Nejste přihlášen/a.
Ahoj ,jsem amatér ,tak je to asi trapná otázka ,ale od včerejšího večera mi stále naskakují hlášky ,že mám zavirované PC .Hlásí mi to ale Antivirus 7 ,který jsem nikdy neměl a ani jsem ho neinstaloval.A stále po mně chce 55 dolarů...:D Mám ho normálně v Program files a byl vytvořen právě včera večer ,i když já o tom nic nevím...Jinak používám Avast a ten mi nic nenašel. Chtěl jsem tedy Antivirus 7 odinstalovat ,ale není tu odinstalační sada , a když ho chci natvrdo smazat tak mi to zase píše ,že je chráněn proti přepsání atd. Co s tím? Předem děkuji za odpovědi...
Sajrajt co nejde odinstalovat - odemknout a potom smazat Unlockerem.
Link: stahuj.centrum.cz/...
Potom vyčistit PC.
Jamaca, nespěchejte. Nejdřív uděláme HijackThis, potom Malware Bytes Am a nakonec, co nepůjde tak buď tím Unlockerem nebo Killboxem.
Zkus stáhnout RevoUinstaller zde: slunecnice.cz/... a pokus se ho najít tam a odinstalovat a dej vědět
To je zřejmně vir‼ Okamžitě stáhněte program HijackThis!
Jak zacházet s programem HijackThis?
Stáhneme si program HijackThis (například zde: hijackthis.de/... a spustíme instalační program. Nyní proběhne instalace. Pak HijackThis spustíme a klikneme na Do a System scan and save Logfile. Nyní proběhne scan (test), který netrvá déle než 1 minutu, většinou je hotový za 20 vteřin. Po scanu (testu) se otevře Poznámkový blok. Obsah zkopírujeme a vložíme na fórum. Pak se na to mrknu.
Až pošlu výsledky, tak otevřete HijackThis a kliknete na Do a System scan only. Po scanu zaškrtnete to, co Vám bylo řečeno at fixnete. Až bude vše zaškrtané, tak klikněte dole na tlačítko Fix Checked.
Doporučuji ještě stáhnout programy:
Antivir - avast!
Antispyware - Spybot Search & Destroy
Firewall - Kerio Personal Firewall
Hlídač počítače - WinPatrol.
doplněno 03.04.10 13:23:Ten avast! - myslím verzi 5.0, pokud není nainstalovaná. Pokud by avast! nevyhovoval, tak je dobrý i Microsoft Security Essentials. Ale AVG rozhodně neinstalovati.
Jinak jak tu bylo doporučeno, i ten Malware Bytes AM nainstalujte a projeďte s tím počítač.
Dobrý den mám stejný problém s falešným antivirusem 7 co mám dělat posílám co mám zaškrtnout v hijackthis děkuji
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:32:46, on 5.4.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:WINDOWSsystem32VTTimer.exe
C:WINDOWSsystem32VTtrayp.exe
C:Program FilesVIAudioiSBADeckADeck.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesAV7antivirus7.exe
C:Program FilesESETESET NOD32 Antivirusekrn.exe
C:Program FilesICQ6ToolbarICQ Service.exe
C:Program FilesSunbelt SoftwarePersonal FirewallSbPFLnch.exe
C:Program FilesSunbelt SoftwarePersonal FirewallSbPFSvc.exe
C:Program FilesSunbelt SoftwarePersonal FirewallSbPFCl.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = google.cz/...
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = go.microsoft.com/...
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = go.microsoft.com/...
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = go.microsoft.com/...
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = go.microsoft.com/...
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:Program FilesICQ6ToolbarICQToolBar.dll
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:Program FilesBS_PlayerbBS_0.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 - BHO: &UpdateCheck.dll - {D2F34B16-C173-4057-9D12-7F9FEE67B03A} - C:WINDOWSsystem32UpdateExplorer.dll
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:Program FilesBS_PlayerbBS_0.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:Program FilesICQ6ToolbarICQToolBar.dll
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:Program FilesBS_PlayerbBS_0.dll
O4 - HKLM..Run: [egui] "C:Program FilesESETESET NOD32 Antivirusegui.exe"/hide /waitservice
O4 - HKLM..Run: [VTTimer] VTTimer.exe
O4 - HKLM..Run: [VTTrayp] VTtrayp.exe
O4 - HKLM..Run: [AudioDeck] C:Program FilesVIAudioiSBADeckADeck.exe 1
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 9.0ReaderReader_sl.exe"
O4 - HKLM..Run: [Adobe ARM] "C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe"
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [ICQ] "C:Program FilesICQ7.0ICQ.exe"silent loginmode=4
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User LOCAL SERVICE)
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User NETWORK SERVICE)
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User SYSTEM)
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User Default user)
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:Program FilesICQ7.0ICQ.exe
O9 - Extra Tools menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:Program FilesICQ7.0ICQ.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra Tools menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra Tools menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - fpdownload2.macromedia.co/...
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 - Service: ICQ Service - Unknown owner - C:Program FilesICQ6ToolbarICQ Service.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:Program FilesSunbelt SoftwarePersonal FirewallSbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:Program FilesSunbelt SoftwarePersonal FirewallSbPFSvc.exe
-
End of file - 5284 bytes
Tak tak,jak píše Bena (dávám bodík ).Je to svinstvo (falešný antivir)! Kdysi vysílali i ve večerních zprávách na Nově reportáž o podobných falešných antivirech.Bez tvého vědomí se ti zavrtá do PC,záhlásí,že ti tam našel x virů a nabídne ti,aby sis ho za nemalou částku koupil.Nejenže koupí tohoto ,,antiviru" falešné viry nezmizí,ale bude jich tam přibývat mnohem více (samozřejmě,že PC bude čistý).Navíc tento program bude odesílat tvá data uložená v PC kamsi do světa.Takže je to nejenom nepříjemný adware,spyware a vir,ale i způsob jak přijít o stovky Korun mrknutím oka jen tak pro nic za nic,de facto vyhodit je z okna...
Pamatuji si,že právě zmíněny Antivurs 7 ukazovali jako příklad tohoto falešného antiviru.Výrobci takovýchto programů to mají všechno dokonale vymyšlené.Nejenže je tento falešný antiviurs graficky zpracován tak,že je od normální antiviru téměř k nerozeznání,ale dokonce používá i falešná loga...apod.
Zakže ještě jednou.Bacha na ně na potovory...!
Neneseme odpovědnost za správnost informací a za škodu vzniklou jejich využitím. Jednotlivé odpovědi vyjadřují názory jejich autorů a nemusí se shodovat s názorem provozovatele poradny Poradte.cz.
Používáním poradny vyjadřujete souhlas s personifikovanou reklamou, která pomáhá financovat tento server, děkujeme.