[ JankoNIS @ 13.11.2007. 17:15 ] @
Prijavljuje ga obavezno kod dizanja sistema i povremeno u toku rada. NOD ga vezuje za svchost.exe. Kako se ovo otklanja? Hvala.
[ Binary Mind @ 14.11.2007. 17:03 ] @
Okaci HiJackThis! log. Koristi verziju 1.99.1...
[ JankoNIS @ 17.11.2007. 20:46 ] @
Evo ga. Nije bas ta verzija. Ako treba da pronadjem i nju, pa da okacim sa njom. Hvala.
[ Binary Mind @ 18.11.2007. 14:50 ] @
Obrisi sledece u HiJackThis!-u (stikliraj i klikni na Fix Checked):

O4 - HKLM\..\Policies\Explorer\Run: [4F27V1D89M] C:\WINDOWS\service32.exe

O4 - HKLM\..\Policies\Explorer\Run: [Service] C:\WINDOWS\sysnet32.exe

O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe

Voleo bih ipak da vidim log starije verzije HJT! 1.99.1. Uradi pretragu bas na ovom forumu jer sam sigurno postvao link gde moze da se skine.

P.S. Ako su fajlovi koji su prikazani u gornjim vrednostima za brisanje jos prisutni obrisi ih rucno.
[ JankoNIS @ 18.11.2007. 15:50 ] @
OK, hvala, probacu i javicu sta se desava.

Edit: Uradio sam kako si rekao, i posle reseta (jer je on to trazio) nije mi se nista pojavilo kod podizanja sistema.
Evo ti u prilogu log posle brisanja sumnjivih stavki.

Hvala jos jednom.

[Ovu poruku je menjao JankoNIS dana 18.11.2007. u 17:06 GMT+1]
[ Binary Mind @ 18.11.2007. 19:02 ] @
Log izgleda dobro.