Klávesnice píše kraviny!

ja to videl asi 4x a pokazde vir.. zkuste sem hodit vypis z hijackthis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.seznam.cz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe,
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

Á, copak tam dělá ntos.exe?
http://yohanes.budilelono.web.id/problem-solving/re move-ntosexe/

Jak ho zlikviduju??

Píšou to na tom odkazu, co jsem napsal před chvílí.

Use the Hijack This and check the file location.
And then remove them with KillBox It.

Nebo třeba tady:
http://www.precisesecurity.com/files-process/2007/0 6/02/ntosexe/
Tohle by ho snad mělo taky zlikvidovat:
virusscanner

Dobrý den, také jsem si počítač projel Hijack a nic jako ntos.exe nevidím. Nemohlo by to být něco jiného?

fak myslíš, že kvůli tobě vyrábějí 7 let stejný vir?
založ si vlastní nový dotaz a tam popiš co máš za problém.

Ahoj. Takže mně klávesnice dělá také úplně to samé. Karel jsem dal dva odkazy. Toho první se tak trochu bojím, protože jsem se dočetla, že to na nějakou chvíli zruší obnovu systému windows, tak mám strach, že jako neprofesionál, to zavařím úplně.Druhý odkaz mi udělal jen nějaké scanování a našel pár virů a infikovaných souborů. A co se týče Start a Spustit nikde tam nemůžu najít HKEY_USERS. Takže posílám pro jistotu ten rozbor jak ostatní a může mi prosím někdo poradit co s tím - ale kdyby to mohl být postup tak trochu pro blbečky jako jsem já Předem mockrát děkuji

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS \system32\csrss.exe
C:\WINDOWS\system32\winlogon.ex e
C:\WINDOWS\system32\services.exe
C:\WINDOWS\syste m32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WI NDOWS\system32\svchost.exe
C:\WINDOWS\System32\svch ost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ system32\svchost.exe
C:\WINDOWS\system32\spoolsv.ex e
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDL L32.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe
C:\WINDOWS\RTHDCPL.EXE
C: \Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Cyberlink\Shared Files\brs.exe
D:\TOŇA\power dvd 7.3 instal\PDVDServ.exe
D:\PROGRAMY\Power ISO\instal\PowerISO\PWRISOVM.EXE
D:\PROGRAMY\IObit Advanced Windows Care Pro v2.3. + Keygen\instal\Advanced WindowsCare V2 Pro\Awc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Prog ram Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe
D:\PROGRAMY\Nálepky na monitor\instal\dstix.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
D:\PROGRAMY\keri o\instal\kpf4ss.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc3 2.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Cyberlink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
D:\PROGRAMY\kerio\instal \kpf4gui.exe
C:\WINDOWS\System32\alg.exe
D:\PROGRAM Y\kerio\instal\kpf4gui.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\TC UP\TOTALCMD.EXE
D:\LEŇA\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.seznam.cz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe,
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.d ll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: Podpora odkazu pro Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WebTransBHO Class - {2DB66063-BB98-466A-AA0D-3E7ACF5ED853} - C:\WINDOWS\WebIE.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\sw g.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.d ll

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\WINDOWS\WebIE.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Media Codec Update Service] C:\Program Files\Essentials Codec Pack\update.exe -silent
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [RemoteControl] "D:\TOŇA\power dvd 7.3 instal\PDVDServ.exe"

O4 - HKLM\..\Run: [PWRISOVM.EXE] D:\PROGRAMY\Power ISO\instal\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [Advanced WindowsCare V2 Pro] "D:\PROGRAMY\IObit Advanced Windows Care Pro v2.3. + Keygen\instal\Advanced WindowsCare V2 Pro\Awc.exe" /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe
O4 - HKCU\..\Run: [Display Stix - System tray] D:\PROGRAMY\Nálepky na monitor\instal\dstix.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\WINDOWS\WebIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748449} - C:\WINDOWS\WebIE.dll
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748449} - C:\WINDOWS\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\WINDOWS\WebIE.dll
O9 - Extra 'Tools' menuitem: &Slovník - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\WINDOWS\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\WINDOWS\WebIE.dll
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\WINDOWS\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\WINDOWS\WebIE.dll
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\WINDOWS\WebIE.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/ka vwebscan_unicode.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.d ll

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
O20 - Winlogon Notify: LBTWlgn - c:\program files\common files\logitech\bluetooth\LBTWlgn.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\PROGRAMY\kerio\instal\kpf4ss.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

Ale ted si říkám, jestli toho nemám na rozdíl od ostatních nějk moc

Vždyť tohle už je vyřešené! Musíte zneškodnit ntos.exe
Jak na to už se tu popisovalo.

To já vím, ale jak jsem psala - nejde mi to.

Najprv treba ujasnit ci to robi vzdy a vsade (napr. aj v start - programy - poznamkovy blok), alebo ci to robi len v IE apod. Uz sa tu tusim riesilo aj to (nepamatam si uz ako to bolo, ci to v pripade ak je problem len v IE robi google toolbar alebo co).

Ak to robi vsade tak je to nejaky vir, skusit ad-aware, spybot s&d, aktualizovat antivirovy program a prescanovat cele PC. Z toho vypisu co si sem dala su mne osobne niektore veci podozrive ale problem je ze to mozu byt aj komponenty Win tak to z vypisu nejde poznat ze ci je to komponenta Win alebo vir. Najlepsie je skusit najprv vyssieuvedene programy.

Ten výpis si můžeš nechat zkontrolovat "automatem" zde:
cz

Já se tu přiživím.

Stalo se mi, že dochází ke dvojitému háčku. Protože si myslím, že nejsem žádný počítačový negramota, tak jsem samozřejmě použil vyhledávání a podle nalezených rad jsem postupoval:

System Mechanic - žádný spyware

Hijackthis - nelíbil se mu nějaký toolbar, tak jsem ho odinstaloval, při další kontrole neprotestoval

Kaspersky Virus Removal Tool - našel 16 podezřelých souborů, všechny odstranil, při další kontrole neprotestoval

Avast - můj standardní antivir, v normálním režimu nenašel nic, v nouzovém se mu nelíbilo pár souborů, všechny odstranil, po další kontrole neprotestoval

AVG - pro ověření jsem nainstaloval poslední verzi, v normálním režimu nenašel nic, v nouzovém se mu taky nelíbilo pár souborů, všechny odstranil, po další kontrole neprotestoval

Nyní jsem ve fázi, kdy žádný z výše uvedených programů nic nenachází, údajně by mělo být vše v pořádku, přesto mi to stále píše dvojitý háček

Prosím o nakopnutí správným směrem...

když to dělá jen v prohlížeči, mohl za to cizojazyčný toolbar v něm (třeba od google)

když to dělá ve všech aplikacích, je to keylogger / rootkit, ten nemusíš vždycky antivirem zachytit - ale při nabootování z antivirového rescue cd se nemá kam schovat.

Ty toolbary jsem už prověřoval. Dělá to ve všech aplikacích.

Stáhl jsem AVG Rescue CD, výsledkem bylo 31 neřádů, z toho asi 20 bylo ve stylu "porušený digitální podpis Microsoft", zbytek nějaký Trojan.

Vše jsem smazal, restartoval a stále tu mám ˇˇ

Tak tam mas stale aktivny nejaky keylogger. Ked to je len v IE tak je to doplnok IE, ked to je vsade vo Win tak je to keylogger vo Win.
Tie Windows nainstaluj uplne nanovo, AVG vyhod do smeti stejne je nanic, a povodnemu pouzivatelovi odober volebne pravo :) (P.S. ked si povodny uziovatel ty tak nechapem jak sa ti to podarilo tak zasvinit, ma pristup k tomu PC aj niekto iny?)
Skus superantispyware v nudzovom rezime Win.

Ty nadáváš na Avast i na AVG Je nějaký free antivir, který bys doporučil?

Jediný uživatel jsem já, zasvinilo se to asi samo. Prostě jsem se už pár let spoléhal na Avast, nikdy mi to žádný problém nehlásilo a začal jsem shledávat problémy až nyní, díky těm zdvojeným háčkům.

Je nějaký free antivir, který bys doporučil?

Je. Mozog. A vypnut autorun. A neinstalovat ziadne cracky ani keygeny. Nepouzivat IE ani prieskumnik. To by malo stacit. Je to nekonencekrat efektivnejsie jak antiviry, pretoze antivir = mas 30 virov, mozog = mas 0 virov, a 30:0 je nekonecno :D
P.S. este som zabudol, preistotu treba mat automaticke aktualizacie pre Win a pre flashplayer a adobe reader, a posledny servicepack Win. Aj ked v poslednej dobe uz by nemal byt problem so sirenim cez siet clovek nikdy nevie co za diery su este furt vo Win RPC nezmysle.

Autorun mám vypnutý, IE ani průzkumníka nepoužívám, automatické aktualizace všeho mám.

Občas nějaký ten crack nebo keygen

Ten SUPERAntiSpyware zkusím a dám vědět.

Autorun treba u XP vypnut v registry (nodrivetypeautorun) alebo u XP Pro v gpedit.msc v sekcii system je to tusim priamo (zakazani autorun) dat na povolit (ten zakaz).
Je to divne, ze odkial si to chytil (asi najskor tie cracky/keygeny). Hlavne treba davat maximalny pozor na to co clovek instaluje alebo odklikava (hlaska ze "mate nakazene PC a chcete superantivirus 2011" - to je fake hlaska a tiez vir :D apod). Neinstaloval si tam nejaky keylogger schvalne? Nejakeho hlidaciho psa alebo co ja viem jak sa volaju.
Oki skus ten superantispyware a ked nic tak skus sem dat vypis z hijackthis.

Teraz skus este ten superantispyware (stiahni len portable verziu to sa neinstaluje http://www.superantispyware.com/portablescanner.ht ml?tag=SAS_HOMEPAGE) a spust v nudzovom rezime full scan PC, ked to nic nenajde tak to bude problem najst ten rootkit. Skus potom sem pastnut vypis z hijackthis, ale nezarucujem ze tam nieco podozrive bude vidno.

Kristova noho, sokole, proč tu sulcujete tři (čtyři) roky staré vlákno ? To si ten tazatel neumí založit nové?

Pokračoval jsem zde proto, protože jsem nejprve vyzkoušel předchozí rady a když nezabraly, tak jsem pokračoval. Přijde mi lepší, když se v jednom vlákně řeší jeden problém než když se jeden problém řeší v několika vláknech. Už jen proto, že až to v budoucnu bude někdo hledat, tak bude mít všechno pohromadě a ne jen odkazy typu "to se už řešilo tam a tam".