MyCity » Ambulanta -> Arhiva Ambulante » isti problem na ovom racunaru

isti problem na ovom racunaru

Napisano na dan: 19.3.2009
1

isti problem na ovom racunaru
Sledeća strana Pagination

Idi na vrh

Poslao: 19 Mar 2009 14:06
Idi na vrh
offline
  • Pridružio: 02 Sep 2007
  • Poruke: 390
  • Gde živiš: Pljevlja

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:38:38, on 19.3.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Win\lsass.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Pc\Desktop\abc nediraj\TR3.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-com.me/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [run32] C:\Win\lsass.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Iz&vezi u Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Istraživanje - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

--
End of file - 3884 bytes


Bobyy izgleda da je onaj virus sto sam uz tvoju pomoc makao sa prvog racunara prvenstveno bio na ovom pa se prosirio. NAPOMINJEM DA OVDE PISEM VELIKIM SLOVIMA ZATO STO NE MOGU DA PREBACIM NA MALA, DA LI JE TO ZBOG VIRUSA ILI TASTATURE NE ZNAM.
PROBLEM SAM PREPOZNAO KADA SAM POKUSAO DA NAPRAVIM NOVI FOLDER NA FLESU I NIJE MI DOZVOLILO DA MU DAM IME KOJE HOCU VEC JE ZADRZAO NEW FOLDER, KADA SAM MU HTIO PROMIJENITI IME SA RENAME NIJE MOGLO VEC MI JE NAPRAVIO NOVI FOLDER SA TIM NOVIM IMENOM A ZADRZAO OVAJ PRETHODNI FOLDER SA IMENOM NEW FOLDER KOJI SADA NE MOGU OBRISATI SA FLESA. DAKLE NESPORNO SE RADI O ISTOM VIRUSU.
NAPOMINJEM DA NECU OVAJ ZARAZENI FLES NIGDJE UKLJUCIVATI DALJE DOK NE OCISTIMO OVAJ RACUNAR I FLES, DA NEBIH PROSIRIO ZARAZU NA OVAJ KOMPJUTER STO SMO JUCE ZAVRSILI.

Dopuna: 19 Mar 2009 14:06

evo sad moze malim slovima
naravno da cu sacekati uputstvo sta dalje, ali da pitam, ako sledeci korak bude skidanje combofixa i skeniranje da li je pametno da iskljucim kablo od interneta u trenutku kad budem iskljucio avast i skenirao combofixom iz razloga da u tom trenutku ne pokupim nesta

Poslao: 19 Mar 2009 18:52
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Pozdrav...


Konekciju nemoj prekidati pošto je potrebna (kasnije će je ComboFix sam prekinuti).


Privremeno isključi AV pa zatim...

Skini ComboFix sa jedne od sledecih adresa na Desktop:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.forospyware.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe

Startuj ga i ne diraj prozor programa dok skenira.
Sledi uputstva na ekranu. Kada zavrsi pojavice se log (C:\ComboFix.txt) koji ces nam ovde iskopirati.

Poslao: 20 Mar 2009 09:28
Idi na vrh
offline
  • Pridružio: 02 Sep 2007
  • Poruke: 390
  • Gde živiš: Pljevlja

ComboFix 09-03-18.01 - Pc 2009-03-20 9:18:20.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1033.18.446.185 [GMT 1:00]
Running from: c:\documents and settings\Pc\Desktop\ComboFix.exe
AV: avast! antivirus 4.8.1296 [VPS 090319-0] *On-access scanning disabled* (Updated)
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\IE4 Error Log.txt

.
((((((((((((((((((((((((( Files Created from 2009-02-20 to 2009-03-20 )))))))))))))))))))))))))))))))
.

2009-03-02 15:12 . 2009-03-02 15:12 <DIR> dr-hs---- C:\Win

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-10 13:34 --------- d-----w c:\documents and settings\Pc\Application Data\Winamp
2008-09-20 20:15 21,032 ----a-w c:\documents and settings\admin\Application Data\GDIPFONTCACHEV1.DAT
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2006-02-28 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2006-01-04 344064]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"run32"="c:\win\lsass.exe" [2002-01-01 551669]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-02-28 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ac3filter"= ac3filter.acm
"vidc.hfyu"= huffyuv.dll
"msacm.divxa32"= DivXa32.acm
"msacm.l3codec"= l3codecp.acm

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2007-06-27 19:03 152872 c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
--a------ 2007-06-25 08:47 1057064 c:\program files\Nero\Nero 7\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-01 15:57 153136 c:\program files\Common Files\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a------ 2004-11-02 20:24 32768 c:\program files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]
--a------ 2007-06-25 08:47 1629480 c:\program files\Nero\Nero 7\InCD\NBHGui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-01-15 111184]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-01-15 20560]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b925a6e6-e33a-11dd-afc5-0019db587bf0}]
\Shell\AutoRun\command - xo8wr9.exe
\Shell\explore\Command - xo8wr9.exe
\Shell\open\Command - xo8wr9.exe

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.t-com.me/
IE: Iz&vezi u Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-20 09:19:29
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(540)
c:\windows\system32\Ati2evxx.dll
.
Completion time: 2009-03-20 9:20:19
ComboFix-quarantined-files.txt 2009-03-20 08:20:17

Pre-Run: 152.476.172.288 bytes free
Post-Run: 152,716,079,104 bytes free

87

napomena: zarazeni fles nije bio u racunaru dok je combofix radio svoje

Poslao: 20 Mar 2009 13:27
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Arrow Otvoriti Notepad i iskopirati sledeci tekst:


Folder::
c:\win

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"run32"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b925a6e6-e33a-11dd-afc5-0019db587bf0}]



Snimiti na Desktop fajl iz Notepada kao "CFScript"




Prevuci snimljeni skript/tekst na ComboFix ikonicu kao na slici.
Postaviti u sledecoj poruci log koji bude bio napravljen na kraju ciscenja/skeniranja.



-------------------------------------------------------------------------------------



Arrow Preuzmi USBNoRisk na Desktop i pokreni ga duplim klikom na ikonicu programa.
- Sacekaj koji sekund dok program izvrsi inicijalno skeniranje.
- Ubacuj sve USB memorijske uredjaje redom u USB slot i svaki zadrzi u slotu po 10 sekundi.
- Ukoliko imas vise uredjaja za proveru, onda na parcetu papira zapisi kojim redom su ubacivani jer ce nam kasnije trebati taj podatak
- Kada zavrsis sa svim uredjajima, klikni desno dugme misa na sred prozora programa i odaberi opciju Save log. To ce automatski otvoriti log u Notepadu. Iskopiraj nam taj log iz Notepada na forum.

Objasnjenje: U USB memorijske uredjaje spadaju svi oni uredjaji koji po prikljucivanju na kompjuter dobijaju svoju oznaku particije. Tu spadaju USB flash drajvovi, eksterni hard-diskovi, memorijske kartice, MP3 i MP4 plejeri, neki mobilni telefoni, neki GPS (navigacioni) uredjaji itd.

Poslao: 20 Mar 2009 14:02
Idi na vrh
offline
  • Pridružio: 02 Sep 2007
  • Poruke: 390
  • Gde živiš: Pljevlja

ComboFix 09-03-18.01 - Pc 2009-03-20 13:50:22.3 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1033.18.446.180 [GMT 1:00]
Running from: c:\documents and settings\Pc\Desktop\ComboFix.exe
Command switches used :: c:\documents and settings\Pc\Desktop\CFScript.txt
AV: avast! antivirus 4.8.1296 [VPS 090319-0] *On-access scanning disabled* (Updated)
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\win
c:\win\1.exe
c:\win\lsass.exe
c:\win\names.txt

.
((((((((((((((((((((((((( Files Created from 2009-02-20 to 2009-03-20 )))))))))))))))))))))))))))))))
.

No new files created in this timespan

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-10 13:34 --------- d-----w c:\documents and settings\Pc\Application Data\Winamp
2008-09-20 20:15 21,032 ----a-w c:\documents and settings\admin\Application Data\GDIPFONTCACHEV1.DAT
.

((((((((((((((((((((((((((((( SnapShot@2009-03-20_ 9.19.45,10 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-03-20 11:12:35 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_544.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2006-02-28 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2006-01-04 344064]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-02-28 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ac3filter"= ac3filter.acm
"vidc.hfyu"= huffyuv.dll
"msacm.divxa32"= DivXa32.acm
"msacm.l3codec"= l3codecp.acm

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2007-06-27 19:03 152872 c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
--a------ 2007-06-25 08:47 1057064 c:\program files\Nero\Nero 7\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-01 15:57 153136 c:\program files\Common Files\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a------ 2004-11-02 20:24 32768 c:\program files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]
--a------ 2007-06-25 08:47 1629480 c:\program files\Nero\Nero 7\InCD\NBHGui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-01-15 111184]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-01-15 20560]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.t-com.me/
IE: Iz&vezi u Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-20 13:51:17
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(540)
c:\windows\system32\Ati2evxx.dll
.
Completion time: 2009-03-20 13:52:02
ComboFix-quarantined-files.txt 2009-03-20 12:52:01
ComboFix2.txt 2009-03-20 08:20:20

Pre-Run: 152.696.266.752 bytes free
Post-Run: 152,704,720,896 bytes free

91


USBNoRisk 1.5 by bobby

Started at 20.3.2009 13:55:17

Scanning for connected USB Mass storage...
----------------------------------------
========================================

Scanning for other storage...
----------------------------------------
C: {dc12bca1-e336-11dd-bffe-806d6172696f}
========================================


Scanning fixed storage for autorun.inf files...
----------------------------------------
Autorun.inf on C: - None
----------------------------------------

Sanitizing Shell Menu...
----------------------------------------
No key found for C:
No key found for dc12bca1-e336-11dd-bffe-806d6172696f
========================================



New device connected at 20.3.2009 13:55:40

Scanning for connected USB mass storage...
----------------------------------------
I: {7b7caba1-e3b1-11dd-afc9-0019db587bf0}
Added I:
========================================

Scanning USB mass storage for files...
----------------------------------------
----------------------------------------
Autorun.inf on I: - None
----------------------------------------

Sanitizing Shell Menu...
----------------------------------------
No key found for 7b7caba1-e3b1-11dd-afc9-0019db587bf0
========================================

----------------------------------------

Desktop.ini on I: - None
----------------------------------------

========================================

Poslao: 20 Mar 2009 15:20
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Ovo izgleda ok.

Postoji li trenutno neki problem?

Poslao: 20 Mar 2009 15:39
Idi na vrh
offline
  • Pridružio: 02 Sep 2007
  • Poruke: 390
  • Gde živiš: Pljevlja

Problem je ostao isti, dakle kada napravim novi folder na flesu vise ga nemogu obrisati. Za trenutak se makne ali se nakon 5-6 sekundi opet pojavi. I neki folderi na flesu imaju cudnu oznaku kad im priblizim mis, ti folderi su svi iste velicine od 538 KB bez obzira sta ima u njima. Evo slike.


Dopuna: 20 Mar 2009 15:39

cak je i propertis tih foldera drugaciji evo slike

Poslao: 20 Mar 2009 16:35
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

To na drugoj slici nije folder, već file, tačnije program (kao što i piše pod Tip datoteke).




Pokreni USBNoRisk, ubaci flash drive (ako već nije priključen), pređi na Script tab i tamo iskopiraj sledeće:

{7b7caba1-e3b1-11dd-afc9-0019db587bf0}
folder_list: I:\

Klikni Run Script.


Zatim na Monitor tab-u klikni desnim tasterom i izaberi Save log.


Iskopiraj log u temu.



Nakon toga pokreni ComboFix i postavi log koji dobiješ.

Poslao: 20 Mar 2009 16:56
Idi na vrh
offline
  • Pridružio: 02 Sep 2007
  • Poruke: 390
  • Gde živiš: Pljevlja

USBNoRisk 1.5 by bobby

Started at 20.3.2009 16:34:05

Scanning for connected USB Mass storage...
----------------------------------------
I: {7b7caba1-e3b1-11dd-afc9-0019db587bf0}
========================================

Scanning for other storage...
----------------------------------------
C: {dc12bca1-e336-11dd-bffe-806d6172696f}
========================================

Scanning removable storage for autorun.inf and desktop.ini files...
----------------------------------------
Autorun.inf on I: - None
----------------------------------------

Sanitizing Shell Menu...
----------------------------------------
No key found for 7b7caba1-e3b1-11dd-afc9-0019db587bf0
========================================

----------------------------------------

Desktop.ini on I: - None
----------------------------------------

----------------------------------------

========================================


Scanning fixed storage for autorun.inf files...
----------------------------------------
Autorun.inf on C: - None
----------------------------------------

Sanitizing Shell Menu...
----------------------------------------
No key found for C:
No key found for dc12bca1-e336-11dd-bffe-806d6172696f
========================================


Processing script
----------------------------------------
Drive letter for GUID: I:\
7b7caba1-e3b1-11dd-afc9-0019db587bf0
SectionStart = 1
SectionEnd = 2
----------------------------------------
Folder list for I:\:
----------------------------------------
I:\kapisla i dr..doc
I:\Katalog montazne kuce.pdf
I:\natpisi za vrata.doc
I:\zakon. o rudarstvu
I:\zakon. o rudarstvu\Zakon o rudarstvu.doc
I:\zakon. o rudarstvu\Zakon o rudarstvu.pdf
I:\zakon. o rudarstvu\08.ZAKON_O_RUDARSTVU_(1995).pdf
I:\zakon. o rudarstvu\rezime_ZAKON_O_RUDARSTVU_(1995).pdf
I:\od NESPE.doc
I:\Nova fascikla.exe
I:\od nespe
I:\od nespe\1980_68.pdf
I:\od nespe\1990_24.pdf
I:\od nespe\1994_05.pdf
I:\aleksine slike
I:\aleksine slike\DSCI0027.JPG
I:\aleksine slike\DSCI0028.JPG
I:\aleksine slike\DSCI0029.JPG
I:\aleksine slike\DSCI0030.JPG
I:\aleksine slike\DSCI0031.JPG
I:\aleksine slike\DSCI0032.JPG
I:\aleksine slike\DSCI0033.JPG
I:\aleksine slike\DSCI0034.JPG
I:\aleksine slike\DSCI0035.JPG
I:\aleksine slike\DSCI0038.JPG
I:\aleksine slike\DSCI0040.JPG
I:\aleksine slike\DSCI0041.JPG
I:\aleksine slike\DSCI0044.JPG
I:\aleksine slike\DSCI0048.JPG
I:\ekspl. materije od Catr
I:\ekspl. materije od Catr\EKSPLOZIVNE MATERIJE.doc
I:\inspekt. sa flesa
I:\inspekt. sa flesa\G R B.jpg
I:\inspekt. sa flesa\OPIS POSLOVA INSPEKTORA P.J. Pljevlja.doc
I:\inspekt. sa flesa\Ovlašćena lica za davanje protivpožarne saglasnosti.doc
I:\inspekt. sa flesa\POTREBNO DOSTAVITI ZA NABAVKU E.M. ili ZA PREVOZ.doc
I:\inspekt. sa flesa\U VEZI PROTIV POZARNE SAGLASNOSTI.doc
I:\inspekt. sa flesa\ZAKONI U VEZI POSLA
I:\inspekt. sa flesa\ZAKONI U VEZI POSLA\Zakon o eksplozivinim materijama.doc
I:\inspekt. sa flesa\ZAKONI U VEZI POSLA\Zakon o inspekcijskom nadzoru.doc
I:\inspekt. sa flesa\ZAKONI U VEZI POSLA\Zakon o opštem Upravnom postupku.doc
I:\inspekt. sa flesa\ZAKONI U VEZI POSLA\Zakon o prevozu opasnih materija.doc
I:\inspekt. sa flesa\ZAKONI U VEZI POSLA\Zakon o zaštiti i spašavanju.doc
I:\inspekt. sa flesa\ZAKONI U VEZI POSLA\Zakon o zaštiti na radu.doc
I:\inspekt. sa flesa\ZAKONI U VEZI POSLA\ADMINISTRATIVNE TAKSE
I:\inspekt. sa flesa\ZAKONI U VEZI POSLA\ADMINISTRATIVNE TAKSE\Izmjene i dopune NACRT.doc
I:\inspekt. sa flesa\ZAKONI U VEZI POSLA\ADMINISTRATIVNE TAKSE\Izmjene i dopune PREDLOG.doc
I:\inspekt. sa flesa\ZAKONI U VEZI POSLA\ADMINISTRATIVNE TAKSE\Zakon o administrativnim taksama.pdf
I:\inspekt. sa flesa\Primjeri obrazaca
I:\inspekt. sa flesa\Primjeri obrazaca\Izvještaj o utrošku i obavještenje o miniranju.doc
I:\inspekt. sa flesa\Primjeri obrazaca\Obrazac za traženje saglasnosti za NABAVKU.doc
I:\inspekt. sa flesa\Primjeri obrazaca\ODOBRENJE ZA NABAVKU E.M..doc
I:\inspekt. sa flesa\Primjeri obrazaca\Rješenje za prevoz E.M..doc
I:\inspekt. sa flesa\Primjeri obrazaca\Zapisnik o izvršenom inspekcijskom pregldedu.doc
I:\inspekt. sa flesa\Akti
I:\inspekt. sa flesa\Akti\rudniku za podatke.doc
I:\inspekt. sa flesa\Akti\Odobrenja za Rudnik uglja
I:\inspekt. sa flesa\Akti\Odobrenja za Rudnik uglja\Odobrenje od 13.02.09
I:\inspekt. sa flesa\Akti\Odobrenja za Rudnik uglja\Odobrenje od 13.02.09\Odobrenje.doc
I:\inspekt. sa flesa\Akti\Odobrenja za Rudnik uglja\Odobrenje od 13.02.09\traženje saglasnosti.doc
I:\inspekt. sa flesa\Akti\Odobrenja za Rudnik uglja\Odobrenje od 16. marta 2009
I:\inspekt. sa flesa\Akti\Odobrenja za Rudnik uglja\Odobrenje od 16. marta 2009\traženje saglasnosti 16.mart 2009..doc
I:\inspekt. sa flesa\Akti\Odobrenja za Rudnik uglja\Odobrenje od 16. marta 2009\Odobrenje 16.mart.2009..doc
I:\inspekt. sa flesa\Akti\Inspekcijski pregledi
I:\inspekt. sa flesa\Akti\Inspekcijski pregledi\Auto radionica u policiji 04.02.2009
I:\inspekt. sa flesa\Akti\Inspekcijski pregledi\Auto radionica u policiji 04.02.2009\Izvještaj o pregledu auto-radionice.doc
I:\inspekt. sa flesa\Akti\Inspekcijski pregledi\Auto radionica u policiji 04.02.2009\U vezi radionice u policiji.doc
I:\inspekt. sa flesa\Akti\Podaci od rudnika za Sandru.doc
I:\inspekt. sa flesa\ADR SA INTERNETA
I:\inspekt. sa flesa\ADR SA INTERNETA\ADR oprema kod prevoza opasne robe.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\adr_promene.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\f_promet_otrova_u_r_srbiji_v2.ppt
I:\inspekt. sa flesa\ADR SA INTERNETA\Klebespray_239977_s_yu_sr.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\LISTA OTROVA.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\PRIRUČNIK ADR.doc
I:\inspekt. sa flesa\ADR SA INTERNETA\sporazum-drumski-prevoz-opasne-robe.doc
I:\inspekt. sa flesa\ADR SA INTERNETA\uloga_bezbednosnog_savetnika_trigon_inzenjering.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\slike prevoznih sredstava po ADR-u
I:\inspekt. sa flesa\ADR SA INTERNETA\slike prevoznih sredstava po ADR-u\Amonijak.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\slike prevoznih sredstava po ADR-u\Auto cisterna.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\slike prevoznih sredstava po ADR-u\autoprikolica-ADR.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\slike prevoznih sredstava po ADR-u\Cenovnik.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\slike prevoznih sredstava po ADR-u\KOMBI.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\slike prevoznih sredstava po ADR-u\Paletni transport.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\slike prevoznih sredstava po ADR-u\poluprikolica sanducar.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\slike prevoznih sredstava po ADR-u\poluprikolica-cist.1.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\slike prevoznih sredstava po ADR-u\prikolica sanducar.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\slike prevoznih sredstava po ADR-u\Prikolica-cist.1.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\slike prevoznih sredstava po ADR-u\Sanducar eksploziv 1.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\slike prevoznih sredstava po ADR-u\Tegljac 1.pdf
I:\inspekt. sa flesa\ADR SA INTERNETA\slike prevoznih sredstava po ADR-u\Uputstvo prikolica.pdf
I:\nod ful
I:\nod ful\nentenst.exe
I:\nod ful\NOD32.FiX (v2.1).exe
I:\u vezi posl.uopst
I:\u vezi posl.uopst\Institut za preventivu Novi Sad.JPG
I:\u vezi posl.uopst\o ekslpl. sa interneta.doc
I:\u vezi posl.uopst\O vatrogasnim aparatima.doc
I:\u vezi posl.uopst\pitanja u vezi zakona.doc
I:\u vezi posl.uopst\PRIJEDLOG GODIŠNJEG PROGRAMA RADA ZA 2008.doc
I:\u vezi posl.uopst\TELEFONSKI IMENIK SEKTORA.doc
I:\u vezi posl.uopst\Zakon o rudarstvu.doc
I:\u vezi posl.uopst\zastita hrvatska pravilnici
I:\u vezi posl.uopst\zastita hrvatska pravilnici\ADRESA ZA RAZNO.doc
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O GRAĐEVINAMA ZA KOJE NIJE POTREBNO ISHODITI POSEBNE UVJETE GRAĐENJA GLEDE ZAŠTITE OD POŽARA.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O HIDRANTSKOJ MREŽI ZA GAŠENJE POŽARA 8-06.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O ISKAZNICI OVLAŠTENIH OSOBA ZA OBAVLJANJE ODREĐENIH POSLOVA KONTROLE ZAŠTITE OD POŽARA.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O IZMJENAMA I DOPUNAMA PRAVILNIKA O ODRŽAVANJU I IZBORU VATROGASNIH APARATA NN 130-07.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O IZMJENAMA I DOPUNAMA PRAVILNIKA O POSTAJAMA ZA OPSKRBU PRIJEVOZNIH SREDSTAVA GORIVOM NN 116-07.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O IZMJENAMA PRAVILNIKA O NAČINU PRIKUPLJANJA PODATAKA, VOĐENJU REGISTRA TE UVJETIMA KORIŠTENJA PODATAKA O ŠUMSKIM POŽARIMA NN 101-07.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O IZMJENAMA PRAVILNIKA O UVJETIMA ZA ISPITIVANJE UVEZENIH UREĐAJA ZA GAŠENJE POŽARA NN 119-07.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O IZRADI PROCJENE UGROŽENOSTI OD POŽARA I TEHNOLOŠKE EKSPLOZIJE.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O NAČINU PRIKUPLJANJA PODATAKA, VOĐENJU REGISTRA TE UVJETIMA KORIŠTENJA PODATAKA O ŠUMSKIM POŽARIMA.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O NAČINU PROVEDBE I SADRŽAJU ISPITA, TE IZGLEDU I ROKU VALJANOSTI UVJERENJA O STRUČNOJ OSPOSOBLJENOSTI SIGURNOSNOG SAVJETNIKA.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O ODRŽAVANJU I IZBORU VATROGASNIH APARATA.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O PROGRAMU I NAČINU OSPOSOBLJAVANJA PUČANSTVA ZA PROVEDBU PREVENTIVNIH MJERA ZAŠTITE OD POŽARA, GAŠE.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O RAZVRSTAVANJU GRAĐEVINA, GRAĐEVINSKIH DIJELOVA I PROSTORA U KATEGORIJE UGROŽENOSTI OD POŽARA.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O SADRŽAJU OPĆEG AKTA IZ PODRUČJA ZAŠTITE OD POŽARA.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O STRUČNIM ISPITIMA U PODRUČJU ZAŠTITE OD POŽARA.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O SUSTAVIMA ZA DOJAVU POŽARA.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O TEHNIČKIM NORMATIVIMA ZA VENTILACIJSKE ILI KLIMATIZACIJSKE SISTEME 38- 89 I 69-97.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O TEHNIČKIM NORMATIVIMA ZA ZAŠTITU OD STATIČKOG ELEKTRICITETA 62-73.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\Pravilnik o tehničkom nadzoru električnih postrojenja, instalacija i uređaja namijenjenih za rad u prostorima ugrožemin eksplozivnom atmosferom.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O UVJETIMA I NAČINU PRIZNAVANJA IZVJEŠTAJA O ISPITIVANJU IZDANIH U INOZEMSTVU I IZDAVANJA POTVRDA O.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O UVJETIMA KOJE MORA ISPUNJAVATI USTANOVA KOJA OBAVLJA TEHNIČKI NADZOR.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O UVJETIMA ZA ISPITIVANJE FUNKCIONALNOSTI OPREME I SUSTAVA ZA DOJAVU I GAŠENJE POŽARA.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O UVJETIMA ZA VATROGASNE PRISTUPE.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O ZAHTJEVIMA ZA STUPNJEVE DJELOVANJA NOVIH TOPLOVODNIH KOTLOVA NA TEKUĆE I PLINOVITO GORIVO 135-05.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O ZAPALJIVIM TEKUĆINAMA.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O ZAŠTITI OD POŽARA U SKLADIŠTIMA NN 93-08.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O ZAŠTITI OD POŽARA UGOSTITELJSKIH OBJEKATA.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK O ZAŠTITI ŠUMA OD POŽARA.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\PRAVILNIK ZA PLINSKE APARATE 135-05.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\razno.doc
I:\u vezi posl.uopst\zastita hrvatska pravilnici\TEHNIČKI PROPIS O SUSTAVIMA VENTILACIJE, DJELOMIČNE KLIMATIZACIJE I KLIMATIZACIJE ZGRADA 3-2007.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\TEHNIČKI PROPIS ZA DIMNJAKE U GRAĐEVINAMA 3-2007.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\TEHNIČKI PROPIS ZA SUSTAVE ZAŠTITE OD DJELOVANJA MUNJE NA GRAĐEVINAMA 87-08.doc
I:\u vezi posl.uopst\zastita hrvatska pravilnici\TEHNIČKI PROPIS ZA ZIDANE KONSTRUKCIJE 1-2007.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\ZAKON O ARHIVSKOM GRADIVU I ARHIVIMA 105-97.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\ZAKON O EKSPLOZIVNIM TVARIMA ZA GOSPODARSKU UPORABU.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\ZAKON O GRADNJI.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\ZAKON O IZMJENAMA I DOPUNAMA ZAKONA O EKSPLOZIVNIM TVARIMA NN 109-07.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\ZAKON O IZMJENAMA I DOPUNAMA ZAKONA O PRIJEVOZU OPASNIH TVARI.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\ZAKON O IZMJENAMA I DOPUNAMA ZAKONA O VATROGASTVU N[1]. N. 117-01.doc
I:\u vezi posl.uopst\zastita hrvatska pravilnici\ZAKON O IZMJENI ZAKONA O ZAŠTITI OD POŽARA NN 107-07.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\ZAKON O PRIJEVOZU OPASNIH TVARI.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\ZAKON O TRŽIŠTU PLINA 40-07.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\ZAKON O VATROGASTVU (pročišćeni tekst).pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\ZAKON O ZAPALJIVIM TEKUĆINAMA I PLINOVIMA.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\ZAKON O ZAŠTITI OD POŽARA NN 58-93, 33-05 – pročišćeni tekst.pdf
I:\u vezi posl.uopst\zastita hrvatska pravilnici\ZAKON O ZAŠTITI OD POŽARA.pdf
I:\u vezi posl.uopst\Savezni propisi
I:\u vezi posl.uopst\Savezni propisi\5 glava
I:\u vezi posl.uopst\Savezni propisi\5 glava\V GRUPA.doc
I:\u vezi posl.uopst\Savezni propisi\4 glava
I:\u vezi posl.uopst\Savezni propisi\4 glava\IV GRUPA.doc
I:\u vezi posl.uopst\Savezni propisi\3 glava
I:\u vezi posl.uopst\Savezni propisi\3 glava\III GRUPA.doc
I:\u vezi posl.uopst\Savezni propisi\2 glava
I:\u vezi posl.uopst\Savezni propisi\2 glava\II GRUPA.doc
I:\u vezi posl.uopst\Savezni propisi\1 glava
I:\u vezi posl.uopst\Savezni propisi\1 glava\I GRUPA.doc
I:\u vezi posl.uopst\Prezentacija Sektora
I:\u vezi posl.uopst\Prezentacija Sektora\PREZENTACIJA SEKTORA NA ENGLESKOM.ppt
I:\u vezi posl.uopst\Prezentacija Sektora\sektor za vanredne situacije i civilnu bezbjednost.ppt
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\MATERIJALNO NAJNOVIJE.doc
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\Metodologija o planovima ZiS.doc
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\Metodologija procene konacna.doc
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\NAGRADE ..ČL.19 , II.doc
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\NOVA KNJŽICA.doc
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\PRAVILNIK O KNJIŽICI CZ.doc
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\Pravilnik o odjeći civilne zaštite.doc
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\PRAVILNIK O OPERATIVNIM JEDINICAMA.doc
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\ZDRAVSTVENO.doc
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\JEDINICE CZ
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\JEDINICE CZ\JEDINICE CIVILNE ZAŠTITE PJ PODGORICA.doc
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\JEDINICE CZ\JEDINICE CZ SVE.doc
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\JEDINICE CZ\JEDINICE MUP-a.doc
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\JEDINICE CZ\PREGLED CZ PO PJ.doc
I:\u vezi posl.uopst\PREDLOZI PRAVILNIKA\JEDINICE CZ\ŠEMA RUKOVOĐENJA.doc
I:\u vezi posl.uopst\od Nespe
I:\u vezi posl.uopst\NEKI ZAKONI
I:\u vezi posl.uopst\NEKI ZAKONI\Izmjene zakona o zaradama drž.sl..doc
I:\u vezi posl.uopst\NEKI ZAKONI\Nacionalna strategija za vanredne situacije.doc
I:\u vezi posl.uopst\NEKI ZAKONI\Predlog zakona o budžetu CG.pdf
I:\u vezi posl.uopst\NEKI ZAKONI\USTAV.pdf
I:\u vezi posl.uopst\NEKI ZAKONI\ZAKON O DRZ.SL.27-04.doc
I:\u vezi posl.uopst\NEKI ZAKONI\zakon o eksproprijaciji 1.pdf
I:\u vezi posl.uopst\NEKI ZAKONI\zakon o mjerama za slucaj vanrednog stanja.doc
I:\u vezi posl.uopst\NEKI ZAKONI\Zakon o zaštiti od elementarnih nepogoda.doc
I:\u vezi posl.uopst\NEKI ZAKONI\ZAKONI O VISOKOM OBRAZOVANJU
I:\u vezi posl.uopst\NEKI ZAKONI\ZAKONI O VISOKOM OBRAZOVANJU\struktura visokoskolskih studija.jpg
I:\u vezi posl.uopst\NEKI ZAKONI\ZAKONI O VISOKOM OBRAZOVANJU\Zakon o vis.obr. Srbije.doc
I:\u vezi posl.uopst\NEKI ZAKONI\ZAKONI O VISOKOM OBRAZOVANJU\Zakon o visokom obrazovanju CG Sl.list 60-03.doc
I:\u vezi posl.uopst\NEKI ZAKONI\ZAKONI O VISOKOM OBRAZOVANJU\zarko.jpg
I:\u vezi posl.uopst\NEKI ZAKONI\sistematizacija
I:\u vezi posl.uopst\NEKI ZAKONI\sistematizacija\Pravilnik o unut.organizaciji i sistematizaciji NAS.doc
I:\u vezi posl.uopst\IZVJEŠTAJ ZA POLUGODIŠNJI PERIOD (JUL 2008-)
I:\u vezi posl.uopst\IZVJEŠTAJ ZA POLUGODIŠNJI PERIOD (JUL 2008-)\Izvještaj o radu OKC 112.doc
I:\u vezi posl.uopst\IZVJEŠTAJ ZA POLUGODIŠNJI PERIOD (JUL 2008-)\KONACNI IZVJESTAJ.doc
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Tekstualni dio
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Tekstualni dio\Elaborat.doc
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Bobovi.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Boljanici.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Brvenica.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Bukovica.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Centar.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Crljenice.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Golubinja.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Gotovusa.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Gradac.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Guke.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Jugovo.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Komini.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Kosanica.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Kozica.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Krupice.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Krusevo.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Maoce.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Mataruge.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Mocevac.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Odzak.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Poblace.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Potkovac.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Radosavac-Zidovici.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Sevari.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Sljivansko.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Sula.tif
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Thumbs.db
I:\u vezi posl.uopst\Elaborat MJESNIH ZAJEDNICA\Elaborat MZ - Graficki dio\Zabrdje.tif
I:\u vezi posl.uopst\n.doc
I:\u vezi posl.uopst\Art & Craft cjenovnik.doc
I:\o rudarstvu zakoni
I:\DIPLOMSKI HRVATSKI.doc
I:\IMG_1590.JPG
I:\JUS standardi i ostalo.doc
I:\o rudarstvu zakoni.exe
I:\od nespe.exe
I:\aleksine slike.exe
I:\nod ful.exe
I:\UGOVOR O ZAKUPU STANA zbog drzavljanstva.doc
I:\3092040261_ce60c0d3c7_m.jpg
I:\3092040119_31b7cc55c4_m.jpg
I:\3092025709_aa445cd68d_m.jpg
I:\3092024181_e6458c2242_m.jpg
I:\za Milenka.doc
I:\zakon o crnog. drzavljanstvu.doc
I:\Nova fascikla
----------------------------------------

Drive letter for GUID: C:\
No script to process for C:\
----------------------------------------



ComboFix 09-03-19.01 - Pc 2009-03-20 16:37:29.4 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1033.18.446.161 [GMT 1:00]
Running from: c:\documents and settings\Pc\Desktop\ComboFix.exe
AV: avast! antivirus 4.8.1296 [VPS 090319-0] *On-access scanning disabled* (Updated)
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2009-02-20 to 2009-03-20 )))))))))))))))))))))))))))))))
.

2009-03-20 15:25 . 2009-03-20 15:26 <DIR> dr-hs---- C:\Win
2009-03-20 13:56 . 2009-03-20 16:35 <DIR> d-------- C:\USBNoRisk

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-10 13:34 --------- d-----w c:\documents and settings\Pc\Application Data\Winamp
2008-09-20 20:15 21,032 ----a-w c:\documents and settings\admin\Application Data\GDIPFONTCACHEV1.DAT
.

((((((((((((((((((((((((((((( SnapShot@2009-03-20_ 9.19.45,10 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-03-20 11:12:35 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_544.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2006-02-28 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2006-01-04 344064]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"run32"="c:\win\lsass.exe" [2002-01-01 551669]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-02-28 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ac3filter"= ac3filter.acm
"vidc.hfyu"= huffyuv.dll
"msacm.divxa32"= DivXa32.acm
"msacm.l3codec"= l3codecp.acm

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2007-06-27 19:03 152872 c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
--a------ 2007-06-25 08:47 1057064 c:\program files\Nero\Nero 7\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-01 15:57 153136 c:\program files\Common Files\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a------ 2004-11-02 20:24 32768 c:\program files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]
--a------ 2007-06-25 08:47 1629480 c:\program files\Nero\Nero 7\InCD\NBHGui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-01-15 111184]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-01-15 20560]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.t-com.me/
IE: Iz&vezi u Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-20 16:38:24
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(540)
c:\windows\system32\Ati2evxx.dll
.
Completion time: 2009-03-20 16:39:13
ComboFix-quarantined-files.txt 2009-03-20 15:39:11
ComboFix2.txt 2009-03-20 12:52:03
ComboFix3.txt 2009-03-20 08:20:20

Pre-Run: 152.682.672.128 bytes free
Post-Run: 152,679,514,112 bytes free

86

Dopuna: 20 Mar 2009 16:56

Ne mogu bezbjedno da uklonim fles, izbacuje mi poruku na slici. Sta da radim, nadam se da ce neko brzo odgovoriti posto za 10-tak minuta moram napustiti radno mjesto a samim tim izvaditi fles, nadam se da se nece nesta strasno desiti.

Dopuna: 20 Mar 2009 16:56

zaboravih sliku

Poslao: 20 Mar 2009 17:26
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Pokrenuo si malware sa njega, zato dobijaš takvu poruku.

Prosto ga izvuci iz USB porta. Ne bi trebalo bilo šta da se dogodi sa podacima na njemu.

Dalje uputstvo sledi...

Dopuna: 20 Mar 2009 17:26

1) Otvoriti Notepad i iskopirati sledeci tekst:


Folder::
c:\win

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"run32"=-



Snimiti na Desktop fajl iz Notepada kao "CFScript"




Prevuci snimljeni skript/tekst na ComboFix ikonicu kao na slici.
Postaviti u sledecoj poruci log koji bude bio napravljen na kraju ciscenja/skeniranja.



-------------------------------------------------------------------------------------



2) Pokreni USBNoRisk, ubaci flash drive, pređi na Script tab i tamo iskopiraj sledeće:


{7b7caba1-e3b1-11dd-afc9-0019db587bf0}
delete: %DRIVE%Nova fascikla.exe
delete: %DRIVE%o rudarstvu zakoni.exe
delete: %DRIVE%od nespe.exe
delete: %DRIVE%aleksine slike.exe
delete: %DRIVE%nod ful.exe
folder_list: %DRIVE%



Klikni Run Script.

Na Monitor tabu, desni klik pa Save log.

Iskopiraj log u temu.

MyCity » Ambulanta -> Arhiva Ambulante » isti problem na ovom racunaru

Ko je trenutno na forumu
 

Ukupno su 859 korisnika na forumu :: 48 registrovanih, 10 sakrivenih i 801 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., Areal84, Bane san, Bubimir, cenejac111, delboy, Denaya, Dimitrise93, doktor123, doktor1964, DonRumataEstorski, Faki-Valjevo, flash12, FOX, Georgius, goxin, Griffon vulture, havoc995, Ilija Cvorovic, JOntra, Karla, kikisp, Koridor, Kubovac, kunktator, laurusri, M1los, mile23, milenko crazy north, moldway, nenad81, oldtimer, Oscar2, ozzy, pein, raso7, sasa76, sasa87, slonic_tonic, Srle993, stalja, tmanda323, VJ, VP6919, wizzardone, zastavnik, |_MeD_|, 1107