Klávesnice píše kraviny!

ja to videl asi 4x a pokazde vir.. zkuste sem hodit vypis z hijackthis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.seznam.cz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe,
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

Á, copak tam dělá ntos.exe?
http://yohanes.budilelono.web.id/problem-solving/re move-ntosexe/

Jak ho zlikviduju??

Píšou to na tom odkazu, co jsem napsal před chvílí.

Use the Hijack This and check the file location.
And then remove them with KillBox It.

Nebo třeba tady:
http://www.precisesecurity.com/files-process/2007/0 6/02/ntosexe/
Tohle by ho snad mělo taky zlikvidovat:
virusscanner

Dobrý den, také jsem si počítač projel Hijack a nic jako ntos.exe nevidím. Nemohlo by to být něco jiného?

fak myslíš, že kvůli tobě vyrábějí 7 let stejný vir?
založ si vlastní nový dotaz a tam popiš co máš za problém.

Já se tu přiživím.

Stalo se mi, že dochází ke dvojitému háčku. Protože si myslím, že nejsem žádný počítačový negramota, tak jsem samozřejmě použil vyhledávání a podle nalezených rad jsem postupoval:

System Mechanic - žádný spyware

Hijackthis - nelíbil se mu nějaký toolbar, tak jsem ho odinstaloval, při další kontrole neprotestoval

Kaspersky Virus Removal Tool - našel 16 podezřelých souborů, všechny odstranil, při další kontrole neprotestoval

Avast - můj standardní antivir, v normálním režimu nenašel nic, v nouzovém se mu nelíbilo pár souborů, všechny odstranil, po další kontrole neprotestoval

AVG - pro ověření jsem nainstaloval poslední verzi, v normálním režimu nenašel nic, v nouzovém se mu taky nelíbilo pár souborů, všechny odstranil, po další kontrole neprotestoval

Nyní jsem ve fázi, kdy žádný z výše uvedených programů nic nenachází, údajně by mělo být vše v pořádku, přesto mi to stále píše dvojitý háček

Prosím o nakopnutí správným směrem...

když to dělá jen v prohlížeči, mohl za to cizojazyčný toolbar v něm (třeba od google)

když to dělá ve všech aplikacích, je to keylogger / rootkit, ten nemusíš vždycky antivirem zachytit - ale při nabootování z antivirového rescue cd se nemá kam schovat.

Ty toolbary jsem už prověřoval. Dělá to ve všech aplikacích.

Stáhl jsem AVG Rescue CD, výsledkem bylo 31 neřádů, z toho asi 20 bylo ve stylu "porušený digitální podpis Microsoft", zbytek nějaký Trojan.

Vše jsem smazal, restartoval a stále tu mám ˇˇ

Tak tam mas stale aktivny nejaky keylogger. Ked to je len v IE tak je to doplnok IE, ked to je vsade vo Win tak je to keylogger vo Win.
Tie Windows nainstaluj uplne nanovo, AVG vyhod do smeti stejne je nanic, a povodnemu pouzivatelovi odober volebne pravo :) (P.S. ked si povodny uziovatel ty tak nechapem jak sa ti to podarilo tak zasvinit, ma pristup k tomu PC aj niekto iny?)
Skus superantispyware v nudzovom rezime Win.

Ty nadáváš na Avast i na AVG Je nějaký free antivir, který bys doporučil?

Jediný uživatel jsem já, zasvinilo se to asi samo. Prostě jsem se už pár let spoléhal na Avast, nikdy mi to žádný problém nehlásilo a začal jsem shledávat problémy až nyní, díky těm zdvojeným háčkům.

Je nějaký free antivir, který bys doporučil?

Je. Mozog. A vypnut autorun. A neinstalovat ziadne cracky ani keygeny. Nepouzivat IE ani prieskumnik. To by malo stacit. Je to nekonencekrat efektivnejsie jak antiviry, pretoze antivir = mas 30 virov, mozog = mas 0 virov, a 30:0 je nekonecno :D
P.S. este som zabudol, preistotu treba mat automaticke aktualizacie pre Win a pre flashplayer a adobe reader, a posledny servicepack Win. Aj ked v poslednej dobe uz by nemal byt problem so sirenim cez siet clovek nikdy nevie co za diery su este furt vo Win RPC nezmysle.

Autorun mám vypnutý, IE ani průzkumníka nepoužívám, automatické aktualizace všeho mám.

Občas nějaký ten crack nebo keygen

Ten SUPERAntiSpyware zkusím a dám vědět.

Autorun treba u XP vypnut v registry (nodrivetypeautorun) alebo u XP Pro v gpedit.msc v sekcii system je to tusim priamo (zakazani autorun) dat na povolit (ten zakaz).
Je to divne, ze odkial si to chytil (asi najskor tie cracky/keygeny). Hlavne treba davat maximalny pozor na to co clovek instaluje alebo odklikava (hlaska ze "mate nakazene PC a chcete superantivirus 2011" - to je fake hlaska a tiez vir :D apod). Neinstaloval si tam nejaky keylogger schvalne? Nejakeho hlidaciho psa alebo co ja viem jak sa volaju.
Oki skus ten superantispyware a ked nic tak skus sem dat vypis z hijackthis.

Teraz skus este ten superantispyware (stiahni len portable verziu to sa neinstaluje http://www.superantispyware.com/portablescanner.ht ml?tag=SAS_HOMEPAGE) a spust v nudzovom rezime full scan PC, ked to nic nenajde tak to bude problem najst ten rootkit. Skus potom sem pastnut vypis z hijackthis, ale nezarucujem ze tam nieco podozrive bude vidno.

Kristova noho, sokole, proč tu sulcujete tři (čtyři) roky staré vlákno ? To si ten tazatel neumí založit nové?

Pokračoval jsem zde proto, protože jsem nejprve vyzkoušel předchozí rady a když nezabraly, tak jsem pokračoval. Přijde mi lepší, když se v jednom vlákně řeší jeden problém než když se jeden problém řeší v několika vláknech. Už jen proto, že až to v budoucnu bude někdo hledat, tak bude mít všechno pohromadě a ne jen odkazy typu "to se už řešilo tam a tam".