menšie majetkové --

Magazine
Go Back   Počítačové Juice > Computer Software > Všeobecné Software Chat

Register


 Default 

BGMonitor.exe na StartUp [Záznamy a Screenshot]




Reply
 
Thread Tools
  #1  
Old 4 marec 2009, 15:35
SPL
Nový člen skupiny
 
Ani SuperAntiSpyware alebo Malwarebites sa pickinng to. Na základe toho, čo som videl od google tento program je veľmi zlá. Existuje nejaký spôsob, ako sa postarať o tomto, bez toho, aby museli zmeniť systém?

Protokolovací:

Kód:
SuperAntiSpyware Scan Prihlásenie
http://www.superantispyware.com
Generované 03.04.2009 v 01:37 PM Application Version: 4.25.1014 Core Pravidlá databázy Version: 3784 Trace Pravidlá databázy Version: 1741 Scan type: Quick Scan Scan Celkový čas: 00:20:20 Memory naskenované položky: 388 Memory hrozby zistených: 0 položiek registra naskenovaných: 397 Registry zistených ohrozenia: 0 položiek skenovaných súborov: 14817 súboru zistených ohrozenia: 4 Adware.Tracking Cookie C: \ Documents and Settings \ Administrator \ Cookies \ administrator @ atdmt [2]. txt C: \ Documents and Settings \ Administrator \ Cookies \ administrator @ tribalfusion [2]. txt C: \ Documents and Settings \ Administrator \ Cookies \ administrator @ doubleclick [1]. txt C: \ Documents and Settings \ Administrator \ Cookies \ administrator@ad.yieldmanager [2]. txt
-------------

Kód:
Malwarebytes 'Anti-Malware 1.34 Verzia databázy: 1817 Windows 5.1.2600 Service Pack 3 3/4/2009 2:12:49 mbam-log-2009-03-04 (14-12-49). Txt Typ kontroly: Rýchly sken Objektu kontrolovaných: 58816 Uplynulý cas: 5 minute (s), 34 second (s) Infikované procesy pameti: 0 Infikované pamätovej moduly: 0 Infikované klúce registra: 0 Infikované hodnoty databázy Registry: 0 Infikované položky dat registru: 0 Infikované zložky: 0 Files Infected: 0 Infikované procesy pameti: (Žádné zákerné zistené položiek) Infikované pamätovej moduly: (Žádné zákerné položky zistili) Infikované klúce registru: (Žádné zákerné položky zistili) Infikované hodnoty registru: (Žádné zákerné položky zistili) Infikovaných položky dat registru: (No zákerné položky zistená) Infikované zložky: (Žádné zákerné zistené položiek) Infikované súbory: (Žiadne zákerné zistené položiek)
-----
Kód:
Logfile Trend Micro HijackThis v2.0.2 Scan uložený v 2:14:26 hodín, na 3.4.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot Mode: normal Running procesy: C: \ WINDOWS \ system32 \ smss.exe C: \ WINDOWS \ system32 \ winlogon.exe C: \ WINDOWS \ system32 \ services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ WINDOWS \ Explorer.EXE C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE C: \ WINDOWS \ system32 \ ctfmon.exe C: \ WINDOWS \ wt \ updater \ wcmdmgr.exe C: \ Program Files \ Java \ jre6 \ bin \ jusched. exe C: \ WINDOWS \ system32 \ ctfmon.exe C: \ Program Files \ Google \ GoogleToolbarNotifier \ LOCAL C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe C: \ Program Files \ \ SUPERAntiSpyware. exe C: \ Program Files \ Airlink101 \ AWLL3028 \ RtWLan.exe C: \ Program Files \ WinZip \ WZQKPICK.EXE C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexStoreSvr.exe C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexingService.exe C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = www.google.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
 http://www.update.microsoft.com/wind...?1186278166578
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe O23 -- service: Java Rýchle Starter (JavaQuickStarterService) - Sun Microsystems, Inc - C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe O23 - Service: NMIndexingService - Nero AG - C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexingService.exe - End of file - 5139 bytes
I've postihnutých BgMonitor pomocou ccleaners Start Up funkcie (Nie som si istá, či to bude robiť v prípade, že trik)
Screenshot:
  #2  
Old 4. marca 2009, 15:39
Administrátor Skupina
 
Nie je to malware. Je to súčasť Nero Scout, odinštalujte ju.
__________________

Môj systém: Hybr! D

Processor (s):
AMD Turion 64 X2 TL-64 2.2GHz
Základná doska:
HP nForce 560
Pamäť RAM:
2GB DDR2 PC2-5300
Grafické karty (s):
Nvidia 7150 Palubný integrovanej
Zvuková karta:
5.1 Palubný integrovanej
Pevný disk (y):
250gigabajt 5400ot./min SATA300
Optická mechanika (s):
18x CD / DVDRW DL-ATA
Case / PSU:
Sklad HP
Chladenie:
Sklad HP
Sieť / Internet:
10/100 Nič / 10MB Panny Satelit
Monitor (s):
17 "WXGA + HD BrightView širokouhlý
Operačný systém (y):
Windows 7 Ultimate 32Bit
Reply

Register
Thread Tools




Arabic Bulgarian Chinese (Simplified) Chinese (Traditional) Croatian Czech Danish Dutch English Finnish French German Greek Hebrew Hungarian Italian Japanese Korean Latvian Lithuanian Norwegian Polish Portuguese Romanian Russian Serbian Slovak Spanish Swedish Thai Turkish Ukrainian

Copyright © 2006 - 2009 Počítačová Juice.

Powered by vBulletin ® Copyright © 2000 - 2009 Jelsoft Enterprises Ltd SEO by vBSEO © 2009, Crawlability, Inc