locked
Nesmyslne registre RRS feed

  • Dotaz

  • Dobry den. Mam problem s registrami. Pred nedavnem mi to delalo chybu s ActiveX (NESLO SPOUSTET MINIAPLIKACE NA PLOSE A SLEDOVANI VYKONU), nicmene po odstraneni registru problem zmyzel. Dalsi problem je, ze ten nesmyslny registr se tam vytvari pri kazdem spusteni pocitace. Vym jak ho jednorazovo odstranit, no nevim bohuzel jak to udelat natrvalo, resp. co to vyvolava.

    • Jedna se o vlakno v registru "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ ". Krome klicu 0,1,2,3,4 tam mam  v registru zonu "L" -tedy ono to neni "L" ale paznak (cely klic)

     Dekuju mockrat za pomoc

    Peter

    sobota 1. ledna 2011 19:00

Odpovědi

  • Category:

    Description:

    This program displays deceptive product messages.

    Recommended action:

    Remove this software immediately.

    Security Essentials detected programs that may compromise your privacy or damage your computer. You can still access the files that these programs use without removing them (not recommended). To access these files, select the Allow action and click Apply actions. If this option is not available, log on as administrator or ask the security administrator for help.

    Items:

    containerfile:D:\Zcaxub.zip

    file:D:\Zcaxub.zip->Zcaxua.PDF->(UPX)

    file:D:\Zcaxub.zip->Zcaxub.PDF->(UPX)

    pondělí 3. ledna 2011 14:06
  • Takze pryc s virem a take pryc s takovym mizernym antivirem. DrWeb by mohl vycistit. Zlaty Microsoft Security Essentials rval jako protrzeny.

    MP

    • Navržen jako odpověď Miroslav Prágl pondělí 3. ledna 2011 14:11
    • Označen jako odpověď Petericek pondělí 3. ledna 2011 14:37
    pondělí 3. ledna 2011 14:10

Všechny reakce

  • Jak jsem jiz psal - toto MOZNA dela Adobe flash. Aktualiuzuj, odinstaluj, zakaz spousteni po startu a pod. zda se domnenka potvrdi. Pripadne zkus regmon.exe pro zjisteni vinika

    MP

    sobota 1. ledna 2011 20:15
  • Tak odinstalovanim Flash Playeru sa nic nezmenilo a anepomohlo to.

    Ja ale bohuzel v pocitaci nemam zadnou soucast Windowsu s nazvem Regmon.exe

     

    Da se to nejak stahnout?

    neděle 2. ledna 2011 16:16
  • Samozrejme, hledal's? Je to na serveru microsoft.com

    MP

    neděle 2. ledna 2011 16:20
  • Jj, hledal jsem a bohuzel jmen nasel jen pro Visty. A na servru Microsoft.com sem to taky nenasel zadnej link k stazeni, jen informace o tom. Peter
    neděle 2. ledna 2011 20:17
  • Promin, nedoslo mi ze nyni je jeho funkcnost obsazena v process monitoru ( http://technet.microsoft.com/en-us/sysinternals/bb896645 )
    MP
    neděle 2. ledna 2011 20:31
  • Ahoj. Nasiel som v tom vypise nejaky proces ktory mi vytvoril to vlaknov registri. Jedna sa o :

    C:\Windows\Zcaxub.exe

    Je to nejaka sucast Windows?

    pondělí 3. ledna 2011 12:13
  • Podivej se na digital signature vydavatele, ne :) ?

    Podle nazvu to zni jako malware

    MP

    pondělí 3. ledna 2011 12:56
  • A prosim, kde zistim toho vydavatele?

    Ve vlastnostech v podrobnostech tam zadny vydavatel neni. Tak to mam jednoduse smazat? Nebo je to potreba nejak specielne smazat?

    pondělí 3. ledna 2011 13:15
  • Nepodepsany ... podezrele ... je neco o tom programu alespon v zalozce "details" jeho vlastnosti?

    Muzes program nekde vystavit (doporucuji zmen priponu a zazipuj), napr. na skydrive? Podivame se na nej.

    Dokud nevis co je to za program a proc tam je nedoporucuji jej mazat. Jaky pouzivas antivir? Zkus pocitac oskenovat nejakym dalsim antivirem, doporucuji napr. pomoci ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

    MP

    pondělí 3. ledna 2011 13:20
  • Jasne, nieco malo tam je a to:

    Typ: Aplikace

    Verze spuboru: 9.0.1.0.

    Verze produktu: 8.0.0.0

    Velikost: 199 kB

    Jazyk: Rustina (Rusko)

     

    Okrem toho suboru Zcaxub.exe je tam aj subor Zcaxua.exe, ale ten nespusta ziaden proces. Zaroven mi bezi proces v pocitaci Zcaxub.exe

     

    Pouzivam McAfee antivirus, preverenie prebehlo v poriadku. Nic nenaslo. Skusim pouzit jeste ten cos mi doporucil

    Zazipoval jsem aj kratky vypis z process monitoru, aby jsi kdyz tak videl co to dela, protoze ja tomu moc nerozumim. (zonyL.PML)

     

    Priponu jsem zmenil na Zcaxub.pdf, tak pak to kdyz to budes skoumat zpatky dej na Zcaxub.exe

     

    Bohuzel sa mi nepovedlo prihlasit se na skydrive i kdyz mam ucet, tak to ukladam na ulozto.cz:

    http://www.ulozto.cz/7225648/zcaxub-zip
    Peter

    pondělí 3. ledna 2011 13:58
  • Category:

    Description:

    This program displays deceptive product messages.

    Recommended action:

    Remove this software immediately.

    Security Essentials detected programs that may compromise your privacy or damage your computer. You can still access the files that these programs use without removing them (not recommended). To access these files, select the Allow action and click Apply actions. If this option is not available, log on as administrator or ask the security administrator for help.

    Items:

    containerfile:D:\Zcaxub.zip

    file:D:\Zcaxub.zip->Zcaxua.PDF->(UPX)

    file:D:\Zcaxub.zip->Zcaxub.PDF->(UPX)

    pondělí 3. ledna 2011 14:06
  • Co to znamena? Anglictina nieje moja silna stranka :)
    pondělí 3. ledna 2011 14:08
  • Takze pryc s virem a take pryc s takovym mizernym antivirem. DrWeb by mohl vycistit. Zlaty Microsoft Security Essentials rval jako protrzeny.

    MP

    • Navržen jako odpověď Miroslav Prágl pondělí 3. ledna 2011 14:11
    • Označen jako odpověď Petericek pondělí 3. ledna 2011 14:37
    pondělí 3. ledna 2011 14:10
  • Co to znamena? Anglictina nieje moja silna stranka :)


    Cesky: Ze je to vir jak svin :-O !!!

    MP

    pondělí 3. ledna 2011 14:14
  • Jojo, dekuju. Prosel jsem to Dr.Web, ale nepovedlo se to smazat. Dalo to jen do karanteny. myslis ze to muze byt tim ze je spusten ten proces?

    MAm ho nejdrive v spravci uloh ukoncit a pak jeste jednou spustit DrWeb?

    pondělí 3. ledna 2011 14:34
  • Zkus to v safe mode

    MP

    pondělí 3. ledna 2011 14:50