[ken979]

جهاز الكمبيوتر الخاص بي هو نوع من أنواع جديدة ولكنها لا تعمل. حدث ذلك مرات عديدة بالفعل.

عندما كنت في السجل على الشاشة doesn't التحرك. وcrusser يبقى في نفس الموقف.

ط swithing حاول تشغيله لكنه doesn't swtich قبالة. واضطررت الى فصله من أجل أن يحدث ذلك. في بعض الأحيان أنها تحطم doesn't كنها 50/50.

أنا لا أعرف ماذا أفعل وأنا مبتدئ

هنا هو hijact هذا السجل

ملف السجل من تريند مايكرو HijackThis v2.0.2
المحفوظة في المسح 00:51:31 ، يوم 22/02/2008
نظم التشغيل ويندوز إكس بي SP2 (WinNT 5.01.2600)
MSIE : إنترنت إكسبلورر v6.00 SP2 (6.00.2900.2180)
الحذاء واسطة : عادية
إدارة العمليات :
جيم : \ النوافذ \ System32 \ smss.exe
جيم : \ النوافذ \ system32 \ winlogon.exe
جيم : \ النوافذ \ system32 \ services.exe
جيم : \ النوافذ \ system32 \ lsass.exe
جيم : \ النوافذ \ system32 \ svchost.exe
جيم : \ النوافذ \ System32 \ svchost.exe
جيم : \ النوافذ \ system32 \ ZoneLabs \ vsmon.exe
جيم : \ النوافذ \ Explorer.EXE
جيم : \ النوافذ \ system32 \ spoolsv.exe
جيم : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe
جيم : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
جيم : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
جيم : \ ملفات البرنامج \ CyberLink \ PowerCinema \ النواة \ التلفزيون \ CLCapSvc.exe
جيم : \ ملفات البرنامج \ CyberLink \ PowerCinema \ النواة \ التلفزيون \ CLSched.exe
جيم : \ ملفات البرنامج \ CyberLink \ الملفات المشتركة \ CLML_NTService \ CLMLServer.exe
جيم : \ النوافذ \ eHome \ ehRecvr.exe
جيم : \ ملفات البرنامج \ CyberLink \ الملفات المشتركة \ CLML_NTService \ CLMLService.exe
جيم : \ النوافذ \ eHome \ ehSched.exe
جيم : \ ملفات البرنامج \ NVIDIA شركة \ NetworkAccessManager \ اباتشي مجموعة \ Apache2 \ بن \ apache.exe
جيم : \ النوافذ \ system32 \ inetsrv \ inetinfo.exe
جيم : \ ملفات البرنامج \ عام الملفات \ LightScribe \ LSSrvc.exe
جيم : \ ملفات البرنامج \ NVIDIA شركة \ NetworkAccessManager \ بن \ nSvcIp.exe
جيم : \ ملفات البرنامج \ NVIDIA شركة \ NetworkAccessManager \ بن \ nSvcLog.exe
جيم : \ النوافذ \ system32 \ nvsvc32.exe
جيم : \ ملفات البرنامج \ NVIDIA شركة \ NetworkAccessManager \ بن \ nSvcAppFlt.ex ه
جيم : \ ملفات البرنامج \ NVIDIA شركة \ NetworkAccessManager \ اباتشي مجموعة \ Apache2 \ بن \ apache.exe
جيم : \ النوافذ \ system32 \ dllhost.exe
جيم : \ النوافذ \ ehome \ ehtray.exe
جيم : \ ملفات البرنامج \ كويك تايم \ qttask.exe
جيم : \ ملفات البرنامج \ CyberLink \ PowerCinema \ PCMService.exe
جيم : \ النوافذ \ eHome \ ehmsas.exe
جيم : \ ملفات البرنامج \ CyberLink \ PowerDVD \ PDVDServ.exe
جيم : \ ملفات البرنامج \ NVIDIA شركة \ NetworkAccessManager \ بن \ nTrayFw.exe
جيم : \ النوافذ \ RTHDCPL.EXE
جيم : \ النوافذ \ System32 \ svchost.exe
جيم : \ النوافذ \ system32 \ RUNDLL32.EXE
جيم : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe
جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_04 \ بن \ jusched.exe
جيم : \ ملفات البرنامج \ منطقة مختبرات \ ZoneAlarm \ zlclient.exe
جيم : \ النوافذ \ system32 \ ctfmon.exe
جيم : \ ملفات البرنامج \ MSN رسول \ MsnMsgr.Exe
جيم : \ ملفات البرنامج \ عام الملفات \ LightScribe \ LightScribeControlPanel.exe
جيم : \ ملفات البرنامج \ عام الملفات \ قبل \ ليب \ NMBgMonitor.exe
جيم : \ ملفات البرنامج \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
جيم : \ ملفات البرنامج \ عام الملفات \ قبل \ ليب \ NMIndexingService.exe
جيم : \ ملفات البرنامج \ عام الملفات \ قبل \ ليب \ NMIndexStoreSvr.exe
جيم : \ ملفات البرنامج \ KWorld الوسائط المتعددة \ تلفزيون المضبط بطاقة المرافق \ HMCP3XCtl.exe
جيم : \ ملفات البرنامج \ إنترنت إكسبلورر \ iexplore.exe
جيم : \ النوافذ \ system32 \ wuauclt.exe
جيم : \ النوافذ \ system32 \ wpabaln.exe
جيم : \ ملفات البرنامج \ تريند مايكرو \ HijackThis \ HijackThis.exe
R1 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، بحث بار = http://uk.rd.yahoo.com/customize/yco...search/ie.html
R1 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البحث = http://uk.rd.yahoo.com/customize/yco...//uk.yahoo.com
R0 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البداية = http://www.google.co.uk/
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، Default_Page_URL = http://www.meshcomputers.com
R1 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ SearchURL ، (افتراضي) = http://uk.rd.yahoo.com/customize/yco...//uk.yahoo.com
R3 -- URLSearchHook : ياهو! شريط أدوات -- (EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88) -- جيم : \ ملفات البرنامج \ ياهو \ رفيق \ يركب \ الحزب \ yt.dll
O2 -- BHO : & ياهو! شريط الأدوات المساعد -- (02478D38 - C3F9 - 4efb - 9B51 - 7695ECA05670) -- جيم : \ ملفات البرنامج \ ياهو \ رفيق \ يركب \ الحزب \ yt.dll
O2 -- BHO : AcroIEHlprObj الفئة -- (06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3) -- جيم : \ ملفات البرنامج \ أدوبي \ البهلوان 7.0 \ ActiveX \ AcroIEHelper.dll
O2 -- BHO : سباي بوت حماية هاء -- (53707962 - 6F74 - 2D53 - 2644 - 206D7942484F) -- جيم : \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O2 -- BHO : SSVHelper الفئة -- (761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_04 \ بن \ ssv.dll
O2 -- BHO : ZoneAlarm جاسوس بلوكير BHO -- (F0D4B231 - DA4B - 4daf - 81E4 - DFEE4931A4AA) -- جيم : \ ملفات البرنامج \ ZoneAlarmSB \ شريط \ 1.bin \ SPYBLOCK.DLL
O3 -- شريط الأدوات : ZoneAlarm بلوكير الجاسوس -- (F0D4B239 بين DA4B بين 4daf - 81E4 - DFEE4931A4AA) -- جيم : \ ملفات البرنامج \ ZoneAlarmSB \ شريط \ 1.bin \ SPYBLOCK.DLL
O3 -- شريط الأدوات : ياهو! شريط أدوات -- (EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88) -- جيم : \ ملفات البرنامج \ ياهو \ رفيق \ يركب \ الحزب \ yt.dll
O4 -- HKLM \.. \ تشغيل : [ehTray] جيم : \ النوافذ \ ehome \ ehtray.exe
O4 -- HKLM \.. \ تشغيل : [كويك تايم العمل] "جيم : \ ملفات البرنامج \ كويك تايم \ qttask.exe" - atboottime
O4 -- HKLM \.. \ تشغيل : [PCMService] "جيم : \ ملفات البرنامج \ CyberLink \ PowerCinema \ PCMService.exe"
O4 -- HKLM \.. \ تشغيل : [RemoteControl] "جيم : \ ملفات البرنامج \ CyberLink \ PowerDVD \ PDVDServ.exe"
O4 -- HKLM \.. \ تشغيل : [(1290A33C - 85F5 - 4164 - A1BE - 7DD299D4986A)] "جيم : \ ملفات البرنامج \ CyberLink \ PowerBackup \ PBKScheduler.exe"
O4 -- HKLM \.. \ تشغيل : [TkBellExe] "جيم : \ ملفات البرنامج \ عام الملفات \ ريال \ Update_OB \ realsched.exe" - osboot
O4 -- HKLM \.. \ تشغيل : [Ptipbmf] rundll32.exe ptipbmf.dll ، SetWriteCacheMode
O4 -- HKLM \.. \ تشغيل : [nTrayFw] جيم : \ ملفات البرنامج \ NVIDIA شركة \ NetworkAccessManager \ بن \ nTrayFw.exe
O4 -- HKLM \.. \ تشغيل : [RTHDCPL] RTHDCPL.EXE
O4 -- HKLM \.. \ تشغيل : [SkyTel] SkyTel.EXE
O4 -- HKLM \.. \ تشغيل : [Alcmtr] ALCMTR.EXE
O4 -- HKLM \.. \ تشغيل : [NvCplDaemon] RUNDLL32.EXE جيم : \ النوافذ \ system32 \ NvCpl.dll ، NvStartup
O4 -- HKLM \.. \ تشغيل : [nwiz] nwiz.exe / تثبيت
O4 -- HKLM \.. \ تشغيل : [NvMediaCenter] RUNDLL32.EXE جيم : \ النوافذ \ system32 \ NvMcTray.dll ، NvTaskbarInit
O4 -- HKLM \.. \ تشغيل : [JMB36X تكوين] جيم : \ النوافذ \ system32 \ JMRaidTool.exe الحذاء
O4 -- HKLM \.. \ تشغيل : [NeroFilterCheck] جيم : \ ملفات البرنامج \ عام الملفات \ قبل \ ليب \ NeroCheck.exe
O4 -- HKLM \.. \ تشغيل : [AVG7_CC] جيم : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe / بدء التشغيل
O4 -- HKLM \.. \ تشغيل : [SunJavaUpdateSched] جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_04 \ بن \ jusched.exe
O4 -- HKLM \.. \ تشغيل : [ZoneAlarm العميل] "جيم : \ ملفات البرنامج \ منطقة مختبرات \ ZoneAlarm \ zlclient.exe"
O4 -- HKCU \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ ctfmon.exe
O4 -- HKCU \.. \ تشغيل : [MsnMsgr] "جيم : \ ملفات البرنامج \ MSN رسول \ MsnMsgr.Exe" / الخلفية
O4 -- HKCU \.. \ تشغيل : [المركز] جيم : \ ملفات البرنامج \ KWorld الوسائط المتعددة \ HyperMediaCenter \ DTVR \ Scheduled.exe
O4 -- HKCU \.. \ تشغيل : [لوحة التحكم LightScribe] جيم : \ ملفات البرنامج \ عام الملفات \ LightScribe \ LightScribeControlPanel.exe - الخفية
O4 -- HKCU \.. \ تشغيل : [BgMonitor_ (79662E04 - 7C6C - 4d9f - 84C7 - 88D8A56B10AA)] "جيم : \ ملفات البرنامج \ عام الملفات \ قبل \ ليب \ NMBgMonitor.exe"
O4 -- HKCU \.. \ تشغيل : [SUPERAntiSpyware] جيم : \ ملفات البرنامج \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 -- HKUS \ دإ - 1 - 5 - 19 \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (المستخدم 'الخدمات المحلية)
O4 -- HKUS \ دإ - 1 - 5 - 19 \.. \ تشغيل : [AVG7_Run] جيم : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RUNONCE (المستخدم 'الخدمات المحلية)
O4 -- HKUS \ دإ - 1 - 5 - 20 \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (المستخدم 'خدمة شبكة)
O4 -- HKUS \ دإ - 1 - 5 - 18 \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (المستخدم 'نظام')
O4 -- HKUS \. الافتراضية \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (مستخدم 'المستخدم الافتراضي')
O4 -- بدء العالمية : قارئ أدوبي Launch.lnk السرعة = جيم : \ ملفات البرنامج \ أدوبي \ البهلوان 7.0 \ قراءة \ reader_sl.exe
O4 -- بدء العالمي : بعد Control.lnk = جيم : \ ملفات البرنامج \ KWorld الوسائط المتعددة \ تلفزيون المضبط بطاقة المرافق \ HMCP3XCtl.exe
O8 -- خارج السياق القائمة البند : هاء & xport لمايكروسوفت اكسل -- القرار : / / جيم : \ PROGRA ~ 1 \ صغار جدا ~ 2 \ OFFICE11 \ EXCEL.EXE/3000
O9 -- زر اضافية : (بلا اسم) -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_04 \ بن \ ssv.dll
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : صن جافا المفاتيح -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_04 \ بن \ ssv.dll
O9 -- زر اضافية : بحث -- (92780B25 - 18CC - 41C8 - B9BE - 3C9C571A8263) -- جيم : \ PROGRA ~ 1 \ صغار جدا ~ 2 \ OFFICE11 \ REFIEBAR.DLL
O9 -- زر اضافية : (بلا اسم) -- (DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2) -- جيم : \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : Spybot -- بحث & تدمير التهيئة -- (DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2) -- جيم : \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O9 -- عمليات الإعدام خارج نطاق الزر : الرسول -- (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -- جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : ويندوز رسول -- (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -- جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe
O14 -- IERESET.INF : START_PAGE_URL = http://www.meshcomputers.com
O20 -- Winlogon يخطر :! SASWinLogon -- جيم : \ ملفات البرنامج \ SUPERAntiSpyware \ SASWINLO.dll
O23 -- الخدمات : AVG7 تنبيه مدير الخادم (Avg7Alrt) -- GRISOFT ، sro -- جيم : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe
O23 -- الخدمات : AVG7 تحديث خدمة Avg7UpdSvc) -- GRISOFT ، sro -- جيم : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
O23 -- الخدمة : متوسط البريد الإلكتروني وجهاز المسح AVGEMS) -- GRISOFT ، sro -- جيم : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
O23 -- الخدمات : CyberLink خلفية أسر دائرة CBCS) (CLCapSvc) -- مجهول المالك -- جيم : \ ملفات البرنامج \ CyberLink \ PowerCinema \ النواة \ التلفزيون \ CLCapSvc.exe
O23 -- الخدمات : CyberLink العمل المبرمج (التجارة في الخدمات) (CLSched) -- مجهول المالك -- جيم : \ ملفات البرنامج \ CyberLink \ PowerCinema \ النواة \ التلفزيون \ CLSched.exe
O23 -- الدائرة : دائرة المكتبة الإعلامية CyberLink -- Cyberlink -- جيم : \ ملفات البرنامج \ CyberLink \ الملفات المشتركة \ CLML_NTService \ CLMLServer.exe
O23 -- الخدمة : طلب مدير ForceWare الذكية (IAM) -- مجهول المالك -- جيم : \ ملفات البرنامج \ NVIDIA شركة \ NetworkAccessManager \ بن \ nSvcAppFlt.ex ه
O23 -- الخدمات : Forceware اجهة ويب (ForcewareWebInterface) -- مؤسسة اباشه سوفتوير -- جيم : \ ملفات البرنامج \ NVIDIA شركة \ NetworkAccessManager \ اباتشي مجموعة \ Apache2 \ بن \ apache.exe
O23 -- الخدمات : LightScribeService قرص التعريف الخدمات المباشرة (LightScribeService) -- شركة هيوليت باكارد -- جيم : \ ملفات البرنامج \ عام الملفات \ LightScribe \ LSSrvc.exe
O23 -- الخدمات : NBService -- نيرو إيه جي -- جيم : \ ملفات البرنامج \ نيرو \ نيرو 7 \ نيرو BackItUp \ NBService.exe
O23 -- الخدمات : NMIndexingService -- نيرو إيه جي -- جيم : \ ملفات البرنامج \ عام الملفات \ قبل \ ليب \ NMIndexingService.exe
O23 -- الخدمات : خدمات الملكية الفكرية ForceWare (nSvcIp) -- شركة NVIDIA -- جيم : \ ملفات البرنامج \ NVIDIA شركة \ NetworkAccessManager \ بن \ nSvcIp.exe
O23 -- الخدمات : ForceWare الخدمة للمستخدم تسجيل الدخول (nSvcLog) -- NVIDIA -- جيم : \ ملفات البرنامج \ NVIDIA شركة \ NetworkAccessManager \ بن \ nSvcLog.exe
O23 -- الخدمات : NVIDIA عرض سائق دائرة NVSvc) -- شركة NVIDIA -- جيم : \ النوافذ \ system32 \ nvsvc32.exe
O23 -- الخدمات : TrueVector مراقبة الانترنت (vsmon) -- مختبرات المنطقة ، ذ م م -- م : \ النوافذ \ system32 \ ZoneLabs \ vsmon.exe
--
نهاية ملف -- 10194 بايت

[ken979]

لا اعلم اذا كان ذلك يمثل مشكلة فيروس أو مشكلة في جهاز؟

[Axegrinder]

فعلتم المعتادة والتحقق من تراكم الغبار حول غرفة تبريد وحدة المعالجة المركزية ، الخ؟

[ken979]

المشاركة الأصلية كتبت بواسطة Axegrinder

فعلتم المعتادة والتحقق من تراكم الغبار حول غرفة تبريد وحدة المعالجة المركزية ، الخ؟

لا havnt ط انا مبتدئ وغير متأكدين تماما ما هو غرفة تبريد وحدة المعالجة المركزية.

شكرا لك

[philthomas]

يمكنك التمهيد في الوضع الآمن؟ ... (اضغط على المفتاح F8 بشكل متكرر في الحذاء)

[evilfantasy]

سجل هيجكثيس نظيفة.

لم تثبيت أي شيء جديد حول ذلك الوقت بدأ هذا يحدث؟ ربما بعد اسبوع او نحو ذلك قبل ان يحدث ذلك لأول مرة.

[ken979]

تنظيف النوافذ ، والجزع المنطقة ، وسباي نورتون لمكافحة الفيروسات

[evilfantasy]

ما تم تنظيف جميع مع تنظيف النوافذ ، وأنها لم تبدأ بعد في استخدامها؟

منطقة الانذار أو نورتون ليست هي الأكثر كفاءة للموارد ، يمكن أن تكون هذه أيضا.

[Axegrinder]

المشاركة الأصلية كتبت بواسطة evilfantasy

منطقة الانذار أو نورتون ليست هي الأكثر كفاءة للموارد ، يمكن أن تكون هذه أيضا.

المتفق عليها ، وخاصة نورتون على النحو الذي هو سبب واحد عدد من بطء جهاز الكمبيوتر / تحطم الطائرة.

وغرفة تبريد وحدة المعالجة المركزية هو شيء معدني كبير مع مروحة في أعلى على اللوحة الأم للحفاظ على وحدة المعالجة المركزية باردة.

[ken979]

أنا آسف يعني متوسط. وسوف تحقق من المروحة.

بدلا من الانذارات منطقة ما من شأنه أن يوصي يا رفاق.