MyCity » Ambulanta -> Arhiva Ambulante » Log za pregled

Log za pregled

Napisano na dan: 26.4.2007
1

Log za pregled
Sledeća strana Pagination

Idi na vrh

Poslao: 26 Apr 2007 22:43
Idi na vrh
offline
  • Pridružio: 24 Feb 2006
  • Poruke: 435

Problem je u tome sto se komp restartuje kad je na Millenniumu, a na XP-u radi besprekorno, tako da se verovatno problem krije negde na ovom sistemu, jer cisto sumnjam da je u pitanju hardver, ako vec na XP-u radi kako treba.
Evo log:

Logfile of HijackThis v1.99.1
Scan saved at 10:45:08 PM, on 4/26/2007
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\PROGRAM FILES\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
C:\PROGRAM FILES\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\SYMTRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\NORTON SYSTEMWORKS\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\E_S7I0G1.EXE
C:\WINDOWS\SYSTEM\IRMON.EXE
C:\PROGRAM FILES\COMMON FILES\PCSUITE\DATALAYER\DATALAYER.EXE
C:\PROGRAM FILES\COMMON FILES\NOKIA\TOOLS\NCLTRAY.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\COMMON FILES\PCSUITE\SERVICES\SERVICELAYER.EXE
C:\Program Files\Norton SystemWorks\Norton CleanSweep\Monwow.exe
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\DESKTOP\HIKI\HIKI.EXE

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\PROGRAM FILES\EPSON\EPSON WEB-TO-PAGE\EPSON WEB-TO-PAGE.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\PROGRAM FILES\EPSON\EPSON WEB-TO-PAGE\EPSON WEB-TO-PAGE.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NORTON~1\NAVAPW32.EXE
O4 - HKLM\..\Run: [NPROTECT] C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\Run: [EPSON Stylus D78 Series] C:\WINDOWS\SYSTEM\E_S7I0G1.EXE /F "C:\WINDOWS\TEMP\E_SD190.TMP" /EF "HKLM"
O4 - HKLM\..\Run: [IrMon] irmon.exe
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\Tools\NclTray.exe
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Common Files\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Program Files\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
O4 - HKLM\..\RunServices: [NPROTECT] C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Program Files\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_11\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_11\BIN\SSV.DLL
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll



Poslao: 27 Apr 2007 05:51
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Jel ovo ceo log? Kao da je skracen, tj. fali jos dosta linija.



Poslao: 27 Apr 2007 09:28
Idi na vrh
offline
  • Pridružio: 24 Feb 2006
  • Poruke: 435

To je ceo log.
Mozda treba i da napomenem da je nedavno reinstaliran sistem.

Poslao: 27 Apr 2007 16:30
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

U ovom logu gore ja ne mogu da nadjem nista sumnjivo...
Nemam ideju. Mozda tvoj problem nije do malwarea, mozda je do nekog loseg drajvera koji nije kompatibilan sa WinME.

Poslao: 27 Apr 2007 16:53
Idi na vrh
offline
  • Pridružio: 24 Feb 2006
  • Poruke: 435

Pa jedinu ideju koju trenutno imam je da deinstaliram jedan po jedan, pa da vidim sta ce se desavati. Ali opet, ne verujem ni da je to uzrok, jer je pre reinstaliranja sistema sve to funkcionisalo bez problema.

Poslao: 27 Apr 2007 17:02
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Jesu li sigurno iste verzije drajvera koriscene kao i u prethodnoj instalaciji?

Ajde mi postavi GMER logove po sledecem uputstvu:

Preuzmi fajl gmer.zip sa ovog linka i sačuvaj na Desktop-u.
Raspakuj ga u neki folder.

Dupli klik na gmer.exe za početak: Izaberi Rootkit Tab na vrhu.
Klikni na Scan.
Kada je skeniranje završeno, klik na Copy dugme ispod - ovo će sačuvati to u Clipboard.
Iskoristi opciju Paste u Notepad-u da bi to prebacio u tekst. Snimi taj tekst iz Notepada kao file1.txt.
Ponovi ovo isto sa Autostart Tab-om. Snimi taj tekst iz Notepada kao file2.txt.

Iskopiraj nam ovde sadrzaj ta dva fajla koja smo malopre snimili

Poslao: 28 Apr 2007 00:03
Idi na vrh
offline
  • Pridružio: 24 Feb 2006
  • Poruke: 435

Poslao: 28 Apr 2007 05:21
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Uh...
Pogledaj onda da li moze uz IceSword da se nadje nesto.
Imas ovde uputstvo i link za skidanje:
[Link mogu videti samo ulogovani korisnici]

Vidi da li ima crvenih linija i napisi ovde sta pise u tim linijama ukoliko ih ima. Nemoj nista brisati, samo napisi da li ima crvenih linija, i sta pise u njima.

Poslao: 28 Apr 2007 11:18
Idi na vrh
offline
  • Pridružio: 24 Feb 2006
  • Poruke: 435

Hmm, mozda ja ne znam kako treba da ga pokrenem, ali evo sta ispise kad pokusam da ga pokrenem:


Poslao: 28 Apr 2007 11:32
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Mozda jednostavno nisu kompatibilni sa Windows Milleniumom.
Javljam se cim smislim nesto. Trenutno nemam nikakvu ideju sta raditi.

Dopuna: 28 Apr 2007 11:32

Probaj RootkitRevealer:
[Link mogu videti samo ulogovani korisnici]

Javi ako nadje nesto sumnjivo. Imas gore u meniju File opciju Save, snimi log kada zavrsi skeniranje, i okaci ga uz sledecu poruku.

MyCity » Ambulanta -> Arhiva Ambulante » Log za pregled

Ko je trenutno na forumu
 

Ukupno su 1927 korisnika na forumu :: 77 registrovanih, 4 sakrivenih i 1846 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, Agape, Albin0, amaterSRB, blatruc82, bobor, bojan313, bojan_t, Bokiboks, bolenbgd, bpvl, bukefal, Cirkon, cojapop, crazydkure, dearg, dejan.lxxiv, dejankm, Dekanovic, Deki Duga Devetka, dijica, Dogma21, dule10savic, dusanobr, hatman, HogarStrashni, igorpet, Ir, Jakonjveliki, jeen yuhs, Jeremiah, Kapetan Hadok, Kaplar2, Koplje, Kruger, kuntakinte, leopard83, Lep1na, Macalone, MaksicZoran, Manjane, Mcdado, miki750, MIKULENCE, mustangkg, naki011, Ndsk, nekdo, nenomir, Nepopravljivi, nevjerna beba, NNPD, Pero, pirke96, Podljub, raster12, read-only, Risbo_Boris, rodoljub, Romibrat, ruma, SamoGledam, Semberija, Sledge Hammer, sluga, Sonic, spalev, sparkie, Stoorb, tomigun, umpah-pah, Uros Cuore Sportivo, vathra, Vlada78, vladd, Volkhov-M, vrgudinac