Imam problema sa kompom. Hteo sam da ubrzam podizanje sistema, pa sam malo ceprkao po start-up, ne znam gde sam pogresio, uglavnom sam pratio savete sa raznih foruma, ali mi se sada prilikom podizanja sistema javlja greska (da mi nedostaje soproc.exe) i modem se povremeno automatski aktivira i pocne konekciju, jednom cak i pre no sto se sistem podigao.

Lepo je sto ti nedostaje,    tj i bolje.

http://www.file.net/process/soproc.exe.html
http://www.liutilities.com/products/wintaskspro/processlibrary/soproc/

Ocisti komp AV-om i antispyware-om.

Hvala puno za pomoc. Skenirao sam sa RegCure i ocistio sve sto ne treba, tako da je soproc.exe eliminisan.
Problem mi ponovo pravi modem, koji se povremeno automatski aktivira, znaci "otkuca" broj i pocne sa konekcijom. Skenirao sam komp sa AVG 8, ali nista nije pronasao. Da li je moguce da sam nesto pogresio u podesavanjima?

Verovatno si na nekom shit sajtu procitao da ce regcure da otkloni probleme sa soproc.exe...E pa nece..Kloni se tog programa..Cista reklama..Kao Spyhunter.

Cek nisam te razumeo.>Tebi se i dalje to pojavljuje pri  start up-u ?

Uspeo sam da resim problem sa soproc.exe, vise mi se je pojavljuje poruka prilikom podizanja sistema da mi nedostaje pomenuti.
Problem mi je sa modemom. Sam od sebe pocne da se konektuje. Nema nikakvog virusa, ne znam u cemu je problem.

Okaci Hijackthis log da vidimo sta je ostalo.

Valjda sam to dobro uradio:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:03:22, on 28.9.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Winamp\winamp.exe
C:\Documents and Settings\winxp\Desktop\Foldet\T3.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVGTOOLBAR - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: (no name) - {A74F3FC3-CC9A-4D4C-AFB5-B56F0CAA445D} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {CB4AD224-43AE-4A5F-9FA1-468B94CE39F5} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: AVGTOOLBAR - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{33A90E34-E34A-4D25-B600-1D7A792627BA}: NameServer = 91.150.77.5 91.150.77.10
O17 - HKLM\System\CCS\Services\Tcpip\..\{9AAFECBA-8A52-44BF-85D3-21ED5B3F9A52}: NameServer = 217.71.48.3,217.71.48.11
O17 - HKLM\System\CS1\Services\Tcpip\..\{33A90E34-E34A-4D25-B600-1D7A792627BA}: NameServer = 91.150.77.5 91.150.77.10
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O20 - Winlogon Notify: byxwvvu - byxwvvu.dll (file missing)
O20 - Winlogon Notify: winrge32 - winrge32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apache - Unknown owner - C:\PROGRA~1\EASYPH~1\Apache\apache.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MySQL - Unknown owner - C:\PROGRA~1\EASYPH~1\MySql\bin\mysqld.exe
O23 - Service: MySQL11 - Unknown owner - C:\Program.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/winxp/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg
O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/winxp/LOCALS~1/Temp/msohtml1/01/clip_image002.gif

--
End of file - 7162 bytes

Koji broj ti okrece modem? Da li je broj tvoj internet provajdera ili neki u 3 lepe p...materine? Ako je u 3 lepe.p...m... onda si verovatno sa nekog porno sajta svesno ili ne skinuo neki "dailer..." koji sada hoce da te ojadi...

Nisam siguran, ali bih rekao da je u pitanju broj mog provajdera.

Iz Safe Mode-a fixuj sledece, restartuj racunar i okaci novi log:


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A74F3FC3-CC9A-4D4C-AFB5-B56F0CAA445D} - (no file)
O2 - BHO: (no name) - {CB4AD224-43AE-4A5F-9FA1-468B94CE39F5} - (no file)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O20 - Winlogon Notify: byxwvvu - byxwvvu.dll (file missing)
O20 - Winlogon Notify: winrge32 - winrge32.dll (file missing)
O23 - Service: MySQL11 - Unknown owner - C:\Program.exe (file missing)

@diarno,

Nema potrebe za glupim pitanjima. Kada se ctfmon.exe pojavljuje ovoliko puta i na ovom mestu, fixovanje istog je obavezno.

Znaci  helperi koji su obuceni i koji druge obucavaju su glupi i neznalice...Jer ja nijdednog ne znam koji je pri analizi logova fixovao ove linije.. Al dobro sta mi helperi[tacnije potencijalni] znamo 

Da. Upravo tako. Priuceni helperi su extremno glupi i velike neznalice. Umesto da pomazu, oni obicno odmazu i prave modove glupima.



O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Ovo je parazit varijanta coolwebsearcha, helperu...

Ko je rekao da sam helper 

Ovde su samo vidljivi tragovi vunda[sto se vidi na kilometa po njegovim omiljenim 02 i 020 lokacijama i debilnima nazivima fajlova... A da nema ctfmon.exe procesa aj pa da poverujem da je CCW

Btw.. evo ga CCW Idenitcni unosi.

Sto helper ne obrisa te unose :

http://www.geekstogo.com/forum/coolwebsearch-file-gfmnaaa-dll-t202346.html&st=15

Sto se tice te varijante CCW-a njegovo ime je ctfmon ali je ime fajla:

http://www.bleepingcomputer.com/startups/Ctfmon.exe-1123.html


Ako hoces dacu ti na pp milion primera gde experti nisu brisali te fajlove

To sto neki brisu po nekim stranim shit foruima je zato sto nisu upuceni koja je prava svrha tog fajla pa odmah misle da CCw ili neka druga napast...


I nisam priucen..OK ?

a cemu raspravljanje??
legalan proces ce se vratiti pri prvom restartu, i ovako mu verovatno i nije nesto potreban, pokrenuce se cim pokrene office...tako da nije pogresio, samo je otklonio jednu stvar na koju je sumnjao...
ako jeste deo bug-a, tim pre...
samo brez rasprave drugari, tu smo da pomognemo, a ne da se prepiremo...i sada taj jadni momak koji je postavio pitanje misli u sebi :
"koga sam ja nasao da pitam, ovi se raspravljaju u nedogled, a ni oni ne znaju..."

U pravu si...
Jbt..ispade da ja smatram modove glupim osobama..Da imam takvo misljenje.,uopste se ne bih raspravljao sa njima...Ja sam samo pitao Filipa zasto uklanja te stavke...a onda je drugi Mod[kome pitanje nije bilo namenjeno, poceo sa paljbom[glupo pitanje-kako da ne]..Umesto lepo da mi odgovori....

ma f*ck all this...ja se trudim da pomognem i podsetim na zaboravljene teme i sta dobijam za uzvrat?
necu se vise mesati u rad gospode strucnjaka.

Dosta cesto, pogotovo u zadnje vreme, tvoj post uvek dolazi iza filipovog i redovno neko tvoje iscudjavanje njegovoj odluci ili savetu. Kad ti nesto nije jasno, kada nesto ne znas, pitas na PP,a ne te tvoje fore sa tim zgranutim smajlicima 




Hajde iz pocetka procitaj svoje recenice u gornjem citatu. Expert kao ti obilazi masu drugih foruma da bi saznao odgovor na pitanje... 

Vidis, tu je razlika izmedju mene i tebe, ja ne trazim razne "experte" po drugim forumima pa da vidim da li su oni brisali ovo ili ne. Neko ima iskustva, neko juri experte i tako to ide...



Ne, ti se trudis da provociras filipa i da mu svaki post skeniras u potrazi za greskom. (nije ovo prvi put)


Ne da neces, vec neces smeti.


Raspravu prebaciti na PP jer svaki sledeci post koji nema veze sa temom ide u kantu.