[dfr200764]

您好

我拥有我的电脑，因为4月7日-它是一种之一Packard Bell公司与使用Windows Vista Premium 。它被确定到现在。我已经注意到，在启动，你不会在桌面上出现的监测-只是黑屏！约一个星期前发生这种情况，那么今天它再次做到了，但我并设法让工具栏，但一切是黑色的，因为如果桌面背景没有装载的图标等，显卡是ATI Radeon系列200俺想，但多数民众赞成在所有我能说的。我想知道是否有足够的力量将它或它的软件需要更新等？
任何建议将是巨大的。

谢谢。

[Cew27]

嗯，你是什么意思你设法使工具巴德以及如何？

[dfr200764]

对不起，我是长期任务.....黑/灰事情底部的开始thingey底部左下角。我只能说，来......其余台顶端是不存在的。黑色.... nowt存在。这是今天上午。在上一次我没有甚至连这一点。它刚刚一直这样做虽然最近两次在大约两星期没有大问题.....我想唯一的办法就是重新启动。只是想知道，如果卡上的出路，或一些讨厌的Windows Update或其他软件的影响呢？

[亚历克斯]

可能是一个躲闪更新，可能是一个躲闪下载。

可能是恶意软件。

我已经看到了这是多少次从人下载谷歌的工具栏。

我会EvilFantasy参与，这是更多的领域。

[evilfantasy]

去病毒和间谍软件的论坛，并期待在恶意软件清除黏性。

发布HijackThis日志在这个论坛。

听起来像亚历克是一些恶意软件上。

[dfr200764]

有趣，我发现， CCC.exe可能涉及这一问题。当我关闭电脑，每一个现在，然后屏幕会显示一条消息，说明
' CCC.exe正试图阻止程序关闭。我推测，这个方案是ATI相关，甚至可能是一个木马？ ？ ？ ？如果我删除这一方案，将结束这是我的显示？

或者我只是运行了HijackThis ？

[evilfantasy]

最初发布者 evilfantasy

去病毒和间谍软件的论坛，并期待在恶意软件清除黏性。

发布HijackThis日志在这个论坛。

听起来像亚历克是一些恶意软件上。

ccc.exe是催化剂控制中心：主机应用程序，从ATI Technologies公司属于催化剂控制中心

这可能是损坏了木马或一些其他类型的恶意软件。去张贴HijackThis日志，或者，我们可以辩论，它的一段时间。

它不应该采取长期统治的或恶意软件。

[dfr200764]

确定这就是我的时候我跑了劫持这..............

日志文件的趋势科技了HijackThis v2.0.0 （试用版）
扫描储存于7时18分52秒，就17/01/2008
平台： Windows Vista （使用WINNT 6.00.1904 ）
启动模式：正常
正在运行的进程：
ç ： \的Windows \ system32 \ Dwm.exe
ç ： \的Windows \ Explorer.exe的
ç ： \的Windows \ system32 \ taskeng.exe
ç ： \的Windows \ RtHDVCpl.exe
ç ： \ Program Files文件\共同文件\跆拳道\一十一万六千二百八十六点〇七七万\电子\ aolsoftware.exe
ç ： \ Program Files文件\谷歌\谷歌桌面搜索\ GoogleDesktop.exe
ç ： \ Program Files文件\汤姆森\ SpeedTouch USB接口\ dragdiag.exe
ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccApp.exe
ç ： \ Program Files文件\惠普\惠普分享到网络\ hpgs2wnf.exe
ç ： \ Program Files文件\惠普\惠普分享到网络\ hpgs2wnd.exe
ç ： \ Program Files文件\共同文件\皇马\ Update_OB \ realsched.exe
ç ： \ Program Files文件\ Windows工具\ sidebar.exe
ç ： \ Program Files文件\ Packard Bell公司\ SetUpMyPC \ SmpSys.exe
ç ： \的Windows \ ehome \ ehtray.exe
ç ： \ Program Files文件\共同文件\前\图书馆\ NMBgMonitor.exe
ç ： \ Program Files文件\ Macrogaming \ SweetIM \ SweetIM.exe
ç ： \ Program Files文件\ Windows媒体播放器\ wmpnscfg.exe
ç ： \ Program Files文件\ WinZip的\ WZQKPICK.EXE
ç ： \ Program Files文件\ ATI科技\ ATI.ACE \核心静态\ MOM.EXE
ç ： \ Program Files文件\谷歌\谷歌桌面搜索\ GoogleDesktopIndex.exe
ç ： \的Windows \ ehome \ ehmsas.exe
ç ： \的Windows \ System32 \ mobsync.exe
ç ： \ Program Files文件\谷歌\谷歌桌面搜索\ GoogleDesktopCrawl.exe
ç ： \ Program Files文件\的MSN Messenger \ MsnMsgr.Exe
ç ： \ Program Files文件\共同文件\前\图书馆\ NMIndexStoreSvr.exe
ç ： \ Program Files文件\ ATI科技\ ATI.ACE \核心静态\ CCC.exe
ç ： \ Program Files文件\的Windows Mail \ WinMail.exe
ç ： \ Program Files文件\的Internet Explorer \ IEUser.exe
ç ： \ Program Files文件\的Internet Explorer \ iexplore.exe
ç ： \ Program Files文件\共同文件\微软共享\的Windows Live \ WLLoginProxy.exe
ç ： \的Windows \ system32 \ Macromed \闪光\ FlashUtil9b.exe
ç ： \用户\院长\桌面\ HiJackThis_v2.exe
ç ： \ Program Files文件\了Norton Internet Security \ Norton AntiVirus的\ NAVW32.exe
O8 -额外上下文菜单项目：与Windows Live搜索-水库： / /炭： \ Program Files文件\ Windows Live工具栏\ msntb.dll / search.htm
O8 -额外上下文菜单项目：汇出至Microsoft Excel -水库： / /炭： \ PROGRA 〜 1 \微〜 3 \ OFFICE11 \ EXCEL.EXE/3000
O9 -额外的按钮：研究- （ 92780B25 - 18CC - 41C8 - B9BE - 3C9C571A8263 ） - ç ： \ PROGRA 〜 1 \微〜 3 \ OFFICE11 \ REFIEBAR.DLL
O13 - Gopher网络前缀：
O17 - HKLM \系统\ CCS的\服务\ Tcpip \ .. \ （ 0ACF4124 - 6E10 - 4E4D - 978E - 4F7D271F4826 ） ：的NameServer = 192.168.1.254
O17 - HKLM \系统\ CS1 \服务\ Tcpip \ .. \ （ 0ACF4124 - 6E10 - 4E4D - 978E - 4F7D271F4826 ） ：的NameServer = 192.168.1.254
O17 - HKLM \系统\二硫化碳\服务\ Tcpip \ .. \ （ 0ACF4124 - 6E10 - 4E4D - 978E - 4F7D271F4826 ） ：的NameServer = 192.168.1.254
ø20 - AppInit_DLLs中： C ： \ PROGRA 〜 1 \谷歌\ GOOGLE与〜 2 \ GOEC62 〜 1.DLL
O22 - SharedTaskScheduler ：组件类别缓存守护- （ 8C7461EF - 2B13 - 11d2 - BE35 - 3078302C2030 ） - ç ： \的Windows \ system32 \ browseui.dll
O23 -服务：美国在线连接服务（美国在线联盟） -美国在线公司- ç ： \ Program Files文件\共同文件\美国在线\联盟\ AOLAcsd.exe
O23 -服务：阿提外部事件工具- ATI Technologies公司- ç ： \的Windows \ system32 \ Ati2evxx.exe
O23 -服务：自动的LiveUpdate调度程序- Symantec公司- ç ： \ Program Files文件\赛门铁克\的LiveUpdate \ ALUSchedulerSvc.exe
O23 -服务：赛门铁克事件管理器（ ccEvtMgr ） - Symantec公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccSvcHst.exe
O23 -服务：赛门铁克设置管理器（ ccSetMgr ） - Symantec公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccSvcHst.exe
O23 -服务：赛门铁克公共NetConnect服务（ CLTNetCnService ） - Symantec公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccSvcHst.exe
O23 -服务： COM公司主机（ comHost ） - Symantec公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ VAScanner \ comHost.exe
O23 -服务： GoogleDesktopManager -谷歌- ç ： \ Program Files文件\谷歌\谷歌桌面搜索\ GoogleDesktopManager.exe
O23 -服务：谷歌更新器服务（ gusvc ） -谷歌- ç ： \ Program Files文件\谷歌\共同\谷歌更新\ GoogleUpdaterService.exe
O23 -服务： InstallDriver表经理（ IDriverT ） - Macrovision公司- ç ： \ Program Files文件\共同文件\ InstallShield \驱动程序\ 1050年\英特尔32 \ IDriverT.exe
O23 -服务：赛门铁克公司是密码验证（ ISPwdSvc ） -赛门铁克公司- ç ： \ Program Files文件\了Norton Internet Security \ isPwdSvc.exe
O23 -服务： LightScribeService直接光盘标识服务（ LightScribeService ） -惠普公司- ç ： \ Program Files文件\共同文件\光\ LSSrvc.exe
O23 -服务：的LiveUpdate - Symantec公司- ç ： \ PROGRA 〜 1 \赛门铁克\ LIVEUP 〜 1 \ LUCOMS 〜 1
O23 -服务：的LiveUpdate公告服务惠（公告前的LiveUpdate ） -赛门铁克公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccSvcHst.exe
O23 -服务：的LiveUpdate公告服务-赛门铁克公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\太平洋岛国论坛\ （ B8E1DD85 - 8582 - 4c61 - B58F - 2F227FCA9A08 ） \ PIFSvc.exe
O23 -服务： NMIndexingService - Nero的股份公司- ç ： \ Program Files文件\共同文件\前\图书馆\ NMIndexingService.exe
O23 -服务： RoxMediaDB9 - Sonic Solutions公司- ç ： \ Program Files文件\共同文件\的Roxio共享\ 9.0 \ SharedCOM \ RoxMediaDB9.exe
O23 -服务：硬盘驱动器的Roxio守望9 （ RoxWatch9 ） - Sonic Solutions公司- ç ： \ Program Files文件\共同文件\的Roxio共享\ 9.0 \ SharedCOM \ RoxWatch9.exe
O23 -服务： stllssvr -电脑发展公司- ç ： \ Program Files文件\共同文件\的SureThing共享\ stllssvr.exe
O23 -服务：赛门铁克核心立法会-未知所有者- ç ： \ Program Files文件\共同文件\赛门铁克共享\文建会，立法会\ symlcsvc.exe
O23 -服务：赛门铁克AppCore服务（ SymAppCore ） -赛门铁克公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ AppCore \ AppSvc32.exe
-
文件结尾- 5554字节

[evilfantasy]

你编辑日志，然后再发布呢？

[dfr200764]

没有我没有，尽管它所说底部的记录！抱歉，是我。从来没有这样做之前。