Neco se mi tu uhnizdilo, jak s tim pryc?

[Mikus]

Nic lepsiho si nezasluhujou

[Mikus]

To uz je fakt na pos.. Clovek si nemuze sednout k pocitaci a naplanovat si, co a jak dlouho bude delat, protoze nikdy nevi, co se kde zese.. .

Najednou koukam, ze mam rok ne 2003, ale 2001. Chci to srovnat, cvaknu na hodiny a misto hodin se mi toolbar, co mam normalne na dolnim rantlu monitoru roztahne pres celou pravou pulku obrazovky. Zkousim ji vseljak pretahnout zpatky, jediny co jde je ji zuzit ke kraji a zase rozsirit. Takze sjedu a znova vyjedu celej pocitac, ale nic se nehlo. Pokousim se cvaknout nejak podobne, jako poprvy, ze se snad vrati a najednou se objevi v jakz takz rozumny forme, ale nahore. Tak cvakam dal, aniz bych moh rict, kam jsem presne cvaknul, kdyz doslo ke zmene - tam, kde mam dojem, muzu cvakat jak chci a nedeje se nic. A najednou cvaknu, a je vlevo. Tak zkousim dal a zas skoci nahoru, pak das doprava a porad sem tam, jen dolu ji nemuzu dostat. Mezitim se mi i castecne rozhazelo usporadani ikonek na desktopu. A zase Grisoft nehlasi nic, ze by tu byl nakej virus.
Ma nekdo dobrou radu, co s tim?

[Raydowe]

A clickas pravym, alebo lavym tlacitkom. RMB staci raz, potom click na properties/vlastnosti. LMB dvakrat za sebou clicknut na cas. Aky mas OS?

[Mikus]

Levym, mam W98 ale ty hodiny problem nejsou, ac nevim, jak se mi ten rok moh zmenit. Pri tom stehovani tulbaru v podstate vsechno jinak bezi, takze i to datum jsem moh upravit. Ale jde mi prave o ten toolbar. Ten se sice mezitim vratil domu, ale prave - nemam tuseni co ho poslalo na cesty, ani co ho primelo k navratu. Takze nevim, kdy se to bude opakovat
Ted jsem jen na zkousku cvaknul pod "Start", podrzel, a tulbar se da stehovat libovolne na kteroukoliv stranu a zase zpatky, to ale pred tim neslo.

[Raydowe]

stym som mal aj ja kedysi davno problemi, ties sa mi to po "cklicknuti" hodilo na stranu alebo kde, a nie to dat naspat, ctedy sa jednalo ale iba o Lamu menom RAYDOWE

[Mikus]

sa jednalo ale iba o Lamu menom RAYDOWE

Jsem nevzdelanec, budes mi muset vysvetlit pojem Lama

[Raydowe]

Lama? Lama je nieco ako neskusenec, zaciatocnik, niekto, kdo nieco posere vdaka tomu, ze o tom moc nevie...

[Mikus]

Lama jmenem Mikus a navic jeste prislplej, kdyz si nevsimne, ze RAYDOWE = Raydowe.
Jak to ale licis, tak to opravdu vypada na to, ze se tady taky vskutku jedna o Lamu, Mikuse. Jak se tim Lama menom RAYDOWE prolamal, ze uz se mu to nestava?

[Raydowe]

Vsetci obcas lamime ) niektori az prilis casto, vsak Raydowe

[Harry]

...
Mezitim se mi i castecne rozhazelo usporadani ikonek na desktopu. A zase Grisoft nehlasi nic, ze by tu byl nakej virus.
Ma nekdo dobrou radu, co s tim?

Uz tu sragoru preinstaluj, mas tam milion problemu (nebo jeste zkus Norton Utility, pokud to tady jiz nepadlo). A kdyz si projedes, co jsme ti tady vse poradili, budes priste jiz chytrejsi.
Btw. ty ikony - http://harry.crolink.cz/Layout.htm

[Mikus]

Btw. ty ikony - http://harry.crolink.cz/Layout.htm

Nejak mi to nebezi - "Stranka nemuze byt zobrazena" - a ne na ty "sragore"

[Harry]

Btw. ty ikony - http://harry.crolink.cz/Layout.htm

Nejak mi to nebezi - "Stranka nemuze byt zobrazena" - a ne na ty "sragore"

Mne to bezi na dvou pocitacich ve dvou prohlizecich vcetne IE, je to u tebe.

[Mikus]

Tenhle komp je vcelku novej (unor letos), ma XP, zatim s nim problemy nebyly, choulostivy stranky s nim nenavstevuju . Co mam podezreni - uz se vickrat stalo - ze jsou nekdy problemy s prechodem statnich hranic: pohybuju se v oblasti .ch

[Mikus]

V poslednich dnech jsem bombardovanej pomerne velikejma popupama...

Nepritel porazen! Nahodou jsem mel na telefonu kamose, kdyz zas zacly chodit popupy a jelikoz jsem uz zjistil, jak je aspon pro dany sezeni zlikvidovat, kdyz to podchytim vcas, musel jsem ho prerusit a pak mu o tom povidam, nacez on mi dal par znamych neuzitecnych rad a nakonec jednu moc uzitecnou: Start -> Run -> msconfig -> registerkarta Startup a tam se podivat co tam nema co delat. On se v tomhle vyzna lip nez ja a oznacil mi hned 2 programy, ktere nezna a jsou tudiz nanejvys podezrele:

IST Service   C:\WINDOWS\istsvc.exe
rb32 lptt01   "c:\program files\rb32\rb32.exe"

Jako prvni jsem je vypnul, coz je ale vicemene na nic, protoze tyhle veci se samy zase zapnou.

Dalsi krok: Kontrola, jestli to jsou opravdu skudci - vyhledavac, pojmy istsvc (ne "IST service", je prilis vseobecne, najde tisice zbytecnych odkazu) a rb32 a vida, v obou pripadech lidi masove zoufale hledaj, jak se tehle "viru" zbavit => takze jasny.

istsvc.exe se nechal bez protestu smazat, rb32 je trochu tvrdosijnejsi, je v pouziti ve Windows, nelze na nem tudiz nic menit. Takze Ctl+Alt+Del a End Task pro rb32; pak i on pochoduje poslusne na popraviste. Ted jeste smazat po nich veskere stopy: Prohledat disk na vsechno co se jmenuje istsvc a rb32 a smazat (u me to byly jeste po 2 applogach) a vysypat kybl. Nakonec projit registry: Start -> run -> regedit, prohledat na istsvc a rb32 a smazat. V prihradkach, kde neni nic jineho nez tihle 2 vzbourenci, je mozny tyhle smazat cely. Ovsem opatrne, kdo se nechtel predem unavovat s porizenim bezpecnostni kopie registru - kdyz se neco smaze na nespravnym miste, tak to sice nemusi, ale muze mit fatalni dusledky. Ja ty vetrelce nasel v tehle vetvich:

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run- (prihradku Run- jsem moh smazat celou, nic jinyho tam nebylo)
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Uninstall/rb32

Takze mam klid (jestli se mi to z radosti nad tim jen nezda, tak ted i leccos bezi rychlejc) a pro priste jsem chytrejsi, co patri do bezicich aplikaci a co ne. To vsechno probehlo pod W98, v ostatnich verzich to bude prinejmensim podobne.

Hned po tom me ovsem nekdo upozornil, ze je venku nova verze AdAware, ktera udajne tyhle 2 trojany umi, takze komu je jednodussi si ji naladovat a zkusit to s ni, melo by to dnes jit i tak. Ja jsem tuhle moznost uz davno vzdal a kdyz jsem dnes (vlastne uz vcera) tu vlastni pricinu problemu objevil, bylo mi to stejne jednodussi to udelat rucne.

[Harry]

Uz 13.5. jsme ti (Dawn?) rekli, ze mas projet ty bezici procesy a ty ted objevis Ameriku s MSCONFIG

[Mikus]

Jenze nikdo tenkrat nebyl v stavu mi rict, ktery tam patrej a ktery ne

[Mikus]

A zas je tu neco, tentokrat presne vim odkud to prislo, ale nevim, jak s tim pryc.

Muj komp je jinak dnes zarucene cistej jak panenka, mam skoro vsechno "novy" az na MB, grafiku a 1 HD, kterej je cerstve na plno zformatovanej, vycistenej od skrabancu, W98 a vse co treba nove nainstalovany. Co me s..e zarucene neni virus, ale bordel na CD, kterou jsem dostal k novymu digi-fotaku Kyocera.

Nainstaloval jsem si drajvr a najednou koukam, ze je v jiny slozce, nez kde jsem ho chtel mit (\Program Files si nechavam jen na programy, ktery pochazej primo od Vindousu) - nejspis jsem to pri instalaci zapomel presmerovat, tak jsem se domnival. Tak jsem to radne deinstaloval a nahodil to znova. Nejen ze jsem pri tom zjistil, ze jsem se zadny chyby nedopustil, ze se ta mrcha proste presmerovat neda, navic se mi od ty doby po nastartovani pokazdy na monitoru objevi wokno z prohlizece se slozkou \Program Files. V autoegzeku jsem nic nenasel (pro jistotu ho sem prikladam, jestli tam nekdo nahodou nenajde nejakou inspiraci), nez sem budu vypisovat obsah Startupu atd., pockam, jestli nekdo nebude mit jednoduchej a ucinej napad jen takhle, jak to odstrelit. Zkousel jsem prohledat registry na "program files" ale toho je tolik, ze bych s tim do vanoc nebyl hotovej.

Autoexec.bat:
@c:\PROGRA~2\SECURITY\ANTIVIR\AVG\AVG6~1.0FR\bootu p.exe
mode con codepage prepare=((850) C:\WINDOWS\COMMAND\ega.cpi)
mode con codepage select=850
keyb sg,,C:\WINDOWS\COMMAND\keyboard.sys

SET CLASSPATH="C:\WINDOWS\SYSTEM\QTJava.zip"
SET QTJAVA="C:\WINDOWS\SYSTEM\QTJava.zip"

[Milx]

A zas je tu neco, tentokrat presne vim odkud to prislo, ale nevim, jak s tim pryc."

Se mi člověče zdá, že to asi sbíráš, né?

Napřed doufám, že to Ad-aware stále aktualizuješ a když jsme u toho, tak není od věci taky používat něco konkurečního a co například SpyBot? http://www.safer-networking.org/index.php?page=home a v nastavení má hodně dobrých vychytávek. Když budeš používat oba SW, tak zmenšíš šanci na usídlení podobných hostů. Pozor: Programy se sice poznají, ale nijak vzájemně nekolidují.

Dále doporučuji "analyzačně-likvidační" sw: HijackThis http://www.spywareinfo.com/~merijn/index.html který je doslova nepostradatelný v případě podezření, že se něco usídlilo v pc. Stačí zabrowsit dál do "světa" a hned uvidíš, jak je oprávněně oblíbený.

Taky bych nasadil nějaký Firewall...třeba Kerio a nějakou nenáročnou utilitku na otravné PopUpy...třeba toto?: http://www.meaya.com/

Potom to: viz citace se stává velmi nepravděpodobné a měl by být relativně (snad) klid!

[Dawe]

Adaware 6 + Spybot 1.2 + Norton Systemworks 2004(3) System Cleaner - vse zupdatovane a musis se toho zbavit...

Samozrejme si nahod Firewall - at mas aspon do budoucna klid.... A zacni pouzivat prohlizece misto shitu.

[Raydowe]

Alebo BPS spyware rem. a pas pokoj, da sa vsetko krasne nastavit, dohliada aby sa t zziadny spyware neinstaloval, blokuje pop up okn a aatd... zatial najlepsie v tejto oblasti na co som nadabil, nemusis mat nainstalovane 4 programi..

[Mikus]

Tohle 100%-ne neni z netu, to je z toho CD od fotaku a o tom silne pochybuju, ze by byl nejak zavirovanej. Proste software plnej chyb, s cimz nic nenadelam, akorat bych ted tohle potreboval dostat pryc

Asi jsem na to mel otevrit novy tema, aby se to nedavalo do mylny souvislosti s tema minulejma problemama. Jediny, co to s tim ma spolecnyho je to, ze ten PC pri startu dela neco co nema, k cemuz byl priveden nezadoucima efektama ciziho softwaru.

[Raydowe]

No kazdopadne, nech je to co chce, urtcite je to vregistroch odial to mozes poslat dohaja. Nejaky reg editor a manualne ho vykopni.

[Mikus]

RegClean nepomoh, rucne me nenapada nic jinyho na hledani nez "program files" a toho tam je tolik, ze bych u toho stravil mladi

[Harry]

navic se mi od ty doby po nastartovani pokazdy na monitoru objevi wokno z prohlizece se slozkou \Program Files.

To uz se tady resilo, zkus nejakej search, myslim ze to dela neco od grafiky, ale nejsem si jisty.

V autoegzeku jsem nic nenasel (pro jistotu ho sem prikladam, jestli tam nekdo nahodou nenajde nejakou inspiraci), nez sem budu vypisovat obsah Startupu atd., pockam, jestli nekdo nebude mit jednoduchej a ucinej napad jen takhle, jak to odstrelit. Zkousel jsem prohledat registry na "program files" ale toho je tolik, ze bych s tim do vanoc nebyl hotovej.

Autoexec.bat:
@c:\PROGRA~2\SECURITY\ANTIVIR\AVG\AVG6~1.0FR\bootu p.exe
mode con codepage prepare=((850) C:\WINDOWS\COMMAND\ega.cpi)
mode con codepage select=850
keyb sg,,C:\WINDOWS\COMMAND\keyboard.sys

SET CLASSPATH="C:\WINDOWS\SYSTEM\QTJava.zip"
SET QTJAVA="C:\WINDOWS\SYSTEM\QTJava.zip"

V prvni rade nechapu to keyb SG - tam ma byt cz, sg je nemecky mluvici cast Svycarska. Stejne jako codepage nema byt 850 ale 852.
Zbyle dve veci nastavuji neco pro Javu a vypada to, ze to tam narval QuickTime. Pokud nepotrebujes, smaz to nebo aspon zaremuj.

[e1]

Dopredu sorry, precital som si iba prvu stranu:

A co taq skusit Spybot Search & Destroy? Posledna verzia je myslim 1.2. Ked sa nastavi max. priorita na hladanie, taq vypise hafo svinstva (aj IE ). Mne tento soft zatial postacil na taqeto svinstva.

Este raz sorry ked to tu uz niekto pisal, ale faqt nemam cas precitat tych 5 stran...