Problem sa antivirus programima

E sad imam novi problem koji me sprecava da nastavim dalje,ne, mogu da udjem u safe mode slika --> http://www.dodaj.rs/f/1W/LO/2n39DDxt/16032009082.jpg
Da li moram bas da pokrenem iz safe mode ove aplikacije? Posto sam procitao da ces biti odsutan,zahvaljujem se i chekam odgovor poz.



Citat:
Ok. Resicemo to posle. Jel si ti to rekao da si obrisao Kaspersky? Vidim da imas ostatke i verzije 7 i verzije 2009. Jel si obe instalirao?

Prvo sam instalirao Kaspersky pa ga reinstalirao a zatim sam pokusao sa 2009 i takodje ga reinstalirao.

---

Everything is something like this!

To što si slikao je potpuno normalno i tako MORA da izgleda. U čemu je problem, kad se to pojavi previše čekaš ili šta?

---

I meni izgleda normalno,ali i ako pritisnem esc ili ne pritisnem izbaci me,i krene novo podizanje sistema.
Kao hvali "SPTD.sis"

---

A šta misliš da probaš da pošalješ taj fajl C:\WINDOWS\system32\drivers\sptd.sys na neki on-line skener? Možda je u njemu virus, ili je izmenjen, ako ga uopšte imaš.

---

sptd.sys je deo Alcohola - to je u stvari emulator CD-ROMa, i nakon sto si instalirao Alcohol verovatno si primetio da si dobio novi virtuelni CD drajv, u kojem mozes da pokrenes bilo koji ISO image isto kao da si ga narezao pa pokrenuo taj narezani CD. Ovaj sptd.sys je zaduzen upravo za taj virtuelni CD drajv. Ako ti trenutno pravi problema, a ti deinstaliraj Alcohol pa vidi da li se tada racunar moze pokrenuti u Safe Mode-u

The problem is Alcohol 120%
Sada cu da ga reinstaliram milio sam da je za BT jer sam nesto radio sa driverima od njega malocas.

---

Potpuno isto se ponasa. Svejedno kada pritisnem ESC izbaci me a kada ne diram nista trpne plava pozadina tako da mislim da bez ovog drivera necu moci da pristupim safe modu ako ne grijesim.

Ili da pokusam skeniranje sa ovim softwerima a da ne ulazim u Safe Mode?

_{[Ovu poruku je menjao Cooby dana 17.03.2009. u 01:05 GMT+1]}

---

Da li si REinstalirao ili DEinstalirao Alcohol?

REinstalirao. Zar sam trebao Deinstal? Da shvatio sam razliku ... Da ga ponovo instaliram?

---

Naravno - kada te neki softver sprecava da nesto uradis, uklonis ga. Mozes uvek posle lako da ga vratis kad zavrsis sa ciscenjem.

Sad cu da pokusam vidim da je sada fajl tu...

---

Ponovo isto,pustim ga samo mi trepne plavi prozorcic i ponovo krene podizanje sistema. A provjerio sam C:\WINDOWS\system32\drivers\sptd.sys sada je postojeci. U svakom slucaju hvala,moram sada da se izlogujem imam rano nekih obaveza,pa cu da izadjem sjutra da javim ako sta bude novo. Poz

---

@93 Stefan

Njega preporucujem posto mi se cesto desavalo da posle skeniranja i ciscenja sa MBAM-om (kojeg inace ja koristim) uvek je uspeo da nadje jos neke sitnice (tu ne mislim na one gluposti kao sto su Tracking.Cookies). Sto se tice skeniranja uvek bi preporucio da se racunar prvo skenira sa MBAM-om, a posle sa SAS-om (pa da na kraju korisnik ostavi samo jedan na racunaru, po izboru). U principu, SAS se bolje pokazao kao aktivna zastita, dok se recimo MBAM-u desava da ne detektuje neki malware kad se aktivira, a da ga posle pronadje pri skeniranju (napominjem u slucaju kada je ukljucena atkivna zastita - koja se placa). Dok se recimo SAS-u to nije desavalo. Dakle za prevenciju je bolji SAS, a za ciscenje preporucujem oba (jedan za drugim - radi vece sigurnosti). Vidim da je na forumu mnogima pomogao.

@Cooby

Kakvo je sada stanje. Jel si probao da uklonis Kaspersky? Ne moras iz Safe Moda, mozes slobodno regularno da ga pokrenes i mislim da ce ukloniti i ostatke verzije 7 i verzije 2009. Ti pokreni program jednom, restartuj racunar, pa ga pokreni ponovo. I onda postavi novi HijackThis log, pa da vidimo sta cemo dalje.

Pozdrav

Kaspersky anti-virus was not detected.
to je sto se tice uklanjanja.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:46:01 PM, on 3/17/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\T-Mobile\web'n'walk Manager\web'n'walk Manager.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Cooby\Desktop\Problem\kavremover9.exe
C:\Documents and Settings\Cooby\Desktop\Problem\Proba 1.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" /start
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: StartupFaster
O4 - Global Startup: Bluetooth Monitor.lnk = ?
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Add to Banner Ad Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia....ockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{946F1860-43FC-4D31-B709-82D3D3AC2D32}: NameServer = 195.66.160.1 195.66.160.2
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 5840 bytes

---

Mozda da ponovo instaliram i jednu i drugu verziju,pa uklonimsa ovim programom? Jer ja instalaciju kasperskog mogu da pokrenem i instaliram
ali on kasnije baguje,kad pokusam da ga pokrenem. Jos sta sam sinoc uradio : skenirao sam sa Ad-avareom full sistem pronasao je neke viruse,jer i njega sam uspio da pokrenem kad sam sinoc skinuo najnoviju neku verziju.
Ja sam radio i sistem skoro i isti sam problem imao i kada je C particija bila bez i jednog instaliranog programa,sa moje strane.

---

Mozes li da das malo vise detalja kako to Kaspersky "baguje"? Izbacuje neku gresku, obori ceo sistem...?

Nemoj da ih instaliras, pa da ih uninstalliras - osim ako ne pravi neke probleme. Jel si skenirao racunar sa SuperAntiSpyware-om? Preuzmi ga (imas link u mojim prethodnim porukama), update-uj ga i skeniraj sistem sa njim. Kada se zavrsi skeniranje, snimi log ili ga uslikaj sa PrintScreen i postavi ga ovde. Valjan je u temi na sledecim linkovima objasnio kako da resis problem sa regedit-om:

http://www.elitesecurity.org/t...Task-Manager-START-RUN-komande
http://www.elitesecurity.org/t...Task-Manager-START-RUN-komande

Napisao sam vec to su problemi kod av programa koje sam naveo,a kaspersky kada instaliram pokrenem program radi par minuta i onda baguje tako sto jednostavno kada ga otvorim on se sam zatvori kao da ne funkcionise.., Neobara mi on sistem,vec sam ja 2 puta radio sistem misleci da cu tako da ispravim problem a i prvi put mi je i bio neophodan novi operativni ali nijesam rijesio nista. Vec sam objasnio da racunar radi odlicno osim sto ima ovaj problem,ali ipak problem.


Sad cu da pokrenem scan sa tim AV pa javljam a evo sta je pronasao Ad-avare http://www.dodaj.rs/f/s/eJ/lU8islw/untitled-1.gif

_{[Ovu poruku je menjao Nemanja Živanović dana 17.03.2009. u 15:11 GMT+1]}

---

Ok, slobodno obrisi ovog trojanca kojeg je nasao AdAware (pod Action umesto Do Nothing odaberi Remove ili Delete) i restartuj racunar. Posle njega mozes proveriti sistem sa SuperAntiSpyware-om ili Malwarebytes` Antimalware-om, a na kraju procitati ono upustvo sto sam ti dao za Dr.Web CureIt!. Ako ne mozes da udjes u Safe Mode sve ovo obavi u normalnom rezimu rada.

Ok vazi.

Evo sta sam dobio nakon skeniranja sa SUPERAntiSpyware-om. ??? http://img23.imageshack.us/img23/5316/75652089.gif

_{[Ovu poruku je menjao Cooby dana 17.03.2009. u 15:57 GMT+1]}

---