Poslao: 29 Mar 2007 10:30
|
offline
- Brok
- Moderator foruma
- Mihajlo Bogdanović
- Linux driver - fighter - warrior
- Pridružio: 04 Maj 2005
- Poruke: 3259
|
Bez po meni ikakvih povoda mi je nestao Windows Media Player 10, zatim sam više puta bezuspešno pokušavao da instaliram Windows Media Player 10 koji mi je i bio instaliran prilikom instalacije operativnog sistema ali jednostavno mi nikako nije polazilo za rukom da instaliram isti.Postoji samo potpuno prazan folder Windows Media Player u Program Files i ništa više.Jedino što mogu da povežem da mi se to dogodilo posle toga pošto sam uninstalirao Vista Transformation Pack 6.0
Evo mog loga pa pogledajte
Logfile of HijackThis v1.99.1
Scan saved at 6:09:14 PM, on 3/28/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ClocX\ClocX.exe
C:\WINDOWS\SYSTEM32\SRPSKEY.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Avant Browser\avant.exe
C:\Program Files\DAP\DAP.EXE
C:\Documents and Settings\Administrator\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bbc.co.uk/serbian/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsxlive.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.co.uk/0SEENWW/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ClocX] "C:\Program Files\ClocX\ClocX.exe"
O4 - HKLM\..\Run: [srpskey] C:\WINDOWS\SYSTEM32\SRPSKEY.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Avast.lnk = C:\Program Files\Alwil Software\Avast4\ashDisp.exe
O8 - Extra context menu item: &Aladin - Pretrazivanje... - C:\WINDOWS\aladin\web.htm
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Aladin... - C:\WINDOWS\aladin\home.htm
O8 - Extra context menu item: Blokiraj sve slike sa istog servera - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Dodaj u crnu listu reklama - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Otvori sve linkove na ovoj stranici... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Otvori u novom Avant pretrazivacu - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Oznaci - C:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: Trazi - C:\Program Files\Avant Browser\Search.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\WINDOWS\system32\shdocvw.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{FC7C3D1B-CD5E-4083-8BA0-0089D1D43F8D}: NameServer = 85.255.116.45,85.255.112.172
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.45 85.255.112.172
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.45 85.255.112.172
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.45 85.255.112.172
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Dopuna: 29 Mar 2007 10:30
Danas prilikom pokušaja da nasnimim video klip hteo sam da uključim mikrofon te sam otišao u kontrol panel i izabrao opciju Zvukovi i zvučni uređaji-svojstva i prilikom pokušaja da dođem do panela za podešavanje jačine zvuka (klizači) umesto toga dobio sam sledeće obaveštenje:
Windows ne može da izvrši SndVol32.exe, koristite "Dodaj/ukloni programe" u kontrolnoj tabli za instalaciju.
Ne znam da li je ovaj nedostatak povezan sa problemom oko Windows Media Player 10 ali ni ta opcija podešavanja jačine zvuka ne radi (inače preko zvučnika imam normalno zvuk).
|
|
|
|
Poslao: 29 Mar 2007 10:36
|
offline
- bobby
- Administrator
- Pridružio: 04 Sep 2003
- Poruke: 24135
- Gde živiš: Wien
|
Ne verujem da ti je ovo do nekog virusa.
Mnogo sto-sta ne valja u logu, ali ne izgleda kao posledica infekcije.
Ili ti je neki program pri deinstalaciji unakazio sistem, ili si preterao sa nekim registry cleanerom. Registry baza ti je bas unakazena.
|
|
|
|
Poslao: 29 Mar 2007 10:55
|
offline
- Brok
- Moderator foruma
- Mihajlo Bogdanović
- Linux driver - fighter - warrior
- Pridružio: 04 Maj 2005
- Poruke: 3259
|
To me čudi jer koristim više programa za oporavak, brisanje praznih kjučeva registra itd.
Evo programa koje koristim:
-Ad-Aware SE Professional
-Spybot-Search & Destroy
-Ashampoo WinOptimizer Platinum 3
-Free Windows Registry Repaair
-WinAso Registry Optimizer sa
-WinAso RegDefrag 1.2
-Advanced Windows Care V2 Personal
-CCleaner
I sve navedene programe ažuriram najmanje jednom nedeljno, a koristim sve navedene programe bar jednom u tri dana a dosta puta i češće.
Može preporuka za programom (nekomercijalnim) da bih sredio bazu registry.
I postoji mogućnost da sam preterao ako sam te dobro razumeo (mnogo česta upotraba navedenih programa).Ispravi me ako grešim u tumačenju tvog odgovora.
I ako može šta da ispravim (obrišem) u logu.
|
|
|
|
Poslao: 29 Mar 2007 12:48
|
offline
- bobby
- Administrator
- Pridružio: 04 Sep 2003
- Poruke: 24135
- Gde živiš: Wien
|
Moj je utisak da ti je neki program zeznuo registry bazu.
Ne moze se ovo sredjivati nekim programom jer nisu u pitanju prazni kljucevi ili zaostali kljucevi, kod tebe si zamenjene vrednosti kljucevima.
HJT pokazuje samo deo registry baze koji je bitan nama da bi smo cistili racunare od adwarea/spywarea/trojanaca, ne pokazuje kompletan registry.
Mislim da nemas puno solucija osim da instaliras ponovo Windows, i da se odlucis samo za jedan program za odrzavanje registry baze. Mnogo babica - dete ispadne kilavo, to se kod tebe desilo.
|
|
|
|
Poslao: 29 Mar 2007 13:22
|
offline
- Brok
- Moderator foruma
- Mihajlo Bogdanović
- Linux driver - fighter - warrior
- Pridružio: 04 Maj 2005
- Poruke: 3259
|
Ok hvala.
Neiskustvo je moj glavni neprijatelj iz tog razloga mi se i dešavaju ovakve stvari, ali iz svake greške izvučem pouku, čovek se uči dok je živ.
|
|
|
|