Закачио сам неку вирушчину, када отворим било који фолдер избаци и ово упозорење




и преусмерава ме на овај линк

http://free-viruscan.com/id/4912933/4/1/

Наравно одмах сам искључио, јер ко зна о каквом лажном free-viruscan се ради.

-------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:29:51, on 11.7.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\korisnik\Desktop\HiJackThis.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll
O2 - BHO: IE.Filter - {8B2AE9C0-1555-4C92-905A-531532F15698} - C:\WINDOWS\system32\iexpfltr.dll
O2 - BHO: (no name) - {B2D6C36A-CE09-43F0-B21A-DD9720BC2708} - c:\windows\system32\abebabe.dll (file missing)
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /QS
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: dzdtmbiu - abebabe.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

--
End of file - 4640 bytes

Ево и шта је adware пронашао, избрисао сам и ништа.

udji u safe mode

iz safe moda pokreni HJT

Fixuj sledece:

O2 - BHO: IE.Filter - {8B2AE9C0-1555-4C92-905A-531532F15698} - C:\WINDOWS\system32\iexpfltr.dll
O2 - BHO: (no name) - {B2D6C36A-CE09-43F0-B21A-DD9720BC2708} - c:\windows\system32\abebabe.dll (file missing)
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O20 - Winlogon Notify: dzdtmbiu - abebabe.dll (file missing)

izadji iz safe moda, pokreni win normalno, preuzmi SDFix odavde :

http://forums.majorgeeks.com/showthread.php?p=869653

Moguce probleme pri instalaciji i pokretanju SDFix-a pogledaj ovde:

http://forums.majorgeeks.com/showthread.php?p=869653

Skini SpyBot search&destoy, apdejtuj mu bazu kada ga pokrenes, pusti ga da skenira i brisi sve sta nadje.
Sredi registry nekim cleanerom i kad sve to zavrsis, ako se problem i dalje javlja daj mi novi log.

MunkaZe, у међувремену сам уз помоћ Malwarebytes' Anti-Malware успео да избришем те тројанце, мада је пријавио да неке не може, после другог скенирања више их није било.
А и ови проблеми са упозорењем су нестали.
Ево га нови лог, па молим те реци ми да ли и даље има неких аномалија.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:03:05, on 11.7.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\korisnik\Desktop\HiJackThis.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll
O2 - BHO: (no name) - {B2D6C36A-CE09-43F0-B21A-DD9720BC2708} - c:\windows\system32\abebabe.dll (file missing)
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /QS
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: dzdtmbiu - abebabe.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

--
End of file - 4296 bytes

U principu ja ne vidim ovde nista sto bi pravilo takav problem 

Mozes da odradis ono sto sam ti preporucila gore, cisto da ocistis log on nepotrebnih unosa, pogotovo vidi to da skines Spybot S&D i naravno preporuka - resi se NOD-a 

Фиксоваћу само ова три процеса, пошто остале које си навела више нема.

O2 - BHO: (no name) - {B2D6C36A-CE09-43F0-B21A-DD9720BC2708} - c:\windows\system32\abebabe.dll (file missing)
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O20 - Winlogon Notify: dzdtmbiu - abebabe.dll (file missing)

п.с. нисам знао да и HJT се мора да покреће из safe mod-a.
 

OK...Kazite mi ako treba da otvorim temu sta vec ali mi molim vas modovi odgovorite na sledece pitanje: Zasto uporno pljujete NOD..Ne,nisam od onih sto su emotivno vezani za njega..>Ali znam bar pet slucajeva gde su ljudi navatali tog tojanca[zvanicno se zove trojan.fakealert,mada imena varijaju od softvera do softvera..] gde I ostali AV programi osim NODa nisu mogli da ga sprece.....

I bolje da si mu rekla da se resi Ad-aware-a  koji je po ko zna koji put[ova nova verzija] dokazao da je samo ukras koji jede memoriju...

Ako moze bez default odgovora koji sadrze sledeci smajli[ ]  Hvala...

Да ли неко зна, да ли Anti-Malware може да буде замена за Ad-aware ?

diarno, мени је касперски много кочио систем и онда сам на препоруку многих (да и модератора појединих) прешао на НОД, али ко зна можда је сада опет касперски у моди.

Ovaj novi KIS 2009 je ekstra i ne jede memoriju,probaj

Moze,jer anti-malware ima u sebi definicije svih najcescih malware-a koje neko mozxe da zaradi..A medju njima je i  ovaj tvoj [Nemas pojma koliko to ljudi hvataju] zatim Virtumonde[naravno ne bas sve varijante],rogue,smitfraud,zango i ostali klasican spyware...MOja ti je preporuka da pored njega imas i Spybot i da jednom u nedelju dana pustis ovaj scan ako imas jacu konekciju i ako ti nije problem 8 mb:::: http://www.ewido.net/en/onlinescan/ :::
Znaci downloadujes fajl [150 kb] pokrenes i on ce ti skinuti definicije u Temporary folder[znaci mozes samo jednom da iskoristis] u velicini od 8> mb
...Ali kontam jednom u nedelju dana potrositi 8 mb nije mnogo 



Cuo sam i ja da su radili na tome i da je malo "laksi" al nikako da ga probam...Ne skida mi se sa Avasta jer me perfektno sluzi vec dve godine...Naravno dzabe vam i KIS osmo svetsko cudo ako nemate racionalan i normalan pristup Netu... 

Ajde da ti odgovorim...

Posto si se uhvatio za stari AV test kao pijan plota, u pripremi je novi. U medjuvremenu sam testirao sve verzije Av-a koji su izasli u zadnje dve godine (kad kazem sve, mislim na 15-20 najpoznatijih) i nod32 je uvek pravio probleme. Uvak je imao minimalni ucinak ili je bio medju najlosijima.

Dalje, burek nikada nije trazio bilo kakvu "finansijsku" potporu od strane distributera AV-a u Srbiji. Iz tog razloga, nemam apsolutno nikakvu korist ako pljujem jedan av, a hvalim drugi. Samo imam iskustva, a isto mi govori da je nod32 doslovno djubre. No naravno, to je moje misljenje.

Malo, malo, pa se otvori tema i u 90% slucajeva gde su u pitanju "zle" aplikacije, korisnik ima nod32 koji je "fantasticno" radio 2 godine i eto, odjednom se malo zbunio.

Neko rece da postoje teme gde se i KAV/KIS gubi. Naravno da je i to tacno. Medjutim, kav/kis je majka mara za nod32. Na svim testovima mi se pokazao kao bolji. Idealan ne postoji, to treba svima da bude jasno. Kada bi, recimo znao sta su packeri i koliko njih nod32 ne podrzava, znao bi o cemu je rec. Na nekoliko tema sam i pisao o poduzem spisku istih koje nod ne podrzava.

E sad, namece se pitanje, sta korisnik da instalira? Ja ne preporucujem nod32, a vi ga slobodno instalirajte, niko vas nece tuci po usima ako to uradite. U testu koji sam sam radio, na mojim test masinama sam izneo moj stav. Takodje sam naveo u prvom postu da se korisnici jave sa svojim iskustvima koja imaju sa odredjenim AV-a, medjutim niko se nije javio. Lakse je zaliti se na forumu kako je neko subjektivan. Promeni jedno 20 AV-a, zarazi komp istim virusima, daj svakom AV-u da skenira i da cisti, (najnovije viruse je lako skinuti sa neta, nikakav problem) pa vidi sam rezultate. Mozda ce ti trebati malo vise vremena ali vidim da si entuzijasta i da ti to nece tesko pasti.

Hint:

U ovoj temi cemo predstavljati i testirati anti-viruse razlicitih svetskih proizvodjaca. Nije nam za cilj da favorizujemo odredjeni software, vec da testiramo pomenute programe, pa da rezultati budu vasi vodici pri odabiru istih. Predpostavljam da vecina koristi odredjeni antivirus program, pa ako neko zeli nesto da doda ovom AV pregledu (iskustva/mane/utiske/probleme i sl.), moze kontaktirati bilo kog moderatora Pc klinike putem privatne poruke, nakon cega ce vase misljenje biti dodato u komentare za odredjeni antivirus. Na taj nacin cete pomoci drugim clanovima foruma da se opredele za svoju zastitu.

Smaras. 

Znam sta su packeri i sto se toga tice slazem se sa tobom...Kad smo vec kod toga sa kojim raspakovavanjem Nod najvise  ima problem....? Nisam u to bas ulazio...
MOzes li mi dati link do te teme gde si pisao koje ne podrzava?

MunkaZe znam 

Na bar 2-3 teme gde se govorilo o superiornosti nod32. Nije problem naci, treba iscitati tolike teme.

Kad se postavi novi test AV-a, ubacicu i to.

Sa uzivanjem cu citati 

Jos jedno pitanje: Avira ona ce ovog puta biti n a testu,zar ne?
Kada ce biti zvanicno objavljen test?

Bice avira. Zbog mogucih komplikacija prilikom testiranja, neozbiljno je davati neki datum. U neko doglednije vreme bi trebalo da bude sve gotovo.

OK....

Btw evo jednog detaljnog[za razliku od mnogih]  AV Testa....Na drugoj stani mozete videti kako su prosli na pack support testu....

Samo bih dodao da je x-puta teze napraviti jedan unpacker  modul nego otiske za XX broj virusa...Ovim delimicno ja opravdavam los ucinak free AV softvera na kojima rade volonteri ali i poznate kompanije..ali opet ne moze se opravadati lenjost Eseta u konstruisanju istih i ubacivanju u update[placeni su za to  ] ....Naravno moze se desiti da je u pitanju neki novi exe packer za koji jos nisu ubacili unpacker u update al opet... Ovo je moje misljenje tako da... 
Ima tu jos faktora ali ne zelim u to da ulazim....