MyCity » Ambulanta -> Arhiva Ambulante » Kako da se oslobodim

Kako da se oslobodim

Napisano na dan: 6.2.2007
1

Kako da se oslobodim
Sledeća strana Pagination

Idi na vrh

Poslao: 06 Feb 2007 16:09
Idi na vrh
offline
  • Brok  Male
  • Moderator foruma
  • Mihajlo Bogdanović
  • Linux driver - fighter - warrior
  • Pridružio: 04 Maj 2005
  • Poruke: 3259

Skeniranjem sistema sa programom Advanced WindowsCare V2 Personal otkrio je 4 infekcije spyware.Skeniranjem Ad-Aware SE Professional i Spybot-Search & Destroy nisam ništa otkrio.
Inače bilo je i ranije slučajeva da gore pomenuti program pronađe neku infekciju ili grešku ali reskeniranjem ih popravi što nije slučaj sa ova četiri spyware.Evo program je dao u polju detaljnije njihov opis:

-HKEY_CLASSES_ROOT\Interface\{B2D0778B-AC99-4C5...
-HKEY_LOKAL_MACHINE\SOFTVARE\Classes\Interface...
-HKEY_CLASSES_ROOT\CLSID\{68FF9E0F-2E96-4467-8...
-HKEY_LOKAL_MACHINE_SOFTVARE\Classes\CLSID\{...

Iz mog skromnog znanja moj zaključak je da su ovo ključevi registra iz baze registra.
Inače pokušavao sam da skeniram sistem sa još mnogo anti malicioznih programa, ali besplatni programi ih ne registruju a komercijalni trial ih dektetuju ali za njihov oporavak traže kupovinu komercijanog programa u celini, prem da sada nisam u mogućnosti da kupim išta (dekintacija) šta bih najpametnije mogao da uradim.Jedan drug mi je objasnio kako da uđem u registar bazu i da ih ručno izbrišem ali me je upozorio da brisanjem mogu da obrišem nešto bitno za OS i tako ga upropastim.
Tako, ako neko može da me posavetuje šta da radim i eventualno da mi objasni jer sam u pravu da li su ovo ključevi registra ili šta već.

U među vremenu mi se dogodila jedna stvar koja možda i nije u tesnoj vezi sa ovim a možda i jeste na Task Manageru mi nedostaje gornji deo gde su padajući meniji znači pojavljuje se samo telo.

Pomogajte!?!?!?



Poslao: 06 Feb 2007 18:20
Idi na vrh
offline
  • Pridružio: 09 Jan 2006
  • Poruke: 317

Procitaj pazljivo uputstvo sa ovog linka [Link mogu videti samo ulogovani korisnici] i postavi nam ovde HijackThis log.

Ukoliko ti nije tesko prikazi nam cele putanje izvestaja koje ti je program Advanced WindowsCare V2 Personal dao.

Kazes da ih komercijalni zastitni programi detektuju, koji su to komercijalni programi koji ih detektuju, i navedi nam tacne nazive detektovanih malware.



Poslao: 06 Feb 2007 20:09
Idi na vrh
offline
  • Brok  Male
  • Moderator foruma
  • Mihajlo Bogdanović
  • Linux driver - fighter - warrior
  • Pridružio: 04 Maj 2005
  • Poruke: 3259

Logfile of HijackThis v1.99.1
Scan saved at 7:45:42 PM, on 2/6/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ClocX\ClocX.exe
C:\WINDOWS\SYSTEM32\SRPSKEY.EXE
C:\Program Files\LClock\LClock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Avant Browser\avant.exe
C:\Documents and Settings\Administrator\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [Link mogu videti samo ulogovani korisnici]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Link mogu videti samo ulogovani korisnici]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = [Link mogu videti samo ulogovani korisnici]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [ClocX] C:\Program Files\ClocX\ClocX.exe
O4 - HKLM\..\Run: [srpskey] C:\WINDOWS\SYSTEM32\SRPSKEY.EXE
O4 - HKLM\..\Run: [LClock] "C:\Program Files\LClock\LClock.exe"
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Avast.lnk = C:\Program Files\Alwil Software\Avast4\ashDisp.exe
O8 - Extra context menu item: &Aladin - Pretrazivanje... - C:\WINDOWS\aladin\web.htm
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - [Link mogu videti samo ulogovani korisnici]
O8 - Extra context menu item: Aladin... - C:\WINDOWS\aladin\home.htm
O8 - Extra context menu item: Blokiraj sve slike sa istog servera - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Dodaj u crnu listu reklama - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - [Link mogu videti samo ulogovani korisnici]\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Otvori sve linkove na ovoj stranici... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Otvori u novom Avant pretraživaču - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Označi - C:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: Traži - C:\Program Files\Avant Browser\Search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - [Link mogu videti samo ulogovani korisnici]
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - [Link mogu videti samo ulogovani korisnici]
O16 - DPF: {938527D1-CDB7-4147-998A-B20FCA5CC976} (Cdmcco Class) - [Link mogu videti samo ulogovani korisnici]
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - [Link mogu videti samo ulogovani korisnici]
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Browster Proxy (BrwstrPF) - Unknown owner - C:\PROGRA~1\Browster\proxy\wrapper.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Unknown owner - C:\Program Files\WinClamAVShield\sp_clamsrv.exe (file missing)

Što se tiče komercijalnih programa, ja sam ih preduzimao sa mreže te sam po skeniranju reinstalirao iste, ali radi se o programima koji su najviše rangirani i imaju najviše pruzimanja, te se i kotiraju kao najbolji (uglavnom sve bolje programe).

Što se tiče programa Advanced WindowsCare V2 Personal osim napisanog dao mi je samo ovu informaciju i ništa više:
-Spyware, BrowserSpy
-Spyware, BrowserSpy
-seethis, [Link mogu videti samo ulogovani korisnici]
-seethis, [Link mogu videti samo ulogovani korisnici]
To mi je dao poređano po redu osim podataka (za svaku stavku po jedan red) u gornjem postu.
Ove stavke su nađene i nisu oporavljene u prvoj kategoriji pretrage programa Advanced WindowsCare V2 Personal -Spyware pregled-traži i uklanja Spyware i Adware.
Da napomenem da koristim kablovsku Internet konekciju 512kB/s, i da se nisam kačio na za-odrasle-ografske i slične sajtove, niti upotrebljavam P2P mrežu za preuzimanje bilo kakvog sadržaja.

Poslao: 06 Feb 2007 22:32
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Pozdrav i od mene.
Spakuj u jedan ZIP kompletan sadrzaj sledeceg foldera:
C:\WINDOWS\aladin\

Uploaduj nam taj ZIP na sledecu adresu:
[Link mogu videti samo ulogovani korisnici]

Ja cu da proverim te fajlove, pa da rezultate saopstim marko antoniju, koji ce da nastavi sa daljim uputstvima.

Dopuna: 06 Feb 2007 22:32

Napisi nam i koji se simptomi javljaju osim toga sto ti je taj program registrovao te kljuceve u reg. bazi.

Poslao: 06 Feb 2007 22:50
Idi na vrh
offline
  • Brok  Male
  • Moderator foruma
  • Mihajlo Bogdanović
  • Linux driver - fighter - warrior
  • Pridružio: 04 Maj 2005
  • Poruke: 3259

Nestao mi je deo Task Managera tačnije gornji deo gde se nalaze padajući meniji.Nestao mi je kalkulator.Neće uvek da pusti čuvara ekrana i ako je podešen na 10 minuta.Dosta, bas dosta se sporo isključuje računar i činimi se da u opšte radi sporije.

Što se tiče aladina pre deset do petnaest dana sam iskoristio jednu njihovu uslugu, da se pritiskom na desni klik miša nađe i direktna aladinova adresa njihovog kontrol panela.Prilikom pritiska desnog klika između -Add to Windows Live Favorites- i -Exsport to Microsoft Excel- nalazi se -Aladin...-Pritiskom levog klika direktno vodi do kontrol panela aladin.

Poslao: 06 Feb 2007 23:00
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Posto marko antonije nije online, dozvolicu sebi da nastavim ovu diskusiju.

Odakle je nestao kalkulator? Iz Start menija?

Idi na Start>Run i ukucaj calc i zatim pritisni Enter. To treba da otvori kalkulator.


Sto se tice Task Managera, to je poznata stvar, tj. nije greska vec mogucnost:
[Link mogu videti samo ulogovani korisnici]

Klikni duplo na neku od ivica Task Managera i to treba da ga vrati u normalu.

Sto se tice loga:
- deinstaliraj staru Javu, skini novu sa [Link mogu videti samo ulogovani korisnici] (skroluj nanize i skini Java Runtime Environment (JRE) 6 )
- skeniraj ponovo HJT-om i stikliraj polje ispred sledece linije:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
- klikni Fix Checked

To je jedino sto nije OK u logu.

Sto se tice kljuceva koje ti je onaj program nasao, moguce je da su zaostali posle ciscenja neke ranije infekcije i da su potpuno bezopasni.

Poslao: 07 Feb 2007 00:34
Idi na vrh
offline
  • Brok  Male
  • Moderator foruma
  • Mihajlo Bogdanović
  • Linux driver - fighter - warrior
  • Pridružio: 04 Maj 2005
  • Poruke: 3259

Sve sam odradio ali se opet pri skeniranju javljaju ona četiri programa.Evo ja sam sve odradio kako si rekao pa jedino ostaje da proveriš da li sam sve odradio dobro.Inače svi simptomi su nestali i jako moguće da nisu ni bili vezani za ove programe.
Verovatno kao što kažeš da su bezopasni.
\blank.htm je nestalo ali proveri za svaki slučaj.


Logfile of HijackThis v1.99.1
Scan saved at 12:31:22 AM, on 2/7/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ClocX\ClocX.exe
C:\WINDOWS\SYSTEM32\SRPSKEY.EXE
C:\Program Files\LClock\LClock.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Avant Browser\avant.exe
C:\Program Files\FlashGet\FlashGet.exe
C:\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [Link mogu videti samo ulogovani korisnici]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Link mogu videti samo ulogovani korisnici]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = [Link mogu videti samo ulogovani korisnici]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Program Files\FlashGet\fgiebar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [ClocX] C:\Program Files\ClocX\ClocX.exe
O4 - HKLM\..\Run: [srpskey] C:\WINDOWS\SYSTEM32\SRPSKEY.EXE
O4 - HKLM\..\Run: [LClock] "C:\Program Files\LClock\LClock.exe"
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Avast.lnk = C:\Program Files\Alwil Software\Avast4\ashDisp.exe
O8 - Extra context menu item: &Aladin - Pretrazivanje... - C:\WINDOWS\aladin\web.htm
O8 - Extra context menu item: &Stáhnout FlashGetem - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Stáhnout všechno FlashGetem - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - [Link mogu videti samo ulogovani korisnici]
O8 - Extra context menu item: Aladin... - C:\WINDOWS\aladin\home.htm
O8 - Extra context menu item: Blokiraj sve slike sa istog servera - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Dodaj u crnu listu reklama - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - [Link mogu videti samo ulogovani korisnici]\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Otvori sve linkove na ovoj stranici... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Otvori u novom Avant pretraživaču - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Označi - C:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: Traži - C:\Program Files\Avant Browser\Search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - [Link mogu videti samo ulogovani korisnici]
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - [Link mogu videti samo ulogovani korisnici]
O16 - DPF: {938527D1-CDB7-4147-998A-B20FCA5CC976} (Cdmcco Class) - [Link mogu videti samo ulogovani korisnici]
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - [Link mogu videti samo ulogovani korisnici]
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Browster Proxy (BrwstrPF) - Unknown owner - C:\PROGRA~1\Browster\proxy\wrapper.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Unknown owner - C:\Program Files\WinClamAVShield\sp_clamsrv.exe (file missing)

Pozdrav i hvala

Poslao: 07 Feb 2007 00:51
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Ajde za sam kraj probaj BitDefender Free Online Virus Scan
[Link mogu videti samo ulogovani korisnici]
Ukoliko ne bude zeleo da radi iz Avant Browsera, onda probaj iz Internet Explorera.

Inace log izgleda cisto.

Poslao: 07 Feb 2007 10:38
Idi na vrh
offline
  • Brok  Male
  • Moderator foruma
  • Mihajlo Bogdanović
  • Linux driver - fighter - warrior
  • Pridružio: 04 Maj 2005
  • Poruke: 3259

Trajalo je skoro sat, ali sve je čisto.Nema problema.

Poslao: 07 Feb 2007 10:55
Idi na vrh
offline
  • Pridružio: 09 Jan 2006
  • Poruke: 317

Ako se slazes Taxista, posto smo resili problem mogli bi da zakljucamo ovu temu.

08 Feb 2007 01:51 bobby Zaključavanje topica Razlog: Ukoliko je potrebno ponovno otvaranje teme, javiti se na PP  

MyCity » Ambulanta -> Arhiva Ambulante » Kako da se oslobodim

Ko je trenutno na forumu
 

Ukupno su 1034 korisnika na forumu :: 90 registrovanih, 5 sakrivenih i 939 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Abebe Bikila, Alibaba1981, amonsrb, aramis s, Awacs, Ba4e, babaroga, baltazar01, Bickoooo, bojankrstc, bokisha253, borya90, Bosnjo, BOXRR, brundo65, BSD, cemix, cikadeda, d.arsenal321, darionis, darios, DeerHunter, del boy, djile1, Djole3621, Dogma21, doom83, Feller, g_g, gagidjuric, gasha, Georgius, GT, Igor Antonic, Igritelj, ILGromovnik, Ivan Germanovic, ivicasimo, Jakonjveliki, JK, jmsk, Kanader, kikisp, krkalon, Kubovac, kunktator, kybonacci, lucko1, luja, Magnum_956, maiden6657, mat, Metanoja, Miki01, Milos ZA, mist-mist, muaddib, N.e.m.a.nj.a., Najax, nebojsag, niksa517, nisamBot, Novakomp, nuke92, oldtimer, opt1, panzermilan45, pein, Povratak1912, Rebel Frank, rovac, sap, savuni, scimitar19, sekretar, Shinobi, smerch, SOVO515, Strasni JA, tanakadzo, TheBeastOfMG, Tribal, Username1000, vargas, VJ, vladas87, Vrač, yrraf, YugoSlav, šumar bk2