[antbann]

สวัสดี

คอมพิวเตอร์ของฉันกำลังทำงานช้าฉันมีซีซี leaner จี้นี้และ smd ความคิดเห็นใดๆ

[KanoakaVirus]

และรายละเอียดของคุณจะ?

[antbann]

Logfile แนวโน้มของไมโคร HijackThis v2.0.2
สแกนบันทึกที่ 18:12:18 ใน 22/03/2008
แพลตฟอร์ม: ของ Windows XP SP2 (WinNT 5/01/2600)
MSIE: โปรแกรม Internet Explorer v7.00 (7.00.6000.16608)
บูตโหมด: ปกติ
กระบวนการทำงาน:
ที่ C: \ WINDOWS \ System32 \ smss.exe
ที่ C: \ WINDOWS \ system32 \ winlogon.exe
ที่ C: \ WINDOWS \ system32 \ services.exe
ที่ C: \ WINDOWS \ system32 \ lsass.exe
ที่ C: \ WINDOWS \ system32 \ Svchost.exe
ที่ C: \ WINDOWS \ System32 \ Svchost.exe
ที่ C: \ WINDOWS \ system32 \ spoolsv.exe
ที่ C: \ แฟ้มโปรแกรม \ McAfee \ MBK \ MBackMonitor.exe
ที่ C: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
ที่ C: \ ไฟล์โปรแกรม \ สามัญไฟล์ \ McAfee \ mna \ mcnasvc.exe
ที่ C: \ PROGRA ~ 1 \ สามัญ ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
ที่ C: \ แฟ้มโปรแกรม \ McAfee \ MPF \ MPFSrv.exe
ที่ C: \ แฟ้มโปรแกรม \ McAfee \ MSK \ MskSrver.exe
ที่ C: \ WINDOWS \ system32 \ HPZipm12.exe
ที่ C: \ WINDOWS \ system32 \ Svchost.exe
ที่ C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
ที่ C: \ WINDOWS \ Explorer.exe
ที่ C: \ PROGRA ~ 1 \ mcafee.com \ ตัวแทน \ mcagent.exe
ที่ C: \ แฟ้มโปรแกรม \ TomTom หน้าแรก 2 \ HOMERunner.exe
ที่ C: \ WINDOWS \ system32 \ wuauclt.exe
ที่ C: \ แฟ้มโปรแกรม \ QuickTime \ qttask.exe
ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Photoshop อัลบั้มของ Starter Edition \ 3.0 \ Apps \ apdproxy.exe
ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_05 \ ถัง \ jusched.exe
ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe
ที่ C: \ แฟ้มโปรแกรม \ CyberLink \ Power2Go \ Power2GoExpress.exe
ที่ C: \ แฟ้มโปรแกรม \ Belkin \ F5D8053 \ Belkinwcui.exe
ที่ C: \ WINDOWS \ System32 \ Svchost.exe
ที่ C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
ที่ C: \ WINDOWS \ system32 \ Msiexec.exe
ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ ร่วมของ Microsoft \ แหล่งเครื่องยนต์ \ OSE.EXE
ที่ C: \ WINDOWS \ system32 \ wuauclt.exe
ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Internet Explorer \ iexplore.exe
ที่ C: \ PROGRA ~ 1 \ mcafee.com \ ตัวแทน \ mcupdate.exe
ที่ C: \ แฟ้มโปรแกรม \ spiper.exe \ HijackThis \ sniper.exe.exe
R1 - HKCU \ ซอฟต์แวร์ \ ของ Microsoft \ ของ Windows \ CurrentVersion \ Int ernet ตั้งค่า ProxyOverride = 127.0.0.1
O2 - BHO: โปรแกรม Adobe โปรแกรม PDF reader ลิงก์ช่วยเหลือ - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 7.0 \ ActiveX ที่ \ AcroIEHelper.dll
O2 - BHO: McAfee ตัวกรองฟิชชิ่ง - (377C180E-6F0E-4D4C-980F-F45BD3D40CF4) - ที่ C: \ PROGRA ~ 1 \ McAfee \ msk \ mcapbho.dll
O2 - BHO: SSVHelper ชั้น - (761497BB-D6F0-462C-B6EB-) D4DAF1D92D43 - ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_05 \ ถัง \ ssv.dll
O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - ที่ C: \ แฟ้มโปรแกรม \ McAfee \ VirusScan \ scriptsn.dll
O2 - BHO: (ไม่มีชื่อ) - (812A38ED-89E7-4CDE-B265-7299F9B2ED9D) - ที่ C: \ WINDOWS \ system32 \ mljgh.dll
O2 - BHO: วินโดวส์ไลฟ์เข้าสู่ระบบช่วยเหลือ - (9030D464-4C02-4ABF-8ECC-5164760863C6) - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ ร่วมของ Microsoft \ สดของ Windows \ WindowsLiveLogin.dll
O2 - BHO: adzgalore - (994B5FB4-0103-44A6-B6B3-C73572B362BC) - ที่ C: \ WINDOWS \ system32 \ nsy112.dll
O2 - BHO: วินโดวส์ไลฟ์แถบเครื่องมือช่วยเหลือ - (BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - ที่ C: \ แฟ้มโปรแกรม \ ของ Windows สดแถบเครื่องมือ \ msntb.dll
O2 - BHO: MySidesearch ค้นหาผู้ช่วย - (C17E102B-BD29-4e92-B699-1A21D2CB8E6C) - ที่ C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll
O3 - แถบเครื่องมือ: วินโดวส์ไลฟ์แถบเครื่องมือ - (BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - ที่ C: \ แฟ้มโปรแกรม \ ของ Windows สดแถบเครื่องมือ \ msntb.dll
O4 - HKLM \ .. \ เรียกใช้: [TomTomHOME.exe] "ที่ C: \ แฟ้มโปรแกรม \ TomTom หน้าแรก 2 \ HOMERunner.exe"-รายการ
O4 - HKLM \ .. \ เรียกใช้: [mcagent_exe] ที่ C: \ แฟ้มโปรแกรม \ McAfee.com \ ตัวแทน \ mcagent.exe / runkey
O4 - HKLM \ .. \ เรียกใช้: [QuickTime งาน] "ที่ C: \ แฟ้มโปรแกรม \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ เรียกใช้: [ดาวน์โหลดโปรแกรม Adobe รูปภาพ] "ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Photoshop อัลบั้มของ Starter Edition \ 3.0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ เรียกใช้: [MBkLogOnHook] ที่ C: \ แฟ้มโปรแกรม \ McAfee \ MBK \ LogOnHook.exe
O4 - HKLM \ .. \ เรียกใช้: [SunJavaUpdateSched] "ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_05 \ ถัง \ jusched.exe"
O4 - HKCU \ .. \ เรียกใช้: [Ctfmon.exe] ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ เรียกใช้: [Power2GoExpress] "ที่ C: \ แฟ้มโปรแกรม \ CyberLink \ Power2Go \ Power2GoExpress.exe" / เริ่มต้น
O4 - HKUS \ S-1-5-18 \ .. \ เรียกใช้: [Ctfmon.exe] ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe (ผู้ใช้บริการ 'ระบบ')
O4 - HKUS \. เริ่มต้น \ .. \ เรียกใช้: [Ctfmon.exe] ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe (ผู้ใช้บริการ 'ผู้ใช้เริ่มต้น')
O4 - ทั่วโลกเริ่มต้น: โปรแกรม Adobe อ่าน = Launch.lnk ความเร็วที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 7.0 \ อ่าน \ reader_sl.exe
O4 - ทั่วโลกเริ่มต้น: Belkin F5D8053 ไม่เกี่ยวข้องยูเอสบีอะแดปเตอร์ไร้สาย Utility.lnk = ที่ C: \ แฟ้มโปรแกรม \ Belkin \ F5D8053 \ Belkinwcui.exe
O4 - ทั่วโลกเริ่มต้น: ไมโครซอฟท์ Office.lnk = ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Microsoft Office \ Office10 \ OSA.EXE
O8 - กระจกบริบทรายการเมนู: & ของ Windows สดค้นหา - res: / / ที่ C: \ แฟ้มโปรแกรม \ ของ Windows สดแถบเครื่องมือ \ msntb.dll / search.htm
O8 - กระจกบริบทรายการเมนู: เพิ่มไปยัง Windows & รายการโปรดสด -- http://favorites.live.com/quickadd.aspx
O8 - กระจกรายการเมนูบริบท: อี & xport เพื่อโปรแกรม Microsoft Excel - res: / / ที่ C: \ PROGRA ~ 1 \ MICROS ~ 3 \ Office12 \ EXCEL.EXE/3000
O9 - กระจกปุ่ม: (ไม่มีชื่อ) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_05 \ ถัง \ ssv.dll
O9 - กระจก 'เครื่องมือ' menuitem: อา. จาวาคอนโซล - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_05 \ ถัง \ ssv.dll
O9 - กระจกปุ่ม: วิจัย - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - ที่ C: \ PROGRA ~ 1 \ MICROS ~ 3 \ Office12 \ REFIEBAR.DLL
O9 - กระจกปุ่ม: (ไม่มีชื่อ) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - ที่ C: \ WINDOWS \ วิเคราะห์เครือข่าย \ xpnetdiag.exe
O9 - กระจก 'เครื่องมือ' menuitem: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - ที่ C: \ WINDOWS \ วิเคราะห์เครือข่าย \ xpnetdiag.exe
O9 - กระจกปุ่ม: ร่อซู้ - (FB5F1910-F110-11d2-BB9E-00C04F795683) - ที่ C: \ แฟ้มโปรแกรม \ ร่อซู้ \ msmsgs.exe
O9 - กระจก 'เครื่องมือ' menuitem: วินโดวส์ร่อซู้ - (FB5F1910-F110-11d2-BB9E-00C04F795683) - ที่ C: \ แฟ้มโปรแกรม \ ร่อซู้ \ msmsgs.exe
O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: (F04A8AE2-A59D-11D2-8792-00C04F8EF29D) (Hotmail สิ่งที่แนบควบคุม) -- http://by121fd.bay121.hotmail.msn.co...x/HMAtchmt.ocx
O17 - HKLM \ ระบบ \ CCS \ บริการ \ Tcpip \ .. \ (5D3D0EC7-51D8-414D-81B8-BB319A5A73C4): NameServer = 192.168.0.1
O23 - บริการ: Google Updater ได้บริการ (gusvc) - Google ทั้งหมด - ที่ C: \ แฟ้มโปรแกรม \ ของ Google \ สามัญ \ Google Updater ได้ \ GoogleUpdaterService.exe
O23 - บริการ: InstallDriver ตารางผู้จัดการ (IDriverT) - Macrovision คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ InstallShield \ ไดรเวอร์ \ 11 \ อินเทล 32 \ IDriverT.exe
O23 - บริการ: MBackMonitor - McAfee - ที่ C: \ แฟ้มโปรแกรม \ McAfee \ MBK \ MBackMonitor.exe
O23 - บริการ: McAfee บริการ (mcmscsvc) - McAfee, Inc การ - ที่ C: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
O23 - บริการ: McAfee เครือข่ายตัวแทน (McNASvc) - McAfee, Inc การ - ที่ C: \ ไฟล์โปรแกรม \ สามัญไฟล์ \ McAfee \ mna \ mcnasvc.exe
O23 - บริการ: McAfee สแกนเนอร์ (McODS) - McAfee, Inc การ - ที่ C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
O23 - บริการ: McAfee หนังสือมอบฉันทะบริการ (McProxy) - McAfee, Inc การ - ที่ C: \ PROGRA ~ 1 \ สามัญ ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
O23 - บริการ: McAfee เรียลไทม์สแกนเนอร์ (McShield) - McAfee, Inc การ - ที่ C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
O23 - บริการ: McAfee SystemGuards (McSysmon) - McAfee, Inc การ - ที่ C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
O23 - บริการ: McAfee ส่วนบุคคลบริการไฟร์วอลล์ (MpfService) - McAfee, Inc การ - ที่ C: \ แฟ้มโปรแกรม \ McAfee \ MPF \ MPFSrv.exe
O23 - บริการ: McAfee SpamKiller บริการ (MSK80Service) - McAfee, Inc การ - ที่ C: \ แฟ้มโปรแกรม \ McAfee \ MSK \ MskSrver.exe
O23 - บริการ: Pml ไดรเวอร์ HPZ12 - เอชพี - ที่ C: \ WINDOWS \ system32 \ HPZipm12.exe
--
สิ้นสุดไฟล์ - 7072 ไบต์

[evilfantasy]

ย้ายไปไวรัสสปายแวร์และการรักษาความปลอดภัย.

เปิด Hijackthis และเลือก อยมีระบบสแกนเฉพาะ.

วางเครื่องหมายถัดจากรายการต่อไปนี้: (ถ้ามี)

• O2 - BHO: (ไม่มีชื่อ) - (812A38ED-89E7-4CDE-B265-7299F9B2ED9D) - ที่ C: \ WINDOWS \ system32 \ mljgh.dll
• O2 - BHO: adzgalore - (994B5FB4-0103-44A6-B6B3-C73572B362BC) - ที่ C: \ WINDOWS \ system32 \ nsy112.dll
• O2 - BHO: MySidesearch ค้นหาผู้ช่วย - (C17E102B-BD29-4e92-B699-1A21D2CB8E6C) - ที่ C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll

ข้อสำคัญ: ปิดทุกหน้าต่างยกเว้น Hijackthis แล้วคลิก แก้ไขการตรวจสอบ.

ออก Hijackthis.

----------

โปรดดาวน์โหลด Malwarebytes' ต่อต้านการมัลแวร์ (MBAM) ให้เดสก์ทอปของคุณจากใดๆเหล่านี้สองลิงก์.

• ลิงก์ที่ 1
• ลิงก์ที่ 2

• ดับเบิลคลิกที่ mbam-setup.exe และปฏิบัติตามข้อความแจ้งเพื่อติดตั้งโปรแกรม.
• เมื่อสิ้นสุด, ตรวจสอบว่ามีเครื่องหมายถูกวางถัดจาก
  • ปรับปรุง Malwarebytes' ต่อต้านการมัลแวร์
  • เปิด Malwarebytes' ป้องกันมัลแวร์
• คลิก เสร็จสิ้น.
• หากการปรับปรุงพบมันจะดาวน์โหลดและติดตั้งเวอร์ชันล่าสุด.
• เมื่อโปรแกรมมีการโหลดเลือก ทำการสแกนเต็มจากนั้นคลิก สแกน.
• เมื่อสแกนเสร็จสมบูรณ์ให้คลิก ตกลงจากนั้น แสดงผลลัพธ์ เพื่อดูผลลัพธ์.
• ให้แน่ใจว่าทุกอย่างที่ตรวจสอบและคลิก ลบการเลือก.
• เมื่อเสร็จ, ล็อกจะเปิดใน Notepad.
• โปรดคัดลอกและวางที่เข้าสู่ระบบครั้งถัดไปของคุณตอบกลับ

หมายเหตุ: หากคุณปิดโดยบังเอิญล็อกสามารถเรียกเมื่อใดก็ได้จาก Malwarebytes' ป้องกันมัลแวร์จอหลัก.

• เปิด Malwarebytes' ป้องกันมัลแวร์.
• คลิกที่ ล็อก แท็บ.
• ดับเบิลคลิกที่ เข้าสู่ระบบ mm.dd.yyyy [xxxxxx]. txt

----------

สร้างการติดตั้งรายการ

• เริ่ม HijackThis
• คลิกที่ เปิดเครื่องมือ Misc ส่วน
• คลิกที่ ยกเลิกการติดตั้งเปิดผู้จัดการ ปุ่ม.
• คลิกที่ บันทึกรายการ ปุ่มระบุที่คุณต้องการจะบันทึกแฟ้มนี้และคลิก บันทึก.
  • เมื่อคุณกด บันทึก Notepad ที่ปุ่มจะเปิดกับเนื้อหาของที่แฟ้ม.
• คัดลอกและวางในรายการที่คุณตอบกลับ.

----------

ถัดไปการโพสต์เพิ่ม
MBAM ล็อก
ยกเลิกการติดตั้งรายการ

[คอมพิวเตอร์ lover786]

ถ้าคอมพิวเตอร์ของคุณลดลงจากนั้นมันสแกนหากมีไวรัสแล้วขจัดพวกเขาและป้อนของ BIOS และเพิ่มของท่าน proccesing ความเร็ว.

คุณอยู่กับ Windows XP หรือ Vista!?

[evilfantasy]

ทำไมส่งผู้ใช้ลงในไบออส? โดยเฉพาะอย่างยิ่งเมื่อมัลแวร์ได้รับการตรวจพบและมีคำแนะนำในการลบให้.

[คอมพิวเตอร์ lover786]

เนื่องจากคอมพิวเตอร์ hes เขาได้สามารถเข้าถึงไบออสเขาสามารถเพิ่มความเร็วในการประมวลผลของเขา. Thats สาเหตุที่.

[evilfantasy]

แต่เดิมเขียนโดย คอมพิวเตอร์ lover786

เนื่องจากคอมพิวเตอร์ hes เขาได้สามารถเข้าถึงไบออสเขาสามารถเพิ่มความเร็วในการประมวลผลของเขา. Thats สาเหตุที่.

ตกลงเรากำลังพยายามลบซอฟต์แวร์ที่เป็นอันตรายที่จุดนี้เพื่อช่วยให้นำไปอีกขั้นหนึ่งที่เวลาและเก็บไว้ในหัวข้อนี้.

ยังไบออส ไม่ใช่ พื้นที่เพื่อขอแนะนำให้ผู้ใช้ที่เพิ่งเริ่มต้นการแก้ไขระบบ

[antbann]

Malwarebytes' ป้องกันมัลแวร์ 1.09
ฐานข้อมูลเวอร์ชัน: 521
สแกนประเภท: สแกนเต็ม (ที่ C: \ |)
ออบเจกต์สแกน: 90288
Elapsed เวลา: 33 นาที (รายการ), 21 วินาที (รายการ)
หน่วยความจำขั้นตอนที่ติดไวรัส: 0
โมดูลหน่วยความจำที่ติดไวรัส: 2
คีย์รีจิสตรีที่ติดไวรัส: 31
ค่ารีจิสทรีที่ติดไวรัส: 0
ข้อมูลรีจิสทรีรายการที่ติดไวรัส: 2
โฟลเดอร์ที่ติดไวรัส: 2
ไฟล์ที่ติดไวรัส: 12
หน่วยความจำที่ติดไวรัสกระบวนการ:
(ไม่มีรายการที่เป็นอันตรายพบ)
โมดูลหน่วยความจำที่ติดไวรัส:
ที่ C: \ WINDOWS \ system32 \ mljgh.dll (Trojan.Vundo) -> มิได้ถ่วงโมดูลสำเร็จ.
ที่ C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll (Adware.BHO) -> มิได้ถ่วงโมดูลสำเร็จ.
คีย์รีจิสตรีที่ติดไวรัส:
HKEY_LOCAL_MACHINE \ ซอฟต์แวร์ \ ของ Microsoft \ ของ Windows \ Curr entVersion \ เอ็กซ์พลอเรอร์ \ ช่วยเหลือที่ออบเจกต์ของเบราว์เซอร์ \ (812a38ed-89e7-4cde-b265-7299f9b2ed9d) (Trojan.Vundo) -> Delete ที่บูตใหม่.
HKEY_CLASSES_ROOT \ CLSID \ (812a38ed-89e7-4cde-b265-7299f9b2ed9d) (Trojan.Vundo) -> Delete ที่บูตใหม่.
HKEY_CLASSES_ROOT \ อินเตอร์เฟส \ (c1a6d8b8-93c3-4186-9dd1-13983f9f1d9b) (Adware.RightOnAds) -> Quarantined และลบสำเร็จ.
HKEY_CLASSES_ROOT \ Typelib \ (3160f356-e8c3-4de2-a698-92eeeb3d3400) (Adware.RightOnAds) -> Quarantined และลบสำเร็จ.
HKEY_CLASSES_ROOT \ dc_ads.ads (Trojan.BHO) -> Quarantined และลบสำเร็จ.
HKEY_CLASSES_ROOT \ dc_ads.ads.1 (Trojan.BHO) -> Quarantined และลบสำเร็จ.
HKEY_CURRENT_USER \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ SearchScopes \ (daed9266-8c28-4c1c-8b58-5c66eff1d302) (Search.Hijack) -> Quarantined และลบสำเร็จ.
HKEY_CLASSES_ROOT \ sidepanel.panel (Adware.BHO) -> Quarantined และลบสำเร็จ.
HKEY_CLASSES_ROOT \ CLSID \ (410d416d-6bcc-4ddf-8501-937d68850cb5) (Adware.BHO) -> Quarantined และลบสำเร็จ.
HKEY_CURRENT_USER \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ เอ็กซ์พลอเรอร์บาร์ \ (410d416d-6bcc-4ddf-8501-937d68850cb5) (Adware.BHO) -> Quarantined และลบสำเร็จ.
HKEY_CLASSES_ROOT \ CLSID \ (c0056e1e-2b79-4b4a-af60-) aeeda51af822 (Adware.BHO) -> Quarantined และลบสำเร็จ.
HKEY_CLASSES_ROOT \ อินเตอร์เฟส \ (c0056e1e-2b79-4b4a-af60-aeeda51af822) (Adware.BHO) -> Quarantined และลบสำเร็จ.
HKEY_CLASSES_ROOT \ sidepanel.panel.1 (Adware.BHO) -> Quarantined และลบสำเร็จ.
HKEY_CLASSES_ROOT \ sidepanel.logic (Adware.BHO) -> Quarantined และลบสำเร็จ.
HKEY_CLASSES_ROOT \ sidepanel.logic.1 (Adware.BHO) -> Quarantined และลบสำเร็จ.
HKEY_CLASSES_ROOT \ CLSID \ (147a976f-eee1-4377-8ea7-4716e4cdd239) (Adware.MyWebSearch) -> Quarantined และลบสำเร็จ.
HKEY_CLASSES_ROOT \ CLSID \ (9afb8248-617f-460d-9366-d71cdeda3179) (Adware.MyWebSearch) -> Quarantined และลบสำเร็จ.
HKEY_CLASSES_ROOT \ อินเตอร์เฟส \ (2e9937fc-cf2f-4f56-af54-5a6a3dd375cc) (Adware.MyWebSearch) -> Quarantined และลบสำเร็จ.
HKEY_CLASSES_ROOT \ อินเตอร์เฟส \ (741de825-a6f0-4497-9aa6-8023cf9b0fff) (Adware.MyWebSearch) -> Quarantined และลบสำเร็จ.
HKEY_LOCAL_MACHINE \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ SearchScopes \ (56256a51-b582-467e-b8d4-7786eda79ae0) (Adware.MyWebSearch) -> Quarantined และลบสำเร็จ.
HKEY_CURRENT_USER \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ SearchScopes \ (56256a51-b582-467e-b8d4-7786eda79ae0) (Adware.MyWebSearch) -> Quarantined และลบสำเร็จ.
HKEY_CURRENT_USER \ ซอฟต์แวร์ \ MediaHoldings (Adware.PlayMP3Z) -> Quarantined และลบสำเร็จ.
HKEY_CURRENT_USER \ ซอฟต์แวร์ \ ของ Microsoft \ HID_Layer (Malware.Trace) -> Quarantined และลบสำเร็จ.
HKEY_LOCAL_MACHINE \ ซอฟต์แวร์ \ ของ Microsoft \ FCOVM (Trojan.Vundo) -> Quarantined และลบสำเร็จ.
HKEY_LOCAL_MACHINE \ ซอฟต์แวร์ \ ของ Microsoft \ RemoveRP (Trojan.Vundo) -> Quarantined และลบสำเร็จ.
HKEY_LOCAL_MACHINE \ ซอฟต์แวร์ \ MyWebSearch (Adware.MyWebSearch) -> Quarantined และลบสำเร็จ.
HKEY_LOCAL_MACHINE \ ซอฟต์แวร์ \ ของ Microsoft \ มัลติมีเดีย \ ตต MPlayer \ แผนงาน \ f3pss (Adware.MyWebSearch) -> Quarantined และลบสำเร็จ.
HKEY_LOCAL_MACHINE \ ซอฟต์แวร์ \ สนุกเว็บผลิตภัณฑ์ (Adware.MyWebSearch) -> Quarantined และลบสำเร็จ.
HKEY_CURRENT_USER \ ซอฟต์แวร์ \ MyWebSearch (Adware.MyWebSearch) -> Quarantined และลบสำเร็จ.
HKEY_CURRENT_USER \ ซอฟต์แวร์ \ สนุกเว็บผลิตภัณฑ์ (Adware.MyWebSearch) -> Quarantined และลบสำเร็จ.
HKEY_LOCAL_MACHINE \ ซอฟต์แวร์ \ ผลิตภัณฑ์ที่ซื้อ (Rogue.Multiple) -> Quarantined และลบสำเร็จ.
ค่ารีจิสทรีที่ติดไวรัส:
(ไม่มีรายการที่เป็นอันตรายพบ)
ข้อมูลรีจิสทรีรายการที่ติดไวรัส:
HKEY_LOCAL_MACHINE \ ระบบ \ CurrentControlSet \ Contro l การ \ LSA \ ตรวจสอบแพ็กเกจ (Trojan.Vundo) -> ข้อมูล: ที่ C: \ หน้าต่าง \ system32 \ mljgh.dll -> Delete ที่บูตใหม่.
HKEY_LOCAL_MACHINE \ ระบบ \ CurrentControlSet \ Contro l การ \ Lsa \ ตรวจสอบแพ็กเกจ (Trojan.Vundo) -> ข้อมูล: ที่ C: \ หน้าต่าง \ system32 \ mljgh.dll -> Delete ที่บูตใหม่.
โฟลเดอร์ที่ติดไวรัส:
ที่ C: \ เอกสารและการตั้งค่า \ ผู้ใช้ทั้งหมด \ สมัครข้อมูล \ errclean (Rogue.Errclean) -> Quarantined และลบสำเร็จ.
ที่ C: \ เอกสารและการตั้งค่า \ ผู้ใช้ทั้งหมด \ สมัครข้อมูล \ errclean \ ข้อมูล (Rogue.Errclean) -> Quarantined และลบสำเร็จ.
ไฟล์ที่ติดไวรัส:
ที่ C: \ WINDOWS \ system32 \ mljgh.dll (Trojan.Vundo) -> Delete ที่บูตใหม่.
ที่ C: \ WINDOWS \ system32 \ hgjlm.ini (Trojan.Vundo) -> Quarantined และลบสำเร็จ.
ที่ C: \ WINDOWS \ system32 \ hgjlm.ini2 (Trojan.Vundo) -> Quarantined และลบสำเร็จ.
ที่ C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll (Adware.BHO) -> Delete ที่บูตใหม่.
ที่ C: \ แฟ้มโปรแกรม \ ถอนการติดตั้งสนุกเว็บ Products.dll (Adware.MyWebSearch) -> Quarantined และลบสำเร็จ.
ที่ C: \ แฟ้มโปรแกรม \ MSN ภูมิใจร่อซู้ \ msimg32.dll (Adware.MyWebSearch) -> Quarantined และลบสำเร็จ.
ที่ C: \ แฟ้มโปรแกรม \ MSN ภูมิใจร่อซู้ \ riched20.dll (Adware.MyWeb.FunWeb) -> Quarantined และลบสำเร็จ.
ที่ C: \ เอกสารและการตั้งค่า \ ผู้ใช้ทั้งหมด \ สมัครข้อมูล \ errclean \ ข้อมูล \ em (Rogue.Errclean) -> Quarantined และลบสำเร็จ.
ที่ C: \ เอกสารและการตั้งค่า \ ผู้ใช้ทั้งหมด \ สมัครข้อมูล \ errclean \ ข้อมูล \ oid (Rogue.Errclean) -> Quarantined และลบสำเร็จ.
ที่ C: \ เอกสารและการตั้งค่า \ ผู้ใช้ทั้งหมด \ สมัครข้อมูล \ errclean \ ข้อมูล \ ผู้ใช้ (Rogue.Errclean) -> Quarantined และลบสำเร็จ.
ที่ C: \ WINDOWS \ system32 \ ljjjhgg.dll (Trojan.Vundo) -> Quarantined และลบสำเร็จ.
ที่ C: \ เอกสารและการตั้งค่า \ บ้าน \ สมัครข้อมูล \ urlredir.cfg (Adware.RightOnAds) -> Quarantined และลบสำเร็จ.

[evilfantasy]

ยกเลิกการติดตั้งรายการ?