[ken979]

我的電腦是一種新的，但它依然崩潰。它已經發生多次。

當我登入doesn't在屏幕上移動。在crusser留在了同樣的立場。

我試著開關它關閉，但doesn't swtich趕走。我不得不拔掉它，以便使這種情況發生。有時doesn't崩潰，但它是50/50 。

我不知道該怎麼做的我是一個新手

這裡是hijact此日誌

日誌文件的趨勢科技了HijackThis v2.0.2
掃描儲存於0時51分31秒，就22/02/2008
平台： Windows XP SP2的（使用WINNT 2600年1月5日）
MSIE ： SP2中的Internet Explorer v6.00 （ 6.00.2900.2180 ）
啟動模式：正常
正在運行的進程：
ç ： \窗口\ System32 \ smss.exe
ç ： \窗口\ system32 \ winlogon.exe
ç ： \窗口\ system32 \ Services.exe的
ç ： \窗口\ system32 \ Lsass.exe中
ç ： \窗口\ system32 \ svchost.exe
ç ： \窗口\ System32 \ svchost.exe
ç ： \窗口\ system32 \ ZoneLabs \ vsmon.exe
ç ： \窗口\ Explorer.exe的
ç ： \窗口\ system32 \ spoolsv.exe
ç ： \ PROGRA 〜 1 \ Grisoft \ AVG7 \ avgamsvr.exe
ç ： \ PROGRA 〜 1 \ Grisoft \ AVG7 \ avgupsvc.exe
ç ： \ PROGRA 〜 1 \ Grisoft \ AVG7 \ avgemc.exe
ç ： \ Program Files文件\連\威力\內核\電視\ CLCapSvc.exe
ç ： \ Program Files文件\連\威力\內核\電視\ CLSched.exe
ç ： \ Program Files文件\連\共享文件\ CLML_NTService \ CLMLServer.exe
ç ： \窗口\ eHome \ ehRecvr.exe
ç ： \ Program Files文件\連\共享文件\ CLML_NTService \ CLMLService.exe
ç ： \窗口\ eHome \ ehSched.exe
ç ： \ Program Files文件\廠商NVIDIA Corporation \ NetworkAccessManager \ Apache的集團\的Apache2 \斌\ apache.exe
ç ： \窗口\ system32 \ inetsrv \ inetinfo.exe
ç ： \ Program Files文件\共同文件\光\ LSSrvc.exe
ç ： \ Program Files文件\廠商NVIDIA Corporation \ NetworkAccessManager \斌\ nSvcIp.exe
ç ： \ Program Files文件\廠商NVIDIA Corporation \ NetworkAccessManager \斌\ nSvcLog.exe
ç ： \窗口\ system32 \ nvsvc32.exe
ç ： \ Program Files文件\廠商NVIDIA Corporation \ NetworkAccessManager \斌\ nSvcAppFlt.ex é
ç ： \ Program Files文件\廠商NVIDIA Corporation \ NetworkAccessManager \ Apache的集團\的Apache2 \斌\ apache.exe
ç ： \窗口\ system32 \ dllhost.exe
ç ： \窗口\ ehome \ ehtray.exe
ç ： \ Program Files文件\的QuickTime \ qttask.exe
ç ： \ Program Files文件\連\威力\ PCMService.exe
ç ： \窗口\ eHome \ ehmsas.exe
ç ： \ Program Files文件\連\ PowerDVD 』 \ PDVDServ.exe
ç ： \ Program Files文件\廠商NVIDIA Corporation \ NetworkAccessManager \斌\ nTrayFw.exe
ç ： \窗口\ RTHDCPL.EXE
ç ： \窗口\ System32 \ svchost.exe
ç ： \窗口\ system32 \ RUNDLL32.EXE
ç ： \ PROGRA 〜 1 \ Grisoft \ AVG7 \ avgcc.exe
ç ： \ Program Files文件\的Java \ jre1.6.0_04 \斌\ jusched.exe
ç ： \ Program Files文件\ Zone Labs的\的ZoneAlarm \ zlclient.exe
ç ： \窗口\ system32 \ Ctfmon.exe會
ç ： \ Program Files文件\的MSN Messenger \ MsnMsgr.Exe
ç ： \ Program Files文件\共同文件\光\ LightScribeControlPanel.exe
ç ： \ Program Files文件\共同文件\前\圖書館\ NMBgMonitor.exe
ç ： \ Program Files文件\ SUPERAntiSpyware \ SUPERAntiSpyware.exe
ç ： \ Program Files文件\共同文件\前\圖書館\ NMIndexingService.exe
ç ： \ Program Files文件\共同文件\前\圖書館\ NMIndexStoreSvr.exe
ç ： \ Program Files文件\ KWorld多媒體\電視卡水電費\ HMCP3XCtl.exe
ç ： \ Program Files文件\的Internet Explorer \ iexplore.exe
ç ： \窗口\ system32 \ wuauclt.exe
ç ： \窗口\ system32 \ wpabaln.exe
ç ： \ Program Files文件\趨勢科技\了HijackThis \ HijackThis.exe
受體1 - HKCU \軟件\微軟\的Internet Explorer \主，搜索欄= http://uk.rd.yahoo.com/customize/yco...search/ie.html
受體1 - HKCU \軟件\微軟\的Internet Explorer \主，搜索頁面= http://uk.rd.yahoo.com/customize/yco...//uk.yahoo.com
R0 - HKCU \軟件\微軟\的Internet Explorer \主，初始頁= http://www.google.co.uk/
受體1 - HKLM \軟件\微軟\的Internet Explorer \主， Default_Page_URL = http://www.meshcomputers.com
受體1 - HKCU \軟件\微軟\的Internet Explorer \ SearchURL ， （默認） = http://uk.rd.yahoo.com/customize/yco...//uk.yahoo.com
R3的- URLSearchHook ：雅虎！工具欄- （ EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88 ） - ç ： \ Program Files文件\雅虎\伴侶\安裝\共產黨\ yt.dll
氧- BHO ： ＆的Yahoo ！工具欄助手- （ 02478D38 - C3F9 - 4efb - 9B51 - 7695ECA05670 ） - ç ： \ Program Files文件\雅虎\伴侶\安裝\共產黨\ yt.dll
氧- BHO ： AcroIEHlprObj類- （ 06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3 ） - ç ： \ Program Files文件\的Adobe \ Acrobat 7.0產品\的ActiveX \ AcroIEHelper.dll
氧- BHO ： Spybot蠕蟲，特殊和差別待遇的IE瀏覽器保護- （ 53707962 - 6F74 - 2D53 - 2644 - 206D7942484F ） - ç ： \ PROGRA 〜 1 \ Spybot蠕蟲〜 1 \ SDHelper.dll
氧- BHO ： SSVHelper類- （ 761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43 ） - ç ： \ Program Files文件\的Java \ jre1.6.0_04 \斌\ ssv.dll
氧- BHO ： ZoneAlarm的間諜攔截BHO - （ F0D4B231 - DA4B - 4daf - 81E4 - DFEE4931A4AA ） - ç ： \ Program Files文件\ ZoneAlarmSB \酒吧\ 1.bin \ SPYBLOCK.DLL
臭氧-工具欄： ZoneAlarm的間諜攔截器- （ F0D4B239 - DA4B - 4daf - 81E4 - DFEE4931A4AA ） - ç ： \ Program Files文件\ ZoneAlarmSB \酒吧\ 1.bin \ SPYBLOCK.DLL
臭氧-工具欄：雅虎！工具欄- （ EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88 ） - ç ： \ Program Files文件\雅虎\伴侶\安裝\共產黨\ yt.dll
物理學- HKLM \ .. \運行： [ ehTray ] ç ： \窗口\ ehome \ ehtray.exe
物理學- HKLM \ .. \運行： [ QuickTime的工作]的“ C ： \ Program Files文件\的QuickTime \ qttask.exe ” - atboottime
物理學- HKLM \ .. \運行： [ PCMService ]的“ C ： \ Program Files文件\連\威力\ PCMService.exe ”
物理學- HKLM \ .. \運行： [ RemoteControl ]的“ C ： \ Program Files文件\連\ PowerDVD 』 \ PDVDServ.exe ”
物理學- HKLM \ .. \運行： [ （ 1290A33C - 85F5 - 4164 - A1BE - 7DD299D4986A ） ]的“ C ： \ Program Files文件\連\ PowerBackup \ PBKScheduler.exe ”
物理學- HKLM \ .. \運行： [ TkBellExe ]的“ C ： \ Program Files文件\共同文件\皇馬\ Update_OB \ realsched.exe ” - osboot
物理學- HKLM \ .. \運行： [ Ptipbmf ] rundll32.exe ptipbmf.dll ， SetWriteCacheMode
物理學- HKLM \ .. \運行： [ nTrayFw ] ç ： \ Program Files文件\廠商NVIDIA Corporation \ NetworkAccessManager \斌\ nTrayFw.exe
物理學- HKLM \ .. \運行： [ RTHDCPL ] RTHDCPL.EXE
物理學- HKLM \ .. \運行： [ SkyTel ] SkyTel.EXE
物理學- HKLM \ .. \運行： [ Alcmtr ] ALCMTR.EXE
物理學- HKLM \ .. \運行： [ NvCplDaemon ] RUNDLL32.EXE ç ： \窗口\ system32 \ NvCpl.dll ， NvStartup
物理學- HKLM \ .. \運行： [ nwiz ] nwiz.exe /安裝
物理學- HKLM \ .. \運行： [ NvMediaCenter ] RUNDLL32.EXE ç ： \窗口\ system32 \ NvMcTray.dll ， NvTaskbarInit
物理學- HKLM \ .. \運行： [ JMB36X配置] ç ： \窗口\ system32 \ JMRaidTool.exe啟動
物理學- HKLM \ .. \運行： [ NeroFilterCheck ] ç ： \ Program Files文件\共同文件\前\圖書館\ NeroCheck.exe
物理學- HKLM \ .. \運行： [ AVG7_CC ] ç ： \ PROGRA 〜 1 \ Grisoft \ AVG7 \ avgcc.exe /起動
物理學- HKLM \ .. \運行： [ SunJavaUpdateSched ] ç ： \ Program Files文件\的Java \ jre1.6.0_04 \斌\ jusched.exe
物理學- HKLM \ .. \運行： [ ZoneAlarm的客戶]的“ C ： \ Program Files文件\ Zone Labs的\的ZoneAlarm \ zlclient.exe ”
物理學- HKCU \ .. \運行： [ Ctfmon.exe會] ç ： \窗口\ system32 \ Ctfmon.exe會
物理學- HKCU \ .. \運行： [ MsnMsgr ]的“ C ： \ Program Files文件\的MSN Messenger \ MsnMsgr.Exe ” /背景
物理學- HKCU \ .. \運行： [中心代理] ç ： \ Program Files文件\ KWorld多媒體\ HyperMediaCenter \ DTVR \ Scheduled.exe
物理學- HKCU \ .. \運行： [光控制面板] ç ： \ Program Files文件\共同文件\光\ LightScribeControlPanel.exe隱藏
物理學- HKCU \ .. \運行： [ BgMonitor_ （ 79662E04 - 7C6C - 4d9f - 84C7 - 88D8A56B10AA ） ]的“ C ： \ Program Files文件\共同文件\前\圖書館\ NMBgMonitor.exe ”
物理學- HKCU \ .. \運行： [ SUPERAntiSpyware ] ç ： \ Program Files文件\ SUPERAntiSpyware \ SUPERAntiSpyware.exe
物理學- HKUS \的S - 1 - 5 - 19 \ .. \運行： [ Ctfmon.exe會] ç ： \窗口\ system32 \ Ctfmon.exe會（用戶本地服務' ）
物理學- HKUS \的S - 1 - 5 - 19 \ .. \運行： [ AVG7_Run ] ç ： \ PROGRA 〜 1 \ Grisoft \ AVG7 \ avgw.exe /的RunOnce （用戶本地服務' ）
物理學- HKUS \的S - 1 - 5 - 20 \ .. \運行： [ Ctfmon.exe會] ç ： \窗口\ system32 \ Ctfmon.exe會（用戶的網絡服務' ）
物理學- HKUS \的S - 1 - 5 - 18 \ .. \運行： [ Ctfmon.exe會] ç ： \窗口\ system32 \ Ctfmon.exe會（用戶'系統' ）
物理學- HKUS \ 。缺省\ .. \運行： [ Ctfmon.exe會] ç ： \窗口\ system32 \ Ctfmon.exe會（用戶默認用戶' ）
物理學-全球啟動： Adobe Reader軟件高速Launch.lnk = C的： \ Program Files文件\的Adobe \ Acrobat 7.0產品\閱讀器\ reader_sl.exe
物理學-全球啟動：遠程Control.lnk = C的： \ Program Files文件\ KWorld多媒體\電視卡水電費\ HMCP3XCtl.exe
O8 -額外上下文菜單項目：匯出至Microsoft Excel -水庫： / /炭： \ PROGRA 〜 1 \微〜 2 \ OFFICE11 \ EXCEL.EXE/3000
O9 -額外的按鈕： （無姓名） - （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） - ç ： \ Program Files文件\的Java \ jre1.6.0_04 \斌\ ssv.dll
O9 -額外的'工具' menuitem ： Sun公司的Java控制台- （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） - ç ： \ Program Files文件\的Java \ jre1.6.0_04 \斌\ ssv.dll
O9 -額外的按鈕：研究- （ 92780B25 - 18CC - 41C8 - B9BE - 3C9C571A8263 ） - ç ： \ PROGRA 〜 1 \微〜 2 \ OFFICE11 \ REFIEBAR.DLL
O9 -額外的按鈕： （無姓名） - （ DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2 ） - ç ： \ PROGRA 〜 1 \ Spybot蠕蟲〜 1 \ SDHelper.dll
O9 -額外的'工具' menuitem ： Spybot蠕蟲-搜索和摧毀配置- （ DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2 ） - ç ： \ PROGRA 〜 1 \ Spybot蠕蟲〜 1 \ SDHelper.dll
O9 -額外的按鈕： Messenger的- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） - ç ： \ Program Files文件\傳送\ msmsgs.exe
O9 -額外的'工具' menuitem ： Windows Messenger的- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） - ç ： \ Program Files文件\傳送\ msmsgs.exe
O14 - IERESET.INF ： START_PAGE_URL = http://www.meshcomputers.com
ø20 - Winlogon通知： ！ SASWinLogon - ç ： \ Program Files文件\ SUPERAntiSpyware \ SASWINLO.dll
O23 -服務： AVG7警報管理器服務器（ Avg7Alrt ） - GRISOFT ，氧化鍶- ç ： \ PROGRA 〜 1 \ Grisoft \ AVG7 \ avgamsvr.exe
O23 -服務： AVG7更新服務（ Avg7UpdSvc ） - GRISOFT ，氧化鍶- ç ： \ PROGRA 〜 1 \ Grisoft \ AVG7 \ avgupsvc.exe
O23 -服務：的AVG電子郵件掃描（ AVGEMS ） - GRISOFT ，氧化鍶- ç ： \ PROGRA 〜 1 \ Grisoft \ AVG7 \ avgemc.exe
O23 -服務：連背景拍攝服務（ CBCS ） （ CLCapSvc ） -未知所有者- ç ： \ Program Files文件\連\威力\內核\電視\ CLCapSvc.exe
O23 -服務：連工作排程（旅） （ CLSched ） -未知所有者- ç ： \ Program Files文件\連\威力\內核\電視\ CLSched.exe
O23 -服務：連媒體圖書館服務- Cyberlink公司- ç ： \ Program Files文件\連\共享文件\ CLML_NTService \ CLMLServer.exe
O23 -服務：智能應用程序管理器的ForceWare （的IAM ） -未知所有者- ç ： \ Program Files文件\廠商NVIDIA Corporation \ NetworkAccessManager \斌\ nSvcAppFlt.ex é
O23 -服務： Web界面的ForceWare （ ForcewareWebInterface ） - Apache軟件基金會- ç ： \ Program Files文件\廠商NVIDIA Corporation \ NetworkAccessManager \ Apache的集團\的Apache2 \斌\ apache.exe
O23 -服務： LightScribeService直接光盤標識服務（ LightScribeService ） -惠普公司- ç ： \ Program Files文件\共同文件\光\ LSSrvc.exe
O23 -服務： NBService - Nero的股份公司- ç ： \ Program Files文件\尼祿\ Nero 7的\ Nero的BackItUp \ NBService.exe
O23 -服務： NMIndexingService - Nero的股份公司- ç ： \ Program Files文件\共同文件\前\圖書館\ NMIndexingService.exe
O23 -服務： IP服務的ForceWare （ nSvcIp ） - NVIDIA公司- ç ： \ Program Files文件\廠商NVIDIA Corporation \ NetworkAccessManager \斌\ nSvcIp.exe
O23 -服務：用戶登錄的ForceWare服務（ nSvcLog ） - NVIDIA公司- ç ： \ Program Files文件\廠商NVIDIA Corporation \ NetworkAccessManager \斌\ nSvcLog.exe
O23 -服務： NVIDIA顯示驅動程序服務（ NVSvc ） - NVIDIA公司- ç ： \窗口\ system32 \ nvsvc32.exe
O23 -服務： TrueVector互聯網監視器（ vsmon ） -的Zone Labs ， LLC公司- ç ： \窗口\ system32 \ ZoneLabs \ vsmon.exe
-
文件結尾- 10194字節

[ken979]

我不知道如果是病毒問題還是硬件問題？

[Axegrinder]

你做的一般和檢查塵埃積聚在CPU的散熱片等？

[ken979]

最初發布者 Axegrinder

你做的一般和檢查塵埃積聚在CPU的散熱片等？

不，我havnt 我是一個新手，並不太清楚什麼是CPU的散熱。

謝謝您

[philthomas]

你可以啟動到安全模式？ .... （塔重複按F8鍵在開機）

[evilfantasy]

在HijackThis日誌是乾淨的。

沒有安裝任何新的東西在這個時候開始發生的？甚至一個星期左右發生之前，它的第一次。

[ken979]

窗口清潔，帶報警， Spybot蠕蟲和諾頓反病毒

[evilfantasy]

什麼是清潔所有窗口清潔和沒有開始使用後呢？

的Zone Alarm或Norton不是最有效的資源，也可能是這些還。

[Axegrinder]

最初發布者 evilfantasy

的Zone Alarm或Norton不是最有效的資源，也可能是這些還。

同意，特別是諾頓因為這是一個數字的原因之一電腦變慢/崩潰。

和CPU的散熱是大金屬的事情風扇上方在主板上的CPU保持冷靜。

[ken979]

對不起我的意思是平均。我將檢查風扇了。

不是區警報，你會怎樣傢伙建議。