Imam par problema,i pitanja!
Windows xp sp2

Imam Zone alarm pro
koji se u poslednje vreme koci
medjutim izgleda da radi,
ali ,
Imam problem sa svchost.exe programom,
stalno se pojavljuje adresa 239.255.255.250:1900
koju ja stalno blokiram jer to bi trebalo da bude mnogo sta,
medjutim kada blokiram odmah posle toga blokirane su i adrese 170.0.0.1:1024 i slicno,ima ih dve ili tri,sada se nisu pojavile, ali ih nema u logu,tako da ne mogu da ih pronadjem.
sve navedeno je outgoing tipa.
Da li su to lokalne adrese,ili nesto drugo?

Imam problema i sa firefoxom
nemam ekstenzije i imam default temu(nemam dodatnu)
potrebna mi je informacija sto jednostavnija kako da potpuno skinem firefox tako da mogu ponovo da ga instaliram.

Takodje potreban mi je savet ,
Koji av program ili njegova on demand komponenta se mogu uskladiti sa Nod32 2.5
anti virusom(ukljuceni amon i nod32 )
Sledeci su u pitanju
Norton System works
Kaspersky pro
AVPE

I


Koji od ovih programa bi bili dobri za ciscenje i popravku

Norton utilities
system cleaner
Systerac XP tools


Ono najvaznije - je da li sam inficiran?Moj kompjuter se zaista cesto rebutuje.
Tako da bih poslao hijackthis log,da li je to u ovom forumu ili negde drugde.
Takodje mi recite da li je kompletan,i ako nije
kako da ga upotpunim.Takodje bih poslao i Log odnosno Quarantine list iz ad-awarea,u kome bi trebalo da je uklonjeni adware.Treba mi informacija ,odnosno da li da izbacujem i sta.

Sbybot 1.4 ne mogu da ubacim zato sto izgleda da ubija nod32 kod mene,bar za sada.
Dodacu jos da mi je prethodni Nod32 umro, ali se pojavio na kratko kada sam zboravivsi da ga nisam deinstalirao, instalirao AVPE.Tako da sam morao ponovo sve da brisem i danas instaliram Nod32. 

Pored toga potrebno mi je da znam i da li i kako mogu da otvori novi browser
u pitanju je Opera
Vec imam IE i Firefox

Brisanje firefox-a:

Control Panel, pa Add remove programs, pa ga skines odatle. Posle obrises i ovo :


Generalno, svaki je ok. Moze i System Mechanic 2006.

Sto se svega ostalog tice, pogledaj top temu o antivirusima. Ti si izabrao katastrofalno resenje nod & ZA?!?!? Iako mogu da se fino ukomponuju, batali to, pa skini nesto drugo.


Mozes. Skini ga sa neta i instaliraj....

Hvala
procitacu
Ali zar za potpunu deinstalaciju nije potrebno i ciscenje iz registra i slicno?

Potrebno je, skini i to sa neta. Neki registry alat ili ako znas, mozes i rucno to da odradis.

Ok.Hvala i za to
sada ostaje jos samo da li se kod vas radi analiza hijackthis logova
ako nista makar zbog reference,

da bih znao da li je OK.
I da li je sve ok. ili makar nesto
vracam se na  test virus temu
Pa se vracam ovde

Zanima me i da li se mogu koristiti dva av programa(jedan kao dodatno on demand resenje ) i koje mi preporucujete
Posebno nesto malo ali efikasno

Organizuj se malo sam sa sobom pa postavi pitanja u formi:
1.
2.
3.
4.

1.Da li se na vasem forumu radi analiza hijackthis log-a?
Potrebno mi je da znam da li ima nesto maliciozno na mom komjuteru.I da bih znao da li je lista u log-u potpuna.

2.Da li,iako nije preporucljivo,mogu da koristim dva av programa
Jedan kao 'resident' a drugi kao dopuna( mali).

3.Koje bi kombinacije ovih programa bile(O ovome ima ili suvise ili malo informacija,ali nikada konkretno)?Preporuka bi bila dobro dosla.Par bi bilo dobro(kombinacija).

4.Potreban mi je i savet oko ad-aware karantina, u kome mi je zaglavljen adver,sa IE.
Da li je ito moguce kod vas na forumu?Posto nisam siguran da li je sve za bacanje(iz karantina) i da li bi to trebalo da bude sve sto bi spadalu u adver(da li je potrebno da jos trazim po kompjuteru).

1. Da. Posalji.

2. Ne. Nije preporucljivo.

3. Probaj AVK, dupli scan engine, kaspersky/bitdefender.

4. Brisi sve, IE batali, ne treba ti.

Saljem u sledecoj za 2 minuta.Hvala!!!!!!!!

Ovo bi bio novi:




Logfile of HijackThis v1.99.1
Scan saved at 2:38:49 AM, on 6/17/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\NetLimiter\NetLimiter.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
C:\Program Files\Soulseek\slsk.exe
C:\Program Files\Soulseek-2\slsk.exe
C:\Hjt\HijackThis.exe

O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Ima li nesto?

zorandju:Ne pisi vise postova za redom,koristi opciju izmeni

Izvinjavam se, zaboravio sam na soulseek odmah saljem novi
I izvinjavam se ,za postove.

Ovo je kako treba ,bez soulseeka ili bili cega otvorenog.


Logfile of HijackThis v1.99.1
Scan saved at 2:49:24 AM, on 6/17/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\NetLimiter\NetLimiter.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
C:\Hjt\HijackThis.exe

O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Izvinjavam se i hvala

Ovaj je samo da javim da sam poslao i pravilan log,evo ga gore!
Ovo bi valjda spadalo u ozbiljnije.
Kasno je.Ne mogu vise da se izvinjavam.

Kilni:

O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

Koristi ikonicu   Btw, uradi kao sto sam ti rekao, skini ZA i nod32. Ovo je adware DAPIEBar.dll, dapbho.dll itd....

Ok.Hocu(kliknucu) i hocu.

Sta je ovo sve?

Pitam da znam i za ubuduce,
a tu,je i download accelerator,vidim,pa me i to zanima.
Nisu potrebni detalji,samo ako se stize,necu da zadrzavam.

Sledeci odgovor bice u ovoj poruci,a ako bude bilo i sledeci.

Ok.hvala

Izvinjavam,se nestade struja
I ponovo zvrji
javljam se za 15 min.


Ja se izvinjavam ali ja trenutno moram da iskljucim kompjuter,poslacu log danas kasnije ili u ovo vreme sa ociscenim logom
Ovde je nezgodna situacija.
Hvala.Nadam se da cemo se cuti sutra.

Otkucas www.google.com i ubacis ovo sto je crveno, videces o cemu se radi. Tako za sve...