Pre par dana sam skidao neku muziku sa nostalgije (izbegavajte ovaj sait) i windows mi je detektovao neki spyware. Odjednom se sve pokvarilo, kompijuter je neverovatno usporio, ne mogu da otvorim task menager, nonstop mi izlazi balon koji me upozorava da mi je kompijuter inficiran i da treba da skinem antispyware. Skinuo sam 3 atispy-ja koji su pronasli svasta i unistili mnogo djubreta, ali problem nisu resili.

Ako ko moze da mi pomogne neka me posavetuje, poludecu.

Skini SmitfraudFix, bootuj se u safe mode, i ocisti sistem sa njim, zatim postuj ovde rapport, skini HijackThis i postuj log!

Jel' ja to vidim Internet Explorer 

Da ne otvaram novu temu! Pre nekih sat vremena, trazeci neke programe, sam pokupio neki spy i javio se onaj crveni baloncic koji me upozorava za to!
Komp se restartovao i jedva sam ulazio u normalan rad, gde bi se najcesce (sasvim regularno) pokretao restart!
Sad sam u Safe Mode Networking i obrisao sam sa AD Aware spy programe i pokusao opet da udjem u Windows, ali ne ide! Kaspersky nista  trenutno ne javlja! I on se bunio kada sam pokupio spy i odma' je obrisao neke stvari!
Evo u Safe Mode mi je sve u redu!
Prilazem i HijackThis log fajl!
Stoji i ovaj rapport, iako sam odradio clean, mozda nekom pomogne da nadje srz problema! 

Lazarac hvala ti ko bratu, kao da sam se ponovo rodio.

Da li ovaj metod da koristim s vremena na vreme, iako mi ne govori da imam problema, da za svaki slucaj cistim komp od spyware-ova?

@dragan:

O4 - HKLM\..\Run: [Agent] C:\WINDOWS\system32\alsys.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [clcbt.exe] C:\WINDOWS\system32\clcbt.exe
O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\kernels88.exe
O4 - HKLM\..\Run: [sysinter] C:\WINDOWS\system32\adirss.exe
O4 - HKLM\..\Run: [AsioReg] REGSVR32 /S CTASIO.DLL
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\system32\kernels88.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [taskdir] C:\WINDOWS\system32\taskdir.exe
O4 - HKCU\..\Run: [Agent] C:\WINDOWS\system32\alsys.exe
O4 - Global Startup: Server4PC.lnk = C:\Program Files\TechniSat DVB\bin\Server4PC.exe
O9 - Extra button: YU-MP3.COM Account Login - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Funnsystems YuMp3Com-User-Authorization\YuMp3ComLogin.exe



pripala me muka na pola loga vec,ti ovde drzis celu farmu crvica....


@bora111:

C:\WINDOWS\system32\msasvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wuauclt.exe
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {018BD635-59B8-C04E-F20C-C9BD1BF9E040} - C:\WINDOWS\vatcm1.dll (file missing)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\system32\msasvc.exe


fix



i da,skinite obojica ovu kolicinu toolbar-ova....

@Belgrade Uradih ovo i sad nece ni da udje u Windows! 
Prodje boot creen, ucita se do dela gde ja biram nalog... i onda mi se ne pojavi desktop i sve ostalo, nego nesto krene da radi, ucitava startup programe... i samo mi pojavi plavi ekran sa porukom:
Paged fault in non paged area
...
Stop:0x0...050 (0xE1075000, 0x0...0, 0x804F2B30, 0x0...01)

Sta sad?

Sad izguglah da je u pitanju spyware! Ko da to nisam znao!? 
Aj sad cu Microsoft-ov predlog da pokusam! Ma ovi nemaju pojma! Da sam i imao one fajlove koje su oni napisali, AD aware bi ih uklonio! nikad nije bilo pomoci od Microsoft-a

imao sam isto tako spy-a i pokusao sam sa hijackthis savetovali su me sta da fixiram i gad sam fix-irao nisam mogao da podignem win,onda sam jedva preko safe moda(trebalo mi za ulazak 10min) usao i prebacio sve vazne stvari na D: i lepo uzeo CD XP i krenuo.Izgleda da ces i ti morati 

Ma necu da formatiram disk, ne smem! 
Evo opet log-a!
Onaj [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k se opet pojavio!

Udji u registry i idi na ovaj kljuc HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify  i pastuj sve odatle ovde