[ KiselinaXP @ 05.06.2008. 11:36 ] @
Pozdrav svima, imam neko sra** nesto mi je windows usporio i to drasticno ali ne znam koji mu je problem bio mi je neki virus ali sam ga izbrisao i opet nista uradio sam hijackthis i evo rezultat ako mozete da mi pregledate. Hvala vam unaprijed

Code:

Logfile of HijackThis v1.99.1
Scan saved at 12:33:05, on 5.6.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\rserver30\RServer3.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\PROGRA~1\COMMON~1\DATADY~1\ACTIVE~1\WEBCAC~1.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rserver30\FamItrfc.Exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [bcdc03ac] rundll32.exe "C:\WINDOWS\system32\qpbxmdtj.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\npjpi160_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\npjpi160_05.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\rserver30\newtstop.dll, C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Radmin Server V3 (RServer3) - Unknown owner - C:\WINDOWS\system32\rserver30\RServer3.exe" /service (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: WebCacheService - Data Dynamics - C:\PROGRA~1\COMMON~1\DATADY~1\ACTIVE~1\WEBCAC~1.EXE
[ kristi1 @ 05.06.2008. 12:26 ] @
@KiselinaXP
Log ti je dobar, a koji je virus bio u pitanju.
[ KiselinaXP @ 05.06.2008. 12:44 ] @
Evo ovako:

Trojan-Downloader.Win32.Bagle.nb
AdWare.Win32.Virtumonde.nlp
Trojan.Win32.Delf.bpd
Trojan.Win32.Inject.alo
Trojan-PSW.Win32.VB.jt
Backdoor.Win32.Turkojan.il

A sta je ovo u pitanju:

O4 - HKLM\..\Run: [bcdc03ac] rundll32.exe "C:\WINDOWS\system32\qpbxmdtj.dll",b

to mi se nalazi u logfajlu.
[ mld @ 05.06.2008. 12:55 ] @
Kako si ga obrisao kad u Log fajlu koji si postavio on je još prisutan.
[ kristi1 @ 05.06.2008. 13:11 ] @
To je neka aplikacija koja se pokrece automatski sa winom ali ne znam sta je u pitanju.
[ mld @ 05.06.2008. 13:23 ] @
Pusti ponovo skeniranje na viruse i neki antispy.
Ako se nešto nadje, onda znači da prilikom prethodnog brisanja nije sve završeno ili je fajl sa virusom ponovo generisan.
Trebalo bi voditi računa o sledećem:
Nije na odmet da vidiš da isključiš sve nepoznate programe, za koje si siguran da ih nisi instalirao, koji startuju sa windowsom, a zatim ih obriši.
Obrisati Temporary fajlove i Cooki, zatim iz Safe moda pokušati sa brisanjem virusa.
[ kristi1 @ 05.06.2008. 13:31 ] @
deinstaliraj Javu mozda ga ona vraca.
[ KiselinaXP @ 05.06.2008. 15:41 ] @
Evo me sve sam uradio i opet nista.
Primjetio sam da mi u Procesim System Idle Process zauzima od 80 do 99 % citavo vrijeme
[ kristi1 @ 05.06.2008. 16:10 ] @
Ma on i treba toliko da vuce, brate skini ovaj programcic ja sam cuda sa njim pravio ako mozes da pokrenes i da skeniras komp
http://www.download.com/Malwar...lware/3000-8022_4-10804572.htm
[ KiselinaXP @ 06.06.2008. 09:30 ] @
@Kristi1 hvala ti puno na ovom programu uspjeo sam sva sra** ukloniti sa njim, sada mi je sve OK. Hvala jos jednom.
[ kristi1 @ 06.06.2008. 09:43 ] @
Odlicno, nema na cemu, taj program iako je free mnogo se bolje pokazao nego mnogi koji se placaju, inace odlicno se bori i sa Vundo virusom koga je inace vrlo tesko ukloniti.