Pa, to je tak prekrasno 

  e jbg nije sve bash tako sjajno.... evo ga opet,isto ipak hvala svima na pokushaju!

Sta bre evo ga opet 
Daj novi HJT log kopiraj ovamo opet.

evo Munka,.... shta sad?

NIsta
udji u safe mode
nadji ovoga:
C:\WINDOWS\system32\dwwin.exe
ubij ga
zatim dok si jos u safe mode-u pokreni Kaspersky, pokreni spybot.
Onda udji u HJT opet u safe mode-u
ako ti ga opet pokazuje u logu, fiksuj ga i tamo
i fix-uj sledece
O4 - HKLM\..\Run: [NI.UGDC_0001_N122M2610] "C:\Documents and Settings\PetarCanak\Desktop\installer_en[1].exe"
Zatvori HJT
pokreni win normalno

Nisam pametna vise, jedino ovo jos sto je ostalo, inace je log osim toga cist.
Jedino ako nisi redom radio kako ti je receno, pa nisi usput skenirao sa Kasperskim i sa Spybot i radio ciscenje registry baze, pa je negde ostalo nesto sto vuce problem. Registry moras ocictiti nakon brisanja unosa u HJT-u ...

Moras da ubijes te startup procese. Previse stvari ti se podize sa sitemom. start/run/msconfig pa ukini sta ti nije potrebno. Preopterecujes sistem.

Ajde i ovako, poslednja sansa. Ovo je Realtek i eventualno moze da ti se desi nemogucnost update-a drivera za Realtek audio, ako ti je racunar vec toliko zeznut prethodnim trojancem. Ali mislim da ga treba ubiti svakako.

Udji u safe mode
pokreni HJT
fixuj samo ovo:

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

Zatvori HJT
podigni win normalno
odradi repair registry baze

I da zaboravih, nadji ga u C:\windows ili u c:\ ako je ostao nakon ovoga i rucno obrisi.
pa onda repair registrija

sve uradio, sad prijavljuje sledece:
the instruction at "0x7c883f9c" reference memory at "0x7c883f9c".The memory could not be "written".
Clik on OK to terminate the program
I to kad god otvorim neki program,ako ignorishem obaveshtenje program nastavlja da funkcionishe normalno

to je DEP (data execution prevention) i njega ubijas iz boot.ini

Bilo je price ranije o ubijanju DEP-a, ali da ne bih sada trazila evo ukratko

Imas dva nacina, mozes iz cmd-a i mozes preko my computer
najbezbednije bi bilo iz safe-mode wiht command promt
Evo iz My computer:

my computer\c:
ako vidis fajl boot.ini otvori ga
ako ga ne vidis idi na tools/folder options/view pa stikliraj tamo view hidden files and folders, apply, ok
dakle otvori boot.ini
u njemu bi trebalo da pise nesto ovako:

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

dakle umesto NoExecute=Optin treba da pise NoExecute=AlwaysOff, dakle samo obrisi optin i unesi AllwaysOff
klik na x da zatvoris, pitace te da li zeslis da sacuvas promene
ti kazes da zelis i to je to
restart

Mozes i iz cmd
start/run/cmd

pa kucas cd.. sve dok ne dodjes do C:\
kad si u C:\ kucas ovako
attrib -r -h -s boot.ini  <enter>
edit boot.ini
izaci ce ti boot loader sa tekstualnim unosom kao i u gornjem slucaju i tu ces uraditi isto sto i gore, dakle editovaces tekst, file, exit i pitace te da sacuvas i to je to

Ako budes zeleo da vratis podesavanja kucaces attrib +r +h +s boot.ini

Il sam ja extremno glup (shto nije ne moguce) il me "Milivoje" jbe opasno.
Nema toga u my computer chak i kada ukljuchim prikazivanje skrivenih fajlova,a kada udjem u cmd otvara mi samo c:\documents and Settings i ne mogu nishta dalje da uradim

kada ti stoji na c:\documents and settings ti napises cd..  (cd i dve tacke spojeno) i stisnes enter
i onda si u c:\
i onda kucas ono iz prethodnog posta ...