opakujici se havet

tak jsem si nainstaloval registrovane verse malwarebytes a mwav, predtim jsem pc projel spybotem, terminatorem, ccleanerem, avast pro, spy sxeperem a vse mi hlasilo, ze pc je v poradku. kdyz jsem projel mwam tak to naslo a odstranilo 10 haveti - virusy, malware, trojany, pak jsem spustil mwav a to naslo a odstranilo dalsi 7 viru a haveti, ty dva programy jsou asi fakt super. jenze ted mam trochu dilema, kazdy den rano projedu pc mwam a vzdycky je v pc toto: Infikované soubory:
C:\Windows\rundll16.exe (Fake.Dropped.Malware) -> Delete on reboot.
C:\Windows\System32\vcmgcd32.dll (Trojan.Agent) -> Delete on reboot.
C:\Windows\logo1_.exe (Worm.Viking) -> Delete on reboot.
C:\Windows\System32\systems.txt (Trojan.FakeAlert) -> Delete on reboot.
sice to vzdy vymaze, ale druhy den jak spustim znovu kontrolu, tak je to tam zase, zase to vymaze, ale druhy den je to tam zas. poradi mi nekdo co to znamena, proc se to tam porad vraci a jak se toho zbavit jednou pro vzdy? diky, jo jeste jeden dotaz mam nainstalovany dream akvarium, jelo mi to porad v pohode, ale ted se mi proste screen nespusti, jako by byl vypnuty, ale kdyz kontroluji nastaveni, tak je normlne nastaveny jako aktivni a pri nahledu mi vse funguje jak ma, kdyz ho spustim z ikony, tak to taky normalne najede, tak nevim, proc se mi to nespusti jako screen, pred tim to chodilo naprosto v poho.
dekuji za radu ahoj cechy

nechce se mi verit, ze tu neni nikdo kdo by mi nemohl poradit. Spis se asi nikomu nechce, no co se da delat, jeste chvili pockam. Objevil se ted jeste jeden problem, ten screen ne a ne naskocit, ale navic, kdyz ma naskocit, tak nechce a objevi se mi prihlasovaci stranka a je tam napsane ze je to blokovane a musim znovu kliknout na prihlaseni, nic jsem neblokoval tak tomu trochu nerozumim. Kdyz nastavim jiny screen, tak sice naskoci, ale po odkliknuti se vzdy objevi ta prihlasvaci stranka, kde jsem uvedeny jako administator a to musim odkliknout, co s tim????

zkuste přiložit log z hijackthis

uz se mi nespustuje automaticky uvitaci obrazovka, ale ten screen porad nenaskakuje a ten vypis z malvarebyte se taky opakuje se stejnymi hodnotami, posilam log z hitjacku:
Scan saved at 08:35:15 p.m., on 11/09/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Program Files\CyberLink\Shared Files\brs.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Medion\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKCU\..\RunOnce: [Index Washer] C:\Program Files\Webroot\Washer\WashIdx.exe "Medion"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Servicio de red')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Stáhnout obsah FLV videa s IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Stáhnout s IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Stáhnout všechny odkazy s IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: Window Washer Engine (wwEngineSvc) - Webroot Software, Inc. - C:\Program Files\Webroot\Washer\WasherSvc.exe

--
End of file - 5554 bytes

je možné přiložit log z malwarebytes?

log z malware:
Windows 6.0.6000

11/09/2008 02:37:45 p.m.
mbam-log-2008-09-11 (14-37-45).txt

Typ skenu: Rychlý sken
Objektu skenováno: 45803
Uplynulý cas: 4 minute(s), 41 second(s)

Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 4

Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)

Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)

Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované složky:
(Žádné zákerné položky nebyly zjišteny)

Infikované soubory:
C:\Windows\rundll16.exe (Fake.Dropped.Malware) -> Delete on reboot.
C:\Windows\System32\vcmgcd32.dll (Trojan.Agent) -> Delete on reboot.
C:\Windows\logo1_.exe (Worm.Viking) -> Delete on reboot.
C:\Windows\System32\systems.txt (Trojan.FakeAlert) -> Delete on reboot.

uz tomu asi nerozumim,

prvne jsem udelal scen malvare a nenaslo to nic, pak spustil jsem kontrolu mwav tu je vysledek:

13 sep 2008 00:59:32 - Total Critical Objects: 5
13 sep 2008 00:59:32 - Total Disinfected Objects: 0
13 sep 2008 00:59:32 - Total Objects Renamed: 1
13 sep 2008 00:59:32 - Total Deleted Objects: 11
13 sep 2008 00:59:32 - Total Errors: 12
13 sep 2008 00:59:32 - Time Elapsed: 01:29:52
13 sep 2008 00:59:32 - Virus Database Date: 12 Sep 2008
13 sep 2008 00:59:32 - Virus Database Count: 1220267

po restartu byly ikony sice na plose ale ta byla cerna, musel jsem znovu nastavit tapetu, screen nejde,neslo spustit malware - hlasilo eror 339, musil jsem odinstalovat a znovu nainstalovat a pri skenu to zase naslo toto:

erze databáze: 1143
Windows 6.0.6000

13/09/2008 01:41:41 a.m.
mbam-log-2008-09-13 (01-41-41).txt

Typ skenu: Rychlý sken
Objektu skenováno: 44089
Uplynulý cas: 3 minute(s), 20 second(s)

Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 4

Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)

Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)

Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované složky:
(Žádné zákerné položky nebyly zjišteny)

Infikované soubory:
C:\Windows\rundll16.exe (Fake.Dropped.Malware) -> Delete on reboot.
C:\Windows\System32\vcmgcd32.dll (Trojan.Agent) -> Delete on reboot.
C:\Windows\logo1_.exe (Worm.Viking) -> Delete on reboot.
C:\Windows\System32\systems.txt (Trojan.FakeAlert) -> Delete on reboot.
jsem z toho celkem blbej, co s tim???

Když dáte smazat ty 4 soubory, jsou opravdu smazány? Kontroloval jste to?

to bylo to prvni, po restartu jsem to projel znovu, napsalo to ze pc je v poradku, pro jistotu jsem rucne chtel tyto soubory najit, ale v pc nebyly, takze byly opravdu smazany a v pc nejsou. hledal jsem to jednak v liste tak pres total comander.

Takže předpokládám, že jsou tam zpět. Dejte CTRL+ALT+DEL a vyskočí správce úloh. Koukněte do procesů, jestli tam není Trojan.Fake Alert .

ne neni tam, ted jsem zjistil kdy se to v pc objevi. Jakmile projedu pocitac wmav a ukoncim to, nemohu spustit malware, hlasi to chybu, musim to odinstalovat a zase nainstalovat, vzdy pri prvnim spusteni se ale tyto 4 veci objevi, jakmile to smaze, tak uz pri dalsich kontrolach je to ok, jestli ale spustim wmav tak se toto opakuje.

Takže by to mělo být v pohodě. Soubory neexistují,PC se nijak divně neprojevuje. Je to tak?

no prave to je mi divne, kdyz provedu kontrolu a cisteni pomoci wmav tak bud to nenajde nic, kdyz ano tak to automaticky smaze. Jenze pak nemohu spustit malware, musim odinstalovat a znova nainstalovat a kdyz ho pak spustim, tak to najde v pc ty ctyri potvory, co to znamena?? Dale pak nerozumim tomu, proc mi nefunguje ten screensaver, kdyz ho pustim natvrdo, abych videl jestli funguje jak ma, tak je vse ok, jakmile ale ho dam jako nastaveny screen, tak proste zadny nenajede, dale vubec nechapu proc mi nejde spustit ta hra igi2, mel jsem ji v pc rok, absolutne bez problemu, ted ale nejde znova nainstalovat,

problém se screensaverem nebo hrou může být také ten, že při napadení havětí a jejím následném odstranění mohlo dojít k poškození některého ze souborů. Hru bych zkusil přeinstalovat. Dejte vědět, jestli pomohlo.

screen jsem odinstaloval, znovu nainstaloval a problem pretrvava, hru jsejsem odinstaloval, ale nejde nainstalovat znovu, i kdyz jsem prohledal cely pc porad mi to hlasi ze je v pc predesla instalace, uz jsem z toho jelejelen