Skini ovaj fajl, pokreni ga, yes, ok, restartuj pa da vidimo.

Није помогло 

Jedino sto mi je sumnjivo u logu je ovaj fajl

c:\windows\system32\msaaf.dll

Nigde na netu ne mogu da nadjem informaciju za njega, jeste slali smo ga na VT i nista nije pokazao, ali mozda ne skodi da ga posaljemo ponovo

Znaci preko onog Catchme programa, evo ti sta da iskopiras

Cekaj sta si mi ovo postavio ? Ovo je ono od juce za ona tri fajla. Treba mi samo za ovaj koji sam ti postavio u prethodnoj poruci, ili ga nadji rucno i posalji ga na analizu, ali moras da ukljucis prikaz skrivenih fajlova.

   1. Klikni Start taster (u levom donjem uglu).
   2. Izaberi My Computer.
   3. Selektuj Tools meni i klikni na Folder Options.
   4. Selektuj View na vrhu, unutar Hidden files and folders grupe selektuj Show hidden files and folders.
   5. Skini kvacicu sa Hide file extensions for known types.
   6. Skini kvacicu sa Hide protected operating system files (recommended).
   7. Klikni YES.
   8. Klikni OK.

Znaci trazis fajl

c:\windows\system32\msaaf.dll

To je taj trstro, pa dal' je moguce da smo ga promasili juce 
Sace ga sredimo
 Skini ovaj program http://swandog46.geekstogo.com/avenger2/download.php desktop
Raspakuj ga u folder i pokreni ga (avenger.exe )
U beli prozor programa iskopiraj sledece


Klikni  Execute, pa jes.
Zatim posle restarta postavi mi log da vidimo da li je obrisan. C:\avenger.txt

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "c:\windows\system32\msaaf.dll" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

Obrisali smo ga, Stanje?

Погађај?