Komp mi miruje,torrent skida,i odjednom upali se FireFox sa par stranica sa nekim Bloogerom? Ja to ugasim,kad posle eto ga opet. Radio sam AV scan sa updateovanim AVG-om,i scan sa Ad-Aware-om naravno i on je updateovan,nista nisam nasao. Pogledao sam procese,sve je kao sto je i uvek! Sta moze biti?

E da i uporno mi otvara http://pourinfo.c.la/!!! I izbacuje mi na toj stranici

 Forbidden

You don't have permission to access / on this server.

Pocinje da me nervira strasno!!!

Uradi i sken pomocu Kasperca i SpyBot-a.

Sad sam skinuo SpyBot,updateovo ga,scenirao i nista!!! 

a Kaspersky 

Nisam sa Kasperskyem. Nego,kako da nadjem odakle se pokrece proces? Nasao sam u cemu je problem!!! Kad ubijem ovaj proces onda se nepojavljuje!

Ubij proces, obrisi ga sa diska (windows\system32) i iz registry-ja. Restartuj i vidi da li se opet javlja; ako se ponovi, potrazi program koji se dize sa windowsom i koji ga pravi.

Ako ne pomaze, skini Hijack This i postuj ovde log da vidimo.

Logfile of HijackThis v1.99.1
Scan saved at 17:27:32, on 18.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\uTorrent\utorrent.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Dzoki\Desktop\Download\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [EasyTuneVPro] C:\Program Files\Gigabyte\ET5Pro\ETcall.exe
O4 - HKLM\..\Run: [MonAppli] C:\Windows\system32\isys32.exe
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [µTorrent] "C:\Program Files\uTorrent\utorrent.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\utorrent.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe



Da li da ga brisem? Jer on Win-ov ili ciji je?

1.
Ubij mu proces, zaustavi System Restore (desni klik na My Computer/properties/System Restore pa stikliraj Turn off...)

2.
Brisi ga iz registrija (pise ti u logu gde je),
brisi ga sa diska (C:\Windows\system32\),
pretrazi i temp foldere za sve usere (C:\Documents and settings\User\Local Settings\Temp) i obrisi ga i odatle ako ga ima.

Ovo ce, nadam se, da ti okonca muke.

, ovaj ubi! Ostalo cekaj nekog drugog... Uradi to iz safe moda...


edit: Prestize me 13.prase... Obrisite slobodno ovaj post... 

I ovo O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
         O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
         

Obrisao sam isys32.exe iz reg-a i iz system32 foldera i ovo sam izbrisaoO2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) . Videcu u toku noci da li ce paliti nesto,a ovo O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE nemogu da nadjem nigde. Jedno pitanje? Koji je najbolji startup program? Nek mi javi neko na pp.

Pogledaj svoj log koji si postovao i ima,ne znam kako ne mozes da nadjes

Nasao sam,to mi je za zvucnu karticu. Barem takva ikonica stoji na njemu...  Da brisem ili ne?

Ne brisi ALCMTR.EXE, to je Realtek Event Monitor.

Sta ti znaci startup program?

I kad si ubio onaj isys32.exe, jel sad ok?

Do sad je ok,nadam se da ce i biti! Program kroz koji cu da biram sta ce da se startup-uje? Imao sam neki davno ali sam zaboravio kako se zove...

run-msconfig-startup to je ono sto i trenutno mozes da odradis bez ijednog programa

mislim da na hiren's boot cd-u ima nesto za podesavanje startup-a 

Ja koristim Startup Control Panel by Mike Lin koji mozes da instaliras iz AutoPatcher-a. Zadovoljan sam sa njim.