Bijeli background
 

Na burazovom desktopu je bijeli background ispred onoga kojeg su oni nariktali.

ugl. to sra*** se dogodilo tako što je buraz pobrao nekog trojana koji je nonstop inzistirao na radu programa spyschreder.

ja sam to nekako uspio maknuti s kompa tako da sam sve nove sumnjive fajlove pobrisao u "safe modu" i sada vise nikakvi programine zezaju vec je samo taj bijeli background a kada odem na display/desktop i dole po "backgrounds" je sivo i nemogu odabrati nikakav background; takoder kada na neku sliku stavim "set as background" nista se ne dogada.

ali ponavljam, kada pomicem "taskbar" traku da bude vidljiva i nevidljiva dole iza bijele trake se vidi orginalna desktop slika

EDIT: OS je winxp SP2

Desna tipka na desktop Properties - tab Desktop - ispod popisa Wallpapera-a Customize Desktop... - tab Web i pobriši (ili makni kvačicu) eventualne objekte. Treba ti ovako izgledat:

http://shrani.si/t/3B/7S/3Ed4LsYB/untitled.jpg

Desna tipka My Computer - Properties - tab Advanced - pod Performance tipka Settings - i treba ti ovako izgledat:

http://shrani.si/t/D/48/2GeKPJWf/untitled2.jpg

nazalost, to mi je sve ok tako da nije u tome problem :(

možda te neki start-up prog jbe ajde scan sa HiJackThisom pa da vidimo kaj se da složit tam...

Zmaj provaj poskenirat malo sa Spybotom,AD-aware i stavi NOD32 pa poskeniraj i imaš upute tu http://www.wilderssecurity.com/showthread.php?t=37509 ako ti toliko ne smeta to onda stavi Irfan ili neki drugi preglednik za slike pa preko njih stavljaj wallpaper....

Znači nije to, mislio sam da ti je naselio neku Web stranicu na desk. No ovdje su ti upute za micanje Spy Shreder-a pa ponovi sve od toga. A nakon toga skini CCleaner i pročešljaj registry njime i obriši eventualno zaostalo smeće.

prosao sam symantec virus detect onaj online scan, takoder sam u safe modu probao sa smitfraudfix.

evo log od hijackthis:

http://img210.imageshack.us/img210/4...klogwi9.th.jpg

Log se inače stavi u txt obliku. ;)

Provjeri da li u taskmanageru imaš proces : SYSU.EXE , ako da ,, ubij ga..

...
 

dakle da ga uploadam ili je i ono ok?

mislim, tamo sve pise kao i u ".log" file-u jer to je log file..

@greenfly: nema tog procesa

Stavi ga negdje, nitko nije lud sve prepisivati... :D

Sejvaj log u notepadu i postaj ga tu,,,a nebi bilo loše da baciš Screenshot od desktopa i taskmanagera...

http://www.imagesforme.com/thumbs/7649hijacklogwi9.jpg prvo backup za svaki slučaj

...
 

Evo log file u .txt obliku (izbrisao sam ono zacrvenjeno)

screenshot desktopa i task managera ne stignem sad poslat jer ovo saljem sa svog kompa, a burazov komp je zeznut...

Ostao je samo

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

makar ne vjerujem da je on uzrok tome...

Ne, to je softver od zvučne.

Istina domy,,,ali je od poznatih i cijenjenih Hijack analitičara prepoznat kao Spyware koji ne pravi štetu već Skuplja informacije o korisniku,,a to je dovoljno da ga maknem i zato i je proglašen Spywer-om.


http://www.imagesforme.com/thumbs/7091untitled.JPG

Probaj napravit Repair instalacije ako je čisto od svih sigurnosnih alata. Jesi probao nekim registry cleanerom pročešljat?
I da, ono je stvarno program od zvučne, a ne spyware.

Izgleda da se nismo baš skužili....ili se ja nisam dobro izjasnio...

Sa uvjerenjem da znate što je 04 red u HJT-u :

http://www.imagesforme.com/thumbs/8741alctmr 3.JPG


Souncard driveri se pokreću sa servisima,,kakve veze imaju sa startup-om...i 04 stavkom,,,,,>>> baš zato što mu tamo nije mjesto , nego se sa instalacijom sam tamo usadi,,,taj entry proglašavaju Spyware-om ,,jer to i je.
Probajte pokrenut Spybot,,ili Winpatrol ,,oni ga sami po DEFAULTU disejblaju (govorim o startup-u).
Neće se se on izbrisat sa kompa,, nego će se disejblat njegovo pokretanje u Registry-u svaki put kad se netko ulogira.

http://www.imagesforme.com/thumbs/9204alcmrt 2.JPG


Onda bi možda mogli stavit K-Lite codec pack u 04 entry>>>>nije mu tamo mjesto......

Ma to malo skupljaju podatke o korisnicima, kažem nestat će mu onaj programčić za namjestanje filtera i kanala, baš od zvučne. Zato i je u 04 al dobro nije bedara. Pa i Windowsi i ZoneAlarm malo špijuniraju svoje korisnike :).

Pa neće mu zauvjek nestat , ak mu treba nek ga kresne..sorry...klikne..:D

dosta OT-a.. ,,ne znam log mu izgleda dosta čist,,tak da ........:stoopid:

probat cu onda jos sa spybotom i eventualno ad-awareom i ako to ne pomogne napravit cu reinstal ili format...

Probaj i sa Smitfraudfix-om : http://siri.geekstogo.com/SmitfraudFix.php

imaš i upute na stranici....

napisao sam da sam vec probao sa time...

inace sa tim smitfraudfix-om sam rijesio problem (nije bio ovakav nego drugaciji... nonstop su se otvarali browseri IE-a sa safewebnavigate.com itd...) na svojem kompu, jer izgleda da je buraz osim svojeg, zasrao i moj komp

jesi probao ubit explorer. exe pa ga ponovo pokrenut??


Probaj i ovo : http://cwshredder.net/bin/CWShredder.exe