Bijeli background

[ZMAJ]

Na burazovom desktopu je bijeli background ispred onoga kojeg su oni nariktali.

ugl. to sra*** se dogodilo tako što je buraz pobrao nekog trojana koji je nonstop inzistirao na radu programa spyschreder.

ja sam to nekako uspio maknuti s kompa tako da sam sve nove sumnjive fajlove pobrisao u "safe modu" i sada vise nikakvi programine zezaju vec je samo taj bijeli background a kada odem na display/desktop i dole po "backgrounds" je sivo i nemogu odabrati nikakav background; takoder kada na neku sliku stavim "set as background" nista se ne dogada.

ali ponavljam, kada pomicem "taskbar" traku da bude vidljiva i nevidljiva dole iza bijele trake se vidi orginalna desktop slika

EDIT: OS je winxp SP2

[tutix]

Desna tipka na desktop Properties - tab Desktop - ispod popisa Wallpapera-a Customize Desktop... - tab Web i pobriši (ili makni kvačicu) eventualne objekte. Treba ti ovako izgledat:



Desna tipka My Computer - Properties - tab Advanced - pod Performance tipka Settings - i treba ti ovako izgledat:

[ZMAJ]

nazalost, to mi je sve ok tako da nije u tome problem

[kasko]

možda te neki start-up prog jbe ajde scan sa HiJackThisom pa da vidimo kaj se da složit tam...

[Joke]

Zmaj provaj poskenirat malo sa Spybotom,AD-aware i stavi NOD32 pa poskeniraj i imaš upute tu http://www.wilderssecurity.com/showthread.php?t=37509 ako ti toliko ne smeta to onda stavi Irfan ili neki drugi preglednik za slike pa preko njih stavljaj wallpaper....

[tutix]

Znači nije to, mislio sam da ti je naselio neku Web stranicu na desk. No ovdje su ti upute za micanje Spy Shreder-a pa ponovi sve od toga. A nakon toga skini CCleaner i pročešljaj registry njime i obriši eventualno zaostalo smeće.

[ZMAJ]

prosao sam symantec virus detect onaj online scan, takoder sam u safe modu probao sa smitfraudfix.

evo log od hijackthis:

[domy_os]

Log se inače stavi u txt obliku.

[greenfly]

Provjeri da li u taskmanageru imaš proces : SYSU.EXE , ako da ,, ubij ga..

[ZMAJ]

Autor domy_os

Log se inače stavi u txt obliku.

dakle da ga uploadam ili je i ono ok?

mislim, tamo sve pise kao i u ".log" file-u jer to je log file..

@greenfly: nema tog procesa

[domy_os]

Stavi ga negdje, nitko nije lud sve prepisivati...

[greenfly]

Autor ZMAJ

dakle da ga uploadam ili je i ono ok?

mislim, tamo sve pise kao i u ".log" file-u jer to je log file..

@greenfly: nema tog procesa

Sejvaj log u notepadu i postaj ga tu,,,a nebi bilo loše da baciš Screenshot od desktopa i taskmanagera...

[kasko]

prvo backup za svaki slučaj

[ZMAJ]

Evo log file u .txt obliku (izbrisao sam ono zacrvenjeno)

screenshot desktopa i task managera ne stignem sad poslat jer ovo saljem sa svog kompa, a burazov komp je zeznut...

[greenfly]

Ostao je samo

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

makar ne vjerujem da je on uzrok tome...

[domy_os]

Ne, to je softver od zvučne.

[greenfly]

Autor domy_os

Ne, to je softver od zvučne.

Istina domy,,,ali je od poznatih i cijenjenih Hijack analitičara prepoznat kao Spyware koji ne pravi štetu već Skuplja informacije o korisniku,,a to je dovoljno da ga maknem i zato i je proglašen Spywer-om.

[tutix]

Probaj napravit Repair instalacije ako je čisto od svih sigurnosnih alata. Jesi probao nekim registry cleanerom pročešljat?
I da, ono je stvarno program od zvučne, a ne spyware.

[greenfly]

Autor tutix

I da, ono je stvarno program od zvučne, a ne spyware.

Izgleda da se nismo baš skužili....ili se ja nisam dobro izjasnio...

Sa uvjerenjem da znate što je 04 red u HJT-u :




Souncard driveri se pokreću sa servisima,,kakve veze imaju sa startup-om...i 04 stavkom,,,,,>>> baš zato što mu tamo nije mjesto , nego se sa instalacijom sam tamo usadi,,,taj entry proglašavaju Spyware-om ,,jer to i je.
Probajte pokrenut Spybot,,ili Winpatrol ,,oni ga sami po DEFAULTU disejblaju (govorim o startup-u).
Neće se se on izbrisat sa kompa,, nego će se disejblat njegovo pokretanje u Registry-u svaki put kad se netko ulogira.




Onda bi možda mogli stavit K-Lite codec pack u 04 entry>>>>nije mu tamo mjesto......

[tutix]

Ma to malo skupljaju podatke o korisnicima, kažem nestat će mu onaj programčić za namjestanje filtera i kanala, baš od zvučne. Zato i je u 04 al dobro nije bedara. Pa i Windowsi i ZoneAlarm malo špijuniraju svoje korisnike .

[greenfly]

Pa neće mu zauvjek nestat , ak mu treba nek ga kresne..sorry...klikne..

dosta OT-a.. ,,ne znam log mu izgleda dosta čist,,tak da ........

[ZMAJ]

probat cu onda jos sa spybotom i eventualno ad-awareom i ako to ne pomogne napravit cu reinstal ili format...

[greenfly]

Probaj i sa Smitfraudfix-om : http://siri.geekstogo.com/SmitfraudFix.php

imaš i upute na stranici....

[ZMAJ]

napisao sam da sam vec probao sa time...

inace sa tim smitfraudfix-om sam rijesio problem (nije bio ovakav nego drugaciji... nonstop su se otvarali browseri IE-a sa safewebnavigate.com itd...) na svojem kompu, jer izgleda da je buraz osim svojeg, zasrao i moj komp

[greenfly]

jesi probao ubit explorer. exe pa ga ponovo pokrenut??


Probaj i ovo : http://cwshredder.net/bin/CWShredder.exe