E ovako, pre neki dan sam azurirao avast i izbacilo mi je da je zarazena radna memorija, zatim je u safe mode sve skenirao i prebacio u kovceg, zatim obrisao. Posle pokretanja windowsa, kada sam zeleo da udjem u D particiju, izbacilo mi je koji program da izaberem za otvaranje particije D??? HELP ME! Hvala unapred....

Prilikom pojavljivanja doticnih problema kao preliminarno resenje preporucujemo vam da skenirate vas racunar sa azuriranim Anti-Virus i Anti-Spyware programima. Posetite ovu temu za vise informacija, kao i ovu temu za spisak i test najboljih Anti-Virus programa.
Ukoliko se Vas problem i dalje pojavljuje, preporucujemo Vam da skenirate Vas racunar sa HiJackThis software-om koji je besplatan i mozete ga download-ovati na ovoj adresi, nakon cega zakacite ovde Vas tekstualni HiJackThis log.

Izbrisi Avast, instaliraj Kaspersky, kad ocistimo vrati Avast ako bas hoces...

uhhh... to ce malo potrajati posto imam dial up konekciju ali ajd, pokusacu da uzmem od nekoga antivirus program pa javljam sta je i kako je p.s. ja vec imam spybot S&D i azurirao sam ga, ali nista ne nalazi... ako ce ovo pomoci izbacivao je avast u safe mode da je zarazen volume D .... ne znam tacno to kako ide, ali jedno 30 fajla je bilo zarazeno trojancem...

Isti problem! 

Takodje na desni klik umesto Open i Explore
dobijam ovako nesto


Koristim Avast. i Ad-Aware ali ne pomaze.
Verujem da je virus posto mi se ista stvar desilo na novom laptopu prilikom prebacivanja nekih podataka.

Evo HiJackThis log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:11:17, on 2.7.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

--
End of file - 4457 bytes

Ovaj fix koji sam ti prikacio je meni resavao slicne probleme u 99% slucajeva koje sam imao....Ali to odradi posto obrises malware koji sigurno imas[daj Boze da nije amvo]....

@WhiteGoa,za pocetak preimenuj Hijackthis u npr W3,meni deluje sve ovde cisto al opet da vidimo dal se gamad krije od HJT-a....
Znaci na ovoj lokaciji preimenuj u npr. W3
C:\Program Files\Trend Micro\HijackThis\W3.exe

Poruka za modove:Ako moze bez opominjanja posto mu nista nisam rekao da cisti,vec dao razumne savete,a ne tamo neki spam.

Taj trojan je na ovoj klinici cest gost...  
Mozete i malo da prelistate druge teme...I da nadjete resenje...

@WhiteGoa Mozes mozda ovako to da sredis!Samo uradi  pre toga backup registry-a.....Za svaki slucaj,mada je isprobano i radi!!!
Idi u registry pa promeni sljedece dve vrednosti
> HKEY_CLASSES_ROOT\Directory\shell
> HKEY_CLASSES_ROOT\Drive\shell
> dupli klik na default i ukucaj none...

I moja preporuka ti je da predjes na drugi antivirus!!!Pozz
edit: Koliko vidim imas samo ovo sumnjivo ! Samo procitaj i ako znas engleski sve ti lepo pise !
I takodje uradi kako ti je @diarno rekao pa da vidimo da li ima jos necega!!!

@goran988 a zasto je ovo "sumnjivo"..sasvim legalan dll koji ja ne bih dirao....

http://www.castlecops.com/lsp-255.html

Posle neko pita zasto ne dozvoljavamo da gledaju svi logove...

@diarno

FixDrive je resio stvar. Normalno ulazi i ne pisu vise oni "hijeroglifi" 
Hvala.
---
@goran988

> HKEY_CLASSES_ROOT\Directory\shell   ova je vec bila na "none"
> HKEY_CLASSES_ROOT\Drive\shell   ova je bila "Drive" pa sam promenio na "none"

A koji antivirus?

@filip93

Jel u redu HJ log?

Izbrisao sam Avast i skinuo Kaspersky kao sto si preporucio Zverku22.
trenutno update-ujem

Kako bi ja fino ladno formatirao tu particiju prebacio sto je vazno na neku drugu particiju.. Desni klik na tu particiju->format i to je sva mudrolija...