MyCity » Ambulanta -> Arhiva Ambulante » def virus

def virus

Napisano na dan: 5.12.2008

def virus
Sledeća strana Pagination

Idi na vrh

Poslao: 05 Dec 2008 18:59
Idi na vrh
offline
  • Pridružio: 01 Mar 2008
  • Poruke: 245

Pokupio sm virus definitivno, ne mogu da ugasim komp standardno i drugi problemi prilikom paljenja a uz to usporen rad i mnogo toga

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:49:23, on 5.12.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\vsnpstd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\logonuiX.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\VooDoo\Desktop\Nova fascikla\RT3.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Pomagalo za veze za Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xport to Microsoft Excel - [Link mogu videti samo ulogovani korisnici]\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - [Link mogu videti samo ulogovani korisnici]
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - [Link mogu videti samo ulogovani korisnici]
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

--
End of file - 4953 bytes

Dopuna: 05 Dec 2008 18:59

Ovo mi se desilo posle instaliranja programa Logon studio



Poslao: 05 Dec 2008 20:03
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Pozdrav...


A jesi li pokušao da deinstaliraš taj program?



Poslao: 05 Dec 2008 20:06
Idi na vrh
offline
  • Pridružio: 01 Mar 2008
  • Poruke: 245

Da odmah posle toga sam ga sklonio ali ništa se ne menja...

Dopuna: 05 Dec 2008 20:06

Očigledno je ostavio neke "repove"...

Poslao: 05 Dec 2008 20:37
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Ovako... Problem nije prouzrokovan malware-om (očigledno).

Iz liste procesa je jasno da pomenuti program nije u potpunosti deinstaliran.

Obzirom na to da problem nema veze sa malware-om, ovo nije odgovarajući forum za njegovo rešavanje.


Hint: pokušaj da iskoristiš System Restore za povratak na trenutak pre nastanka problema.



Eventualna dalja pitanja možeš postaviti u forumu Windows.

Poslao: 05 Dec 2008 23:28
Idi na vrh
offline
  • Pridružio: 01 Mar 2008
  • Poruke: 245

OK , hvala

Dopuna: 05 Dec 2008 23:21

Dakle probao sam sve što sam mogao , neće da se gasi, neće da restartuje , i neće da uradi sistem restore kao da mu nisam zadao komandu .... šta je ako nije virus .?

Dopuna: 05 Dec 2008 23:28

E a kad ga restartujem na taster onda mi kod dizanja sistema izbaci poruku "Parser message" na kojoj stoji "parse error ';' at line 173" i onda mi izbaci prozor za ukucavanje lozinke iako mi nije bilo podešeno za korišćenje lozinka a loga nema ...

Poslao: 06 Dec 2008 15:00
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Čuj... Možemo mi izvršiti dodatne provere, ali sudeći po tome što si rekao problem nije prouzrokovan malware-om.



Klikni desnim tasterom miša na avast! ikonicu ( ) u donjem, desnom uglu ekrana i izaberi Program settings....

U prozoru koji se otvori, pod Troubleshooting, čekiraj opciju Disable avast! self-defence i klikni OK.

Takođe, klikni desnim tasterom miša na avast! ikonicu ( ) u donjem, desnom uglu ekrana i izaberi Stop OnAccess Protection.


Napomena: Ne zaboravi da uključiš ove opcije po završetku čišćenja.





Arrow Skini ComboFix sa jedne od sledecih adresa na Desktop:
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]

Startuj ga i ne diraj prozor programa dok skenira.
Sledi uputstva na ekranu. Kada zavrsi pojavice se log (C:\ComboFix.txt) koji ces nam ovde iskopirati.

Poslao: 06 Dec 2008 16:57
Idi na vrh
offline
  • Pridružio: 01 Mar 2008
  • Poruke: 245

Posle ovoga je sve u redu ali sam obrisao log koji sam trebao da kopiram no sve jedno sad je ok. Rešeno...hvala

MyCity » Ambulanta -> Arhiva Ambulante » def virus

Ko je trenutno na forumu
 

Ukupno su 3338 korisnika na forumu :: 77 registrovanih, 2 sakrivenih i 3259 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Agape, Antoni S, Aristotle2002, baltazar01, Bane san, bestguarder, Boris BM, branko87, Buzdovan, CHARLIE JA., Colt D, CrveniSolaris, d.arsenal321, darkkran, darkojovxp, Despot1, Dogma21, Dovla 1980, draganl, Giskard, Glavonja049, Grebostrek, GveX, Hans Gajger, ironcorporal, Jablan, JOntra, Kolimator, Korle, Kudun, Kvaka22, madza, MaksicZoran, Marko00, mačković, Mcdado, mercedesamg, Milan A. Nikolic, milenko crazy north, milos.cbr, milutin134, morava_01, Mrav Obrad, nekdo, niki-mini_maki, niksa517, nobutado, nuke92, OKT, pein, Piani Jazzer, picknick, pirke96, Plavi1, raptorsi, razumihin, sap, Semberija, Shoja, shone34, sspp, stefan95, stegonosa, Tvrtko I, Uros Cuore Sportivo, Vanderx, Vasilije Budović, vidra boy, vjetar, Vlada76, voja64, vpetrovic, vuksa72, wulfy, Zandar, ZetaMan, Zoca