Nefunkční háček v XP

http://pc.poradna.net/question/view/63822-nejde-psa t-t-s-hackem
http://pc.poradna.net/question/view/84371-klavesnic e-zdvojuje-znaky-s-hackem

Zkoušel jsem všechno jak je psáno ale bohužel nic...stále je to tam !!!!!

V nouzovém režimu háčky fungují?
Co jsi dělal před tím, než se ten problém objevil?
Zkusil bych taky vrátit bod obnovení, pokud jej nemáš vtipně vypnutý, jako někteří...

To nevím co se dělo na PC , asi děti na ICQ.....nejde to dát zpět....přeinstaloval jsem Office a už to nejde dát nazpět....

V nouzovém režimu háčky fungují? V nouzovém režimu háčky fungují? V nouzovém režimu háčky fungují?

No jo jak v XP jak dát nouzový režim...W 98 to znám ale tu ne...

cs

i v nouzovém režimu píše jedním stiskem dva háčky a čárky a ne nad písmenem...

Zpravidla to bývá nežádoucí havěť v počítači...

Už jsem to projel vším možným....od AVG ,Spybot,ADvare.....ale stálo to nefunguje...

programs.php

dík Karle, ale který program vybrat ???

HijackThis
A možná zkusit podívat se na spuštěné procesy.

Programem nic stále stejné...a spuštěné programy ????....nevím co by tam mělo být ???

Programem nic stále stejné

To znamená co?
O spuštěných programech jsem nic nepsal. Stačí sem dát screenshot spuštěných procesů.

Stále to dělá dvojháček...

A proč by to mělo přestat?

že program chytne nějaké "svinstvo"

Který?

HijackThis

Ten nic nechytá, ten vypisuje. Když sem nevložíš, co vypsal, nic se nedozvíš.

ogfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:14:38, on 5.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS \system32\csrss.exe
C:\WINDOWS\system32\winlogon.ex e
C:\WINDOWS\system32\services.exe
C:\WINDOWS\syste m32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WI NDOWS\system32\svchost.exe
C:\WINDOWS\System32\svch ost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ system32\svchost.exe
C:\WINDOWS\system32\spoolsv.ex e
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1 \Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7 \avgemc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
C:\W INDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32 \svchost.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\Grisoft\AVG7\ avgcc.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\mozilla.org\SeaMonkey\SeaMonkey.exe
C:\Progr am Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\PDF\pdfSaver\pdfSaver3.exe
C:\PROGRA~1\Ahead \NEROPH~2\data\Xtras\mssysmgr.exe
C:\Program Files\Adobe\Acrobat 6.0 CE\Distillr\acrotray.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mustek 1200 UB Plus\Driver\WATCH.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr. exe
C:\totalcmd\TOTALCMD.EXE
c:\ Video\obnova\HiJackThis_v2.exe
C:\WINDOWS\system32 \wbem\wmiprvse.exe

Je to ono.....nekamenujte mě....jsem laik na PC....ale udělám hodně věcí v PC....

Ano, ale je to jen začátek - ten výpis je delší, vložte sem i tu zbývající část.

je to ono, ale není to celé
máš tam trojana
vmiprvse.exe
tak odvolávám - prej to je součást XP

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.seznam.cz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = fwlink
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = fwlink
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = fwlink
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = fwlink
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\ntos.exe ,
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: CHelper Class - {99A7C4DD-B2E6-4CA0-BB6E-737A61364155} - C:\PROGRA~1\EUROTR~1\e2003i.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0 CE\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\sw g.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0 CE\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

co to je ten Need2Find - to sis instaloval vědomě? má to tam být?
problémy s google toolbarem byly, pokud byl ve špatné (anglické) jazykové verzi.

podobně podezřelý mi připadá HNetInfo2 - máš to tam instalované vědomně?

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SeaMonkey Quick Launch] "C:\Program Files\mozilla.org\SeaMonkey\SeaMonkey.exe" -turbo
O4 - HKCU\..\Run: [HNetInfo] C:\Program Files\HNetInfo2\HNetInfo.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [pdfSaver3] "C:\Program Files\PDF\pdfSaver\pdfSaver3.exe"
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\Ahead\NEROPH~2\data\Xtras\mssysmgr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0 CE\Distillr\acrotray.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Watch.lnk = C:\Program Files\Mustek 1200 UB Plus\Driver\WATCH.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Search - menusearch.html
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Stáhnout Free Download Managerem - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Stáhnout vybrané Free Download Managerem - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Stáhnout vše Free Download Managerem - file://C:\Program Files\Free Download Manager\dlall.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Eurotran - {572BF76C-9EFF-4e1e-93DE-72EF1E91B3DF} - C:\PROGRA~1\EUROTR~1\e2003i.dll
O9 - Extra 'Tools' menuitem: Eurotran - {572BF76C-9EFF-4e1e-93DE-72EF1E91B3DF} - C:\PROGRA~1\EUROTR~1\e2003i.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.seznam.cz
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - fwlink
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Cont rols/en/x86/client/wuweb_site.cab?1157138411984
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/ V5Controls/en/x86/client/muweb_site.cab?11865869539 84
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cab s/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B43BF32F-61E2-4 520-A007-38A7F5E14EDE}: NameServer = 212.80.66.7,212.80.66.8

O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: winccf32 - winccf32.dll (file missing)
O20 - Winlogon Notify: winhab32 - winhab32.dll (file missing)
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: TVicLPT - Leadtek Research Inc. - (no file)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 11203 bytes

Keď odinštaluješ Google Toolbar, stále to nefunguje?

odinstaloval jsem Google Toolbar a nic..??????

No to musíš vědět ty, jestli nic?????? Nebo něco??????

fixnout vše, u čeho je napsané "file missing", a hlavně vyhodit ntos.exe, netuším teda jak se to dá "normálně", ale můj postup je přibližně následující: nabootuju z Hirensova CD, zvolím "File managers, Volkov Commander", nechám zavést podporu NTFS, přepnu se na systémovém disku do adresáře Windows a napíšu příkaz "del system32\ntos.exe". Pak restartuju a fixnu ho v Hijacku. Ručně napsanej příkaz je z toho důvodu, že pokud se přepnu ve VC až do system32, tak se mi nevypíšou všechny soubory a dost často se mi PC kousne.

stále to nejde...ten háček je zdvojený ??????

Nevím, jestli je zdvojený háček, nevidím ti do PC. Zbavil ses toho ntos.exe?

vyhodil jsem ntos.exe do koše a stále nejde háček napsat nad písmenem......

Možná by to chtělo ještě restart PC, potom, co jsi to smazal.

Stále mě to nechodí jak má....pomůže přeinstalace XP ??????..je to zdlouhavé ale až bych to dávno měl hotové !!!!

Přeinstalace zcela určitě pomůže, divím se, že se tak hloupě ptáš - není to přece vlastnost tvého hardware, ale softwarová záležitost. Když tak ale procházím tvé reakce, tak se jaxi přestávám divit ... (vypadí to, že nejsi s to pochopit, že jiní tak nějak nějak nevědí, co jsi si do počítače zavlekl a pouze se snaží uhodnout, co jsi vlastně vyvedl a tápou, na rozdíl od tebe).

Za pokus dáš akorát svůj čas.
Reinstalací - tedy přepsáním si nemusíš pomoct, havěť tam zůstane.
Nová instalace - no mě by se nechtělo znova cpát do PC tu hromadu programů, který tam mám a všechno znova nastavovat.

Dík za odpovědi....už jsem zkusil možné i /nemožné/...už jsem projížděl programy např. VCleaner-em a Ad-Aware a pod i v nouzovém režimu....něco to najde/ nějaké červy a dám to do trezozu a potom restartuji a stále nemůžu napsat háček a čárku nad písmenem.....!!!!!!

Vzhledem k tomu, že to máš prolezlý červama a různou havětí, tak doporučuju zazálohovat důležitý data a nainstalovat kompletně novej systém a začít se zajímat o ochranu PC před havětí.
První věc, co na nové instalaci Windows uděláš, že dětem přidelíš ÚČET UŽIVATELE a sobě raději taky a z těchto účtů chodit na internet. A rozhodně nesdělovat dětem administrátorské heslo. Pokud děti umí počítač zavirovat a neumí si ho samy dát do pořádku, tak si administrátorský přístup nezaslouží.
Firewall je snad samozřejmost. Jestli používáš na internet Internet Explorer starší, než verze 7, tak raději začni užívat FireFox, nebo Operu, bude to odolnější vůči internetové havěti.

Skus napr. NOD32 skusobnu verziu (www.eset.sk)

myslím to kdysi dělal vir bugbear..smazal bych avg nahrál avast a nastavil test při spuštění pc

Zkusil bych jednorázový čistič Avast Cleaner: aswclnr.exe
Info: avast-virus-cleaner.html

Seznam známých virů
avast! Virus Cleaner je v současné době (ve verzi 1.0.211) schopen identifikovat a odstranit následující rodiny virů / červů:

* Win32:Badtrans [Wrm]
* Win32:Beagle [Wrm] (známý také jako Bagle), varianty A-Z, AA-AH
* Win32:Blaster [Wrm] (znamý také jako Lovsan), varianty A-I
* Win32:BugBear [Wrm] - včetně variant B-I
* Win32:Ganda [Wrm]
* Win32:Klez [Wrm] - všechny varianty (včetně variant viru Win32:Elkern)
* Win32:MiMail [Wrm] - varianty A, C, E, I-N, Q, S-V
* Win32:Mydoom [Wrm] (varianty A, B, D, F-N, včetně trojského koně)
* Win32:Nachi [Wrm] (známý též jako Welchia, varianty A-L)
* Win32:NetSky [Wrm] (známý též jako Moodown, varianty A-Z, AA-AD)
* Win32:Nimda [Wrm]
* Win32:Opas [Wrm] (znamý také jako Opasoft, Opaserv)
* Win32:Parite (známý také jako Pinfi, varianty A-C)
* Win32:Sasser [Wrm] (varianty A-G)
* Win32:Scold [Wrm]
* Win32:Sinowal [Trj] - varianty AA, AB
* Win32:Sircam [Wrm]
* Win32:Sober [Wrm] - varianty A-I, J-K
* Win32:Sobig [Wrm] - včetně variant B-F
* Win32:Swen [Wrm] - včetně UPX variant
* Win32:Tenga
* Win32:Yaha [Wrm] (znamý také jako Lentin, všechny varianty)
* Win32:Zafi [Wrm] (varianty A-D)

dobrý den, mám ten samý problém, můžete mi prosím poradit, jak se to vyřešilo? děkuju - prosím na e-mail nadik9@seznam.cz

vyresi sa to tak ze si tie Windows odvirujes.