• 10 odgovora
  • 4.457 pregleda
Racunar se resetuje 18.04.2009. u 17:38 · pre 213 meseci #1
U proseku 5-6 puta dnevno (4 puta dok sam pokusao da postavim ovaj post, to je rekord).. Video sam da ljudi imaju slicne probleme pa sam (predpostavljam da treba) skinuo HiJackThis i evo vam liste, pa ako neko moze da mi pomogne, hvala.. P.S. imam avast

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 6:02:11 PM, on 4/18/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Arcagully\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy1.bg.wi:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 10.5.*; *.bg.wi;<local>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 3577 bytes
Re: Racunar se resetuje 18.04.2009. u 17:44 · pre 213 meseci #2
Samo se restartuje, bez ikakvog prijavljivanja greske?
Prema HijackThis log-u je sve cisto.
Re: Racunar se resetuje 18.04.2009. u 19:34 · pre 213 meseci #3
Preuzmi program RSIT, pokreni ga i na pitanje odgovori sa Continue. Na kraju skeniranja otvoritice se log.txt i njega iskopiraj ovde, da vidimo. Ako ga slucajno zatvoris taj file ce biti sacuvan kao C:\rsit\log.txt.
Re: Racunar se resetuje 19.04.2009. u 12:01 · pre 213 meseci #4
Ma da resetuje mi se non stop, a treba mi za fax, imam dosta stvari na njemu.. A takodje mi se i ubaguje (nista ne moze da ga odbaguje, pa moram da ga gasim na dugme) , i to 2-put dnevno odprilike...

Edit: Izvestaj prikacen uz poruku.
Re: Racunar se resetuje 19.04.2009. u 12:10 · pre 213 meseci #5
Vidi ovako. Tvoj problem najverovatnije nema veze sa malware-om. Vidim samo da si ubacivao USB flash-ove koji su zarazeni, pa bih to da ocistimo. Ugasi privremeno Avast:

Desni klik na avast! ikonicu u system tray-u (donji desni ugao ekrana) i odaberi Stop On-Access Protection

Skini ComboFix na Desktop. Startuj ga i ne diraj prozor programa dok skenira. Sledi uputstva koja ti program zadaje. Kada se zavrsi proces skeniranja pojavice se izvestaj koji ces ovde iskopirati. Ako slucajno ugasis izvestaj on se nalazi na C:\ComboFix.txt.

Napomena: Ukoliko ti upustvo nije najjasnije pogledaj ovaj link.
Re: Racunar se resetuje 19.04.2009. u 18:51 · pre 213 meseci #7
Opet iskljuci avast. Otvori Notepad i iskopiraj sledeci tekst:

Citat:


Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{166eebb0-dd7e-11dd-9f7f-806d6172696f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{85c871d0-2524-11de-b3f7-000ea67c01db}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f164d18a-0682-11de-b3c1-000ea67c01db}]



Snimiti taj fajl na Desktop pod imenom CFScript



Prevuci snimljeni tekst na ComboFix ikonicu kao na slici. Postavi u sledecoj poruci log koji bude bio napravljen na kraju ciscenja/skeniranja.
Re: Racunar se resetuje 19.04.2009. u 23:16 · pre 213 meseci #9
Sada je red da uninstaliramo ComboFix:

Otvori Start > Run i ukucaj combofix /u

Program ce se automatski uninstalirati. Nemoj zaboraviti da ukljucis svu zastitu, posto si je gasio zbog rada ovog programa.

========================

Kakvo je sada stanje sa racunarom? Problem nije uzrokovan malware-om. Da li zelis da uradimo jos neke dodatne provere?
Re: Racunar se resetuje 19.04.2009. u 23:23 · pre 213 meseci #10
Pa bar znam da ovo sto smo uradili nema nikakvog efekta jer mi se komp opet resetovao :*(


Znas sta, bezveze mi je da te cimam, za nedelju dana mi se zavrsavaju ispiti pa cu da reinstaliram ceo sistem.. A ti mi samo reci koji anti-virus da uzmem.. (inace, samo se nadam da problem nije u hardwear-u)

Hvala na pomoci u svakom slucaju :_)
Tema je zaključana, nove poruke nisu moguće.

Premeštanje teme