|
|
#1
5 נובמבר 2008, 12:37
| |||
| |||
| הי, נאמר לי על מנת לכתוב לחטוף זה logfile על ידי serverguy זה לכתוב: http://www.computer-juice.com/forums...998/ # post90830 הנה היא: Logfile of Trend Micro HijackThis v2.0.2 סרוק שנשמר בשעה 19:36:22 ב 05/11/2008 פלטפורמה: Windows XP SP2 (Winnt 5.01.2600) MSIE: לא ניתן לקבל את Internet Explorer גירסה! אתחול במצב: בדרך כלל הפעלת תהליכים: C: \ Windows \ System32 \ smss.exe C: \ WINDOWS \ system32 \ Winlogon.exe C: \ WINDOWS \ system32 \ services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ היישום Svchost.exe C: \ Windows \ System32 \ היישום Svchost.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ WINDOWS \ explorer.exe C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe C: \ Program Files \ Bonjour \ mDNSResponder.exe C: \ Program Files \ ESET \ ESET NOD32 Antivirus \ ekrn.exe C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe C: \ WINDOWS \ system32 \ היישום Svchost.exe C: \ Program Files \ iTunes \ iTunesHelper.exe C: \ Program Files \ ESET \ ESET NOD32 Antivirus \ egui.exe C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe C: \ Program Files \ PeerGuardian2 \ pg2.exe C: \ Program Files \ POP מציץ \ POPPeeper.exe C: \ Program Files \ uTorrent \ utorrent.exe C: \ Program Files \ Windows Live \ Messenger \ msnmsgr.exe C: \ Documents and Settings \ Administrator \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe C: \ Program Files \ filehippo.com \ UpdateChecker.exe C: \ Program Files \ SlySoft \ AnyDVD \ AnyDVDtray.exe C: \ WINDOWS \ system32 \ sistray.exe C: \ Program Files \ CalcFire \ CalcFire.exe C: \ Program Files \ FreshIP \ FreshIP.exe C: \ Program Files \ iPod \ bin \ iPodService.exe C: \ Program Files \ Mozilla Firefox \ firefox.exe C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe C: \ Program Files \ Trend Micro \ HijackThis \ Sniper.exe R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page = R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page = R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ int ernet הגדרות, ProxyOverride = מקומית *. R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName = O2 - BHO: לחץ להתקשרות BHO - (5C255C8A-E604-49b4-9D64-90988571CECB) - C: \ Program Files \ Windows Live \ Messenger \ wlchtc.dll O2 - BHO: Java (tm) Plug-In SSV Helper - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre6 \ bin \ ssv.dll O2 - BHO: Windows Live הירשם ל-עוזר - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll O2 - BHO: Java (tm) Plug-In 2 SSV Helper - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - C: \ Program Files \ Java \ jre6 \ lib \ לפרוס \ jqs \ IE \ jqs_plugin.dll O4 - HKLM \ .. \ Run: [SiSPower] Rundll32.exe SiSPower.dll, ModeAgent O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ QTTask.exe"-atboottime O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe" O4 - HKLM \ .. \ Run: [egui] "C: \ Program Files \ ESET \ ESET NOD32 Antivirus \ egui.exe" / הסתר / waitservice O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe" O4 - HKCU \ .. \ Run: [PeerGuardian] C: \ Program Files \ PeerGuardian2 \ pg2.exe O4 - HKCU \ .. \ Run: [POP מציץ] "C: \ Program Files \ POP מציץ \ POPPeeper.exe" דק O4 - HKCU \ .. \ Run: [μTorrent] "C: \ Program Files \ uTorrent \ utorrent.exe" O4 - HKCU \ .. \ Run: [uTorrent] "C: \ Program Files \ uTorrent \ utorrent.exe" O4 - HKCU \ .. \ Run: [msnmsgr] "C: \ Program Files \ Windows Live \ Messenger \ msnmsgr.exe" / רקע O4 - HKCU \ .. \ Run: [Google Update] "C: \ Documents and Settings \ Administrator \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe" / C O4 - HKCU \ .. \ Run: [filehippo.com] "C: \ Program Files \ filehippo.com \ UpdateChecker.exe" / רקע O4 - HKCU \ .. \ Run: [AnyDVD] C: \ Program Files \ SlySoft \ AnyDVD \ AnyDVDtray.exe O4 - HKUS \ S-1-5-19 \ .. \ RunOnce: [nltide_2] regsvr32 / S / N / i: u shell32 (User 'LOCAL SERVICE') O4 - HKUS \ S-1-5-19 \ .. \ RunOnce: [nltide_3] rundll32 advpack.dll, LaunchINFSectionEx nLite.inf, C, 4, N (User 'LOCAL SERVICE') O4 - HKUS \ S-1-5-20 \ .. \ RunOnce: [nltide_2] regsvr32 / S / N / i: u shell32 (משתמש 'שירות רשת') O4 - HKUS \ S-1-5-18 \ .. \ RunOnce: [nltide_2] regsvr32 / S / N / i: u shell32 (User 'SYSTEM') O4 - HKUS \. ברירת המחדל \ .. \ RunOnce: [nltide_2] regsvr32 / S / N / i: u shell32 (משתמש 'ברירת המחדל של המשתמש) O4 - Startup: CalcFire.lnk = C: \ Program Files \ CalcFire \ CalcFire.exe O4 - Startup: FreshIP.lnk = C: \ Program Files \ FreshIP \ FreshIP.exe O4 - Global Startup: Utility Tray.lnk = C: \ WINDOWS \ system32 \ sistray.exe O6 - HKCU \ Software \ Policies \ Microsoft \ Internet Explorer \ הגבלות הנוכחי O6 - HKLM \ Software \ Policies \ Microsoft \ Internet Explorer \ הגבלות הנוכחי O8 - Extra context בתפריט: E & xport ל-Microsoft Excel - res: / / c: \ progra ~ 1 \ מיקרו ~ 1 \ OFFICE11 \ EXCEL.EXE/3000 O9 - Extra כפתור: מחקר - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ progra ~ 1 \ מיקרו ~ 1 \ OFFICE11 \ REFIEBAR.DLL O9 - Extra כפתור: (ללא שם) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network לאבחון \ xpnetdiag.exe O9 - Extra 'Tools' menuitem: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network לאבחון \ xpnetdiag.exe O13 - DefaultPrefix: O13 - WWW קידומת: O13 - ראשי קידומת: O13 - פסיפס קידומת: O13 - FTP קידומת: O13 - סנאי הערבה קידומת: O23 - Service: Apple Mobile Device - Apple, Inc - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe O23 - Service: Bonjour Service - Apple, Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C: \ Program Files \ ESET \ ESET NOD32 Antivirus \ EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - C: \ Program Files \ ESET \ ESET NOD32 Antivirus \ ekrn.exe O23 - Service: iPod Service - Apple, Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe O23 - Service: ג 'אווה מהירה המתחילים (JavaQuickStarterService) - Sun Microsystems, Inc - C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe O23 - Service: lxcf_device - - C: \ WINDOWS \ system32 \ lxcfcoms.exe -- סוף הקובץ - 5869 בייטים |
|
#2
5 נובמבר 2008, 15:27
| |||
| |||
| להוריד Malwarebytes' Anti-Malware (MBAM)
הערה נוספת: אם MBAM מפגשים קובץ זה קשה להסיר, תהיה בפניך 1 של מבקש 2, לחץ על אישור כדי לתמחר ולתת MBAM חטוי להמשיך את התהליך, אם תתבקש להפעיל מחדש את המחשב, יש לעשות זאת באופן מיידי.
__________________  |
|
#3
6 נובמבר 2008, 01:01
| |||
| |||
| Malwarebytes' Anti-Malware 1.30 מסד נתונים גרסה: 1368 Windows 5.1.2600 Service Pack 2 06/11/2008 07:44:27 mbam-Log-2008-11-06 (07-44-27). txt סוג סריקה: סריקה מהירה סריקת אובייקטים: 43086 שעה elapsed: 3 דקות (S), השני 25 (S) זיכרון תהליכים מזוהמים: 0 זיכרון מודולים מזוהמים: 0 מפתחות רישום מזוהמים: 0 ערכי הרישום מזוהמים: 0 הרישום של פריטי נתונים מזוהמים: 3 תיקיות מזוהמים: 0 קבצים מזוהמים: 1 זיכרון תהליכים מזוהמים: (לא זדוני שזוהו פריטים) זיכרון מודולים מזוהמים: (לא זדוני שזוהו פריטים) מפתחות רישום מזוהמים: (לא זדוני שזוהו פריטים) ערכי הרישום מזוהמים: (לא זדוני שזוהו פריטים) הרישום של פריטי נתונים מזוהמים: HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Curre ntVersion \ Explorer \ Advanced \ Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) טוב: (1) -> ו Quarantined נמחקה בהצלחה. HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Curre ntVersion \ Explorer \ Advanced \ Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) טוב: (1) -> ו Quarantined נמחקה בהצלחה. HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Curre ntVersion \ Explorer \ Advanced \ StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) טוב: (0) -> ו Quarantined נמחקה בהצלחה. תיקיות מזוהמים: (לא זדוני שזוהו פריטים) קבצים מזוהמים: C: \ WINDOWS \ run32.sys (Trojan.Agent) -> ו Quarantined נמחקה בהצלחה. |
|
#4
6 נובמבר 2008, 09:35
| |||
| |||
| הורד ComboFix על ידי sUBs על אחד הקישורים למטה. הדף הקפד לשמור את זה שולחן עבודה. קישור # 1 קישור # 2 ** הערה: חשוב כי זה נשמר ישירות לשולחן העבודה שלך סגור פתוח כל דפדפני האינטרנט. (Firefox, Internet Explorer, וכו ') לפני הפעלת ComboFix. באופן זמני להשבית שלך AntiVirus, וכל AntiSpyware הגנה בזמן אמת לפני ביצוע סריקה. לחץ קישור זה כדי לראות רשימה של תוכנות אבטחה שאמורים להיות מבוטל וכיצד להשבית אותם. לחץ לחיצה כפולה על combofix.exe & פעל לפי ההנחיות. ב-Windows XP מערכות להתקין את מסוף השחזור: - אם אתה משתמש ב-Windows XP וב אין כבר את השחזור מותקנת, נא לוודא את החיבור לאינטרנט פעיל (במידת האפשר), ולחץ על כן. - אם מסיבה כלשהי האינטרנט שלך אינו פועל על לא. -- אם אתה לא משתמש ב-Windows XP, לא תקבל הנחיה. - כאשר תתבקש לאשר את EULA לחץ אישור. - קבל של מיקרוסופט EULA (לחץ כן). - כאשר אתה RC אמר כי הוא מותקן כראוי לחץ כן להמשיך סריקה לאיתור תוכנות זדוניות. לאחר שתסיים ComboFix יהיה להפיק יומן עבורך. לפרסם את ComboFix יומן חדשה HijackThis Log תגובה הבא שלך. חשוב: אל mouseclick ComboFix של החלון בזמן שהוא פועל. כי זה עלול לגרום ל הזדקרות. זכור להפעיל מחדש את האנטי וירוס ו AntiSpyware הגנה בזמן ComboFix הושלמה.
__________________ |
|
#5
6 נובמבר 2008, 10:56
| |||
| |||
| ComboFix 08-11-05.02 - מנהל 2008-11-06 17:52:06.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.607 [GMT 0:00] הפעלת מ: C: \ Documents and Settings \ Administrator \ שולחן עבודה \ ComboFix.exe . ((((((((((((((((((((((((( קבצים שנוצרו מ 2008-10-06 ל 2008-11-06 ))))))))))) )))))))))))))))))))) . 2008-11-06 07:59. 2008/11/06 07:59 236 - a ------ C: \ sqmdata02.sqm 2008-11-06 07:59. 2008/11/06 07:59 200 - a ------ C: \ sqmnoopt02.sqm 2008-11-06 07:39. 2008/11/06 07:39 236 - a ------ C: \ sqmdata01.sqm 2008-11-06 07:39. 2008/11/06 07:39 200 - a ------ C: \ sqmnoopt01.sqm 2008-11-05 22:36. 2008-11-05 22:36 <DIR> d -------- C: \ Documents and Settings \ Administrator \ Application Data \ Malwarebytes 2008-11-05 22:35. 2008-11-05 22:35 <DIR> d -------- C: \ Program Files \ Malwarebytes' Anti-Malware 2008-11-05 22:35. 2008-11-05 22:35 <DIR> d -------- C: \ Documents and Settings \ All Users \ Application Data \ Malwarebytes 2008-11-05 22:35. 2008/10/22 16:10 38,496 - א ------ C: \ Windows \ system32 \ drivers \ mbamswissarmy.sys 2008-11-05 22:35. 2008/10/22 16:10 15,504 - א ------ C: \ Windows \ system32 \ drivers \ mbam.sys 2008-11-05 19:35. 2008-11-05 19:35 <DIR> d -------- C: \ Program Files \ Trend Micro 2008-11-04 22:07. 2008-11-04 22:07 <DIR> d -------- C: \ Program Files \ Cabos 2008-11-04 22:07. 2008-11-04 22:07 <DIR> d -------- C: \ Documents and Settings \ Administrator \ שיתופיים 2008-11-04 22:07. 2008-11-04 22:09 <DIR> d -------- C: \ Documents and Settings \ Administrator \ Application Data \ Cabos 2008-11-04 17:50. 2008-11-04 17:50 <DIR> d -------- C: \ CloneDVDTemp 2008-11-04 17:49. 2008-11-04 17:49 <DIR> d -------- C: \ Documents and Settings \ All Users \ Application Data \ לפרט Bytes 2008-11-04 17:37. 2008-11-04 17:37 <DIR> d -------- C: \ Documents and Settings \ All Users \ Application Data \ SlySoft 2008-11-04 17:33. 2008-11-04 17:33 <DIR> d -------- C: \ Program Files \ לפרט Bytes 2008-11-04 17:31. 2008-11-04 17:31 <DIR> d -------- C: \ Program Files \ SlySoft 2008-11-03 17:05. 2008/11/03 17:05 2560 - א ------ C: \ Windows \ _MSRSTRT.EXE 2008-11-03 17:05. 2008/11/03 17:05 236 - a ------ C: \ sqmdata00.sqm 2008-11-03 17:05. 2008/11/03 17:05 200 - a ------ C: \ sqmnoopt00.sqm 2008-11-03 17:04. 2008-11-03 17:05 <DIR> d -------- C: \ Program Files \ שלך מסיר 2008 2008-11-03 17:04. 2008-11-03 17:05 <DIR> da ------ C: \ Documents and Settings \ All Users \ Application Data \ TEMP 2008-11-03 17:04. 2008-11-03 17:04 <DIR> d -------- C: \ Documents and Settings \ Administrator \ Application Data \ URSoft 2008-11-03 17:01. 2008/11/03 17:09 158 - a ------ C: \ Windows \ nurtab.bat 2008-11-03 07:53. 2008-11-03 07:53 <DIR> d -------- C: \ Documents and Settings \ Administrator \ Application Data \ ImgBurn 2008-11-03 07:50. 2008/11/03 07:50 --------- 0 C: \ Windows \ WB.ini 2008-11-02 13:19. 2008-11-02 13:36 64 - a ------ C: \ Windows \ prio.ini 2008-11-01 22:23. 2008-11-01 22:23 <DIR> d -------- C: \ Documents and Settings \ Administrator \ Application Data \ vlc 2008-11-01 18:49. 2008/11/01 18:49 410976 - a ------ C: \ Windows \ system32 \ deploytk.dll 2008-11-01 11:04. 2008-11-06 07:46 <DIR> d -------- C: \ Documents and Settings \ Administrator \ Tracing 2008-11-01 11:00. 2008-11-01 11:03 <DIR> d -------- C: \ Program Files \ Mozilla Firefox 3.1 Beta 1 2008-11-01 10:59. 2008-11-01 10:59 <DIR> d -------- C: \ Program Files \ Microsoft 2008-11-01 10:57. 2008-11-01 10:58 <DIR> d -------- C: \ Program Files \ Windows Live 2008-11-01 10:54. 2008-11-01 10:54 <DIR> d -------- C: \ Program Files \ filehippo.com 2008-11-01 10:51. 2008-11-01 10:51 <DIR> d -------- C: \ Program Files \ Common Files \ Windows Live 2008-10-31 13:40. 2008-11-04 21:34 <DIR> d -------- C: \ Program Files \ DupeEliminator 2008-10-31 10:32. 2008-10-31 10:32 <DIR> d -------- C: \ Program Files \ Foxit תוכנה 2008-10-30 23:21. 2008-10-30 23:21 <DIR> d -------- C: \ Windows \ ראשון. 2008-10-30 22:55. 2008-10-30 23:00 <DIR> d -------- C: \ Program Files \ מוזיקה חינם Zilla 2008-10-30 22:55. 2008-10-30 22:59 <DIR> d -------- C: \ הורדות 2008-10-30 22:55. 2008-10-30 22:55 <DIR> d -------- C: \ Documents and Settings \ Administrator \ Application Data \ FMZilla 2008-10-30 22:38. 2008-10-31 22:55 <DIR> d -------- C: \ DVDVideoSoft 2008-10-30 21:03. 2008-10-30 21:03 <DIR> d -------- C: \ Program Files \ Belkin 2008-10-30 21:03. 2005/10/03 09:49 204800 - a ------ C: \ Windows \ system32 \ UploadDLL.dll 2008-10-30 21:03. 2005/11/20 04:31 192512 - a ------ C: \ Windows \ system32 \ blkwcd.dll 2008-10-30 21:03. 2005/10/03 09:50 167936 - a ------ C: \ Windows \ system32 \ BelkinwcuiDLL.dll 2008-10-30 21:03. 2005/10/03 09:50 101888 - a ------ C: \ Windows \ system32 \ CrashRpt.dll 2008-10-30 21:03. 2005/10/03 09:49 81,920 - א ------ C: \ Windows \ system32 \ brdcm2k.dll 2008-10-30 21:03. 2005/10/03 09:49 61,440 - א ------ C: \ Windows \ system32 \ BelkinHWStatus.dll 2008-10-30 21:03. 2004/10/29 12:09 53,248 - א ------ C: \ Windows \ system32 \ preflib.dll 2008-10-30 20:23. 2008/10/30 20:23 20,747 - א ------ C: \ Windows \ system32 \ drivers \ AegisP.sys 2008-10-30 20:23. 2003/07/24 12:10 17,149 - א ------ C: \ Windows \ system32 \ DNINDIS5.SYS 2008-10-30 20:21. 2008-10-30 20:21 <DIR> d -------- C: \ Program Files \ DVDVideoSoft 2008-10-30 20:21. 2008-10-30 20:22 <DIR> d -------- C: \ Program Files \ Common Files \ DVDVideoSoft 2008-10-30 20:21. 2002/01/05 14:37 344064 - a ------ C: \ Windows \ system32 \ msvcr70.dll 2008-10-30 11:23. 2008-10-30 11:23 <DIR> d -------- C: \ Documents and Settings \ All Users \ Application Data \ vsosdk 2008-10-30 09:53. 2008-11-02 16:08 <DIR> d -------- C: \ Documents and Settings \ Administrator \ Application Data \ Vso 2008-10-30 09:53. 2008/10/30 09:53 47,360 - א ------ C: \ Windows \ system32 \ drivers \ pcouffin.sys 2008-10-30 09:53. 2008/10/30 09:53 47,360 - א ------ C: \ Documents and Settings \ Administrator \ Application Data \ pcouffin.sys 2008-10-30 09:52. 2008-10-30 09:52 <DIR> d -------- C: \ Program Files \ VSO 2008-10-30 09:52. 2004/05/04 12:53 1645320 - a ------ C: \ Windows \ gdiplus.dll 2008-10-30 09:52. 2006/05/20 17:16 1184984 - a ------ C: \ Windows \ system32 \ wvc1dmod.dll 2008-10-30 09:52. 2006/05/11 20:21 626688 - a ------ C: \ Windows \ system32 \ vp7vfw.dll 2008-10-30 09:52. 2006/09/29 13:24 217127 - a ------ C: \ Windows \ system32 \ drv43260.dll 2008-10-30 09:52. 2006/09/29 13:25 208935 - a ------ C: \ Windows \ system32 \ drv33260.dll 2008-10-30 09:52. 2006/09/29 13:26 176165 - a ------ C: \ Windows \ system32 \ drv23260.dll 2008-10-30 09:52. 2007/03/18 21:37 65,602 - א ------ C: \ Windows \ system32 \ cook3260.dll 2008-10-29 14:11. 2008/10/29 15:48 <DIR> d -------- C: \ Documents and Settings \ Administrator \ Application Data \ dvdcss 2008-10-29 13:17. 2008/10/29 13:17 376 - a ------ C: \ Windows \ ODBC.INI 2008-10-29 13:16. 2003/06/18 17:31 17,920 - א ------ C: \ Windows \ system32 \ mdimon.dll 2008-10-29 13:13. 2008-10-29 13:13 <DIR> d -------- C: \ Program Files \ Microsoft ActiveSync 2008-10-29 13:10. 2008-10-29 13:10 <DIR> d -------- C: \ Windows \ SHELLNEW 2008-10-29 13:10. 2008-10-29 13:10 <DIR> d -------- C: \ Program Files \ Microsoft.NET 2008-10-29 13:08. 2008-10-29 13:08 <DIR> DR-h ----- C: \ MSOCache 2008-10-29 11:53. 2008/10/29 11:53 12,670 - א ------ C: \ Windows \ system32 \ LexFiles.ulf 2008-10-29 11:52. 2008-10-30 09:38 <DIR> d -------- C: \ Temp \ (9F5FBC24-EFE2-4f90-B498-EC0FB7D47D15) 2008-10-29 11:52. 2008-10-29 11:53 <DIR> d -------- C: \ Program Files \ Lexmark 730 סדרה 2008-10-29 11:17. 2008-10-31 13:03 <DIR> d -------- C: \ Program Files \ בלם יד 2008-10-29 09:27. 2008-10-29 09:27 <DIR> d -------- C: \ Program Files \ FreshIP 2008-10-29 09:27. 2008-10-29 09:27 <DIR> d -------- C: \ Program Files \ מפלט 2008-10-29 09:27. 2008-10-29 09:27 <DIR> d -------- C: \ Program Files \ CalcFire 2008-10-29 09:26. 2008-10-29 09:26 <DIR> d -------- C: \ Windows \ SIS 2008-10-29 09:26. 2008-10-29 09:26 <DIR> d -------- C: \ Program Files \ sisagp 2008-10-29 09:26. 2008-10-29 09:26 <DIR> d -------- C: \ Program Files \ SIS VGA Utilities V3.81 2008-10-29 09:26. 2008-10-30 21:03 <DIR> D - שעה ----- C: \ Program Files \ InstallShield, מידע על ההתקנה 2008-10-29 09:26. 2008-10-30 21:03 <DIR> d -------- C: \ Program Files \ Common Files \ InstallShield 2008-10-29 09:26. 2007/06/25 16:45 262144 - a ------ C: \ Windows \ system32 \ sistray.exe 2008-10-29 09:26. 2006/04/12 19:35 208896 - a ------ C: \ Windows \ Progress.exe 2008-10-29 09:26. 2007-06-25 16:44 --------- 135168 C: \ Windows \ system32 \ SiSApCom.dll 2008-10-29 09:26. 2007-06-25 16:46 --------- 110592 C: \ Windows \ system32 \ TVMode.dll 2008-10-29 09:26. 2007-06-29 21:04 92,761 - א ------ C: \ Windows \ VGAsetup.ini 2008-10-29 09:26. 2008/10/29 09:26 78,664 - א ------ C: \ Windows \ system32 \ VGAunistlog.ini 2008-10-29 09:26. 2007-06-25 16:46 --------- 65536 C: \ Windows \ system32 \ SiSHook.dll 2008-10-29 09:25. 2007-06-25 16:46 9728 - a ------ C: \ Windows \ system32 \ SiSPIns2.dll 2008-10-28 20:06. 2004/08/03 22:58 5504 - א ------ C: \ Windows \ system32 \ drivers \ MSTEE.sys 2008-10-28 20:05. 2004/08/03 23:10 85,376 - א ------ C: \ Windows \ system32 \ drivers \ NABTSFEC.sys 2008-10-28 20:05. 2004/08/03 23:10 19,328 - א ------ C: \ Windows \ system32 \ drivers \ WSTCODEC.SYS 2008-10-28 20:05. 2004/08/03 23:10 17,024 - א ------ C: \ Windows \ system32 \ drivers \ CCDECODE.sys 2008-10-28 20:05. 2004/08/04 00:56 16,384 - א ------ C: \ Windows \ system32 \ ipsink.ax 2008-10-28 20:05. 2004/08/03 23:10 15,360 - א ------ C: \ Windows \ system32 \ drivers \ StreamIP.sys 2008-10-28 20:05. 2004/08/03 23:10 11,136 - א ------ C: \ Windows \ system32 \ drivers \ SLIP.sys 2008-10-28 20:05. 2004/08/03 23:10 10,880 - א ------ C: \ Windows \ system32 \ drivers \ NdisIP.sys 2008-10-28 19:49. 2008-10-28 19:49 <DIR> d -------- C: \ Documents and Settings \ Administrator \ WINDOWS 2008-10-28 19:49. 1998/01/23 12:22 304128 - a ------ C: \ Windows \ IsUninst.exe 2008-10-28 19:49. 2002/08/20 14:58 139264 - a ------ C: \ Windows \ system32 \ IDEproperty.dll 2008-10-28 19:49. 2002/10/17 15:14 49,024 - א ------ C: \ Windows \ system32 \ drivers \ sisidex.sys 2008-10-28 19:49. 2002/08/20 17:19 9472 - א ------ C: \ Windows \ system32 \ drivers \ sisperf.sys 2008-10-28 19:49. 2003/03/25 17:50 4096 - א ------ C: \ Windows \ system32 \ drivers \ siside.sys 2008-10-28 18:36. 2008-10-28 18:36 <DIR> d -------- C: \ Documents and Settings \ Administrator \ Application Data \ Media Player Classic 2008-10-28 18:19. 2008-10-28 18:49 <DIR> d -------- C: \ Windows \ system32 \ Adobe 2008-10-28 18:19. 2008/08/06 15:27 499712 - a ------ C: \ Windows \ system32 \ msvcp71.dll 2008-10-28 18:10. 2008/10/28 18:10 822 - a ------ C: \ Windows \ langorig.ini 2008-10-28 17:58. 2008/03/03 14:25 5702 - ah ----- C: \ Windows \ nod32restoretemdono.reg 2008-10-28 17:58. 2008/03/03 18:21 568 - ah ----- C: \ Windows \ nod32fixtemdono.reg 2008-10-28 17:57. 2008-10-28 17:57 <DIR> d -------- C: \ Program Files \ ESET 2008-10-28 17:57. 2008-10-28 17:57 <DIR> d -------- C: \ Documents and Settings \ All Users \ Application Data \ ESET 2008-10-28 17:49. 2008-10-28 17:49 <DIR> d -------- C: \ Documents and Settings \ Administrator \ צור קשר 2008-10-28 17:07. 2008-10-28 17:07 <DIR> d -------- C: \ Program Files \ POP מציץ 2008-10-28 17:07. 2008-11-04 20:22 <DIR> d -------- C: \ Documents and Settings \ Administrator \ Application Data \ POP מציץ 2008-10-28 17:02. 2008-10-28 17:02 <DIR> d -------- C: \ Documents and Settings \ Administrator \ dwhelper 2008-10-28 17:01. 2008-10-28 17:01 <DIR> d -------- C: \ Documents and Settings \ Administrator \ Application Data \ Apple Computer 2008-10-28 17:01. 2008/04/17 13:12 107368 - a ------ C: \ Windows \ system32 \ GEARAspi.dll 2008-10-28 17:01. 2008/04/17 13:12 15,464 - א ------ C: \ Windows \ system32 \ drivers \ GEARAspiWDM.sys 2008-10-28 17:00. 2008-10-28 17:00 <DIR> d -------- C: \ Program Files \ QuickTime . (((((((((((((((((((((((((((((((((((((((( Find3M דווח )))))))) )))))))))))))))))))))))))))))))))))))))))))) . 2008-10-28 15:52 --------- d ----- שרותים: \ Program Files \ אופרה 2008/10/23 15:07 99,904 ---- AW C: \ Windows \ system32 \ drivers \ AnyDVD.sys 2008/09/09 00:03 51,712 ---- AW C: \ Windows \ system32 \ sirenacm.dll 2008/08/29 10:18 87,336 ---- AW C: \ Windows \ system32 \-DNS sd.exe 2008/08/29 09:53 61,440 ---- AW C: \ Windows \ system32 \ dnssd.dll 2007/07/31 12:00 34,048 ---- AR C: \ Program Files \ Mozilla Firefox \ plugins \ upd62i9x.dll 2007/07/31 12:00 45,056 ---- AR C: \ Program Files \ Mozilla Firefox \ plugins \ upd62int.dll 2007/07/31 12:00 34,048 ---- AR C: \ Program Files \ Opera \ Program \ plugins \ upd62i9x.dll 2007/07/31 12:00 45,056 ---- AR C: \ Program Files \ Opera \ Program \ plugins \ upd62int.dll . ------- Sigcheck ------- 2007/07/31 12:00 360576 c7be59b07c6eb74bea6fd67c1b164015 C: \ Windows \ system32 \ drivers \ tcpip.sys . רג טוען ((((((((((((((((((((((((((((((((((((( נקודות )))))))))) )))))))))))))))))))))))))))))))))))))))) . . * הערה * ריק ערכי & לגיטימי ערכי ברירת המחדל הם לא מוצגות REGEDIT4 [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Curre ntVersion \ הפעלה] "PeerGuardian" = "C: \ Program Files \ PeerGuardian2 \ pg2.exe" [2007-01-30 1432064] "POP מציץ" = "C: \ Program Files \ POP מציץ \ POPPeeper.exe" [2008-07-18 1437696] "μTorrent" = "C: \ Program Files \ uTorrent \ utorrent.exe" [2008-10-28 270128] "uTorrent" = "C: \ Program Files \ uTorrent \ utorrent.exe" [2008-10-28 270128] "msnmsgr" = "C: \ Program Files \ Windows Live \ Messenger \ msnmsgr.exe" [2008-09-09 3513344] "גוגל Update" = "C: \ Documents and Settings \ Administrator \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe" [2008-11-01 133104] "filehippo.com" = "C: \ Program Files \ filehippo.com \ UpdateChecker.exe" [2008-10-22 147968] "AnyDVD" = "C: \ Program Files \ SlySoft \ AnyDVD \ AnyDVDtray.exe" [2008-11-04 2259904] [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ הפעלה] "QuickTime Task" = "C: \ Program Files \ QuickTime \ QTTask.exe" [2008-09-06 413696] "iTunesHelper" = "C: \ Program Files \ iTunes \ iTunesHelper.exe" [2008-10-01 289576] "egui" = "C: \ Program Files \ ESET \ ESET NOD32 Antivirus \ egui.exe" [2008-02-20 1443072] "SunJavaUpdateSched" = "C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe" [2008-11-01 136600] "SiSPower" = "SiSPower.dll" [2007-06-25 C: \ Windows \ system32 \ SiSPower.dll] [HKEY_USERS \. Default \ Software \ Microsoft \ Windows \ כלב rentVersion \ RunOnce] "nltide_2" = "shell32" [x] "nltide_3" = "advpack.dll" [2007-07-31 C: \ Windows \ system32 \ advpack.dll] C: \ Documents and Settings \ Administrator \ תפריט התחלה \ תוכניות \ הפעלה \ CalcFire.lnk - C: \ Program Files \ CalcFire \ CalcFire.exe [2008-09-04 283529] FreshIP.lnk - C: \ Program Files \ FreshIP \ FreshIP.exe [2008-09-15 232891] C: \ Documents and Settings \ All Users \ תפריט התחלה \ תוכניות \ הפעלה \ כלי השירות Tray.lnk - C: \ Windows \ system32 \ sistray.exe [2008-10-29 262144] [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ curr entversion \ Policies \ Explorer] "MemCheckBoxInRunDlg" = 1 (0x1) "StartMenuFavorites" = 0 (0x0) "Start_ShowMyComputer" = 1 (0x1) "Start_ShowMyDocs" = 1 (0x1) "Start_ShowMyMusic" = 0 (0x0) "Start_ShowRun" = 1 (0x1) "Start_ShowSearch" = 0 (0x0) [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ curre ntversion \ Policies \ Explorer] "NoSMHelp" = 1 (0x1) "ForceClassicControlPanel" = 1 (0x1) "NoResolveTrack" = 1 (0x1) "NoResolveSearch" = 1 (0x1) "NoSMMyPictures" = 1 (0x1) "NoSMConfigurePrograms" = 1 (0x1) "MemCheckBoxInRunDlg" = 1 (0x1) [HKEY_USERS \. ברירת המחדל \ Software \ Microsoft \ Windows \ rentversion כלב \ Policies \ Explorer] "NoInternetIcon" = 1 (0x1) "NoSMHelp" = 1 (0x1) "ForceClassicControlPanel" = 1 (0x1) "NoResolveTrack" = 1 (0x1) "NoResolveSearch" = 1 (0x1) "NoSMMyPictures" = 1 (0x1) "NoSMConfigurePrograms" = 1 (0x1) "MemCheckBoxInRunDlg" = 1 (0x1) [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ להודיע \ WBSrv] 2008/09/16 08:44 174328 C: \ Program Files \ Stardock \ Object Desktop \ WindowBlinds \ WbSrv.dll [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Windows] "AppInit_DLLs" = wbsys.dll [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ contro L \ securityproviders] SecurityProviders schannel.dll, digest.dll [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Security Center] "UpdatesDisableNotify" = DWORD: 00000001 "AntiVirusDisableNotify" = DWORD: 00000001 "AntiVirusOverride" = DWORD: 00000001 "FirewallOverride" = DWORD: 00000001 [HKLM \ ~ \ Services \ sharedaccess \ Parameters \ firewallpo licy \ standardprofile \ AuthorizedApplications \ רשימה] "% windir% \ \ system32 \ \ sessmgr.exe" = "% windir% \ \ Network לאבחון \ \ xpnetdiag.exe" = "C: \ \ Program Files \ \ Bonjour \ \ mDNSResponder.exe" = "C: \ \ Program Files \ \ iTunes \ \ iTunes.exe" = "C: \ \ Program Files \ \ uTorrent \ \ utorrent.exe" = "C: \ \ Program Files \ \ חופשי מוסיקה Zilla \ \ FMZilla.exe" = "C: \ \ Program Files \ \ Windows Live \ \ Messenger \ \ wlcsdk.exe" = "C: \ \ Program Files \ \ Windows Live \ \ Messenger \ \ msnmsgr.exe" = "C: \ \ WINDOWS \ \ system32 \ \ java.exe" = [HKLM \ ~ \ Services \ sharedaccess \ Parameters \ firewallpo licy \ standardprofile \ IcmpSettings] "AllowInboundEchoRequest" = 1 (0x1) R1 epfwtdir; epfwtdir; C: \ Windows \ system32 \ drivers \ epfw tdir.sys [2008-02-20 33800] R1 lusbaudio; Logitech USB מיקרופון; C: \ Windows \ system32 \ drivers \ OVSound2.sy S [2001-08-17 25216] R2 JavaQuickStarterService; Java מהיר המתחילים, C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe [2008-11-01 152984] R3 QCEmerald; Logitech QuickCam אינטרנט; C: \ Windows \ system32 \ drivers \ OVCE.sys [2001-08-17 31872] S2 NOD32FiXTemDono; Eset NOD32 אתחול; C: \ Windows \ system32 \ Regedt32.exe [2007-07-31 3584] S3 DNINDIS5; DNINDIS5 פרוטוקול מנהל התקן NDIS; C: \ progra ~ 1 \ Belkin \ BELKIN ~ 1.11G \ DNINDIS5.SY S [2003-07-24 17149] NETSVCS דורש תיקונים - ערכי הנוכחי המוצג 6to4 AppMgmt AudioSrv דפדפן Cryptsvc DMServer DHCP EventSystem FastUserSwitchingCompatibility HidServ Ias Iprip Irmon LanmanServer LanmanWorkstation Netman Nla Ntmssvc NWCWorkstation Nwsapagent Rasauto Rasman Remoteaccess לוח זמנים Seclogon SENS Sharedaccess SRService Tapisrv ערכות נושא TrkWks W32Time WZCSVC WMI WmdmPmSp winmgmt xmlprov ShellHWDetection HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Svchost - NetSvcs * * שירות חדש שנוצר - CATCHME * * השירות החדש שנוצר - PROCEXP90 . התוכן של 'משימות מתוזמנות' תיקייה 2008-11-03 C: \ Windows \ משימות \ AppleSoftwareUpdate.job - C: \ Program Files \ Apple Software Update \ SoftwareUpdate.exe [2008-07-30 12:34] 2008-11-06 C: \ Windows \ משימות \ GoogleUpdateTaskUser.job - C: \ Documents and Settings \ Administrator \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe [2008-11-01 10:54] . . ------- משלים סריקה ------- . Firefox -: פרופיל - C: \ Documents and Settings \ Administrator \ Application Data \ Mozilla \ Firefox \ Profiles \ p2eog6ij.default \ Firefox -: prefs.js - STARTUP.HOMEPAGE - hxxp: / / www.google.com/ FF -: plugin - C: \ Documents and Settings \ Administrator \ Local Settings \ Application Data \ Google \ Update \ 1.2.131.25 \ L npGoogleOneClick6.dl FF -: plugin - C: \ Program Files \ iTunes \ Mozilla Plugins \ npitunes.dll FF -: plugin - C: \ Program Files \ Java \ jre6 \ bin \ new_plugin \ npdeploytk.dll FF -: plugin - C: \ Program Files \ Java \ jre6 \ bin \ new_plugin \ npjp2.dll FF -: plugin - C: \ Program Files \ K-Lite Codec Pack \ נדל \ דפדפן \ plugins \ nppl3260.dll FF -: plugin - C: \ Program Files \ K-Lite Codec Pack \ נדל \ דפדפן \ plugins \ nprpjplug.dll . ************************************************** ************************ catchme 0.3.1367 W2K/XP/Vista - rootkit / התגנבות תוכנות זדוניות על ידי גלאי Gmer, http://www.gmer.net Rootkit סריקה 2008-11-06 17:53:46 Windows 5.1.2600 Service Pack 2 NTFS סריקת תהליכים נסתרים ... סריקה מוסתרת autostart ערכים ... סריקת קבצים מוסתרים ... הסריקה הסתיימה בהצלחה קבצים מוסתרים: 0 ************************************************** ************************ . זמן סיום: 2008-11-06 17:55:07 ComboFix-quarantined-files.txt 2008-11-06 17:54:43 ComboFix2.txt 2008-11-06 17:44:22 טרום הפעלה: 71.168.983.040 בתים בחינם אחרי הפעלה: 71.160.324.096 בתים בחינם 306 |
|
#6
6 נובמבר 2008, 10:56
| |||
| |||
| Logfile of Trend Micro HijackThis v2.0.2 סרוק שנשמר בשעה 17:56:55 ב 06/11/2008 פלטפורמה: Windows XP SP2 (Winnt 5.01.2600) MSIE: לא ניתן לקבל את Internet Explorer גירסה! אתחול במצב: בדרך כלל הפעלת תהליכים: C: \ Windows \ System32 \ smss.exe C: \ WINDOWS \ system32 \ Winlogon.exe C: \ WINDOWS \ system32 \ services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ היישום Svchost.exe C: \ Windows \ System32 \ היישום Svchost.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe C: \ Program Files \ Bonjour \ mDNSResponder.exe C: \ Program Files \ ESET \ ESET NOD32 Antivirus \ ekrn.exe C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe C: \ WINDOWS \ system32 \ היישום Svchost.exe C: \ Program Files \ iTunes \ iTunesHelper.exe C: \ Program Files \ ESET \ ESET NOD32 Antivirus \ egui.exe C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe C: \ Program Files \ POP מציץ \ POPPeeper.exe C: \ Documents and Settings \ Administrator \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe C: \ Program Files \ filehippo.com \ UpdateChecker.exe C: \ Program Files \ SlySoft \ AnyDVD \ AnyDVDtray.exe C: \ Program Files \ iPod \ bin \ iPodService.exe C: \ Program Files \ iTunes \ iTunes.exe C: \ WINDOWS \ Explorer.exe C: \ Program Files \ Mozilla Firefox \ firefox.exe C: \ Program Files \ Trend Micro \ HijackThis \ Sniper.exe R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ ראשי, דף חיפוש = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page = R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page = R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ int ernet הגדרות, ProxyOverride = מקומית *. R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName = O2 - BHO: לחץ להתקשרות BHO - (5C255C8A-E604-49b4-9D64-90988571CECB) - C: \ Program Files \ Windows Live \ Messenger \ wlchtc.dll O2 - BHO: Java (tm) Plug-In SSV Helper - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre6 \ bin \ ssv.dll O2 - BHO: Windows Live הירשם ל-עוזר - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll O2 - BHO: Java (tm) Plug-In 2 SSV Helper - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - C: \ Program Files \ Java \ jre6 \ lib \ לפרוס \ jqs \ IE \ jqs_plugin.dll O4 - HKLM \ .. \ Run: [SiSPower] Rundll32.exe SiSPower.dll, ModeAgent O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ QTTask.exe"-atboottime O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe" O4 - HKLM \ .. \ Run: [egui] "C: \ Program Files \ ESET \ ESET NOD32 Antivirus \ egui.exe" / הסתר / waitservice O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe" O4 - HKCU \ .. \ Run: [PeerGuardian] C: \ Program Files \ PeerGuardian2 \ pg2.exe O4 - HKCU \ .. \ Run: [POP מציץ] "C: \ Program Files \ POP מציץ \ POPPeeper.exe" דק O4 - HKCU \ .. \ Run: [μTorrent] "C: \ Program Files \ uTorrent \ utorrent.exe" O4 - HKCU \ .. \ Run: [uTorrent] "C: \ Program Files \ uTorrent \ utorrent.exe" O4 - HKCU \ .. \ Run: [msnmsgr] "C: \ Program Files \ Windows Live \ Messenger \ msnmsgr.exe" / רקע O4 - HKCU \ .. \ Run: [Google Update] "C: \ Documents and Settings \ Administrator \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe" / C O4 - HKCU \ .. \ Run: [filehippo.com] "C: \ Program Files \ filehippo.com \ UpdateChecker.exe" / רקע O4 - HKCU \ .. \ Run: [AnyDVD] C: \ Program Files \ SlySoft \ AnyDVD \ AnyDVDtray.exe O4 - HKUS \ S-1-5-19 \ .. \ RunOnce: [nltide_2] regsvr32 / S / N / i: u shell32 (User 'LOCAL SERVICE') O4 - HKUS \ S-1-5-19 \ .. \ RunOnce: [nltide_3] rundll32 advpack.dll, LaunchINFSectionEx nLite.inf, C, 4, N (User 'LOCAL SERVICE') O4 - HKUS \ S-1-5-20 \ .. \ RunOnce: [nltide_2] regsvr32 / S / N / i: u shell32 (משתמש 'שירות רשת') O4 - HKUS \ S-1-5-18 \ .. \ RunOnce: [nltide_2] regsvr32 / S / N / i: u shell32 (User 'SYSTEM') O4 - HKUS \. ברירת המחדל \ .. \ RunOnce: [nltide_2] regsvr32 / S / N / i: u shell32 (משתמש 'ברירת המחדל של המשתמש) O4 - Startup: CalcFire.lnk = C: \ Program Files \ CalcFire \ CalcFire.exe O4 - Startup: FreshIP.lnk = C: \ Program Files \ FreshIP \ FreshIP.exe O4 - Global Startup: Utility Tray.lnk = C: \ WINDOWS \ system32 \ sistray.exe O6 - HKLM \ Software \ Policies \ Microsoft \ Internet Explorer \ הגבלות הנוכחי O8 - Extra context בתפריט: E & xport ל-Microsoft Excel - res: / / c: \ progra ~ 1 \ מיקרו ~ 1 \ OFFICE11 \ EXCEL.EXE/3000 O9 - Extra כפתור: מחקר - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ progra ~ 1 \ מיקרו ~ 1 \ OFFICE11 \ REFIEBAR.DLL O13 - DefaultPrefix: O13 - WWW קידומת: O13 - ראשי קידומת: O13 - פסיפס קידומת: O13 - FTP קידומת: O13 - סנאי הערבה קידומת: O23 - Service: Apple Mobile Device - Apple, Inc - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe O23 - Service: Bonjour Service - Apple, Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe O23 - Service: Indexing Service (CiSvc) - לא ידוע בעל - C: \ WINDOWS \ system32 \ cisvc.exe (קובץ חסר) O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C: \ Program Files \ ESET \ ESET NOD32 Antivirus \ EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - C: \ Program Files \ ESET \ ESET NOD32 Antivirus \ ekrn.exe O23 - Service: iPod Service - Apple, Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe O23 - Service: ג 'אווה מהירה המתחילים (JavaQuickStarterService) - Sun Microsystems, Inc - C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe O23 - Service: lxcf_device - - C: \ WINDOWS \ system32 \ lxcfcoms.exe -- סוף הקובץ - 5724 בייטים |
|
#7
6 נובמבר 2008, 11:30
| |||
| |||
| פתח HijackThis ובחר האם מערכת סריקה בלבד. מקום סימון ליד את הערכים הבאים: (אם יש) O13 - DefaultPrefix:חשוב: סגור את כל החלונות למעט HijackThis ולחץ על תקן בדק. יציאה HijackThis. ---------- להוריד CCleaner סלים ושמור אותו לשולחן העבודה שלך .- הקישור להורדה חלופית
להוריד SUPERAntiSpyware.exe
__________________ |
