Ovako stvarno ne znam sta da radim vise,otkrio sam da imam neki spy ili virus ko zna sta je.Desava mi se kad hocu da pokrenem operu verzija 9.02 ona se bas dugo podize i onda iskoci prozor ili stranica u kojima su nekakve reklame,poker,nekad neke nagrade i neke gluposti.Onda sam provali da mi u procesima u task mangeru stalno su 2 nova procesa IEXPLORER.EXE znaci dva ista ja ih ugasim ali oni se opet vrate.Onda se ja iznervira uzmem kasperskog i update ujem i ostavim da scan,zavrsi nista nije nasao.Onda uzmem Spybot update-ujem ostavim da scan i nadje on 3 spy ja ih izbrisem restart komp,vratim se pokrenem operu oni opet,onda uzmem spysweeper skeniram on nadje jedno 20spy izbrisem i opet probam kad ne izlazi,ali procesi su tu,ja ih ugasim i oni se nisu vratili.I juce opet se pojavi isti problem opet ja probam nista evo stoje,i kad pokrecem operu opet izlaze te reklame.Onda skinem ja spyware doctor malo pre i ostavim da scan nadje 106 spy i virusa izbrisem sve restart kompa i pokrenem operu kad opet izadje reklama,i opet su tu procesi.Sta da radim vise umrecu kako me nervira.A inace kad sam skinuo operu 9.02 prvi dan kad je izasla i kad sam instalirao u start meniju mi stoji kao defulat internet browser ali nema one ikonice sto mi bilo cudno i kad sam zapamtio neku stranu preko opere na komp ona nema ikonicu kao da windows ne zna preko cega da otvori i nema ikonice opera.Sta je ovo

stavi neki drugi browser....

sto se tice doticnih problema,hijackthis log postavi pa da pricamo dalje....

Ali i kad pokrecem Live messenger to mi isto izlazi.Ne mogu da se odreknem opere    Sad cu vam posaljem hijackthis log

edit: evo log

Logfile of HijackThis v1.99.1
Scan saved at 18:19:25, on 31.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\lvhidsvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\LClock\LClock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Weather Watcher\ww.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\oodag.exe
C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\PROGRA~1\SPYWAR~1\swdoctor.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Milan Pavlovic\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/intl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Program Files\Desktop Sidebar\sbhelp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: XBTP01621 - {9EBBE90B-282E-4c39-8A7E-120749169F0F} - (no file)
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Ins3DT] E:\INSTALL4\INS3DT.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [System Files Updater] "C:\WINDOWS\FlyakiteOSX\Tools\System Files Updater.exe" /S
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Glass2k] C:\Program Files\Glass2k\Glass2k.exe
O4 - HKLM\..\Run: [LClock] "C:\Program Files\LClock\LClock.exe"
O4 - HKLM\..\Run: [find ford manager loud] "C:\Documents and Settings\All Users\Application Data\BallIntraFindFord\fiveamen.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] "C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE" -startup
O4 - HKLM\..\RunServices: [LvHidSvc] C:\WINDOWS\system32\lvhidsvc.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CMS_PremiumGrabber] "C:\Documents and Settings\Milan Pavlovic\Desktop\PGrabber.exe" -m
O4 - HKCU\..\Run: [Meet save] C:\DOCUME~1\MILANP~1\APPLIC~1\FLAPIN~1\htmspam.exe
O4 - HKCU\..\Run: [PcSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog
O4 - HKCU\..\Run: [WeatherWatcher] "C:\Program Files\Weather Watcher\ww.exe"
O4 - HKCU\..\Run: [P2kAutostart] C:\Documents and Settings\Milan Pavlovic\Desktop\telefoni\moto\P2kCommanderV330\P2kAutostart.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Preuzmi sa FlashGet-om - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Preuzmi sve sa FlashGet-om - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{264A4052-FEA2-47B3-88AA-BCC00C7894E6}: NameServer = 80.74.160.12 80.74.160.38
O17 - HKLM\System\CS1\Services\Tcpip\..\{264A4052-FEA2-47B3-88AA-BCC00C7894E6}: NameServer = 80.74.160.12 80.74.160.38
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: CameraServer - Unknown owner - C:\Program Files\Eyemail Technology Inc\CameraServer.exe (file missing)
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Lifeview HID Remote Controller Service (lvhidsvc) - Animation Technologies Inc. - C:\WINDOWS\system32\lvhidsvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

izvinite na velicini ako hocete stavicu u *rar



neka stoji ovako... Bg

C:\WINDOWS\system32\lvhidsvc.exe

crvi znaju da se kamufliraju u njega,iz razloga sto nije standardan win proces a nalazi im se blizu potencijalnih zrtvi...

c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe

evo zasto ti 2x dize explorer....


O2 - BHO: XBTP01621 - {9EBBE90B-282E-4c39-8A7E-120749169F0F} - (no file)

fixuj


O4 - HKLM\..\Run: [Ins3DT] E:\INSTALL4\INS3DT.EXE

trojan


O23 - Service: CameraServer - Unknown owner - C:\Program Files\Eyemail Technology Inc\CameraServer.exe (file missing)

fixuj ovo i blokiraj onu grdnu kolicinu toolbarova,90% njih su spy-jevi

spyware vise nisu vise toliko naivni kao pre...  zastiti se sto bolje ako mozes.

e reci cime to da fixujem nemam ni jedan toolbar,cime se zastitim imam 4 antispyware,onda imam Zone Alarm koji je non stop ukljucen,onda imam kaspersky koji mi je stalni iskljucen ali ga ukljucim da skeniram fajl svaki koji skinem

prilikom skeniranja tj nakon odradjenog skena imaces dole  "opciju" fix selected

ne znam za zone alarm, takva opcija postoji u outpost firewall-u koji blokira i dos napade (odgovorni su za menjanje registra), ili skini bilo koji google toolbar.

pa znam da ima ja to uvek pritisnem i on kao zavris ali meni se ovo opet pojavljuje.Evo malo pre sam radio scan sa ad aware i nasao 12 i isao sam to fix i opet mi izlazi ova reklama

mislio sam na hijackthis...nakon njegovog skena 

e BG je da stavim da fix sve fajlove ili samo one koje si mi rekao

edit:evo fixovao sam

O2 - BHO: XBTP01621 - {9EBBE90B-282E-4c39-8A7E-120749169F0F} - (no file)

O4 - HKLM\..\Run: [Ins3DT] E:\INSTALL4\INS3DT.EXE

O23 - Service: CameraServer - Unknown owner - C:\Program Files\Eyemail Technology Inc\CameraServer.exe (file missing)

i restart komp i opet iskace reklama i ima 2 procesa IEXPLORER.EXE

iexplore.exe ili iexplorer.exe...?

sorry moja greska u pisanju  IEXPLORE.EXE 

Pa formatiraj hard i instaliraj ponovo windows i gotovo.

E znas sta bih uradio da si mi blizi Edit by Crowz bez pretnji...,pa to je najlakse reci.Ne mogu to uradim i necu jer sam to radio pre 3 meseca,i necu to radim jer cu izgubiti sve vazne podatke a particija D mi je puna i nemam gde to da prebacim sto mi je vezno.

[Edit by Crowz: Umesto sto pretis, batali razgledanje porno sajtova.....]

nije format za sve nacin.To znaci ako npr: imas virus ili spy odma format, pa zasto onda postoje av i as ?

mene iskreno chudi kako ti se uopshte startuje OS sa ovoliko gluposti koje se dizhu zajedno sa njim ...
ti verovatno kliknesh YES na svaki popup koji ti se pojavi , pa tako redom instalirash 250 browser helpera, toolsa i kojekakvih gluposti ... otprilike da mozes da stiklirash FIX za svaki  Browser Helper Object (BHO) koji ti se izlistao u logu, ovoliku kolichinu nepotrebnih stvari koje se samo nagomilavaju nisam do sad videla ni kod moje keve u kompu, a ona ne zna shta je to spyware i ne razlikuje yes i no u engleskom jeziku.
Ukoliko odlucis da ti nije potrebno 250 help tool-ova za jedan jedini browser koji koristish (a on je pritom IE 6, shto je u startu minus), kreni da fixujesh sve shto u sebi ima tool ili helper ili hlpr...umesto shto instalirash popup blocker-e i budzish jedan browser koji je u samoj svojoj srzhi losh, bolje ga se reshi i predji na neki bolji (Opera, firefox).

elem,sve sto ti je kolega Belgrade napisao plus ovo :

O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL
O4 - HKCU\..\Run: [Meet save] C:\DOCUME~1\MILANP~1\APPLIC~1\FLAPIN~1\htmspam.exe shta god to bilo, a radi

Dakle, restartujesh mashinu, udjesh u safe mode (F8) , pa odatle startujesh HJT pa fixujesh sve ovo shto smo ti rekli i oslepeli .
Takodje svaki scan sistema koji radish, radish is safe mode-a, pa tako i spybot i ad aware i sve ostale koje si koristio i u sm brises ili fixujesh sve shto nadju.
Na kraju skeniraj sistem sa AV takodje iz safe mode-a , pa tek onda reci shta si uradio.


Tebi nije samo particija D puna ,tebi je rachinar prepun gluposti zbog kojih imash problem kakav imash.
Biti korisnik rachunara koji ima pristup internetu mozhe biti beneficija u sluchaju da znash pametno da koristish isti. Korisnik kome se prilikom boota OS-a podizhe 200 procesa i kome pozadinski radi josh 200 tool-ova koji sluzhe samo kao "pimp my IE" po meni nije neko ko je merodavan da nekoga ko mu predlozhi format izudara motkom.

[Edit by Crowz: Umesto sto pretis, batali razgledanje porno sajtova.....]    al sam se nasmejao lepo,nisam stvarno gledao ni jedan,idem na jedan sajt sa kojeg skidam igrice,muziku,i programe i mislim da sam sa njega pokupio tog spy-a jer se iste te reklame koje meni izlaze pojavljuju na tom sajtu
MunkaZe,normalno mi se startuje nista nisam instalirao,koristim od programa samo operu za internet i nista vise,o Boze dragi kazes da ja koristim IE 6 da znas da ja cim sam ubacio windows odmah izbrisao IE 6 iz kompa jer znam kakav je i ne koristim ga uopste,od kako imam komp koristim operu,ako mislis da nije tacno pogledaj sve moje postove sa kojeg browsera  su postovani.

[Edit by Crowz: Javna opomena zbog vredjanja moda...2 recenice obrisane...]

i to bi bilo to...

sleddeci put pazi na recnik..

lock