Έχω καλή ασφάλεια; Και μου υπολογιστής εκτελεί αργή.

**paudashlake** · #1 11 Οκτωβρίου 2008, 11:28

Έχω ZoneAlarm βασικό τείχος, malwarebytes anti-malware, αναζήτηση Spybot και καταστρέφει, avast Home Edition, firefox.

Νομίζω ότι είναι καλή, αλλά δεν φαίνεται να καθυστερούν τα πολύ καλά .. Soetimes θα shutdown μόνο ΧΩΡΙΣ μου λέγοντας τους. Στη συνέχεια, θα μετατραπούν και πάλι για την έναρξη thye ανατινάξεις μου με σήματα και τα πράγματα. Γενικά, δεν νομίζω ότι βοηθούν τον υπολογιστή μου σε όλους διότι επιβραδύνεται. Θα είναι δύσκολο, ακόμη και χωρίς να ανοίξετε καμία δέσμευση. Επίσης, πρέπει να πατήσετε το κουμπί shutdown 3-4 φορές μέχρι να τερματίζει στην πραγματικότητα. Ποιο είναι το πρόβλημά μου εδώ;

Ευχαριστώ.

**Hybr! Δ** · #2 11 Οκτωβρίου 2008, 11:34

Μπορείτε να έχετε την καλύτερη ασφάλεια στον κόσμο, αλλά αν δεν είστε προσεκτικοί τι κάνετε κλικ είναι άχρηστο.

**paudashlake** · #3 11 Οκτωβρίου 2008, 11:42

welll, θα ξεκινήσει μέσα μόνο τις τελευταίες ημέρες

**Hybr! Δ** · #4 11 Οκτωβρίου 2008, 11:45

http://www.computer-juice.com/forums...-posting-7476/

Ακολουθήστε τον οδηγό παραπάνω, εγκαταστήστε το δωρεάν λογισμικό και μετά τα αρχεία, διαφορετικά κανείς δεν ξέρει πραγματικά τι είναι λάθος.

**paudashlake** · #5 11 Οκτωβρίου 2008, 11:50

εντάξει. Θα σας απαντήσουμε σε αυτά τα αρχεία καταγραφής.

**paudashlake** · #6 11 Οκτωβρίου 2008, 14:53

super:::

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 10/11/2008 στις 11:34 π.μ.

Εφαρμογή Έκδοση: 4.21.1004

Core Κανονισμού Database Έκδοση: 3595
Trace Κανονισμού Database Έκδοση: 1582

Scan type: Complete Scan
Σύνολο Scan Ώρα: 00:34:55

Μνήμη στοιχεία σάρωση: 372
Μνήμη απειλές που διαπιστώθηκαν: 0
Γραμματεία στοιχεία σαρωμένη: 4088
Γραμματεία απειλές που διαπιστώθηκαν: 0
Φάκελος στοιχεία σαρωμένη: 25173
Φάκελος απειλές που εντοπίστηκαν: 7

Adware.Tracking Cookie
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
. atdmt.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
. doubleclick.net [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]

mbam:::

Malwarebytes' Anti-Malware 1,28
Database version: 1258
Windows 5.1.2600 Service Pack 3

10/11/2008 11:54:40
mbam-log-2008-10-11 (11-54-40). txt

Scan type: Full Scan (C: \ |)
Αντικείμενα σαρωμένη: 30284
Ο χρόνος που έχει παρέλθει: 16 λεπτό (ά), 50 δευτερόλεπτο (α)

Διεργασίες Μολυσμένες Μνήμη: 0
Memory Modules Μολυσμένα: 0
Κλειδιά μητρώου Μολυσμένα: 0
Μητρώο Αξιών Μολυσμένα: 0
Registry Data Items Μολυσμένα: 0
Φάκελοι Μολυσμένα: 0
Μολυσμένα Αρχεία: 0

Διεργασίες Μολυσμένες Μνήμη:
(Δεν εντοπίστηκαν στοιχεία κακόβουλο)

Memory Modules Μολυσμένα:
(Δεν εντοπίστηκαν στοιχεία κακόβουλο)

Μολυσμένα κλειδιών μητρώου:
(Δεν εντοπίστηκαν στοιχεία κακόβουλο)

Μολυσμένες τιμές μητρώου:
(Δεν εντοπίστηκαν στοιχεία κακόβουλο)

Registry Data Items Μολυσμένα:
(Δεν εντοπίστηκαν στοιχεία κακόβουλο)

Φάκελοι Μολυσμένα:
(Δεν εντοπίστηκαν στοιχεία κακόβουλο)

Μολυσμένα αρχεία:
(Δεν εντοπίστηκαν στοιχεία κακόβουλο)

hjt:::

Logfile του Trend Micro HijackThis v2.0.2
Scan είναι αποθηκευμένα σε 13:47:59, στις 10/11/2008
Πλατφόρμα: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Διαδικασίες λειτουργίας:
C: \ WINDOWS \ System32 \ Smss.exe
C: \ WINDOWS \ system32 \ Winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe
C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
C: \ WINDOWS \ Explorer.EXE
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ WINDOWS \ system32 \ nvsvc32.exe
C: \ Program Files \ Analog Devices \ SoundMAX \ SMAgent.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ Program Files \ Apoint2K \ Apoint.exe
C: \ WINDOWS \ AGRSMMSG.exe
C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
C: \ Program Files \ Apoint2K \ Apntex.exe
C: \ Program Files \ Mozilla Firefox \ firefox.exe
C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.hp.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7,0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / SYNC
O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Run: [Apoint] C: \ Program Files \ Apoint2K \ Apoint.exe
O4 - HKLM \ .. \ Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / εγκατάσταση
O4 - HKLM \ .. \ Run: [Cpqset] C: \ Program Files \ HPQ \ Default Settings \ cpqset.exe
O4 - HKLM \ .. \ Run: [avast!] C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKLM \ .. \ Run: [ZoneAlarm Client] "C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe"
O4 - HKLM \ .. \ Run: [c0.exe] "C: \ aidualc3 \ c0.exe"
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O9 - Extra κουμπί: (δεν υπάρχει το όνομα) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O9 - Extra κουμπί: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ WINDOWS \ system32 \ shdocvw.dll
O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ WINDOWS \ system32 \ shdocvw.dll
O10 - Broken πρόσβασης στο Διαδίκτυο λόγω της παροχής LSP "C: \ Program Files \ Bonjour \ mdnsnsp.dll" λείπουν
O16 - DPF: (BDBDE413-7B1C-4C68-A8FF-C5B2B4090876) (F-Secure Online Scanner 3.3) -- http://support.f-secure.com/ols/fscax.cab
O16 - DPF: (E1E73B44-47A9-2D20-9CA2-B534CEBBF856) (F-Secure Health Check 1,0) -- http://support.f-secure.com/enu/home...fshc/fscax.cab
O16 - DPF: (FFB3A759-98B1-446F-BDA9-909C6EB18CC7) (PCPitstop εξετάσεις) -- http://utilities.pcpitstop.com/Optimize2/pcpitstop2.dll
O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (721BAC36-E627-4C63-B91F-B3F48C4A77B2): NameServer = 208.138.204.21
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: avast! iAVS4 Υπηρεσία Ελέγχου (aswUpdSv) - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Ευρώπη Ε.Π.Ε. - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, LP - C: \ Program Files \ HPQ \ Shared \ HPQWMI.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc - C: \ Program Files \ Analog Devices \ SoundMAX \ SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe

--
Τέλος του αρχείου - 5112 bytes

**evilfantasy** · #7 11 Οκτωβρίου 2008, 22:43

Δοκιμάστε την απεγκατάσταση του Zone Alarm και δείτε αν αυτό βοηθάει. Αν δεν τότε δεν είμαι σίγουρος τι είναι, πολύ πιθανό να μην malware.

**Glaswegian** · #8 12ης Οκτωβρίου 2008, 08:26

Συγγνώμη που ανακατεύομαι, αλλά είμαι περίεργος, ύποπτη και έτσι .... έτσι ώστε χιούμορ μου εδώ ...

Παρακαλούμε πηγαίνετε στο: VirusTotal

Στη μέση της σελίδας θα βρείτε ένα "Φυλλομέτρηση"Κουμπί.

Κάντε κλικ στην "Αναζήτηση" και να περιηγηθείτε σε αυτό το αρχείο RED:

C: \ aidualc3 \ c0.exe
Κάντε κλικ στο κουμπί "Ανοικτός".
Στη συνέχεια, κάντε κλικ στην "Αποστολή αρχείου"Κουμπί στο κάτω μέρος της σελίδας VirusTotal.
Αυτό θα σαρώσει το αρχείο. Κάντε υπομονή.
Μετά την σάρωση, αντιγραφή και επικόλληση των αποτελεσμάτων κατά την επόμενη απάντηση.

**4D (Fordy (Ford) Ollie** · #9 12ης Οκτωβρίου 2008, 09:25

Και πάλι συγγνώμη που ανακατεύομαι,

αλλά αν δεν έχουν καμία τύχη με σαρωτές, όπως λέει κακό απίθανο το κακόβουλο λογισμικό, οπότε δοκιμάστε τη λήψη ενός "PC Υγείας" πρόγραμμα, όπως το MemTurbo ή Dell PC Δέκτη

Το τελευταίο είναι απλά μια δοκιμή 30 ημερών, αλλά το μεγάλο του και θα λύσουν τα προβλήματα και ότι μέσα σε χρονικό διάστημα.
Περιλαμβάνει allsorts εργαλείων, συμπεριλαμβανομένου μητρώου ελέγχει / καθορισμό, σκληρό δίσκο Defrag, σκληρό δίσκο λάθος για τον καθορισμό, τη βελτιστοποίηση της ταχύτητας στο Διαδίκτυο, τη μνήμη συμπαγοποίηση, και έναν ολόκληρο φορτίο περισσότερα πράγματα ..

**paudashlake** · #10 12ης Οκτωβρίου 2008, 12:41

Antivirus Version Τελευταία Ενημέρωση Αποτελεσμάτων
AhnLab-V3 - - --
AntiVir - - --
Authentium - - --
Avast - - --
AVG - - --
BitDefender - - --
CAT-QuickHeal - - (Ύποπτες) - DNAScan
ClamAV - - --
DrWeb - - --
eSafe - - --
eTrust-Vet - - --
Ewido - - --
F-Prot - - --
F-Secure - - --
Fortinet - - --
GData - - --
Ikarus - - --
K7AntiVirus - - --
Kaspersky - - --
McAfee - - --
Microsoft - - --
NOD32 - - --
Norman - - --
Panda - - --
PCTools - - Συσκευασμένα / Execryptor
Prevx1 - - --
Η αύξηση της - - --
SecureWeb-Gateway - - Win32.Malware.gen (ύποπτων)
Sophos - - Sus / ComPack
Sunbelt - - --
Symantec - - --
TheHacker - - --
TrendMicro - - --
VBA32 - - --
ViRobot - - --
VirusBuster - - Συσκευασμένα / Execryptor

Διάφορες πληροφορίες MD5: b7b03405ac934b108626db3e88a21bd6 SHA1: 0293383bf78d88fb24550ed88110dff2443d15e9 SHA256: f2a261580ce8bee415c51be69fcb7a74f99e49caa4b2c6b644 bce82571f6b443 SHA512: 8bc6fc32aa7c953120dfed6c36e34c8c6167c3a5f1f30d433c 884d7d189fe4b733d6f2a0680fd895809568568135e672aee8 84139a6ab75eb0e6d34b1e87c9d8

Εργαλεία Θέματος
Δείτε Εκτυπώσιμη έκδοση Αποστολή της σελίδας