Ne sećam se da sam na forumu zaštite video zaraženu Vistu ;) tako da, dobro ti se piše po tom pitanju

Otvori Firefox i u adress bar ukucaj about:config i resetuj sledeće vrednosti (desni klik pa reset)

browser.download.dir
browser.download.downloadDir
browser.download.folderList
browser.download.lastDir
browser.download.useDownloadDir

PS
A internet explorer ... opera i slično?

Do sada sam koristila Explorer, resetovala ga i opet nista.
Instalirala sam Firefox zatim i pokusala preko njega ali opet nece. U download listi pise da je fajl skinut ali ga na laptopu nema!
A opet ako otvorim recimo sliku koju mi je neko poslao mailom mogu jedino da je otvorim ali kada hocu da je kopiram, sacuvam kaze mi da fajl vise nije na lokaciji C:\Users\AppData\Local\Temp. Word fajl, otvara i tako otvorenog hoce da ga sacuva... Instalacije i pdf nece...

Ima li ikakve nade? Da ga ipak nosim u neki servis, mozete li mi preporuciti koji, posto je laptop u pitanju (Toshiba) ?

mali off topic - jel to znaci da ne pisu viruse za nju (deluje mi nemoguce) ili da su uspeli da je dovedu u red pa je vista mnogo sigurnija (opet cini mi se da su se mnogi sprdali sa zastitama i sigurnoscu viste)?

Nema veze da li je Vista, napadaju i te kako

Skini http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe HiJackThis program:


Stavi ga u zaseban Folder na Desktop
Promeni naziv Foldera u 123 i Programa u 123

* Pokreni HijackThis
* Izaberi opciju "Do a system scan and save the logfile"
* Na kraju skeniranja program ce izbaciti tekstualni log.
* taj log kopiraj ovde ( opcije copy / paste)

Probaj da ga skines desni klik na link, save link as, izaberi desktop pa save.

Nadjoh neki virus ili sta god da je, (Tracking cookie.Doubleclick i Tracking cookie.Yieldmanager). Pri tom skontah da preko firefox on skine fajl i zatim kad proverava (scanning for viruses) fajl se izgubi u nepovrate a firefox izbaci obavestenje da ga je uspesno skinuo ??????? .....
UPOMOC!

Kad skinem program sa drugog kompa (posto sa mog ne mogu grrrrrrrr) postavicu log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:37:31, on 26.6.2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16851)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\AutoCAD 2007\acad.exe
C:\Program Files\Common Files\Autodesk Shared\WSCommCntr1.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9c.exe
C:\Users\Jelena\Desktop\123\123.exe
C:\Windows\system32\DllHost.exe

O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 2359 bytes

Prvo, tracking cookie nije nikakav virus, to je textualni fajlic koji sajt ostavi kod tebe na racunaru i u koji upise npr. sta si gledala na tom sajtu, i kad sledeci put posetis taj sajt on procita sta je tu upisao i ponudi ti da nastavis gde si stala, ili ako je to neka online prodavnice ponudi ti slicne artikle itd. Neki sajtovi to zloupotrebljavaju pa upisu i neke stvari koje bi mogle da naruse tvoju privatnost, i vecina modernih antivirusa/antispyware/anti-sta-vec uklanja takve "nevaljale" cookie-je.

Drugo, kazes da


Da li si proverila AVG sta on kaze - klikni desnim dugmetom na ikonicu AVG-a pored casovnika (onaj kvadratic sa cetiri boje), odaberi Open AVG User Interface, idi na History pa na Resident Shield Detection - ako su svi tvoji fajlovi pobrojani tamo, onda ti AVG pravi problem.

Trece, da li uvek pokusavas da sacuvas fajlove u jedan isti folder, ili si pokusala na razlicita mesta? Mozda tvoj nalog nema administratorska prava i Windows ti zbog toga ne dozvoljava da upises nesto u taj folder. Da li mozes da sacuvas fajlove na desktop ili u MyDocuments?

Cetvrto, neki savremeni virusi umeju da zaobidju antivirusne programe i da izazivaju slicne simptome. Da li mozes da vidis slicice na sledecem sajtu: http://www.confickerworkinggro...infection_test/cfeyechart.html - ukoliko ne vidis neke od njih, onda verovatno imas virus koji je prlicno cest u poslednje vreme, akoji ume da stvar probleme poput tvojih.

Skini program RSIT

Pokreni ga dvoklikom a zatim klikni Continue

Posalji mi log koji ce biti maksimizovan, prikaci ga uz poruku u attachment formi.

Pokusavala sam da cuvam u razlicitim folderima, desktop, e particija, documents.... NECE! U onom sektoru AVG-a mi stoje samo worning, tj oglasava one tracking cookies kao infestion (kontala sam da je to nesto oko sajtova) i da ih je izlecio a neke i obrisao (a u sektoru proces pise ili explorer ili firefox, u zavisnosti koji browser sam koristila)...

Na onom sajtu vidim sve slicice...

Sta radim sa tim skidanjem programa? Tj, koja im je svrha (da bar znam zasto trckam, levo-desno da bi ih skinula :)

Pa jel hoces da proverimo da li imas neki malware u sistemu ili neces. Onaj log koji si postavila nije dobar, pola loga fali. Sad zasto fali ja necu da nagadjam, vec ti dajem drugi program koji ce nadam se da mi izbaci ono sto mi treba da bi video kakvo je stanje tvog sistema, ima li neke zaraze ili ne. Log je mnogo veci od ovog pa sam ti zato napisao da ga postavis kao attachment.

_{[Ovu poruku je menjao kristi1 dana 26.06.2009. u 21:00 GMT+1]}

Hocu, hocu, kako necu :)... Pa da program mi jeste izbacio nesto kao da ne moze da ocitao ceo fajl... Cim skinem kod nekog saljem log

Da li problem ostaje ako potpuno iskljucite AVG?

Isti su problemi ako se iskljuci AVG!
Evo logova koje mi je RSIT izbacio :....

Iz ovoga se vidi da si na laptop u prethodnom periodu kacila najmanje 4 zarazena flash diska:



Moja preporuka za pocetak je da iskljucis autorun za flash diskove, a o tome smo pisali u ovoj temi:

http://www.elitesecurity.org/p2249439

i

http://www.elitesecurity.org/p2249633

Nisam stigao detaljnije da pogledam ostatak loga a na prvi pogled ne vidim nista drugo sumnjivo, pa ako niko drugi ne pogleda log u narednih par sati, procesljacu ga ja veceras.

@cokiii moras da juris ponovo i da skines ovaj program http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Prebaci ga na desktop lap topa i odatle ga pokreni. Prethodno obavezno iskljuci Antivirus.
Prihvati sve sto te pita tokom skeniranja i na kraju zakaci log kao u proslom postu.

Kako da skroz ugasim AVG? Pogasila sam mu sve one opcije a zatim preko run pokrenula sistem configuration i tamo pogasila ali mi opet kad pokrenem ComboFix kao warning javlja da je aktivan i antispyware AVG Anti-Virus Free

_{[Ovu poruku je menjao cokiii dana 29.06.2009. u 22:14 GMT+1]}

Ne moras ga gasiti preko System Config, nego je dovoljno da kliknes desnim dugmetom na ikonu pored casovnika, odaberes "Open AVG User Interface", i kada se doticni otvori kliknes gore na Tools menu, odaberes "Advanced settings", u levom delu pronadjes "Resident Shield" i kliknes na njega, pa u desnom odstikliras kucicu "Enable Resident Shield", pa potvrdis sa OK, i slobodno posle toga ignorises upozorenja ComboFixa ako se jos bude bunio za AVG. Da bi posle skeniranja sa ComboFixom ponovo ukljucila zastitu AVG-a, ponovis ceo postupak, samo sada stikliras kucicu "Enable Resident Shield".

Evo loga koji je izbacio combofix... Vec sam dobila savet da bi trebalo sve ok da funkcionise ali i dalje se nista ne cuva sa neta?
Ima li ko jos kakav predlog? smorih se ziva! :)

Pa jedino ovi ostaci od nortona ako zezaju, mada ne verujem, ostalo je sve cisto, sad ako zelis mozemo da ih uklonimo, ali ne verujem da je do toga.

Koliko vidim iz ComboFix loga, ti si 11.06 instalirala ili nadogradjivala Internet Explorer (verziju 7 ili 8) - da li su tada poceli problemi? IE 7/8 na Windows Visti radi u tzv. Protected Mode-u, i ovde je uputstvo za njegovo gasenje:

Disable Protected Mode in Internet Explorer.
1. In IE, open Tools > Internet Options.
2. Go to the Security tab.
3. Uncheck Enable Protected Mode
4. Close all Internet Explorer windows.

Probaj ovo, pa ako ni to ne upali da trazimo dalje.

Uzgred, da li je na tom laptopu oduvek bila Windows Vista ili je mozda tu nekad bio Windows XP pa je nadogradjen - u nekim slucajevim kod ovakve nadogradnje mogu da se jave simptomi slicni tvojim, a da bi to proverila uloguj se kao drugi korisnik (ako je tvoj korisnik jedini kreiraj neki privremeni nalog) pa vidi da li tamo sve funkcionise. Takodje, mozes da pokusas da pokrenes Windows u Safe Modu (kada se racunar pokrece, pritiskaj F8, i kada ti ponudi u kom modu zelis da pokrenes Windows, odaberi "Safe Mode with Networking", pa probaj tamo da skines nesto sa Interneta i snimis.

Nije bio XP sistem, sa Vistom je kupljen (ima i nalepnicu kod tastature).
Napredak je sto hoce da cuva kad sam ga otvorila preko safe mode with networking. I tada mi je priview na desktopu skroz drugacije (ikonice su nekako vece i mutnije) i kad sam ga vratila u normalni mode tj ponovo pokrenula situacija je ista (tj opet ne cuva)
Kako da mi skida i kad nisam u safe mode-u?

U safe modu su pokrenute samo najosnovnije stvari bez koji Windows ne moze da funkcionise. Posto tamo snimanje radi, to znaci da nesto od onog sto je pokenuto u normal modu, a sto se mozda vidi u HJT i CF logovima blokira snimanje (neki od pozadinskih programa, drajver ili nesto slicno). Ako mozes da se setis sta si instalirala neposredno pre nego sto su se pojavili problemi, to bi nam (i tebi) mnogo pomoglo u resavanju problema. Znaci pokusaj da se setis da li si bilo sta instalirala (moze to biti od najobicnijeg screen savera ili igrice do kompleksnih paketa poput MS Office-a, Adobe CS, AutoCAD-a i sl.), pa se odmah nakon toga (sat-dva, dan-dva,...) pojavio problem sa snimanjem fajlova.

Sve te programe sam jako davno instalirala. Max sam pokusala da instaliram ali mi nije islo pa sam batalila (al to jos pre god dana).
A skorije sam skidala gomilu trail igrica i nakon sto su istekle deinstalirala (moguce da je od njih)... I jedino sto je AVG trazio da ga uploadujem sa 8 na 8,5 inace bi istekao (mada koliko se secam ranije je to bilo, mislim da se pre ovo odnosi na igrice).
Jel AVG radi u safe modu?

Kao sto rekoh, u safe modu rade samo najosnovnije Windows komponente, a posto se AVG dodatno instalira, onda on ne spada u osnovne komponente, zar ne? Moze i AVG da radi u safe modu, ali ga moras rucno pokrenuti. Sad sam tek skontao da ti imas i Windows Defender instaliran, a on ima opciju da nadgleda sta se downloaduje u IE i da blokira download na osnovu postavljenih pravila. Probaj njega da ugasis pa da vidimo sta se desava:

# On the Start menu, point to All Programs, and then click Windows Defender.
# Exit Windows Defender by clicking the arrow next to the help icon and clicking Exit Windows Defender.

Iskljucila sam Windows Defender i nista, nema promena.... uh! Jos neki predlog????

Ponestaje mi ideja... Ako te ne mrzi, pokreni u Safe Modu ComboFix i HJT, pa okaci ovde logove da uporedimo sa ovima iz normal modea - nesto cega nema u safe modu a ima ga u normalnom stvara probleme, pa nam sad jedino preostaje metoda eliminacije, mada mozemo i odmah da krenemo sa "seljackom" varijantom: ugasi proces A, probaj, ako i dalje ne radi ugasi proces B, probaj, ako i dalje ne radi ugasi proces C,... i tako dok ne naletimo na proces posle kojeg DL radi. Ako i dalje imas zivaca da se bakces sa ovim, kazi pa da pocnemo - ja sam recimo izuzetno strpljiv i uporan, tako da sto se mene tice mogu jos mesec dana ako treba da isprobavam razne varijante.

Ma gde da me mrzi!!!! Kad tebe ne mrzi da se bakces sa mnom imam da se drndam do godine akko treba :)... Ovako ovih dana imam neku frku, tj sljakam udarnicki pa cim ugrabim prvu priliku pokrenucu ComboFix i HJT u Safe-u i okacicu logovo. Pa nek avantura pocne! I hvala svima koji pomazu do nebaaaaaaaaaaaaaa!

Evo ovako, nakon frke stigoh da pokrenem ponovo ove programe u noramlnom i safe modu. Napominjem da sam imala problem, tj ja suntava sam nakon dana rada izbrisala greskom fajl i zatim pokusavala da ga vratim preko nekih silnih programa (to valjda uspeva preko nekih recovera), medjutim za to nisam imala dovoljno vremena. Elem, poenta je da je u medjuvremenu instalirano i deinstalirano par tih programa...
Evo i fajlova u normalnom stanju laptopa

A evo i logova iz safe moda

I da napomenem da mi je safe mode with networking dva puta izlazila poruka
" Adobe EPIC_APP cannot be launched at this time. You must launch at least one other suite component (such as Adobe Photoshop) before launching EPIC_APP"

Valjan da nisi odustao od petljancije sa mnom :) ?

Nisam, nego sam nesto u guzvi poslednjih dana. Nisam jos stigao detaljno da pregledam one tvoje logove, mislim da cu imati malo vise vremena veceras ili sutra.

Oksi, bez zurbe... thanks!

Nisam radio nesto puno sa Vistom, tako da ne znam za mnoge njene fore i fazone, ali nesto mi je palo na pamet. Mozda tebi probleme pravi neko od podesavanja u User Account Control (UAC). Ako zelis, mozes da probas da ugasis UAC i da vidis kako ce se onda ponasati downloadi. Postoji vise nacina da se ovo odradi, ja cu ti ovde opisati dva:

Metoda 1: Klikni na Start, pa Run, pa otkucaj msconfig i klikni na OK. Idi na Tools jezicak, pa tu pronadji stavku Disable UAP, klikni na nju, pa na Launch dugme, otvorice se command prompt u kojem ce poceti nesto da se desava, kada zavrsi pozatvaraj sve prozore i restartuj racunar. Proveri da li posle ovog rade downloadi kako treba, ako ne ponovi ceo postupak, samo sada odaberi stavku Enable UAP.

Metoda 2: Otvori Control Panel, i u Search kucicu ukucaj UAC i pritisni Enter. U donjem delu prozora treba da se pojavi link "Turn User Account Control (UAC) on or off" pa klikni na njega. Na sledecem prozoru odstikliraj (isprazni) kucicu "Use User Account Control (UAC)", klikni na OK, pa restartuj racunar. Proveri da li posle ovog rade downloadi kako treba, ako ne ponovi ceo postupak, samo sada stikliraj kucicu "Use User Account Control (UAC)".


Odaberi koja god metoda ti izgleda lakse, pa vidi da li sa ugasenim UAC sve radi kako treba. Ako da, onda bih zamolio nekoga ko je iskusniji sa Vistom da ti da savet kako da podesis sve tako da ipak imas upaljen UAC a da downloadi rade kako treba. Ako gasenje UAC-a ne pomaze, onda trazimo po onim logovima ko je taj nevaljalac sto blokira downloade.

Iskljucila sam UAC i skida :) ali samo preko explorera, preko mozile nece... takodje sam morala da ga ugasim da bi instarila 3ds max i tek nakon sto si mi ti rekao da bi to pomoglo proverila sam i skida... A zasto bi to trebalo da mi bude ukljuceno?
Ma ja oko ovih stvari znam minimalno (citaj nista!) , tj program koje koristim... Prvo sam mislila da se vratim XP-u ali sad se navikoh na Vistu pa mi zao .... :)

Ono sto sam nasao na Internetu za probleme slicne tvojim je da je AVG zbog necega lose odradio instalaciju, pa ga treba skroz ukloniti i ponovo instalirati. Kazes da si radila update sa 8.0 na 8.5, pa je moguce da je tu negde nesto zbrkao i sad blokira skidanje fajlova iz Firefoxa.

A takodje sam nasao i ovo: