Evo ovako, ovo mi se desava vec drugi put. Prvi put sam zbog ovoga reinstalirao Win, a sad mi se opet javlja isti problem. A ne ide da na svakih 15 dana reinstaliram Win. Znaci hard neprestano radi, a win radi presporo (toliko da 2 min cekam da mi se posle desnog klika na desktop-u, pojavi padajuci meni). Tako da jel zna neko mozda u cemu je problem? Dali je to neki specifican virus, worm ili sta vec, koji ovo radi, i kako ga ocistiti. BTW, evo i HijackThis log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:00:13 PM, on 2/24/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\StartupMonitor.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Vypress Chat\VyChat.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
D:\Downloads\aswclnr.exe
D:\Downloads\aswclnr.tmp
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.studnet.lan:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost; 127.0.0.1; studnet.lan;<local>;*.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [UnlockerAssistant] C:\Program Files\Unlocker\UnlockerAssistant.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe"
O4 - Global Startup: Vypress Chat StartUp.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B 879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

--
End of file - 4515 bytes

Jesi pokusao sa nekom drugom instalacijom Windows-a?

Jesam. Na ovu sad sto imam sam i jos instalirao i razne zakrpe odmah posle instalacije, ali izgleda da to nije pomoglo... 

Mozda ti je otisla ram memorija.

A jel si ti scan-irao ostale particije nekim antivirusom ?

Ma bre ljudi, kako onda Win radi odlicno dok je sveza instalacija...
Pa od pocetka imam Avast Home 4.8, updejtuje se svaki dan. Zar bi trebao da skeniram, kad on non-stop radi... A sad trenutno skeniram sa avast! Virus Cleaner-om, ali ni on ne nalazi nista...

Popravio sam ovo preko HJT-a:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
ali ne primecujem razliku...

Posle cega krene da koci. Tj. posle instalacije kojeg programa/drajvera?

Posle nijednog programa/drajvera... Jednostavno posle odredjenog vremena... Ja zato sumnjam na crva, jer smo skoro na LAN mrezi imali neki problem sa jednim (a mozda ga jos uvek imamo), samo je problem sto mi ga antivirus ne vidi... Pa zato pitam, da se on mozda ne vidi iz HJT log fajla... Ali koliko sam ja video, tu nema niceg... Jedino sto mi je bilo sumnjivo sam obrisao... 

Skeniraj komp sa Malwarebytes' Anti-Malware.

Naravno da trebas da scan-iras i to iz safe moda ako avast to dozvoljava (nisam ga koristio toliko) !
Pa sta mislis , zasto su stavili opciju za full scan..Cisto bzw , jel da ?!
To sto on kao scan-ira , to je sve , da kazem , "ofrlje"!! Najbolje lepo ti resetuj comp , pa upadni u safe mode pa pokreni Avast i uradi full scan..
Bar to da budemo sigurni da si uradio ... A posle cemo da idemo dalje , naravno ako ima problema?

Cak i kad se uradi full scan, postoji mogucnost da neke trojance ili crve ne nadje. Za njih je zaduzen Malwarebytes' Anti-Malware. Koristio sam ga u kombinaciji sa nekoliko antivirusa i najefikasniji je sa NOD32. Tj. posle skeniranja kompa sa NOD32 Malwarebytes' Anti-Malware ima najmanje posla.

avast virus cleaner nije nas'o nista... Neznam dali moze da se Avast pokrene iz Safe Mode-a, ali on ima boot-time scan opciju, koja je, mislim, bolja nego da skeniram iz safe mode-a. Pokrenucu i boot-time scan pa cemo da vidimo...

Mada, sada kad sam zavrsio sa skeniranjem (sa avast virus cleaner-om) i kada sam skenirao sa registry cleanerom, i popravio 22 greske, znatno je poboljsanje, cak mi i ne koci...

Sad skeniram sa Malwarebytes' Anti-Malware...

Obavezan ti je scan iz SAFE MODA nekim antivirusom...Znam sigurno da moze sa KIS2009 i sa NOD32 , mada trebalo bi da moze i sa Avastom..Nisam siguran !

Takodje skini i CCleaner i procisti malo comp i registry !
Takodje mozes da bacis pogled i na moj tutorijal koji se nalazi u mom potpisu .. Sredjivanje XP-a !

Pa kazem ti da Avast ima boot-time scan opciju. Pre nego sto se Win uopste podigne (fora sa Check Disk-om),avast se pokrece i skenira (bukvalno iz dos-a)... (neznam koliko sam se pravilno izrazio :p)


CCleaner mi je standardna oprema. Stalno cistim komp njime.



Malwarebytes' Anti-Malware mi je nasao samo jedan malware, i to pokvarenu open komandu u registriju koju sam pocistio...

HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Neznam... U svakom slucaju, hvala na pomoci... Videcu kako ce se ponasati od sada... Ako opet pocne da me zeza izbrisacu particije, formatirati hard pa sve iznova...

Prisutne su neke restrikcije. ako nisi ti ili tvoj administrator koristili opciju da onemoguci (zakljuca) menjanje opcija i pocetne strane u Internet Exploreru putem regedita ubij onda ovo

tvoj problem bi moglo da se sredi ali alati koji to rade... ovde ih nedozvoljavaju

a ovaj BHO sto si ubio..ta linija je legitimna,registry unos za msn live
ja bi je vratio

aj skeniraj komp sa gmer-om

http://www.gmer.net/gmer.zip
Raspakuj ga u neki folder.

pokreni ga Izaberi Rootkit/Malware Tab na vrhu.
skeniraj
kad zavrsi klik na Copy dugme ispod
otvori notepad pa sacuvaj negde taj log za svaki slucaj (kopy paste) to kazem jer ne smem da trazim logove
Ponovi ovo isto sa Autostart Tab-om. i taj log sacuvaj

javi ima li rezultata 

Izbrisao sam... Mada ne vidim zasto bi zbog restrikcija u IE-u, komp radio ovako...


E pa nisam sacuvao backup, a i nema veze, jer mi Live Messenger funkcionise i dalje...

U svakom slucaju mi se Win poboljshao, posle operacije od sinoc... Opet je onaj stari... Hvala na pomoci!

Off obrisan, nadam se da se duhovi smirili.

Nastavljamo ........

E a sad mi ljudi Win normalno radi, tj. hard radi ok, a Win se ne zamrzava... ali... sad mi Win boot-uje 3 put duze, a i kad mi radi npr Winamp, i ja onda otvorim neki prog, pesma u Winampu pocne da secka sve dok se program ne pokrene, a onda nastavi da radi normalno, kao i ovaj drugi... Znaci to radi samo dok se taj drugi program ne pokrene... Jel to smrdi ovde na neki hardware?

Ne "smrdi" na hardware vec smrdi na "ostecen" OS !!!
Imas top teme pa ubrzaj svoj Windows , ako si siguran da si ga ocistio sto se tice "napasti" !!!