Ok, odradi ovo.


 Preuzmi ComboFix program na Desktop.
Poseti ovu stranicu za download link i Uputstvo za koriscenje Combofix programa:
http://www.bleepingcomputer.com/combofix/how-to-use-combofix



1#  Privremeno iskljuci svoj AntiVirus program.

> Klikni desnim tasterom misa na avast! ikonicu u donjem desnom uglu ekrana i klikni na Open Avast! User Interface.

Potom u gornjem desnom uglu, izaberi opciju Settings.
U novom prozoru koji ce se otvoriti izaberi opciju Troubleshooting, destikliraj opciju Enable avast! self-defence i klikni OK.

Ponovo klikni desnim tasterom misa na avast! ikonicu u donjem desnom uglu ekrana klikni na avast! shields control i u meniju koji se pojavi izaberi Disable Permanently.
Na upit klikni Yes.

> Klikni desnim tasterom na MBAM ikonicu u donjem desnom uglu ekrana i destikliraj Enable Protection



2#  Pokreni Combofix! Klikni na I agree!
Kad alat zavrsi otvorice notepad sa izvestajem (log).
Okaci taj izvestaj ovde. (tipicna lokacija loga: C:\ComboFix.txt)

Taj log koji okacis na forum ( Combofix.txt ) ne sklanjaj ih sa foruma. Ako bas hoces, skloni ih posle par dana...

Evo skenira, cim zavrsi kacim log. I dalje mi nije jasno za koje logove pricate.

Jel normalno da skenira 5 minuta a log pravi vec 15?

Jos uvek radi...

skoro sat vremena

Ostavi ga jos malo...ako nema napredka zaustavi rad CF-a ( mozes preko Task Managera recimo ) ili restart kompa....

Potom preuzmi svez Combofix i ponovo ga pokreni. Na nesto je on naleteo...

Ostavicu jos koji minut. Jel normalno da se resetuje komp tokom skeniranja?
Secam se da je pre reseta pisalo da je obrisao neke fajlove a poslednje je bilo c:/win
Da obrisem ovaj trenutno instaliran?

Pa nije bas normalno ali sta sad... zaustavi aktivne processe CF-a preko TM-a. Uspeces...a kada zaustavis rad , restartuj PC.  Kazem ti na nesto je naleteo. Sledeci krug sa svezim Combofixom i uspecemo.
Potreban mi je log da bih ti mogao reci nesto vise...

Evo skidam novi cf. Javljam cim zavrsi.

Evo laga. Sad je PID svchosta 484, znaci nesto?

Otvori Notepad i kopiraj tekst koji se nalazi ispod:



Klikni na File\Save as i sacuvaj tekst kao CFScript.txt na desktop

Slika




Prati uputstvo sa slike i prevuci CFScript.txt preko ikonice ComboFix.exe
To ce startovati ComboFix, mozda ce doci do restarta sistema (to je normalno)
Kada zavrsi,pojavice se log (C:\ComboFix.txt). Ne moras mi postavljati taj log.


Deinstaliraj ComboFix

# Klikni START a zatim RUN
# U liniju za unos teksta ukucaj "Combofix /Uninstall" i klikni OK
# Sacekaj da se proces deinstalacije završi




>> Potom:

Htedoh da tasklist napravi log pa ja da vidim sta ti to vuce, nije mi jasno sto nece...mogao bih da ti napisem batch file da to odradi ali nebitno...

Startuj ponovo CMD i tako ukucaj:

tasklist /svc

Enter

U TM pogledaj koji scvhost ti vuce CPU i uporedi sa PID brojem iz tasklista.
Upotrebi google da bi video sta te zeza. Obicno je neki drajver ( mozda audio driver )

Kada nadjes sta ti vuce CPU , znaces koji je sledeci potez.

Sad trenutno nisam kuci, kad dodjem odradicu to. E sad kad si spomenuo za driver meni kad palim sistem izbaci da drajver nije dobro instaliran, a ja imam modem i tv karticu za koje nisam instalirao driver jer mi ne trebaju. Jel moguce da je to?

edit: iphlpsvc vuce sve, sad sam skontao