Problem sa particijama, verujem da je virus!?!

Pozdrav,

možda naslov i nije najbolji za ovu temu, al ništa bolje nisam smislio u ovom momentu.

Naime, podigao sam WindowsXP, pre toga napravio dve particije, te instalirao programe. Pri kraju, kad sam instalirao Firefox i Thunderbird (ne tvrdim da su oni prouzrokovali), pojavio se problem. Ne mogu duplim klikom, preko MyComputer ući ni u jednu particiju. Tek kad odem desnim klikom pa "Open", dok iz Total Commander -a sve radi normalno.

Potom sam preinstalirao windows, formatirajući particiju na kojoj je isti i bio postavljen, te po podizanju sistema, proradila je ta particija, ali ova druga ne. Posle još jednog restarta sistema, ta gde je friško instaliran windows, manifestovala je problem kao i pre preinstacije.

Stoga, predpostavljam, da se negde provukao virus, koji je svoju akciju prouzrokovao na obe particije.
Da li se neko susreo sa nečim sličnim i kako bih mogao rešiti problem?

Hvala unapred.

---

Najverovatnije nije virus ali za svaki slucaj okaci HiJackThis! log. Skini program HiJackThis! 1.99.1 i proskeniraj sistem sa njim...

---

Evo ga .log fajl.

---

Nije virus. Proveri hard disk za greske. Chkdsk /r za sve particije.

---

Pozdrav,

ćišćenjem hard diska, pomoću NOD32, rešio sam problem. Naime, bio je virus u pitanju koji, između ostalog, zarazi html fajlove. Nod32 ga je detektovao kao Fujacks, s tim što ima raznih varijanti Fujacks.O, Fujacks.L, etc.

Nadam se da će nekom ovo pomoći.

---

Molim pomoc.
Racunar sam skenirao sa HijackThis v1.99.1.

Sta da fixiram, odnosno koje fajlove da chekiram za dilitovanje?

Racunar mi poblesavio, mozda ima spas...
Hvala unapred!

Logfile of HijackThis v1.99.1
Scan saved at 18:43:35, on 9.7.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)



_{[Ovu poruku je menjao tedi97 dana 09.07.2008. u 19:00 GMT+1]}

---

Skini ovaj program, trebao bi da pocisti http://www.malwarebytes.org/mbam.php

http://www.malwarebytes.org/mbam.php
nije pomogao..
najstrasnije sve zarazeno, reinstalacija OS Windows uradjena i opet ga imam..
worm Fujacks.O me urnise...

---

Antivirus + ovo: http://siri.urz.free.fr/Fix/SmitfraudFix_En.php i morao bi da ga očistiš.

---

Night-shift, veliko hvala.
Upravo skenira Kasperski- NOD32 sam koristio poslednjih 9 meseci i vracam se KAV-u..
Skinuo sam SmitfraudFix_En.php , ali ne znam da mrdnem.

*exe fajlova ima mnogo i ne znam odakle da krenem...da ih redom izvrsavam , ili sta da radim :(

---

Pozdrav svima.
Naime ja nemam nekih posebnih problema sa kompom ali u poslednje vreme gledam da smanjim koriscenje RAM-a, tj. da nepotrebne programe pogasim ( a koji su mozda i mali virusi ), posto sam dosta nepotrebnih servisa pogasio i smanjio koriscenje RAM-a za oko 100MB. Izvrsio sam scan sa HIjackThis-om i ne znam sta ta uklonim od programa pa bih vam bio zahvalan ako bi ste mi mogli objasniti koji za sta sluzi.
Hvala unapred.

P.S. Zaboravih ono najvaznije da vam postavim lg hijackthis-a

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13.03.37, on 19/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\SYSTEM32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\spoolsv.exe
C:\WINXP\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINXP\System32\cisvc.exe
C:\WINXP\system32\HPZipm12.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINXP\system32\RUNDLL32.EXE
C:\WINXP\system32\ctfmon.exe
C:\WINXP\SYSTEM32\cidaemon.exe
C:\Programmi\eMule\emule.exe
C:\WINXP\SYSTEM32\taskmgr.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe
C:\Programmi\Internet Explorer\iexplore.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programmi\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programmi\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINXP\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINXP\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [NBJ] "C:\Programmi\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\winxp\system32\nwprovau.dll
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://dev.srtest.com/srl_bin/sysreqlab3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CBEF05B-2D55-43A8-B1C3-961E57BCE0F2}: NameServer = 213.205.32.70 213.205.36.70
O17 - HKLM\System\CS1\Services\Tcpip\..\{3CBEF05B-2D55-43A8-B1C3-961E57BCE0F2}: NameServer = 213.205.32.70 213.205.36.70
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINXP\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programmi\WinPcap\rpcapd.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 5786 bytes

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programmi\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programmi\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll

Ovo gore bi ja fixao, a ovo dole bi otkacio da se ne dize sa sistemom.

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINXP\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [NBJ] "C:\Programmi\Ahead\Nero BackItUp\NBJ.exe"

ovo ne znam sta ti je

User 'SERVIZIO LOCALE'

A da se ja pitam ja bi deinstalirao SpybotSD nece taj da te spasi veruj mi, nista on ne vidi

Citat iz moje prethodne poruke:
Skinuo sam SmitfraudFix_En.php , ali ne znam da mrdnem....

Sada sam otkrio: DESNI KLIK na folder, file , sta-god i dobija se opcija Skeniraj sa malware bites...
I to je ceo posao- program ce skenirati foldere, dokumenta...i dati izvestaj o inficiranim objektima...


ALI, kako stoji na web sajtu uputstvo za SmitfraudFix\SmitfraudFix , ja ne dobijam tu sliku za pokretanje i ne znam zasto.
Ako neko zna, bicu zahvalan za odgovor.

Slika u prilogu , kako bi trebalo da izgleda, ali kod mene dvoklikom to uopste ne dobijam, ne dobijam nista...


_{[Ovu poruku je menjao tedi97 dana 19.07.2008. u 17:18 GMT+1]}

---

Cekaj kako da iskljucim Cmaudio? Zar to nije neki driver za zvucnu karticu??

Ovo ostalo sto si naveo je u redu. To vidim da mi nece praviti stetu.

Nije neophodno da se podize sa windowsom, ako je potrebno mozes ga pokrenuti rucno iz control panela.

http://www.techspot.com/startup/1294/