Samovolné spuštění instalace aplikace

[flukes]

Po každém restartu PC a také po restartu explorer.exe se mi spustí instalace aplikace Winamp5571_pro_all.exe. Nemůžu se toho ani za boha zbavit. Winamp jsem odinstaloval, ale stále se objevuje instalační soubor winamp5571_pro_all v C:\Documents and Settings\..........\Data aplikací

Díky za rady předem


//edit Wilik - presun z MS OS

[Karlos.s]

-ten soubor si zkoušel smazat?
-v nabídce po spuštění to nemáš?
-co msconfig a záložka po spuštění?
-nemáš tam nějakou haluz? Projeď to nečím - adware, spybot, mbam, hijackthis...

[flukes]

ano soubor smazat jde ale po restartu se objevi
v nabídce po spusteni neni a ani v msconfig
projel jsem to Spyware Doctorem a ESETem

[wed05]

A co hijackthis? V logu zkusit najít jakoukoliv zminku o souboru a fixnout ji.

[flukes]

Zminka i Installer ci Winamp tam neni. Musi to byt nekde v ve spousteni aplikaci, ale neni.

[Karlos.s]

-Zkus ten MBAM http://www.malwarebytes.org/mbam.php
Jinak v tom logu jsem to také nenašel.

-ještě pusť regedit a prohledej:
(HKCU refers to HKEY_CURRENT_USER)
(HKLM refers to HKEY_LOCAL_MACHINE)

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows
(In right-pane, Value named "Run" & "Load")

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

Nebo stáhni nějakou utilitku, třeba http://www.stahuj.centrum.cz/utility_a_ ... g[oz]=9.57

-A CCleanerem smaž dočasný soubory, jinak už nevím.

[flukes]

Zda se ze ten MBAM to vyresil, zde je z nej log.

[Karlos.s]

No sláva
Jinak obecně ten mbam doporučuju na tyhle šmejdy, co odstraníš a pořád se z jinýho místa spouštěj. Najde a odstraní to, co spybot, adware a ostatní neumí. A ještě jsem si vzpomněl, že jednou jsem nějaký odolný svinstvo odstranil pomocí Vundofix.

[flukes]

Diky za spolupraci!