MyCity » Ambulanta -> Arhiva Ambulante » problem?

problem?

Napisano na dan: 31.1.2011

problem?
Sledeća strana Pagination

Idi na vrh

Poslao: 31 Jan 2011 17:24
Idi na vrh
offline
  • Pridružio: 30 Jan 2011
  • Poruke: 15

Pozdrav svima
Imam jedan problemčić , ne znam da li mi je kompjuter zaražen ili ne.
Imam avast i sa njim ne mogu ništa naći.
Počelo mi se dešavati da kad otvorim prvu stranu [Link mogu videti samo ulogovani korisnici] a zatim opcije zapošljavanje i ponuda jednostavno se prebaci na youtube sam od sebe .
Redovno listam ostalu štampu i nemam problema, samo znači to mi se dešava.



Poslao: 31 Jan 2011 17:36
Idi na vrh
offline
  • Pridružio: 02 Feb 2008
  • Poruke: 14018
  • Gde živiš: Nish

Sumnjas da imas malware?




Otvori temu prateci ovo Uputstvo: [Link mogu videti samo ulogovani korisnici]

Potrebno je da postavis izvestaje dijagnostickih alata iz Uputstva; pogledaj ostale teme u Ambulanti ukoliko nesto nije najjasnije.



Poslao: 01 Feb 2011 16:38
Idi na vrh
offline
  • Pridružio: 30 Jan 2011
  • Poruke: 15

U redu evo me opet!
Sad nemam smetnju opisanu u prethodnoj poruci.
Samo mi je kompjuter dosta usporen. I kod samog pokretanja to traje dosta duže nego prije.
Kod čitanja štampe imam dosta iskačućih reklama, da li se to može riješiti?
Išao sam na opciju pop up ali ništa.
Imam adsl 1G 384/64
Imam avast antivirus i ništa nije detektovao

[Link mogu videti samo ulogovani korisnici]


DDS (Ver_10-12-12.02) - NTFSx86
Run by Administrator at 20:03:19.25 on Mon 01/31/2011
Internet Explorer: 7.0.5730.13
Microsoft Windows XP Professional 5.1.2600.3.1252.1.1033.18.1023.336 [GMT 1:00]

AV: avast! Antivirus *Enabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}

============== Running Processes ===============

C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe
svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\qttask.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Alwil Software\Avast5\avastUI.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\System32\svchost.exe -k Akamai
C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
C:\Program Files\Dassault Systemes\B17\intel_a\code\bin\CATSysDemon.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Desktop Search\WindowsSearchFilter.exe
C:\Documents and Settings\Administrator\My Documents\Downloads\dds.pif

============== Pseudo HJT Report ===============

uStart Page = [Link mogu videti samo ulogovani korisnici]
uSearch Page = [Link mogu videti samo ulogovani korisnici]
uSearch Bar = [Link mogu videti samo ulogovani korisnici]
uDefault_Page_URL = [Link mogu videti samo ulogovani korisnici]
uSearchMigratedDefaultURL = [Link mogu videti samo ulogovani korisnici]{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = [Link mogu videti samo ulogovani korisnici]
mSearchAssistant = [Link mogu videti samo ulogovani korisnici]
mWinlogon: SfcDisable=-99 (0xffffff9d)
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: dsWebAllowBHO Class: {2f85d76c-0569-466f-a488-493e6bd0e955} - c:\program files\windows desktop search\dsWebAllow.dll
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Windows Live Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe
uRun: [Skype] "c:\program files\skype\phone\Skype.exe" /nosplash /minimized
mRun: [SkyTel] SkyTel.EXE
mRun: [NeroFilterCheck] c:\windows\system32\NeroCheck.exe
mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 9.0\reader\Reader_sl.exe"
mRun: [QuickTime Task] "c:\windows\system32\qttask.exe" -atboottime
mRun: [RemoteControl] "c:\program files\cyberlink\powerdvd\PDVDServ.exe"
mRun: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
mRun: [avast5] "c:\program files\alwil software\avast5\avastUI.exe" /nogui
mRun: [RTHDCPL] RTHDCPL.EXE
mRun: [Alcmtr] ALCMTR.EXE
dRunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
StartupFolder: c:\docume~1\alluse~1\startm~1\programs\startup\adobeg~1.lnk - c:\program files\common files\adobe\calibration\Adobe Gamma Loader.exe
StartupFolder: c:\docume~1\alluse~1\startm~1\programs\startup\autoca~1.lnk - c:\program files\common files\autodesk shared\acstart16.exe
StartupFolder: c:\docume~1\alluse~1\startm~1\programs\startup\window~1.lnk - c:\program files\windows desktop search\WindowsSearch.exe
uPolicies-explorer: NoResolveTrack = 1 (0x1)
uPolicies-explorer: NoSMConfigurePrograms = 1 (0x1)
uPolicies-explorer: MemCheckBoxInRunDlg = 1 (0x1)
uPolicies-explorer: NoActiveDesktop = 1 (0x1)
mPolicies-explorer: MemCheckBoxInRunDlg = 1 (0x1)
mPolicies-explorer: StartMenuFavorites = 0 (0x0)
mPolicies-explorer: Start_ShowMyComputer = 1 (0x1)
mPolicies-explorer: Start_ShowMyDocs = 1 (0x1)
mPolicies-explorer: Start_ShowMyMusic = 0 (0x0)
mPolicies-explorer: Start_ShowRun = 1 (0x1)
mPolicies-explorer: Start_ShowSearch = 0 (0x0)
mPolicies-system: DisableCAD = 1 (0x1)
dPolicies-explorer: ForceClassicControlPanel = 1 (0x1)
dPolicies-explorer: NoResolveTrack = 1 (0x1)
dPolicies-explorer: NoSMConfigurePrograms = 1 (0x1)
dPolicies-explorer: MemCheckBoxInRunDlg = 1 (0x1)
dPolicies-explorer: NoActiveDesktop = 1 (0x1)
IE: E&xport to Microsoft Excel - c:\progra~1\micros~1\office11\EXCEL.EXE/3000
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~1\office11\REFIEBAR.DLL
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\common~1\skype\SKYPE4~1.DLL
Notify: AtiExtEvent - Ati2evxx.dll
AppInit_DLLs: prio.dll
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
SEH: Windows Desktop Search Namespace Manager: {56f9679e-7826-4c84-81f3-532071a8bcc5} - c:\program files\windows desktop search\MSNLNamespaceMgr.dll

================= FIREFOX ===================

FF - ProfilePath - c:\docume~1\admini~1\applic~1\mozilla\firefox\profiles\k4frqiip.default\
FF - component: c:\program files\mozilla firefox\extensions\{ab2ce124-6272-4b12-94a9-7303c7397bd1}\components\SkypeFfComponent.dll
FF - plugin: c:\program files\google\update\1.2.183.39\npGoogleOneClick8.dll
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\mozilla firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Skype extension: {AB2CE124-6272-4b12-94A9-7303C7397BD1} - c:\program files\mozilla firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}

============= SERVICES / DRIVERS ===============

R0 mv614x;mv614x;c:\windows\system32\drivers\mv614x.sys [2010-12-17 63232]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\drivers\xfilt.sys [2010-12-17 11264]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2010-12-7 294608]
R1 LUMDriver;LUMDriver;c:\windows\system32\drivers\LUMDriver.sys [2003-7-11 14912]
R2 Akamai;Akamai NetSession Interface;c:\windows\system32\svchost.exe -k Akamai [2008-5-3 14336]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2010-12-7 17744]
R2 avast! Antivirus;avast! Antivirus;c:\program files\alwil software\avast5\AvastSvc.exe [2010-12-7 40384]
R2 BBDemon;Backbone Service;c:\program files\dassault systemes\b17\intel_a\code\bin\CATSysDemon.exe [2006-4-29 49152]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\atl01_xp.sys [2010-12-17 35840]
S2 gupdate;Google Update Service (gupdate);c:\program files\google\update\GoogleUpdate.exe [2010-12-7 136176]

=============== File Associations ===============

.scr=AutoCADScriptFile

=============== Created Last 30 ================

2011-01-31 18:58:50 -------- d--h--w- c:\windows\PIF
2011-01-26 18:22:08 -------- d-----w- C:\Programme
2011-01-13 18:36:53 -------- d-----w- c:\program files\Mario Forever
2011-01-05 17:14:50 -------- d-----w- C:\hegames

==================== Find3M ====================

2011-01-21 19:50:47 683 ----a-w- c:\windows\system32\InTLub1.sys
2011-01-13 08:47:35 38848 ----a-w- c:\windows\avastSS.scr

============= FINISH: 20:03:42.09 ===============




[Link mogu videti samo ulogovani korisnici]

evo ovo što sam uradio po vašim uputstvima
Pozdrav!

Poslao: 01 Feb 2011 23:57
Idi na vrh
offline
  • Pridružio: 02 Feb 2008
  • Poruke: 14018
  • Gde živiš: Nish







Arrow


Tvoj racunar je cist sto se malware-a tice.




- Koristis preradjeni Windows tj. tweak-ovani operativni sistem (sto nije preporucljivo, ukoliko to sam nisi radio);

- Mozes deinstalirati programe koje ne koristis, srediti startup (izbaciti aplikacije koje ne treba da se pokrecu sa Windows-om), srediti servise, defragmentovati hard disk, ocistiti junk fajlove, itd itd ... Nakon toga ce se rad Operativnog Sistema poboljsati;


- Ukoliko imas pitanja, mozes se javiti novom temom u Windows potforumu: [Link mogu videti samo ulogovani korisnici] ;


- Toplo ti preporucujem da za zastitu USB memorijskih uredjaja koristis MCShield. Nema nikakve veze sa AntiVirus-om tj. nece ometati njegov rad a pokazao se kao jedan od najboljih vida zastite od malware-a koji se prenosi putem USB mem. uredjaja.

Skines, instaliras, ubodes USB mem. uredjaj, izvrsi se skeniranje nakon cega dobijes obavestenje da je uredjaj cist (ukoliko je stvarno tako); ili dobijes log u kome vidis informacije o malware-u koji je nadjen i obrisan.


Home Page MCShield-a: [Link mogu videti samo ulogovani korisnici]

Vise o MCShield-u mozes saznati u ovoj temi: [Link mogu videti samo ulogovani korisnici]






-------------------------------------------

Poslao: 02 Feb 2011 12:18
Idi na vrh
offline
  • Pridružio: 30 Jan 2011
  • Poruke: 15

Napisano: 02 Feb 2011 12:09

Hvala za informaciju.
Kako da sredim windovs da bude normalan, i sve ovo ostalo što si mi predložio?

Dopuna: 02 Feb 2011 12:18

Jedan moj prijatelj mi je predložio da mi ubrza kompjuter i nešto je odradio a ja ne znam šta . Nisam ja baš stručnjak za kompjuter , znam upalitii i pomalo pretraživati. A ne bih njega ponovo zvao pošto vidim da je uradio nešto, kako ste vi rekli, da nije poreporučljiovo. Možete li mi objasniti šta da uradim ako nije komplikovano
Unapred hvala

Poslao: 02 Feb 2011 15:35
Idi na vrh
offline
  • Pridružio: 02 Feb 2008
  • Poruke: 14018
  • Gde živiš: Nish

Kao sto napisah, otvori novu temu u potforumu Windows: [Link mogu videti samo ulogovani korisnici]

Objasni svoj problem, napisi da problem nije do malware-a (zbog ostalih clanova foruma) i pokusacemo zajednickim znanjem da dovedemo operativni sistem u red, tj. da ga maksimalno rasteretimo.







Nadam se da sam bio jasan.





Pozdrav,
goran9888 (AMF Tim)

MyCity » Ambulanta -> Arhiva Ambulante » problem?

Ko je trenutno na forumu
 

Ukupno su 977 korisnika na forumu :: 154 registrovanih, 12 sakrivenih i 811 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 15694 - dana 01 Feb 2026 12:23

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 10x10.9, aleksandar11332, Ares12356, bb929, bbelic, belov, berste23, blankspace, Bodin86, bojan_t, Bombona, Borkanović, Borski1977, bpvl, brandža84, Bubimir, cemix, Comyymoc, Crazzer, darkdruid72, Darth Malak, dd201176, DDragoje, DeerHunter, delboy, Djevrek od kartona, DJUNTA, Djuza, Dogma21, draganca, dukajov, Dzoni70, ekozelj, Ezbuck, Feller, Filip1, Flanker-G, Fliper, galerija, Gall, GeoM, Georgius, Goran 0000, grunff2, Gudza, Igrutinovic, Ilija84, In_hero, indja, ivan1973, Jager715510, Jezekijel, joca83, JOntra, Jose, Kalem, kovinacc, Kruger, Kubovac, ladro, Lazarus, LeGrandCharles, leopard83, ljubsz, Lošmi, maiden6657, Makarid, Mamadu, Marko Marković, MaschinenPistole, Mastrum Ridkali, MB120mm, Mcdado, Medojed, mgolub, Mi lao shu, MIKI63, milanpb, mile.ilic75, Miler88, Milometer, milos.cbr, Milos1987, Mitraljeta, Mldo, molusan, Naturelo, Natuzzi, nebidrag, Neutral, nixos, Nomica, operniki, Orc, orfanel, ostoja, paja69, Papadubi, Petarvu, ping15, Polifon, Prečanin30, Radoslava, rajkoplje, Razdroid, RED4G-304, Remain, Samo gledam, samocitam, SANDRO1973, sasakrajina, shaja1, Sharpshooter, shota91, simicnenadbg, Singidunumac, Siti2, Sledge Hammer, Slingshot, stalja, Stefan M, stegonosa, Stoilkovic, superwhy, T55, tajvankanasta, Tandrčak, Taras, Tas011, tecataki, Teodor60, tomo2, Tribal, trpche, tuf, ulogovan, uruk, US_Rank_0, v0idmp3, Vanderx, Vasilije Budović, vathra, vensla, VJ, vladetije, Vlado82, Volkhov-M, xAlex2, Zmaj Tolak, zoran-ruma, Zukov, zxstole, zziko, Šraf