koji vi KAV koristite

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

ok, uradicu tako, Hvala Bobby, vise ne vidim na oci, a sutra imam ispit. Vidimo se uskoro.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Evo ovako, nakon sto ocistis komp sa SpyBot S&D, napravi jos jedan HJT log i postavi ga ovde. Nakon njega skini wpfind http://www.bleepingcomputer.com/files/winpfind.php
i skeniraj komp i njime, pa nam iskopiraj ovde log.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Evo ga log file posle skenjiranja sa SpyBot S&D
mycity.rs/must-login.png

Dopuna: 22 Sep 2006 15:14

A evo ga i log file posle skeniranja Winpfind-om

Dopuna: 22 Sep 2006 15:15

mycity.rs/must-login.png

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ima par stvari koje ne razumem u tvojim logovima, moramo da sacekamo strucnjake da vide ove logove. Poslao sam im vec poruke, tako da ocekujem da ce za jedno pola sata da mi jave sta dalje.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ok Bobby, vidimo se za pola sata.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nema nikoga da se javi...
Ajde da probamo sledece:

Napravi folder c:\mcafee
Skini:
ftp://ftp.nai.speedera.net/pub/antivirus/datfiles/4.x/sdat4857.exe
ili odave:
ftp://ftp.mcafee.com/pub/antivirus/datfiles/4.x/sdat4857.exe
Taj fajl snimi u c:\mcafee

Idi na Start>Run. ukucaj CMD i stisni Enter
U konzoli napisi:
cd c:\mcaffe

sledece kucaj:
C:\McAfee\sdat4857.exe /e c:\mcafee

sledece kucaj:
C:\McAfee\SCAN.EXE /adl /unzip /sub /analyze /panalyze /clean /all /del /PROGRAM /mime /HTML "C:\McAfee\ScanReport.HTML"

Pre skeniranja pogasi sve programe, i one iz systray-a ukoliko je moguce.
Obavezno ugasi i browser.
Kada McAfee zavrsi skeniranje postavi mi ovde ScanReport.HTML.

Startuj opet HJT, ali sada klikni zadnje dugme dole (None of the above, just start the program).
Kada zavrsi skeniranje cekiraj kvadratice ispred sledecih linija ukoliko postoje:

R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://clearsurfing.net/srch.php?qq=%s
R3 - URLSearchHook: (no name) - {9FC07D28-C579-F18C-5E7B-030275BD9D33} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?
O17 - HKLM\System\CCS\Services\Tcpip\..\{7B0C4227-67F7-44CA-8746-55436021DBAB}: NameServer = 69.50.188.180,195.225.176.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{A2AC1CCA-ECAA-44F5-AAB7-D2223677FD6A}: NameServer = 69.50.188.180 195.225.176.31
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: tœ†5òHEÆR - {ADC5BAD0-CF61-4341-A485-E57346BB584E} - (no file)
O18 - Filter: tœ†5òÏTÆR - {7A8BF081-BBF6-481D-98F1-94D32A2B7D15} - (no file)

Klikni dole dugme na kome pise Fix, ali pre toga zatvri sve browsere, kao i sve prozore Windows Explorera.

Kada to odradis ovo sa HJT-om, restartuj komp i vidi da li se neka od ovih linija ponovo pojavila.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

ok, samo polako, javljacu ti se kako ide.

Dopuna: 22 Sep 2006 21:07

hey bobby, nijedan od ovih linkova ne radi

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Izasla nova verzija, zato...
ftp://ftp.nai.speedera.net/pub/antivirus/datfiles/4.x/sdat4858.exe

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

skidam, ali ce potrajati, verovatno sat vremena, nego mi reci sta je systray? Jel su to oni programi koji se prikazuju sa desne strane kod sata i datuma?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Da, to su ti programi kod sata.