R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {B8C5186E-EC37-4889-9C2E-F73649FFB7BB} - C:\Program Files\Image ActiveX Access\iesplg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Protection Bar - {31615D5C-5126-448A-818A-A7CDFEE85A9B} - C:\Program Files\Image ActiveX Access\iesbpl.dll
O4 - Global Startup: DSLMON.lnk = ?
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {33331111-1111-1111-1111-611111193423} - http://www.www2.p0rt2.com/files/777.cab
O16 - DPF: {33331111-1111-1111-1111-611111193429} - http://www.www2.p0rt2.com/files/_ipsec_.cab
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O22 - SharedTaskScheduler: glochid - {0c7416f0-dd23-420f-97f5-aae352ea2bf1} - C:\WINDOWS\System32\wfkduei.dll
O22 - SharedTaskScheduler: floripondio - {6ad686b9-ab56-4ebc-a804-9f70b55b4577} - (no file)
O23 - Service: Panda Firewall Service (PAVFIRES) - Unknown owner - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Unknown owner - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

I da ubijemo ovo djubre sto radi u pozadini ,dakle
Iskljuci system restore,udji u safe mode (F8)
Pokreni HJT,fix:

C:\WINDOWS\System32\dcomcfg.exe
C:\Program Files\Image ActiveX Access\iesmn.exe
C:\Program Files\Image ActiveX Access\imsmain.exe
C:\Program Files\Image ActiveX Access\imsmn.exe
C:\Program Files\Image ActiveX Access\iesmin.exe
O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - C:\WINDOWS\System32\hp100.tmp
O4 - HKLM\..\Policies\Explorer\Run: [dcomcfg.exe] dcomcfg.exe
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Program Files\Image ActiveX Access\iesmn.exe
O4 - HKLM\..\Policies\Explorer\Run: [rare] C:\Program Files\Image ActiveX Access\imsmain.exe
O8 - Extra context menu item: &Search - http://kn.bar.need2find.com/KN/menusearch.html?p=KN

I sve sto ti je rekao Belgrade

Pokreni AV, scan
Restart
Digni win normalno
Upali system restore
SpyBot S&D
Registry cleaner
Novi HJT log

Uradio sam kao sto ste rekli.Evo novog loga.
Hvala puno Zemunka i beograd sta god da ispadne.

Ovo isto:

O2 - BHO: (no name) - {B8C5186E-EC37-4889-9C2E-F73649FFB7BB} - C:\Program Files\Image ActiveX Access\iesplg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll


Isto kao i prethodno, fix-uj sa hijackthis-om iz safe mode-a. Pa kaci opet log.

evo log

Sve sad deluje u redu osim dok Spybot S&D skenira ugasi se komp(ali bas ugasi)
Ne znam koji mu je, ako znate nesto o ovome pomagajte ako ne, ne gine mi format C uskoro.
Jos jednom hvala za sve.

ja bih ovo makla
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

Neki pozadinski proces imas negde, verovatno sada vec izlomljen i zapeo u registry-ju i odatle mozda pravi problem koji imas, jer generalno gledano do sad smo sve ocistili.Fix-uj ova dva, pa nakon toga vidi pokreni neki registry cleaner, mozda System Mechanic ili Advanced Uninstaller Pro ili bilo koji na koji naidjes,jer svi su maltene ok.Precesljaj registry pa neka popravi sta misli da treba i vidi hoce i dalje da se ponavlja problem sa gasenjem racunara.

Sad sljaka sve kako treba.Spybot radi normalno.
AV scan - nista
S&D scan -Smithfraud-C i TIBS (njih jedino ne mogu da uklonim ni iz safe moda ni posle restarta kao sto mi preporucuje program, jer kao u memoriji su)
Hvala ti puno @Munkaze nemas pojma koliko mi je ovo znacilo.U USA sam 4 meseca pa necu mojima da ostavim tempiranu bombu kad odem.

Ja imam ovaj problem i tražim neko praktično rešenje...
Naime, kod kuće imam Kaspersky Internet Security 7 i on perfektno pronađe i obriše ovog trojanca bez ikakvih komplikacija i posledica; ali, USB je prenosilac ovog virusa. Radim u kafiću i često tamo nosim muziku na USB-u koju tamo slušamo, i svaki put kad prikačim moj USB sa kompjuterom tamo, USB se zarazi. Donesem ga kući i očistim ali kompjuter u kafiću je izvor infekcije!
Tamo u kafiću nema internet konekcije, pa sam od kuće odneo najnoviji "Malwarebytes' Anti-Malware 1.37" i on je očistio taj komjuter od virusa. Medjutim... neko ko je još prebacivao nešto pomoću USB-a sa ili na taj kompjuter je ponovo zarazio tu mašinu i opet sam na početku... nikad kraja!
"Malwarebytes' Anti-Malware 1.37" je mali ali delotvoran antivirus ali njegova realtime zaštita nije sprečila ponovni upad ovog virusa. Moj USB se opet zarazio. Najdelotvornije bi bilo da na taj kompjuter u kafiću instaliram KIS7 ali je mašina jako stara da bi normalno gurala KIS7, pa me interesuje da li ima neko jednostavnije rešenje baš za ovaj tip trojanca?

Gde pronadje ovu temu 
Imas li neki antivirus na tom racunaru, ako nemas instaliraj Avast, on nece da ti koci masinu. Iskljuci Autoplay:
Start->Run i otkucaj gpedit.msc
Computer Configuration\Administrative Templates\System\"Turn off Autoplay" (Enabled) all drivers

...ups, nisam video godinu poslednje poruke, video sam samo 18. Maj pa sam mislio da je sveža a našao je na Google-u, medju prvim ponudjenim...
Izvinjavam se ako je zabranjeno oživljavanje ovako starih tema.
Hvala na predlogu.
Probaću...