E ovako, pre neki dan sam azurirao avast i izbacilo mi je da je zarazena radna memorija, zatim je u safe mode sve skenirao i prebacio u kovceg, zatim obrisao. Posle pokretanja windowsa, kada sam zeleo da udjem u D particiju, izbacilo mi je koji program da izaberem za otvaranje particije D??? HELP ME! Hvala unapred....

Prilikom pojavljivanja doticnih problema kao preliminarno resenje preporucujemo vam da skenirate vas racunar sa azuriranim Anti-Virus i Anti-Spyware programima. Posetite ovu temu za vise informacija, kao i ovu temu za spisak i test najboljih Anti-Virus programa.
Ukoliko se Vas problem i dalje pojavljuje, preporucujemo Vam da skenirate Vas racunar sa HiJackThis software-om koji je besplatan i mozete ga download-ovati na ovoj adresi, nakon cega zakacite ovde Vas tekstualni HiJackThis log.

Izbrisi Avast, instaliraj Kaspersky, kad ocistimo vrati Avast ako bas hoces...

uhhh... to ce malo potrajati posto imam dial up konekciju ali ajd, pokusacu da uzmem od nekoga antivirus program pa javljam sta je i kako je p.s. ja vec imam spybot S&D i azurirao sam ga, ali nista ne nalazi... ako ce ovo pomoci izbacivao je avast u safe mode da je zarazen volume D .... ne znam tacno to kako ide, ali jedno 30 fajla je bilo zarazeno trojancem...

Isti problem! 

Takodje na desni klik umesto Open i Explore
dobijam ovako nesto


Koristim Avast. i Ad-Aware ali ne pomaze.
Verujem da je virus posto mi se ista stvar desilo na novom laptopu prilikom prebacivanja nekih podataka.

Evo HiJackThis log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:11:17, on 2.7.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

--
End of file - 4457 bytes

Ovaj fix koji sam ti prikacio je meni resavao slicne probleme u 99% slucajeva koje sam imao....Ali to odradi posto obrises malware koji sigurno imas[daj Boze da nije amvo]....

@WhiteGoa,za pocetak preimenuj Hijackthis u npr W3,meni deluje sve ovde cisto al opet da vidimo dal se gamad krije od HJT-a....
Znaci na ovoj lokaciji preimenuj u npr. W3
C:\Program Files\Trend Micro\HijackThis\W3.exe

Poruka za modove:Ako moze bez opominjanja posto mu nista nisam rekao da cisti,vec dao razumne savete,a ne tamo neki spam.

Taj trojan je na ovoj klinici cest gost...  
Mozete i malo da prelistate druge teme...I da nadjete resenje...

@WhiteGoa Mozes mozda ovako to da sredis!Samo uradi  pre toga backup registry-a.....Za svaki slucaj,mada je isprobano i radi!!!
Idi u registry pa promeni sljedece dve vrednosti
> HKEY_CLASSES_ROOT\Directory\shell
> HKEY_CLASSES_ROOT\Drive\shell
> dupli klik na default i ukucaj none...

I moja preporuka ti je da predjes na drugi antivirus!!!Pozz
edit: Koliko vidim imas samo ovo sumnjivo ! Samo procitaj i ako znas engleski sve ti lepo pise !
I takodje uradi kako ti je @diarno rekao pa da vidimo da li ima jos necega!!!

@goran988 a zasto je ovo "sumnjivo"..sasvim legalan dll koji ja ne bih dirao....

http://www.castlecops.com/lsp-255.html

Posle neko pita zasto ne dozvoljavamo da gledaju svi logove...

@diarno

FixDrive je resio stvar. Normalno ulazi i ne pisu vise oni "hijeroglifi" 
Hvala.
---
@goran988

> HKEY_CLASSES_ROOT\Directory\shell   ova je vec bila na "none"
> HKEY_CLASSES_ROOT\Drive\shell   ova je bila "Drive" pa sam promenio na "none"

A koji antivirus?

@filip93

Jel u redu HJ log?

Izbrisao sam Avast i skinuo Kaspersky kao sto si preporucio Zverku22.
trenutno update-ujem

Kako bi ja fino ladno formatirao tu particiju prebacio sto je vazno na neku drugu particiju.. Desni klik na tu particiju->format i to je sva mudrolija...

 
Nedavno formatirano bas zbog ovog problema.

 


I sad mislis da si zasticeniji jel tako?I sad lepo ces da uzmes dzeparac koji si cuvao za nesto i da kupis Kaspersky........ Nikad mi nece biti jasno zasto menjate programe koji vam lepo sluze....Necu se vise mesati posto osecam da ce ovo da ode u off...

@ WhiteGoa: Skeniraj racunar sa Kaspersky-m kad se zavrsi update-ovanje... Iz Safe Mode-a.

Nece da udje u Safe Mode! 
Krene da ucitava i odma se restartuje.

Nisam ni znao mi ne radi to jer na Avastu postoji mogucnost skeniranja pre ulaska u Win tako da nisam imao potrebu za "Safe Mode"



    

Jel sam mu rekao da ga dira???Nisam...Rekao sam mu da pogleda na onoj stranici sve o njemu i da skine program koji ce da prekontrolise da li je u redu!!!Sve tamo pise,samo ne znam za koga sam ono postavio....

Filipe i ti ocigledno nisi ni pogledao sta sam napisao tako da ovaj tvoj post nije u redu!!!
Nista mu nisam rekao da fixuje prema tome ne razumem zasto napadas ljude!!!
Ja i ti smo to rascistili i necu da pocinjem ponovo!!!Nisam mu rekao nista da fixuje!!!Pozzdravljam ...

@WhiteGoa Ja najvise volim da koristim NOD32...Mada Kaspersky je ipak jaci!!!Ako imas slabiju masinu onda definitivno NOD32 a ako imas jacu onda je mozda bolje Kaspersky..!!
Inace nemoj da imas vise antivirusa jer to uopste nije potrebno!Jedan je dovoljan!!!


Inace ovde pogledaj kako da udjes na drugi nacin u safe mode..Negde na kraju ...

@WhiteGoa uradi sledece

Stisni F8 pri podizanju sistema da bi dobio boot meni.
Odaberi Enable boot logging.
To ce da ti kreira fajl C:\Windows\ntbtlog.txt

Log prikaci ovde da probamo da vidimo koji ti drajver pravi problem?

Za pocetak pusti ga iz Normal Moda..Ne verujem da ce nesto epohalno otkriti...Posto nemas aktivan malware koji bi mu u Normal modu pravio problem...

Inace kada si tako sumnjicav odvoji 2,3 sata i pusti ovaj online scan

http://www.pandasecurity.com/activescan/index/

Ne znam zasto si se ti nasao prozvanim...

Gorane,nemoj shvatiti pogresno ali ja mu to ne bih savetovao..Ja sam to jedanput kad sam bio manje iskusan pokusao kada sam imao problem sa Safe modom i posle nisam mogao ni u Normal mode da startujem komp.....I ako si malo pratio tematiku primetio bi da njemu komp se restaruje sto verovatno znaci da neki drajver ne moze da procita Tako da problem verovatno nije do samog nacina ulaska u safe mode...To je moje misljenje sto se tice tvog poslednjeg predloga..E sad ako gresim ispravice me strucniji ljudi.

Mislim da cu da ga Ghostujem, nikad nisam verovao u popravku Windowsa
al ajde da vidimo sta mozete da uradite posto nece da udje u Safe Mode ni na laptopu a tamo nisam napravio Ghost pa me mrzi da ga ponovo konfigurisem i da se opet mlatim sa drajverima i programima.

ntbtlog:

Loaded driver \SystemRoot\System32\DRIVERS\mouclass.sys
Loaded driver \SystemRoot\System32\DRIVERS\swenum.sys
Loaded driver \SystemRoot\System32\DRIVERS\update.sys
Loaded driver \SystemRoot\system32\DRIVERS\mssmbios.sys
Loaded driver \SystemRoot\System32\Drivers\NDProxy.SYS
Did not load driver \SystemRoot\System32\Drivers\NDProxy.SYS
Loaded driver \SystemRoot\system32\drivers\ativtutw.sys
Loaded driver \SystemRoot\system32\drivers\atibtxbr.sys
Loaded driver \SystemRoot\system32\drivers\ativxstw.sys
Loaded driver \SystemRoot\system32\DRIVERS\usbhub.sys
Loaded driver \SystemRoot\System32\DRIVERS\flpydisk.sys
Did not load driver \SystemRoot\System32\Drivers\lbrtfdc.SYS
Did not load driver \SystemRoot\System32\Drivers\Sfloppy.SYS
Did not load driver \SystemRoot\System32\Drivers\i2omgmt.SYS
Loaded driver \SystemRoot\system32\DRIVERS\klif.sys
Did not load driver \SystemRoot\System32\Drivers\Changer.SYS
Did not load driver \SystemRoot\System32\Drivers\Cdaudio.SYS
Loaded driver \SystemRoot\System32\Drivers\Fs_Rec.SYS
Loaded driver \SystemRoot\System32\Drivers\Null.SYS
Loaded driver \SystemRoot\System32\Drivers\Beep.SYS
Loaded driver \SystemRoot\System32\drivers\vga.sys
Loaded driver \SystemRoot\System32\Drivers\mnmdd.SYS
Loaded driver \SystemRoot\System32\DRIVERS\RDPCDD.sys
Loaded driver \SystemRoot\System32\Drivers\Msfs.SYS
Loaded driver \SystemRoot\System32\Drivers\Npfs.SYS
Loaded driver \SystemRoot\System32\DRIVERS\rasacd.sys
Loaded driver \SystemRoot\System32\DRIVERS\ipsec.sys
Loaded driver \SystemRoot\System32\DRIVERS\tcpip.sys
Loaded driver \SystemRoot\System32\DRIVERS\netbt.sys
Loaded driver \SystemRoot\System32\drivers\afd.sys
Loaded driver \SystemRoot\System32\DRIVERS\netbios.sys
Did not load driver \SystemRoot\System32\Drivers\PCIDump.SYS
Loaded driver \SystemRoot\System32\DRIVERS\rdbss.sys
Loaded driver \SystemRoot\System32\DRIVERS\mrxsmb.sys
Loaded driver \SystemRoot\system32\DRIVERS\ipnat.sys
Loaded driver \SystemRoot\System32\DRIVERS\wanarp.sys
Loaded driver \SystemRoot\System32\DRIVERS\arp1394.sys
Loaded driver \SystemRoot\System32\Drivers\Fips.SYS
Loaded driver \SystemRoot\System32\Drivers\Cdfs.SYS
Loaded driver \SystemRoot\system32\DRIVERS\hidusb.sys
Loaded driver \SystemRoot\system32\DRIVERS\glauiad.sys
Loaded driver \SystemRoot\System32\DRIVERS\mouhid.sys
Loaded driver \SystemRoot\system32\DRIVERS\nwlnkipx.sys
Loaded driver \SystemRoot\system32\DRIVERS\nwlnknb.sys
Loaded driver \SystemRoot\System32\DRIVERS\ndisuio.sys
Did not load driver \SystemRoot\System32\DRIVERS\rdbss.sys
Did not load driver \SystemRoot\System32\DRIVERS\mrxsmb.sys
Loaded driver \SystemRoot\system32\DRIVERS\nwlnkspx.sys
Loaded driver \SystemRoot\system32\drivers\wdmaud.sys
Loaded driver \SystemRoot\system32\drivers\sysaudio.sys
Loaded driver \SystemRoot\system32\drivers\splitter.sys
Loaded driver \SystemRoot\system32\drivers\aec.sys
Loaded driver \SystemRoot\system32\drivers\swmidi.sys
Loaded driver \SystemRoot\system32\drivers\DMusic.sys
Loaded driver \SystemRoot\system32\drivers\kmixer.sys
Loaded driver \SystemRoot\system32\drivers\drmkaud.sys
Loaded driver \SystemRoot\System32\DRIVERS\mrxdav.sys
Loaded driver \SystemRoot\System32\Drivers\ParVdm.SYS
Loaded driver \SystemRoot\system32\drivers\ativtutw.sys
Loaded driver \SystemRoot\System32\Drivers\ETDrv.SYS
Loaded driver \SystemRoot\System32\DRIVERS\HSF_FALL.sys
Loaded driver \SystemRoot\System32\DRIVERS\HSF_FSKS.sys
Loaded driver \SystemRoot\System32\DRIVERS\HSF_K56K.sys
Loaded driver \SystemRoot\system32\DRIVERS\mdmxsdk.sys
Did not load driver \SystemRoot\system32\DRIVERS\nwlnkspx.sys
Loaded driver \SystemRoot\System32\DRIVERS\srv.sys
Loaded driver \SystemRoot\System32\DRIVERS\HSF_FAXX.sys
Loaded driver \SystemRoot\System32\DRIVERS\HSF_TONE.sys
Loaded driver \SystemRoot\System32\DRIVERS\HSF_V124.sys
Did not load driver \SystemRoot\system32\DRIVERS\ipnat.sys
Loaded driver \SystemRoot\System32\DRIVERS\nwlnkfwd.sys
Loaded driver \SystemRoot\System32\Drivers\HTTP.sys
Loaded driver \SystemRoot\System32\DRIVERS\nwlnkflt.sys
Loaded driver \SystemRoot\system32\drivers\kmixer.sys

 Uf oci mi iskocise,al ko mi je kriv
Sledeci drajveri kolko sam ja informisan i ne treba da se loaduju..
Did not load driver \SystemRoot\System32\Drivers\lbrtfdc.SYS
Did not load driver \SystemRoot\System32\Drivers\Sfloppy.SYS
Did not load driver \SystemRoot\System32\Drivers\i2omgmt.SYS
Did not load driver \SystemRoot\System32\Drivers\Changer.SYS
Did not load driver \SystemRoot\System32\Drivers\Cdaudio.SYS
Did not load driver \SystemRoot\System32\Drivers\PCIDump.SYS
Did not load driver \SystemRoot\System32\Drivers\ousbehci.sys
Did not load driver \SystemRoot\System32\drivers\afd.sys
Did not load driver \SystemRoot\System32\DRIVERS\rdbss.sys
Did not load driver \SystemRoot\System32\DRIVERS\mrxsmb.sys

Dakle,poslednji koji se nije loadovao je ipnat.sys i to MIcrosoftov driver...

Odradi sledece:

Ubaci Xp instalacioni cd
Idi u run i kucaj cmd
kada se otvori prozor kucaj sfc /scannow

Izmedju sfc i / je jedan razmak[lupi space ]

Onaj  fajl sto si postavio je popravio particiju D, hvala na pomoci sada funkcionise super... HVALA