Verovatno si vec zarazen. Ima malware-a koji kad se vec nakaleme u operativnom sistemu automatski iskljucuju antiviruse i ostale security programcice. Za pocetak skini HiJackThis i procitaj uputsva sa ove teme, pokreni ga i iskeniraj komp pa okaci log ovde da vidimo da li je cist. Ako HijackThis nece da se pokrene sto je takodje mogucnost ako si zarazen, preimenuj exe file da ne bude HijackThis nego npr. "Hi_there" ili bilo sta drugo sto ti padne na pamet a da nije HijackThis i pokreni sken prema uputstvima iz prilozenog linka...

_{[Ovu poruku je menjao Binary Mind dana 25.05.2010. u 00:14 GMT+1]}

Evo saljem log:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 1:45:50 PM, on 5/24/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\Zeljka\LOCALS~1\Temp\winnlwlky.exe
D:\firefox 3.6.3\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\Zeljka\Desktop\New Folder\Trend Micro\HiJackThis\milan.exe

O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] "C:\WINDOWS\system32\rundll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1noarp
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

--
End of file - 2983 bytes

Vidim da je vec HijakThis.exe fajl preimenovan. Jel' HijackThis nije hteo da se pokrene bez preimenovanja exe fajla? Za svaki slucaj saljem temu u forum "Zastita".

Pokusaj ovako...skini kod nekog Avira Rescue Disk http://www.avira.com/en/support/support_downloads.html , to je image koji ces narezati na CD...kada to odradis, ubaci CD u laptop, kada se boot-uje CD izaberi scan, sacekaj da zavrsi i videces rezultate...zarazene fajlove ce automatski promeniti sam, u opcijama proveri da li je cekirana opcija "Try to repair or rename"...

Nisam prvi put kada sam startovao HijakThis ni provjeravao da li može da se startuje bez preimenovanja, ali sam poslije probao i može i tako da se startuje. Narezao sam Avira Antivir Rescue System, medjutim kada restartujem laptop sa ubačenim diskom neće da butuje ništa nego samo uđe u windows. Takođe sam provjerio hard disk sa Avira Antivir Removal Tool i nije pronašao nikakav malware.

Mora da ti boot-uje disk...proveri u bios-u da li ti je boot prioritet podesen, ako nije podesi cd-rom...

To je po default-u na ovom laptopu podešeno da prvo butuje sa cd-a, čak sam i hard disk formatirao i nije ni to pomoglo.

Mozda da pokusas ovako...ukoliko imas pristup Safe modu, skini kod nekog Dr.Web CureIt http://www.freedrweb.com/cureit/ , preko Safe moda pokreni ovaj antivirus (ne instalira se vec se dvoklikom odmah aktivira scan), on ce ti automatski odraditi Express scan, ako ne pronadje nista odradi i Complete scan, dugo traje ali ce pronaci nesto sigurno ukoliko je malware prisutan...ovo ti je najbolja opcija...pokusaj... :)))

Aleksandre hvala ti puno na pomoći, riješio sam problem sa Dr.Web Antivirus-om.

Imam problem sa instaliranjem bilo kojeg antivirusa ,pratio sam ovaj forum i skinuo sam HijackThis ali prije toga sam morao promjeniti ime ovom programu ,pokrenuo sken i ovo su moji rezultati :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:49:41 PM, on 8/21/2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TP-LINK\TWCU\TWCU.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Documents and Settings\Jasko\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Jasko\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Jasko\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Jasko\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Jasko\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Jasko\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Jasko\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Jasko\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Jasko\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Jasko\My Documents\Downloads\jask.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?bab...a9b2bb0000000000000007e9cc614f
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/free...1-2FE4-4135-9D26-A80A3A342B89}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Jasko\Application Data\system\Poker Chip Stealer.exe,
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
O4 - HKLM\..\Run: [TWCU] "C:\Program Files\TP-LINK\TWCU\TWCU.exe" -nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Jasko\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\system32\google.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Download All using 4shared Desktop - C:\Program Files\4shared Desktop\down_all.htm
O9 - Extra button: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{82A92432-18C5-406A-9280-FC396EDD75EB}: NameServer = 87.250.98.250 8.8.8.8
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O23 - Service: TP-LINK Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: BitDefender Deployment Service (bddepsrv) - Unknown owner - C:\WINDOWS\_BDDEP_\bddepsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6300 bytes


sta dalje trebam...

Preuzmi CCleaner i instaliraj ga.
Pokreni program i u meniju sa leve strane odaberi karticu Cleaner.
Klikni na Run Cleaner.
Ovaj korak mozes ponoviti par puta.
Temp, History, Junk fajlovi ce biti obrisani.

Preuzmi Kaspersky Virus Removal Tool 2011
Restartuj Windows i pritiskaj taster F8.
U meniju odaberi opciju Safe Mode.
Pokreni Kaspersky Virus Removal Tool 2011.
Stikliraj "I accept the license agreement" i klikni na Start.
Kada se program startuje, odaberi opciju Settings i pod karticom Scan scope stikliraj sve objekte.
Pod karticom Action obelezi Select action i proveri da li su stiklirane opcije:
*Disinfect;
*Delete if disinfection fails;
Zatim u gornjem levom uglu odaberi karticu Automatic Scan.
Klikni na Start scanning da bi pokrenuo skeniranje.
Proces ce potrajati. Nakon zavrsenog skeniranja restartuj Windows.

Takodje odradi i sledece.
Preuzmi Malwarebytes' Anti-Malware.
Pokreni instalaciju i tokom instalacije proveri da li su obelezene opcije:

*Update Malwarebytes' Anti-Malware;
*Launch Malwarebytes' Anti-Malware;

...zatim klikni na Finish.
Nakon azuriranja program ce se pokrenuti.
Odaberi opciju Perform Quick Scan i klikni Scan.
Kada skeniranje bude zavrseno klikni Ok, Show Result.
Ukoliko se na listi bude nalazio detektovani malware, stikliraj sve objekte i klikni Remove Selected.
Obavezno dozvoliti restart Windowsa ako program to zatrazi.
Nakon zavrsenog procesa program ce kreirati log file.
Kopiraj sadrzaj tog log-a ovde u temu.

hvala problem je rijesen .......

Da li je malware bio u pitanju? Sta su detektovali Kaspersky i Malwarebytes?
Radi bolje preventive odradi ovih nekoliko koraka koje cu ti navesti. Bices bezbedniji ubuduce.

1.) Potrebno je onemoguciti automatsku reprodukciju uredjaja, odnosno, ugasiti AutoPlay.
Klikni na Start, zatim Run.
U polje unesi sledeci tekst: gpedit.msc
Potvrdi sa Enter.
Prati sledecu putanju:
Computer Configuration>Administrative Templates>System>Turn off Autoplay
Klikni na Enabled.
Selektuj Turn off Autoplay on All drives i potvrdi sa Ok.
Napusti Local Group Policy Editor.

2.) Za zastitu USB memorijskih uredjaja koristi MCShield.
Ne dolazi u konflikt sa antivirusom, veoma je lagan i koristan program.
Preuzmi MCShield i instaliraj ga.
Svaki put kada USB memorijski uredjaj bude ubacen program ce ga kratkotrajno skenirati.
Nakon zavrsenog skeniranja izaci ce obavestenje "Disk se cini cist" ili log sa informacijama ukoliko je malware prisutan.

3.) Deinstaliraj bespotrebne programe, toolbar-ove i sl. Redovno koristi CCleaner.

4.) Update-uj Windows, koristi samo jedan antivirus, ne vise njih...takodje, gledaj da taj antivirus bude legalan: ili besplatan ili sa originalnom licencom, nikako krekovan!

malware je bio u pitanju , sad sam instalirao nod32 i radi ,a CCleaner su redovno koristiti hvala jos jednom...

a sto si rekao za ovaj autoPlay
Idem na start u polje run upisem gpedit.msc i zatim enter
i nepojavi mi se nista u cemu je problem........

Kao prvo, rekoh ti da koristis legalan antivirus, to je mnogo bitno! Da li je taj Nod32 originalan ili skidas licence na crno sa neta?!
Kako nece da otvori Group Policy Editor? Da li nakon potvrdjivanja komande gpedit.msc dobijes neko obavestenje da je neka greska u pitanju ili...?

Taj Nod32 uploaduje sam licencu ne znam kako ,a nepokazuje mi nikakvu poruku kad otvorim gpedit.msc jednostavno idem start,run,gpedit.msc zatim enter i nepokazuje nista nezanam sto....

Da, da...imas TNod koji redovno skida licence, batali Nod32, obrisi ga i instaliraj neko besplatno resenje tipa Avast ili Avira.
To sto nece da pokrene Group Policy Editor moze da bude posledica onog sto je malware uradio u medjuvremenu.
Pokusaj da pokrenes recimo Task Manager, Registry Editor (Start>Run>regedit), Command Prompt (Start>Run>cmd)...
Da li je i nesto od navedenog onesposobljeno?

Pokusao sam pokrenuti Task Manager radi ,pokusao Registry Editor nece , Command Prompt radi
A sto se tice antivirusa izbriso sam Nod32 ,i skinuo Avira pokusam da instaliram pojavi se nekakav eror a avast instaliram i da pokrenem nece ja ne znam sta je problem .....

Problem je što ti je računar najverovatnije još uvek zaražen, ili su ti sistemski fajlovi prilično oštećeni zbog prethodne zaraze. Korišćenje krekovanog softvera za zaštitu je jedna od najgorih stvari koje možeš uraditi po pitanju bezbednosti svog računara, jer smatraš da ti je računar zaštićen, a ko zna šta je sve u kreku i na koji način onesposobljava zaštitu. Kao da zaposliš noćnog čuvara alkoholičara ili narkomana, pa kad se udozira zaspi, i onda lopovi vršljaju na sve strane... I da li bi mogao da nam proslediš taj "nekakav eror", tebi je možda nebitan ili nerazumljiv, ali nama može pomoći da ti pomognemo...

Nego, da li ti stvarno imaš HP6530b, ili si se samo prišljamčio na temu koja ti je zbog nečeg drugog odgovarala? Pitam zbog ljudi koji će zbog sličnog problema pretragom doći do ove teme, pa da izdvojim ovaj tvoj deo u zasebnu ako ovo nema nikakve veze sa dotičnim HP-om...

Ti mi predlazes da koristim naprimjer:avast ili anviru ,problem je u tome sto ja te antiviruse nemogu da instaliram, ja sam prije imao aviru i avast pa sam ih izbrisao ,mozda je i u tome problem.....
a za onaj eror evo sta mi pokaze kad pokusam da da instaliram aviru :

Installation of the Microsoft Runtime Redistributable Kit has failed.

The probable cause is a Windows update running parallel.
Please check whether a Windows update is in progress and run avira AntiVir professional setup again a little later

If the installation fails again.please contact avira support.

Setup will colse.

Hajde ti jos jednom okaci HJT log, mozda bi ti neko predlozio i neki napredniji skener, ali je meni trenutno dovoljan i HJT da bih potvrdio moje sumnje. E da, skini noviju verziju HJT, i pre skeniranja pogasi sve browsere, mail klijente, messengere i slicna cuda (u prethodnom logu si imao 6-7 Chrome prozora, bespotrebno gusis log sa takvim stvarima).

Ono na sta ciljam je:



I ako je to jos uvek tu, nisi ti jos ni blizu da imas cist racunar, i neces ga ni imati pomocu klasicnih AV programa, za ovo je potreban drugaciji pristup...

vector_, da li ste probali da skinete Dr.Web CureIt! i skenirate njime računar?

Valjane, pozdrav! :)

nisam probao al sad cu pokusati hvala unaprjed.........