Spybot nemůže odstranit chybu

a toto si skusal?
google.sk/search?q=myway.mywebsearch

zjisti o co jde: jestli se ti souští nějaký odpoad podobného jména automaticky po startu, jestli jde o bho doplněk v internet exploreru - uvidíš to ve výpisu z hijackthis.

Hijackthis

Máš teda s tím počítačem nějaký problém, nebo jenom program na hledání problémů něco hlásí?

Problém jsem žádný zatím nezjistila, jen jsem spustila Spybot a on mi toto nahlásil. Spustila jsem i Regedit - a nic mi nenašel. Bojím se jen, aby z toho něco nevzniklo.

Když budeš čistit, ono brzy stejně něco vznikne.

Tak mám to tedy nechat tak?

Já bych vyhodil i ten Spybot. Když si ale myslíš, že před něčím chrání…

Přiložila jsem hijackthis. Nemusím se toho bát? Mám odinstalovat ten Spybot? Zůstane mi jen AVG. Co mi radíš?

Měl by stačit firewall a omezený účet. Antivir neuškodí, občas můžeš pro klid duše použít třeba SUPERAntiSpyware.

Spybot odinstaluj. Jak radi Karel, staci obcasna kontrola aktualizovanym SASem.

Dobře, odinstaluji spybot. A ten SUPERAntiSpyware - to nevím co je!

SUPERAntiSpyware. Chtel jsem ti hodit link na clanek, ale nemuzu to najit .

edit: http://pc.poradna.net/a/view/380552-prohlednuti-po citace-na-skodnou-v-programu-superantispyware

Děkuji ti móóóc! Už ho jdu stáhnout. A děkuji taky všem ostatním.

Stáhla jsem si češtinu, dala do složky Language, ale program v češtině není... Co mám, prosím tě, dělat? - Už je to v pořádku. Zobrazilo se to v češtině po restartu.

Viz přečtisi!.txt:

Před spuštěním patche je potřeba program, pokud je spuštěný, ukončit.

Ukončení programu proběhlo? Základní nastavení funguje tak, že se program po kliknutí na křížek minimalizuje.
Je to správná verze češtiny?

Jak poznám. že je to správná verze češtiny? Jiná tam nebyla.

Porovnáš číslo verze češtiny s číslem verze programu. Na nejnovější asi není, nezjišťoval jsem to. To podle toho Kráťova návodu bez ní nejde program ovládat?

Už je to v pořádku. Zobrazilo se to v češtině po restartu.

A jaky mas teda problem?

Chci udělat první kontrolu, ale je tam napsáno, že se má dělat v nouzovém režimu a já se do něho nemohu dostat. Ťukám na F8 a nic. Musí to být v něm?

Kdy ťukáš? Při restartu ve správný okamžik?

I to je v odkazovaném návodu:

Nejjednodušší a osvědčený popis, jak do nouzového režimu:
Hned při startu počítače mačkejte klávesu F8 asi tak v půlvteřinových intervalech.
Ono to stačí zmáčknout jednou v určitou chvíli - ale než
vysvětlovat kdy...

Po startu jsem ťukala asi v půlvteřin. intervalech, jak je psáno... a nic.

Chce to zapnout PC a jeste v prubehu POSTu zacit freneticky mlatit do F8. Funkce je aktivni mezi koncem POST a zacatkem nacitani loaderu win, coz se neda dost dobre stihnout na jeden klik. Muzes ale klidne udelat scan i ve standardnim GUI.

GUI - to je jako i při připojení k Internetu? Normálně, jak zapnu PC?

GUI - Graphics User Interface (standardni "xicht" windows). Klidne spust SAS v normalnim prostredi, na detekci to vliv mit nebude. Az kdyz to neco najde, budeme resit, jak se dostat do nouzaku.

edit: Nebud ale az tak paranoidni. Nemas-li se strojem problem, neres systemove a anti-cokoliv nastroje.

Tak díky, jedu na to!

štítím se čtení cizích logů z hijackthis - když si to ten člověk takto zaplevelil, tak ať si ten svůj bordel projde sám.

vyhaž aspoň neznámé a zbytečné položky:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = eu.ask.com
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - *{EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - *{1C4AB6A5-595F-4e86-B15F-F93CCE2BBD48} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: MHTBPos00 - {0c37b053-fd68-456a-82e1-d788ee342e6f} - C:\Program Files\Family Toolbar\tbcore3.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: Google Toolbar Helper - {aa58ed58-01dd-4d91-8333-cf10577473f7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\s wg.dll
O2 - BHO: Ask Toolbar BHO - {d4027c7f-154a-4066-a1ad-4243d8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: (no name) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Family Toolbar - {FD2FD708-1F6F-4B68-B141-C5778F0C19BB} - C:\Program Files\Family Toolbar\tbcore3.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [Family Tree Builder Update] C:\Program Files\MyHeritage\Bin\FTBCheckUpdates.exe
?? O4 - HKLM\..\Run: [PAC7302_Monitor] C:\WINDOWS\PixArt\PAC7302\Monitor.exe
?? O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: google sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6 FF0C6D236BF8.dll/cmsidewiki.html
?? O9 - Extra button: Crawler Screensaver - {CDAFD956-97BE-443D-8EF7-F4F094EB5766} - c:\progra~1\crawler\ssaver\CSSaver.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
zvaž jestli používáš něco takového:
O23 - Service: Google Desktop Manager 5.9.911.3589 (googledesktopmanager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

tyto položky se snad jednorázově vykonají a odstraní výskyt - můžeš prozkoumat:
O4 - HKLM\..\RunOnce: [SpybotDeletingA603] command /c del "C:\WINDOWS\system32\drivers\glaide32.sys"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5683] cmd /c del "C:\WINDOWS\system32\drivers\glaide32.sys"
O4 - HKCU\..\RunOnce: [SpybotDeletingB2383] command /c del "C:\WINDOWS\system32\drivers\glaide32.sys"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5884] cmd /c del "C:\WINDOWS\system32\drivers\glaide32.sys"

já bych toho bílil ještě víc:
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
?? O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
?? O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

ale to si projdi sama k čemu to tam máš. jo, mám něco proti google toolbarům.

Prosím tě, kde se to odstraňuje? Ještě jsem to nedělala...

Oznacis to v Hijackthis a tuknes na "Fix Checked".

Jsi svaty. Ja nemam nervy ani na vlastni hijack, a jeste to delat "na prani"... Klobouk dolu.

no name, no file - není detekce 100%, jinak souhlas, je to zabordelený, že by ani medvěd hovno neutřel o sníh. heh, tím nenarážím na brtníky.

RunOnce: [SpybotDeletingxxxx]

to se smaže po restartu

Regedit ti ani nic najit nemuze. Je to editor. Hlavne na to nepoustej ruzne cistice - to je cesta do pekel.

Tak už mi kontrola skončila. I když jsem dnes PC projela AVG i Spybote ( už ho mám odinstalovaný ), tak takový mi vyskočil výsledek:

Přesunula jsem to vše do karantény. To je vše nebo se s tím ještě něco dělá?

Z karantény vymazat. Máš (měl jsi) tam toho docela dost

[ironie=]hlavně tracking cookie[/ironie] - ty jsou nebezpečný.

Z karantény jsem vše odstranila. Tak mám si nechat i ten AVG nebo SAS stačí ( asi 1x týdně projet )?

AVG je antivir
SAS je antispyware
Normální uživatel je pod omezeným účtem.

Tak projet oběma, stačí 1x týdně?

prosím tě, ano, ale, když instaluješ program (libovolný) čti co ti to píše. Programy jsou volitelně vybaveny doplňky, které nemusíš zaškrtnout (to jsou tvé zpomalovací a zasírací toolbary). Taky existují programy, které začli dobře a v průběhu vývoje jsou spyware - příklad www.kcsoftwares.com (neinstalovat!!)

Prostě používej hlavu a než něco nainstaluješ, tak zagoogluj.

Děkuji ti. A děkuji taky všem, kteří jste mi dnes radili!