Ne znam i sam kako sam zakacio ovo ali mi je zadalo puno muka,  nisam mogao da otvorim  particije i eksterne diskove...uradio scan i nasao pomenuti problem, ali ne mogu da ga fiksujem...nekako sam uspeo da sredim c i d particiju ali sa eksternim diskovima jos uvek kuburim...znaci mogu jedino da im pristupim preko explore opcije, klasicnim klik na disk nema sanse. 

da nije mozda "ckvo" ili tako nesto... Ja sam se jednom susreo sa takvim problemom i nije mi bilo druge nego da formatiram jednu po jednu particiju

Probaj ovaj AntiMalware
http://www.malwarebytes.org/mbam.php
update-uj ga i skeniraj komp
pokreni i ovaj AntiSpaware
http://www.spybot.com/sr/home/index.html

ok, probacu ponovo

Prilikom pojavljivanja doticnih problema kao preliminarno resenje preporucujemo vam da skenirate vas racunar sa azuriranim Anti-Virus i Anti-Spyware programima. Posetite ovu temu za vise informacija, kao i ovu temu za spisak i test najboljih Anti-Virus programa.
Ukoliko se Vas problem i dalje pojavljuje, preporucujemo Vam da skenirate Vas racunar sa HiJackThis software-om koji je besplatan i mozete ga download-ovati na ovoj adresi, nakon cega zakacite ovde Vas tekstualni HiJackThis log.

Један је другар имао такав проблем са D партицијом ... Решио сам тако што сам побрисао све hidden фајлове на њој ... Мени се то рецимо редовно дешава са флешом кад га однесем овима у Таш да нешто одштампам и то решавам форматирањем јбга. 

pokusavao sam nekoliko puta sa skeniranjem AV-om i spyboot-om...ali nista ne uspeva, spyboot ne nadje problem a AV ne moze da ga fiksuje

---

evo fajlova, izvini zbog posta


Logfile of HijackThis v1.99.1
Scan saved at 9:51:31 AM, on 12/18/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\MICROS~2\Office12\Groove.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.www.daemon-search.com/default
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{039ED154-4624-47EF-A9C7-D8E56C6F3725}: NameServer = 85.255.113.107;85.255.112.121
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.107;85.255.112.121
O17 - HKLM\System\CS1\Services\Tcpip\..\{039ED154-4624-47EF-A9C7-D8E56C6F3725}: NameServer = 85.255.113.107;85.255.112.121
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.107;85.255.112.121
O17 - HKLM\System\CS2\Services\Tcpip\..\{039ED154-4624-47EF-A9C7-D8E56C6F3725}: NameServer = 85.255.113.107;85.255.112.121
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.107;85.255.112.121
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll C:\WINDOWS\system32\cssdll32.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe



[Edit by filip93: Pisanje poruka zaredom je protiv pravila Burek Foruma, jer se na taj nacin narusava tok diskusije, a preglednost i kvalitet teme znacajno smanjuju.]

Cist je log.

ovo je poruka

Jel imas probleme sa internetom, znaci kada kliknes na neki sajt da li te redirektuje na neki drugi koji nisi hteo??

sa internetom je sve ok

Pitam zbog toga sto ovo nije tvoj provajder


A imas ga u logu, posecivai si zabranjene sajtove 

Klikni na start\run pa iskopiraj ovo

C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS  pa lupi enter i nadji Notepad pa OK. Pa iskopiraj sadrzaj ovde.

Takodje nadji ovaj fajl  C:\WINDOWS\system32\cssdll32.dll  posalji na analizu na  http://www.virustotal.com/

Verovatno je to deo Comodo ali mozes da uradis ovo cisto provere radi.

Nije problem skinuti virus ili meki malware nego je problem poslije toga popraviti particiju koja se obicno s*ebe...

Prebicu klinca...17god nezadrziv je.Sada sam na poslu i na svom laptopu...cim dodjem kuci saljem sve sto treba. Pozdrav

Combo fix je resio veci deo problema...sada mogu da otvaram particije i ex diskove ali samo desnim klikom pa open...jos uvek ne mogu levim klikom da otvorim disk, otvori search jer je prvi na kartici.Ako neko zna kako da open bude prvi izbor 

Sta samo ovo imas u hosts fajlu???


Iskopiraj ovo iz code taga i nalepi u tvoj Hosts pa klikni na Save.


Posle pokreni HJT i fixuj 017 linije ako ti se pojavi ona IP adresa

Ispod ovog  127.0.0.1       localhost  ne sme nista da bude, osim ako ti nisi nesto dodavao, a verujem da nisi

Sto se tice diska skini ovaj program, obelezi particiju i klikni na FIX http://www.softpedia.com/progDownload/FixDrive-Download-108681.html

Ako si koristio Combofix, moras da ga deinstaliras  Start\ Run\ Combofix /u  pa lupi enter i sacekaj, ovo ce ti automatski resetovati i System Restore.

mozda je ovo...u svakom slucaju uradio sam kako si napisao.Uradjeno

Ma nije ajde ovako  Start\ Run\ pa prekopiraj ovo i OK
C:\WINDOWS\NOTEPAD.EXE C:\WINDOWS\SYSTEM32\DRIVERS\etc\HOSTS

Vidis ove linije iz HJT loga, Filip nije zagledao dobro, to nije tvoj provajder, to je neka ip adresa iz Ukraine



Ok sad samo Fixuj te linije ako ih ima

uradjeno

Ok sad samo fixni ovu liniju

O1 - Hosts: Copyright (c) 1993-1999 Microsoft Corp.

uradjeno

Ok sad je u redu. odradi i sa onim programom za particije da mozes da ih otvaras normalno.

ok, hvala svima

ivicaspas 

pozdrav

Niko od moderatora ti nije preporucio ComboFix.
Radio si na svoju ruku, i sta bi radio da se nesto sjebalo? Kukao bi ovde i trazio pomoc. Ja post nisam bezveze obrisao ali nema veze.

Problem je resen, dovidjenja.