[trayde]

최근에 난 그래서 더 속도 수 GT는 인터넷 서비스 공급자 바뀌었다. 그 이후로 내 컴퓨터가 꽁꽁 얼었. 내 DVD 드라이브와 같은 행위는 읽을려고 노력하지만, 그것은 아무것도있다, 마우스를 늘 일하는데 컴퓨터를 끄고있다.
일부 프로그램은 바이러스 및 스파이웨어를 제거했습니다 난 내가 생각 스캔을 실행의 원인이 될 수있습니다. 하지만 난 계속 일어나고있다. 그때 난 내 miht 비트 토 런트 다운 될 줄 알았지만, 그것을 할 때 사용되지 않은 했어 얼어있다.
도와주세요.
컴팩 프리자리오 sr5240an
AMD의 듀얼 코어 64x2
삼기가바이트 숫양
HDD를 삼백이십기가바이트

[Hybr! d 개]

기회가있다는 스파이웨어 및 바이러스를 함께 사용하여 PC를 가득 가지고 bitttorrent.

그 포럼에, 여러분의 게시물을 게시 HijackThis 로그 이동이 있고 우리가 시작을 얻을 수있습니다.

그들은 기본적으로 불법 다운로드에 사용하는 경우도 여기에 도움을받을 것입니다 전에는 비트 토 런트 클라이언트를 제거하려면 다음이 필요합니다.

[trayde]

바이러스 및 스파이웨어 검사 및 모든 위협 및 아직 어떤 도움이 얼음장이 비트 토 런트 프로그램을 컴퓨터 프로그램을 제거 등 원인이 될 수있습니다.

[Hybr! d 개]

당신은 HijackThis를 게시해야합니다 그래서 우리는 어떤 문제가 발생, 아무것도 볼 수있다면 로그인하세요.

[Hybr! d 개]

HijackThis를

HijackThis를 사용하여 (HJT)에만 이후 위의 검사를 완료했다.

다운로드 및 이름을 바꾸려면 HijackThis를 (HJT)

• - HJTInstall을 두 번 클릭합니다.
• 클릭에 설치 버튼을 클릭하십시오.
• 그것은 자동으로 배치됩니다 HJT 에 C : \ 프로그램 파일 \ TrendMicro \ HijackThis를 \ HijackThis.exe
• 즉시 설치, HijackThis를 오픈한다.
  • 닫기 HijackThis를하고 이름을 바꾸려면.
  • 이동을 C : \ 프로그램 파일 \ 트렌드 마이크로 \HijackThis.exe
  • 마우스 오른쪽 버튼으로 클릭에 HijackThis.exe 선택 이름 바꾸기
  • 유형에 sniper.exe 그리고 기자 입력
  • 오른쪽 - 클릭합니다 켜기 sniper.exe 선택 친구에게 보내기 > 데스크톱 (바로 가기를 만들려면)
• 바탕 화면을 열 경우 HijackThis.
• 를 사용하는 경우 윈도우 비스타, - 마우스 오른쪽 버튼으로 클릭하고 관리자로 실행
• 클릭 시스템 검사를 수행하고 로그 파일을 저장합니다
• HijackThis를 다음 로그 메모장에서 열립니다 스캔합니다.
• 귀하의 게시물을 복사하여 다음에 로그의 전체 내용을 붙여 넣습니다.
  • 하지 마세요 HijackThis를 아직 아무것도 해결했다. 그게 뭔지 발견의 대부분 또는 해가 될 필요도있다.

참고 : 비록 우리 HijackThis를 저격수로 이름을 바꾼이, 우리는 여전히 그것에 HijackThis를하거나 HJT로 참조됩니다.

[trayde]

웁스!

[trayde]

난이 결과를 게시하고 있지만 그것은 스레드에 집착했을 밤은 the 공중 납치

[trayde]

트렌드 마이크로의 로그 파일은 HijackThis v2.0.2
스캔 오후 7시 6분 0초에서 20/05/2008에 저장된
플래트홈 : 윈도우 비스타 SP1 (WinNT 6.00.1905)
MSIE : Internet Explorer를 v7.00 (7.00.6001.18000)
부팅 모드 : 일반
실행중인 프로세스 :
으로 C : \ Windows \ system32에 \ Dwm.exe
으로 C : \ Windows \ Explorer.EXE
으로 C : \ Windows \ system32에 \ taskeng.exe
에 C : \ 프로그램 파일 \ WinFast \ WFDTV \ WFWIZ_vista.exe
에 C : \ 마력 \ 지원 \ hpsysdrv.exe
에 C : \ 프로그램 파일 \의 Hewlett - Packard에 \에서 - 스크린 화면 표시기 \ OSD.exe
으로 C : \ Windows \ RtHDVCpl.exe
에 C : \ 프로그램 파일 \ Grisoft \ AVG7 \ avgcc.exe
에 C : \은 Windows \ System32 \ rundll32.exe
으로 C : \ Windows \ ehome \ ehtray.exe
에 C : \ 프로그램 파일 \ 넷기어 \ MA111 구성 유틸리티 \ wlancfg4.exe
으로 C : \ Windows \ ehome \ ehmsas.exe
에 C : \은 Windows \ System32 \ rundll32.exe
으로 C : \ Windows \ system32에 \ jusched.exe
에 C : \은 Windows \ System32 \ mobsync.exe
에 C : \는 HP \ KBD \ kbd.exe
에 C : \ 프로그램 파일 \ Windows Media Player에서 \ wmpnscfg.exe
에 C : \ 프로그램 파일 \ WinFast \ WFDTV \ DVBTAP.exe
에 C : \ 프로그램 파일 \ Internet Explorer를 \ ieuser.exe
에 C : \ 프로그램 파일 \의 Internet Explorer \ iexplore.exe를
에 C : \는 Program Files \ Common 파일 \ Microsoft 공유 \ 윈도우 라이브 \ WLLoginProxy.exe
으로 C : \ Windows \ system32에 \ Macromed \ 플래시 \ FlashUtil9e.exe
으로 C : \ Windows \ system32에 \ SearchFilterHost.exe
에 C : \ 프로그램 파일 \ 트렌드 마이크로 \ HijackThis를 \ sniper.exe
의 R1 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 검색 페이지 = http://go.microsoft.com/fwlink/?LinkId=54896
의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop
의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 검색 페이지 = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 시작 페이지 = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop
R0 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 검색, = SearchAssistant
R0 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 검색, CustomizeSearch =
R0 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 로컬 페이지 =
의 R1 - HKCU \ 소프트웨어 \ 마이크로 소프트 \은 Windows \ CurrentVersion \ Int ernet 설정, ProxyOverride = *. 지역
R0 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 툴바 LinksFolderName =
O1 - 호스트 : : : 1 localhost를
O2는 - BHO를 : 어도비 PDF 리더 링크 도우미 - (06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3) -에 C : \는 Program Files \ Common 파일 \ 어도비 \ 애크로뱃 \ ActiveX를 \ AcroIEHelper.dll
O2는 - BHO를 : SSVHelper 클래스 - (761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43) -에 C : \ 프로그램 파일 \ 자바 \ jre1.6.0_01 \ 빈 \ ssv.dll
O2는 - BHO를 : (이름 없음) - (7E853D72 - 626A - 48EC - A868 - BA8D5E23E045) - (파일)
O2는 - BHO를 : 윈도우 라이브 로그인 - 도우미에서 - (9030D464 - 4C02 - 4ABF - 8ECC - 5164760863C6) -에 C : \는 Program Files \ Common 파일 \ Microsoft 공유 \ 윈도우 라이브 \ WindowsLiveLogin.dll
O4 - 경우 HKLM \ .. \ 실행 : [Windows Defender가]는 % ProgramFiles % \ Windows Defender는 \ MSASCui.exe - 숨길
O4 - 경우 HKLM \ .. \ 실행 : [hpsysdrv]에 c : \ 마력 \ 지원 \ hpsysdrv.exe
O4 - 경우 HKLM \ .. \ 실행 : [KBD]에서 C : \는 HP \ KBD \ KbdStub.EXE
O4 - 경우 HKLM \ .. \ 실행 : [OsdMaestro]는 "C : \ 프로그램 파일 \의 Hewlett - Packard에 \에서 - 스크린 화면 표시기 \ OSD.exe"
O4 - 경우 HKLM \ .. \ 실행 : [RtHDVCpl] RtHDVCpl.exe
O4 - 경우 HKLM \ .. \ 실행 : [HP는 건강 진단 스케줄러]에 c : \ 프로그램 파일 \의 Hewlett - Packard에 \ HP는 건강 진단 \ HPHC_Scheduler.exe
O4 - 경우 HKLM \ .. \ 실행 : [AVG7_CC]에서 C : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe / STARTUP
O4 - 경우 HKLM \ .. \ 실행 : [PC의 스위트룸 스마트폰]는 "C : \ 프로그램 파일 \ 소니 에릭슨 \ Mobile4 \ 신청 발사대 \ 응용 프로그램 Launcher.exe"/ startoptions
O4 - 경우 HKLM \ .. \ 실행 : [Internet Explorer의 콘텐츠 서버]에서 C : \ 프로그램 파일 \ Internet Explorer를 \ 플러그인 \ cssrrh.exe
O4 - 경우 HKLM \ .. \ 실행 : [NvSvc] Rundll32.exe으로 C : \ Windows \ system32에 \ nvsvc.dll, nvsvcStart
O4 - 경우 HKLM \ .. \ 실행 : [NvCplDaemon] Rundll32.exe으로 C : \ Windows \ system32에 \ NvCpl.dll, NvStartup
O4 - 경우 HKLM \ .. \ 실행 : [NvMediaCenter] Rundll32.exe으로 C : \ Windows \ system32에 \ NvMcTray.dll, NvTaskbarInit
O4 - 경우 HKLM \ .. \ 실행 : [WinFast 일정]에서 C : \ 프로그램 파일 \ WinFast \ WFTVFM \ WFWIZ.exe
O4 - 경우 HKLM \ .. \ RunOnce : [WinFast 일정]에서 C : \ 프로그램 파일 \ WinFast \ WFDTV \ WFWIZ.exe
O4 - 경우 HKLM \ .. \ RunOnce : [WinFast Schedule2]에서 C : \ 프로그램 파일 (x86)를 \ WinFast \ WFDTV \ WFWIZ.exe
O4 - 경우 HKLM \ .. \ RunOnce : [WinFast Schedule3]에서 C : \ 프로그램 파일 \ WinFast \ WFTVFM \ WFWIZ.exe
O4 - 경우 HKLM \ .. \ RunOnce : [WinFast Schedule4]에서 C : \ 프로그램 파일 (x86)를 \ WinFast \ WFTVFM \ WFWIZ.exe
O4 - HKCU \ .. \ 실행 : [ehTray.exe]으로 C : \ Windows \ ehome \ ehTray.exe
O4 - HKUS \ 내로 S - 1 - 5 - 19 \ .. \ 실행 : [사이드바]는 % ProgramFiles % \ 윈도우 사이드바 \ Sidebar.exe / detectMem (사용자 '로컬 서비스')
O4 - HKUS \ 내로 S - 1 - 5 - 19 \ .. \ 실행 : [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (사용자 '로컬 서비스')
O4 - HKUS \ 내로 S - 1 - 5 - 19 \ .. \ 실행 : [AVG7_Run]에서 C : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (사용자 '로컬 서비스')
O4 - HKUS \ 내로 S - 1 - 5 - 20 \ .. \ 실행 : [사이드바]는 % ProgramFiles % \ 윈도우 사이드바 \ Sidebar.exe / detectMem (사용자 'NETWORK SERVICE를')
O4 - HKUS \ 내로 S - 1 - 5 - 18 \ .. \ 실행 : [AVG7_Run]에서 C : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (사용자 '시스템')
O4 - HKUS \. 기본적 \ .. \ 실행 : [AVG7_Run]에서 C : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (사용자 '기본 사용자')
O4 - 글로벌 시동 : MA111 구성 Utility.lnk =?
O8 - 엑스트라 컨텍스트 메뉴 항목 : 전자 & Microsoft Excel로 xport - 입술 : / /에 C : \ PROGRA ~ 1 \ MICROS ~ 3 \ Office12 \ EXCEL.EXE/3000
O9 - 추가 버튼 : (이름 없음) - (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -에 C : \ 프로그램 파일 \ 자바 \ jre1.6.0_01 \ 빈 \ ssv.dll
O9 - 엑스트라 '도구'메뉴 : Sun은 Java 콘솔 - (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -에 C : \ 프로그램 파일 \ 자바 \ jre1.6.0_01 \ 빈 \ ssv.dll
O9 - 추가 버튼 : 리서치 - (92780B25 - 18CC - 41C8 - B9BE - 3C9C571A8263) -에 C : \ PROGRA ~ 1 \ MICROS ~ 3 \ Office12 \ REFIEBAR.DLL
O13 - Gopher 접두사 :
O16 - DPF : (6B75345B - AA36 - 438A - BBE6 - 4078B4C6984D) (HpProductDetection 클래스) - http://h20270.www2.hp.com/ediags/gmn...tDetection.cab
O20 - AppInit_DLLs :으로 C : \ Windows \ sysload32vh.dll
O20 - Winlogon을 알림 : avgwlntf -에 C : \은 Windows \ System32 \ avgwlntf.dll
O23 - 서비스 : 애플이 모바일 디바이스 - 애플, Inc. -에 C : \는 Program Files \ Common 파일 \ 애플 \ 모바일 장치 지원 \ 빈 \ AppleMobileDeviceService.exe
O23 - 서비스 : AVG7 경보 관리자 서버 (Avg7Alrt) - Grisoft, sro -에 C : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe
O23 - 서비스 : AVG7 업데이트 서비스 (Avg7UpdSvc) - Grisoft, sro -에 C : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
O23 - 서비스 : AVG7 주민등록 쉴드 서비스 (AvgCoreSvc) - Grisoft, sro -에 C : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgrssvc.exe
O23 - 서비스 : 평균 전자 - 메일 스캐너 (AVGEMS) - Grisoft, sro -에 C : \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
O23 - 서비스 : # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour를 서비스) - 애플 컴퓨터사 -에 C : \ 프로그램 파일 \ 봉쥬르 \ mDNSResponder.exe
O23 - 서비스 : FLEXnet Licensing Service를 - 유럽은 Macrovision 회사 -에 C : \는 Program Files \ Common 파일 \은 Macrovision 공유 \ FLEXnet 제작사 \ FNPLicensingService.exe
O23 - 서비스 : HP의 건강 진단 서비스 -의 Hewlett - Packard에 -에 c : \ 프로그램 파일 \의 Hewlett - Packard에 \ HP는 건강 진단 \ hphc_service.exe
O23 - 서비스 : InstallDriver 표 관리자 (IDriverT) - Macrovision Corporation의 -에 C : \는 Program Files \ Common 파일 \는 InstallShield \ 드라이버 \ 1150년 \ 인텔 32 \ IDriverT.exe
O23 - 서비스 : 아이팟 서비스 - 애플 -에 C : \ 프로그램 파일 \ 아이팟 \ 빈 \ iPodService.exe
O23 - 서비스 : LightScribeService 다이렉트 디스크 (LightScribeService) -의 Hewlett - Packard에 회사 -에 c : \는 Program Files \ Common 파일 서비스 라벨링 \ 라이트 \ LSSrvc.exe
O23 - 서비스 : RoxMediaDB9 - 소닉 솔루션 -에 c : \ 프로그램 파일 \ 공통 파일 \ Roxio에 공유 \ 9.0 \ SharedCOM \ RoxMediaDB9.exe
O23 - 서비스 : 스파이웨어 터미네이터 실시간 쉴드 서비스 (sp_rssrv) - Crawler.com -에 C : \ 프로그램 파일 \ 스파이웨어 터미네이터 \ sp_rsser.exe
O23 - 서비스 : stllssvr - Microvision 개발, Inc. -에 c : \ 프로그램 파일 \ 공통 파일 \ SureThing 공유 \ stllssvr.exe
O23 - 서비스 : Ulead 굽기 도우미 (UleadBurningHelper) - Ulead 시스템즈 -에 C : \는 Program Files \ Common 파일 \ Ulead 시스템 \ DVD를 \ ULCDRSvr.exe
O23 - 서비스 : XAudioService - 커넥선트 시스템즈社-으로 C : \ Windows \ system32에 \ 운전자 \ xaudio.exe
-
파일의 끝 - 7880 바이트

[evilfantasy]

너무 나쁜하지만 그곳에 제 모습을 보이지 않는 몇 가지 의심스러운 항목이있습니다.

• 중요 사항 : 순서대로 단계를 노려.
• 만일 당신이 단계를 이해 못해 중지하고 물어 봐라!
• 모든 질문에 보관 / 동일한 스레드에 응답합니다.
• 분명 주어진 때까지 모든 답변을 계속합니다.

HijackThis를 선택 열기 시스템 스캔 마 전용.

다음의 항목 옆에 확인 표시가 소 : (있을 경우)

O2는 - BHO를 : (이름 없음) - (7E853D72 - 626A - 48EC - A868 - BA8D5E23E045) - (파일)

중요 사항 : HijackThis를 제외한 모든 창을 닫기를 누른 다음 수정 확인.

출구 HijackThis를.

----------

다운로드하여 하나의 링크는 아래에서 Combofix 잠수정.
() 셋 모두 필요한 경우 시도

• 링크 # 1
• 링크 # 2
• 링크 # 3

중요! Combofix.exe 반드시 에 저장할 수와 쳤어 데스크톱.

• 열려있는 웹 브라우저를 닫습니다. (파이어 폭스, 인터넷 익스플로러 등)를 시작하기 전에 Combofix.
• 중요! 일시적으로 사용 안 함 당신의 바이러스 백신, 스크립트 차단 어떤 스파이웨어 방지 실시간 보호 이전 검사를 수행합니다.
  • 클릭 이 링크를 보안 프로그램의 사용 중지해야 그들을 해제하는 방법 목록을 볼 수있습니다.
  • 의 경우는 표시되지 않습니다 그리고 당신은 얼마나 그것을 해제해야할지 모르겠다, 제발 부탁드립니다.
• 경고 : Combofix 인터넷에서 컴퓨터를 끊습니다. 연결이 자동으로 실행이 완료되기 전에는 Combofix 복원됩니다.
• 더블 클릭 combofix.exe 및 지침을 따르십시오.
  • 네 선택 유의 사항에 동의합니다.[
• 완료되면, 당신에 대한 로그를 생산할 예정이다.
• 포스트는 다음 회신에 로그인하세요.

경고 : 마 동안 mouseclick하지 combofix의 창이 실행됩니다. 그게 마구간에 원인이 될 수있습니다

• Combofix 어려움을 조기에 종료되는 경우를 실행하고, 컴퓨터를 다시 시작하여 연결을 수동으로 복원할 수있습니다.
• 중요 사항 : 다시 기억 - 활성화하여 안티 바이러스 및 안티 스파이웨어가 인터넷에 다시 연결하기 전에.

필요한 경우,이 참조 Combofix 입문서 스크린샷을 가진 것입니다 세부 사항을 다운로드하고 더 철저하게 실행 combofix.

----------

다음 사항을 추가 게시
Combofix 로그

[trayde]

덕분에 몇 번이고 일했다.
이제 컴퓨터가 제대로 실행.