeslal Aliencz

Takže jsem zjistil následující: s pádem IE souvisí knihovna mshtml.dll , která se modifikuje vždy při uzavření IE. Pravděpodobně se v ní ukládají poslední změny IE popř. další vazby. Pokud jsem soubor dll smazal, tak IE najel v pořádku v def. zobrazení a fungoval až do příštího spuštění. Poté jsem pátral po programech, které se v době těsně před pádem do PC instalovaly a .... NAŠEL JSEM TO. Pitomé ACDSee!!!. Nevím proč, ani jak, ale po nainstalování a spuštění ACDSee se nějak modifikuje ta knihovna, nebo IE a ten pak nefunguje. Pokud ACDSee odinstaluju a knihovnu smažu, tak IE funguje správně, vytvoří si knihovnu plně funkční - nemodifikovanou ACDSee-čkem.

Tudíž - závada odstraněna. Ani jsem nemusel dávat KERIO či Mozzilu. Jen jsem ještě přidal SpyBota - má rezidenta.

Díky všem za postřehy a pomoc.

---

Tak to je docela dobra sranda... V ACDSee by me teda fakt nenapadlo ten problem hledat... Nicmene tu Mozzilu bych ti i tak doporucil... Ja osobne mam stabilne jako prohlizec Firefox a IE pouzivam jen na nejnutnejsi pripady (treba ten Inetbanking), kdy ho ale "poustim" stylem klik-klik-klik,tedy davam ve firewallu "Allow Once", zadny pravidlo, aby se tam mrcha neroztahoval :wink:

Citace:

---

Původně odeslal howard

Tak to gratuluji ke zjisteni :!: Tyhle veci se blbe hledaji.
Prosimte, jak si na to tedy presne prisel?

Jinak ja jsem acdsee opustil uz davno, pomale verze > 3 se mi nelibily, proste IrfanView rulez.

---

Ten PC byl ode mě čerstvě nainstalován tak jsem zmáčknul maníka co na tom všechno dělal a dal mi seznam SW co doinstalovával (naštěstí krátkej) a jenom to ACDsee instaloval na oba PC, tak jsem zkusmo po něm šel ..... a trefa hned na poprvé (malej zázrak). Hloubkový scan totiž nenašel žádný škodlivý kod, takže jsem byl nahlodán, jestli to vůbec může být virem, či spywarem. Zaměřil jsem tedy skoumání na instalace SW. No a to ACDSee dělá nějaký psí kusy s IE jak scanuje systém a hledá obrázky. Dokud bylo ACDSee jen nainstalovaný, tak se ještě nic nedělo, až po první spuštění, kdy si projede disky se tam něco změnilo (nevím co) a už to bylo v háji. A dokud se ACDsee neodinstal, tak IE nefungoval.

Já používám XnView a maximální spokojenost.

Ja jsem myslel, zes to nasel nejak diky tomu Process exploreru, tak me zajimalo jak, proto jsem se ptal. Takze ti pomohla tato "stastna" nahoda? :-)

Jinak tohle se stava docela casto, neco nainstalujete a ono to zpusobi, ze nefunguje neco jineho a vy to zjistite treba az za mesic. Tohle se strasne spatne hleda a casto jedinym rychlym resenim je reinstall os.

Citace:

---

Původně odeslal howard

proste IrfanView rulez.

---

jj

Citace:

---

Původně odeslal D_a_v_i_d

Ja osobne mam stabilne jako prohlizec Firefox a IE pouzivam jen na nejnutnejsi pripady (treba ten Inetbanking), kdy ho ale "poustim" stylem klik-klik-klik,tedy davam ve firewallu "Allow Once", zadny pravidlo, aby se tam mrcha neroztahoval

---

Ty mas IE v restricted applications?

Citace:

---

Původně odeslal Aliencz

na spoustu připomínek reaguji spíše chladně, protože jsem je víceméně buď zkoušel, nebo jsou mimo obsah.

---

Ja som tiez tajne predpokladal, ze to nebude virusom, ale podobnou blbinou SW, vsak kazdy bol prekvapeny ze problem mas iba Ty. Keby to liezlo zo siete, problemy by malo viacej ludi a ani ADAWR nic nenaslo. Ale radsej som uz nereagoval, aby som nebol mimo obsah (joke);D
BTW tesi ma, ze mas po probleme 8-)

Citace:

---

Původně odeslal iPoK Xpert

Ty mas IE v restricted applications?

---

Samozřejmě :wink: