nefunkční antivir Eset-nejde odinstalovat VYŘEŠENO

Sekce věnovaná virům a jiným škodlivým kódům, rovněž ale nástrojům, kterým se lze proti nim bránit…

Moderátoři: memphisto, Mods_junior, Mods_senior, Security team

nefunkční antivir Eset-nejde odinstalovat

Odeslatod kytovec » 04 Úno 2011 11:58

Pěkný den!
Chci požádat o pomoc. Nemůžu se zbavit nefunkčího antiviru (Eset - nejde odinstalovat) :-( . Na ploše je po spuštění PC neustále hlášení "ekrn.exe - Chyba aplikace s další poznámkou o odkazu na adresu paměti a že nelze s pamětí provést operaci: writen". Když dám OK ukončení programu, vrátí se hlášení ihned zpět. Můžete mi zkontrolovat výpis programem hijackthis a poradit? Díky Ruda

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10:46:30, on 4.2.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\SafeNet\iKey Components\Bin\iKeyACR.exe
C:\Program Files\pdf24\pdf24.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ICQ7.0\ICQ.exe
C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.6.0_01\bin\jucheck.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\uzivatel\Dokumenty\Stažené soubory\hijack\abcde.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: FreeOnlineRadioPlayerRecorder Toolbar - {f999a48b-1950-4d81-9971-79018f807b4b} - C:\Program Files\FreeOnlineRadioPlayerRecorder\tbFre0.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: FreeOnlineRadioPlayerRecorder Toolbar - {f999a48b-1950-4d81-9971-79018f807b4b} - C:\Program Files\FreeOnlineRadioPlayerRecorder\tbFre0.dll
O3 - Toolbar: FreeOnlineRadioPlayerRecorder Toolbar - {f999a48b-1950-4d81-9971-79018f807b4b} - C:\Program Files\FreeOnlineRadioPlayerRecorder\tbFre0.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [iKeyTU.exe] "C:\Program Files\SafeNet\iKey Components\Bin\iKeyTU.exe" /SYSTRAY
O4 - HKLM\..\Run: [iKeyACR.exe] "C:\Program Files\SafeNet\iKey Components\Bin\iKeyACR.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [PDFPrint] C:\Program Files\pdf24\pdf24.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ7.0\ICQ.exe" silent loginmode=4
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files\ICQ7.0\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files\ICQ7.0\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2736326906
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 7550 bytes
kytovec
nováček
 
Věrnost fóru:
Věrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóru
 
Příspěvky: 29
Pohlaví: Muž

google adsense
Google
 

Re: nefunkční antivir Eset-nejde odinstalovat

Odeslatod memphisto » 04 Úno 2011 12:11

Zkus tohle a pak nový HJT
PRAVIDLA PC-HELP.CZ, PRAVIDLA sekce HijackThis, HijackThis návod, Memtest, CCleaner
Logy z programu HijackThis neposílejte prosím přes SZ, ale vkládejte je do patřičné sekce. Děkuji
Uživatelský avatar
memphisto
Moderátor
Elite Level 12.5
Elite Level 12.5
 
Věrnost fóru:
Věrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóru
 
Příspěvky: 20317
Obrázky: 1
Bydliště: Zlín - České Budějovice
Pohlaví: Muž

Re: nefunkční antivir Eset-nejde odinstalovat

Odeslatod kytovec » 04 Úno 2011 14:17

Tak jsem provedl nabízené. Musel jsem do nouzového režimu, ale nic se zřejmě nehnulo. Posílám nový výpis. Díky.
Ruda
Naposledy upravil kytovec dne 04 Úno 2011 14:22, celkově upraveno 1
kytovec
nováček
 
Věrnost fóru:
Věrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóru
 
Příspěvky: 29
Pohlaví: Muž

Re: nefunkční antivir Eset-nejde odinstalovat

Odeslatod Luboš » 04 Úno 2011 14:20

Spusti si Správce úloh a v záložce Procesy ukonči proces (ekrn.exe a egui.exe). Pak odinstaluj.
Potřebujete jinou pomoc při řešení problému ve Windows? Stáhněte si soubor Win-finty (měsíčně aktualizován).
Uživatelský avatar
Luboš
Tvůrce článků
Level 5
Level 5
 
Věrnost fóru:
Věrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóru
 
Příspěvky: 2037
Obrázky: 2
Bydliště: Nový Jičín
Pohlaví: Muž

Re: nefunkční antivir Eset-nejde odinstalovat

Odeslatod memphisto » 04 Úno 2011 14:25

Tyhle procesy ukončit nejdou.....Buď jsou tam hned zpět nebo hodí error, že nelze ukončit

Půjdeme na to trochu hruběji ...

Vypni rezidentní štít antiviru a antispywaru
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
PRAVIDLA PC-HELP.CZ, PRAVIDLA sekce HijackThis, HijackThis návod, Memtest, CCleaner
Logy z programu HijackThis neposílejte prosím přes SZ, ale vkládejte je do patřičné sekce. Děkuji
Uživatelský avatar
memphisto
Moderátor
Elite Level 12.5
Elite Level 12.5
 
Věrnost fóru:
Věrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóru
 
Příspěvky: 20317
Obrázky: 1
Bydliště: Zlín - České Budějovice
Pohlaví: Muž

Re: nefunkční antivir Eset-nejde odinstalovat

Odeslatod Luboš » 04 Úno 2011 14:43

Není pravda - jdou: podívej se na přiložené obrázky se stavem procesů před zrušením a po něm (asi po 5 minutách). Na prvním obrázku je ještě funkční proces egui.exe, na druhém již ne. A vůbec nedošlo k tomu, žeby se sám spustil !!!: -->

Před, a po.

Další informace třeba zde.
Potřebujete jinou pomoc při řešení problému ve Windows? Stáhněte si soubor Win-finty (měsíčně aktualizován).
Uživatelský avatar
Luboš
Tvůrce článků
Level 5
Level 5
 
Věrnost fóru:
Věrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóru
 
Příspěvky: 2037
Obrázky: 2
Bydliště: Nový Jičín
Pohlaví: Muž

Re: nefunkční antivir Eset-nejde odinstalovat

Odeslatod memphisto » 04 Úno 2011 14:57

egui ukončíš, protože to je ikonka v tray a rozhraní. A kde máš na screenech to ekrn? Ten mě zajímá. Po odinstalování ESETU tam zůstane a kvůli tomu nejde vymazat složka ESET z Program Files. Pokud půjde, tak v logu CF zůstávají pořád drivery :?
PRAVIDLA PC-HELP.CZ, PRAVIDLA sekce HijackThis, HijackThis návod, Memtest, CCleaner
Logy z programu HijackThis neposílejte prosím přes SZ, ale vkládejte je do patřičné sekce. Děkuji
Uživatelský avatar
memphisto
Moderátor
Elite Level 12.5
Elite Level 12.5
 
Věrnost fóru:
Věrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóru
 
Příspěvky: 20317
Obrázky: 1
Bydliště: Zlín - České Budějovice
Pohlaví: Muž

Re: nefunkční antivir Eset-nejde odinstalovat

Odeslatod kytovec » 04 Úno 2011 15:01

Při snaze okončit oba uvedené procesy mi to skutečně odmítlo! Provedl jsem proces s combofix. Nejdřív to hlásilo nainstalovanou rezidentní ochranu právě tím zaseklým esetem (který ale nemůžu přenastavit, jeho ovládací obrazovka je prázdná), po druhé hlášce se to ale rozběhlo. Posílám to, co mi combofix "vyhodil" za hlášení. Během prosesu mi asi čtyřikrát naskákala ta otravná chybová hláška, jako by se ji pokoušelo vypnout či co

ComboFix 11-01-31.02 - uzivatel 04.02.2011 13:45:56.1.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.510.278 [GMT 1:00]
Spuštěný z: c:\documents and settings\uzivatel\Plocha\ComboFix.exe
AV: ESET NOD32 Antivirus 4.2 *Enabled/Updated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
.

((((((((((((((((((((((((( Soubory vytvořené od 2011-01-04 do 2011-02-04 )))))))))))))))))))))))))))))))
.

2011-02-04 12:06 . 2011-02-04 12:06 -------- d-----w- c:\documents and settings\Administrator
2011-02-04 09:27 . 2011-02-04 09:27 -------- d-----w- c:\program files\CCleaner
2011-02-02 16:03 . 2011-02-02 16:03 -------- d-----w- c:\documents and settings\uzivatel\Data aplikací\XMedia Recode
2011-01-27 14:39 . 2011-01-27 14:39 0 ----a-w- c:\windows\system32\ConduitEngine.tmp
2011-01-25 09:17 . 2011-01-25 09:17 -------- d-----w- c:\program files\FormatFactory zvuk
2011-01-25 08:29 . 2011-01-25 09:03 -------- d-----w- c:\documents and settings\uzivatel\Data aplikací\Power Sound Editor Free
2011-01-25 08:29 . 2011-01-25 08:29 -------- d-----w- c:\documents and settings\uzivatel\Local Settings\Data aplikací\Conduit
2011-01-25 08:29 . 2011-01-25 08:29 -------- d-----w- c:\program files\Conduit
2011-01-25 08:12 . 2011-01-25 08:24 -------- d-----w- c:\program files\Magic Audio Editor Pro
2011-01-18 13:37 . 2011-01-18 13:45 -------- d-----w- c:\program files\přejmenování fotek
2011-01-18 13:27 . 2011-01-18 13:35 -------- d-----w- c:\program files\ReNamer fotek

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-18 18:15 . 2009-05-19 08:30 81920 ----a-w- c:\windows\system32\isign32.dll
2010-11-09 14:52 . 2008-04-14 06:51 249856 ----a-w- c:\windows\system32\odbc32.dll
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{f999a48b-1950-4d81-9971-79018f807b4b}"= "c:\program files\FreeOnlineRadioPlayerRecorder\tbFre0.dll" [2010-10-18 3908192]

[HKEY_CLASSES_ROOT\clsid\{f999a48b-1950-4d81-9971-79018f807b4b}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-10-18 10:26 3908192 ----a-w- c:\program files\ConduitEngine\ConduitEngine.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f999a48b-1950-4d81-9971-79018f807b4b}]
2010-10-18 10:26 3908192 ----a-w- c:\program files\FreeOnlineRadioPlayerRecorder\tbFre0.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{f999a48b-1950-4d81-9971-79018f807b4b}"= "c:\program files\FreeOnlineRadioPlayerRecorder\tbFre0.dll" [2010-10-18 3908192]

[HKEY_CLASSES_ROOT\clsid\{f999a48b-1950-4d81-9971-79018f807b4b}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{F999A48B-1950-4D81-9971-79018F807B4B}"= "c:\program files\FreeOnlineRadioPlayerRecorder\tbFre0.dll" [2010-10-18 3908192]

[HKEY_CLASSES_ROOT\clsid\{f999a48b-1950-4d81-9971-79018f807b4b}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ICQ"="c:\program files\ICQ7.0\ICQ.exe" [2011-01-05 133432]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-07-27 1388544]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"nwiz"="nwiz.exe" [2008-05-03 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb05.exe" [2002-04-29 188416]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 83608]
"iKeyTU.exe"="c:\program files\SafeNet\iKey Components\Bin\iKeyTU.exe" [2006-12-27 84096]
"iKeyACR.exe"="c:\program files\SafeNet\iKey Components\Bin\iKeyACR.exe" [2006-12-27 77824]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-03-18 207360]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2010-03-31 2145000]
"PDFPrint"="c:\program files\pdf24\pdf24.exe" [2010-06-21 199488]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
PHOTOfunSTUDIO -viewer-.lnk - c:\program files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe [2009-7-13 40960]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=
"c:\\Program Files\\ICQ7.0\\ICQ.exe"=
"c:\\Program Files\\ICQ7.0\\aolload.exe"=
"c:\\Program Files\\GIMP-2.0\\lib\\gimp\\2.0\\plug-ins\\script-fu.exe"=

R?2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [31.3.2010 7:23 810120]
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [31.3.2010 7:22 114984]
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [31.3.2010 7:23 95872]
R1 HWiNFO32;HWiNFO32 Kernel Driver;c:\program files\HWiNFO32 test hardware\HWiNFO32.SYS [22.6.2010 13:33 19064]
R3 iKeyEnum;Rainbow iKey Enumerator;c:\windows\system32\drivers\IKEYENUM.SYS [19.6.2009 8:10 12480]
R3 iKeyIFD;Rainbow iKey Virtual Reader;c:\windows\system32\drivers\IKEYIFD.SYS [19.6.2009 8:10 19232]
S3 RnbToken;Rainbow iKey Token Service;c:\windows\system32\drivers\RNBTOKEN.SYS [19.6.2009 8:10 22304]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\uzivatel\Data aplikací\Mozilla\Firefox\Profiles\pl09mhag.default\
FF - prefs.js: browser.startup.homepage - hxxp://cssd.cz/|http://www.google.cz/fi ... s:official
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_result ... 2.0.0.1&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

AddRemove-Free Hide Folder - f:\freehi~1\UNWISE.EXE



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-02-04 13:50
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'explorer.exe'(4068)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Celkový čas: 2011-02-04 13:53:17
ComboFix-quarantined-files.txt 2011-02-04 12:53

Před spuštěním: Volných bajtů: 24 692 301 824
Po spuštění: Volných bajtů: 24 716 582 912

WindowsXP-KB310994-SP2-Home-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - 6DBFB9ECA2CE28F962B2ABCCDAC21704
kytovec
nováček
 
Věrnost fóru:
Věrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóru
 
Příspěvky: 29
Pohlaví: Muž

Re: nefunkční antivir Eset-nejde odinstalovat

Odeslatod memphisto » 04 Úno 2011 15:08

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE
Kód: Vybrat vše
KillAll::
SecCenter::
AV: ESET NOD32 Antivirus 4.2 *Enabled/Updated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

Folder::
c:\program files\Conduit
c:\documents and settings\uzivatel\Local Settings\Data aplikací\Conduit
c:\program files\ConduitEngine
c:\program files\ESET

File::
c:\windows\system32\ConduitEngine.tmp
c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe
c:\windows\system32\drivers\ehdrv.sys
c:\windows\system32\drivers\epfwtdir.sys

Registry::
[-HKEY_CLASSES_ROOT\clsid\{f999a48b-1950-4d81-9971-79018f807b4b}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[-HKEY_CLASSES_ROOT\clsid\{f999a48b-1950-4d81-9971-79018f807b4b}]
[-HKEY_CLASSES_ROOT\clsid\{f999a48b-1950-4d81-9971-79018f807b4b}]

Driver::
ekrn
ehdrv
epfwtdir

Firefox::
FF - ProfilePath - c:\documents and settings\uzivatel\Data aplikací\Mozilla\Firefox\Profiles\pl09mhag.default\
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_result ... 2.0.0.1&q=

Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu
PRAVIDLA PC-HELP.CZ, PRAVIDLA sekce HijackThis, HijackThis návod, Memtest, CCleaner
Logy z programu HijackThis neposílejte prosím přes SZ, ale vkládejte je do patřičné sekce. Děkuji
Uživatelský avatar
memphisto
Moderátor
Elite Level 12.5
Elite Level 12.5
 
Věrnost fóru:
Věrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóru
 
Příspěvky: 20317
Obrázky: 1
Bydliště: Zlín - České Budějovice
Pohlaví: Muž

Re: nefunkční antivir Eset-nejde odinstalovat

Odeslatod Luboš » 04 Úno 2011 15:17

Tak jsem to zkoumal. EGUI je uživatelské rozhraní pro tento produkt a je spouštěn v režimu uživatele, proto je také vidět ve zmíněném výpisu (u uživatele LUBOS). Pokud přepnu výpis na všechny uživatele (tzn. i SYSTEM), tak se tam objeví i EKRN. A tento skutečně nejde běžným způsobem ukončit. Akorát mi není jasno, proč při odinstalaci ESETu (NODu) nelze tuto odinstalaci dokončit. Mě to šlo normálně (dělal jsem to asi před dvěma týdny) a bez chybového hlášení. Jde vůbec o legální verzi? Není pro aktualizaci virové databáze spuštěn i nějaký jiný program (třeba ESET Key finder), který tomu brání?
Potřebujete jinou pomoc při řešení problému ve Windows? Stáhněte si soubor Win-finty (měsíčně aktualizován).
Uživatelský avatar
Luboš
Tvůrce článků
Level 5
Level 5
 
Věrnost fóru:
Věrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóru
 
Příspěvky: 2037
Obrázky: 2
Bydliště: Nový Jičín
Pohlaví: Muž

Re: nefunkční antivir Eset-nejde odinstalovat

Odeslatod memphisto » 04 Úno 2011 15:23

Není, všechny poslední verze ESETU mi tohle dělaly a standardní cestou nešly odinstalovat a jednalo se ve všech případech o legální verze :? Tohle hold soudruzi nedomysleli, že by se jejich produktu chtěl i někdo zbavit :evil:
PRAVIDLA PC-HELP.CZ, PRAVIDLA sekce HijackThis, HijackThis návod, Memtest, CCleaner
Logy z programu HijackThis neposílejte prosím přes SZ, ale vkládejte je do patřičné sekce. Děkuji
Uživatelský avatar
memphisto
Moderátor
Elite Level 12.5
Elite Level 12.5
 
Věrnost fóru:
Věrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóru
 
Příspěvky: 20317
Obrázky: 1
Bydliště: Zlín - České Budějovice
Pohlaví: Muž

Re: nefunkční antivir Eset-nejde odinstalovat

Odeslatod Luboš » 04 Úno 2011 15:25

Asi jim napíšu, protože mě to zajímá. Pak bych sem vložil jejich odpověď (pokud odepíšou).
Potřebujete jinou pomoc při řešení problému ve Windows? Stáhněte si soubor Win-finty (měsíčně aktualizován).
Uživatelský avatar
Luboš
Tvůrce článků
Level 5
Level 5
 
Věrnost fóru:
Věrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóruVěrnost fóru
 
Příspěvky: 2037
Obrázky: 2
Bydliště: Nový Jičín
Pohlaví: Muž

Další

Zpět na Viry, antiviry, firewally…

Kdo je online

Uživatelé procházející toto fórum: CommonCrawl [Bot] a 2 anonymních uživatelů