[paudashlake]

Én alapvető ZoneAlarm tűzfal, malwarebytes anti-malware, Spybot keresés és megsemmisítése, avast Home Edition, a Firefox.

Azt hiszem, jó, de nem úgy tűnik, hogy a gazdaság túl jól .. Soetimes ezek csak shutdown nélkül nekem mondani nekik. Aztán, én pedig vissza és thye start robbantásvezető nekem figyelmeztető jelzések és a dolgokat. Összességében, nem hiszem, hogy segít a számítógépet és az összes, mert lassul. Alig nyílt még semmit nélkül befagyasztása. Azt is, hogy nyomja meg a leállítás gombot, 3-4 alkalommal, amíg ténylegesen kikapcsol. Mi az én problémám itt? Köszönöm.

[Hybr! D]

Te is a legnagyobb biztonságot a világ, de ha nem vigyázol, mit kattintva azok haszontalan.

[paudashlake]

welll, csak elkezdődött az elmúlt néhány nap alatt

[Hybr! D]

http://www.computer-juice.com/forums...-posting-7476/

Kövesse a fenti útmutatót, telepítse a szabad szoftver és a log fájlokat, egyébként senki nem igazán tudja, mi a baj.

[paudashlake]

Oké. I will get back to you azokat a naplókat.

[paudashlake]

super:::

SUPERAntiSpyware Scan Napló
http://www.superantispyware.com

Generálva 10/11/2008 at 11:34

Alkalmazás verzió: 4/21/1004

Az alapvető szabályok Database Version: 3595
Trace szabályzat Database Version: 1582

Beolvasás típusa: Complete Scan
Összesen beolvasási idő: 00:34:55

Memória beolvasott elem: 372
Memória észlelt fenyegetések: 0
Iktatási tételek Beolvasott: 4088
Rendszerleíróadatbázis észlelt fenyegetések: 0
Fájl elem Beolvasott: 25173
File észlelt fenyegetések: 7

Adware.Tracking Cookie
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
. atdmt.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
. doubleclick.net [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]


mbam:::

Malwarebytes' Anti-Malware 1,28
Adatbázis-verzió: 1258
5/1/2600 Windows Service Pack 3

10/11/2008 11:54:40
mbam-log-2008-10-11 (11-54-40). txt

Beolvasás típusa: Full Scan (C: \ |)
Beolvasott Objects: 30284
Eltelt idő: 16 perc (ek), 50 másodperc (ek)

Memory Processes Infected: 0
Fertőzött memória modulok: 0
Fertőzött rendszerleíró kulcsok: 0
Fertőzött rendszerleíró értékek: 0
Registry adatokat Infected: 0
Fertőzött mappák: 0
Fertőzött fájlok: 0

Memory Processes Infected:
(Nem észlelhető rosszindulatú elem)

Fertőzött memória modulok:
(Nem észlelhető rosszindulatú elem)

Fertőzött rendszerleíró kulcsok:
(Nem észlelhető rosszindulatú elem)

Fertőzött rendszerleíró értékek:
(Nem észlelhető rosszindulatú elem)

Registry adatokat Infected:
(Nem észlelhető rosszindulatú elem)

Fertőzött mappák:
(Nem észlelhető rosszindulatú elem)

A fertőzött fájlok:
(Nem észlelhető rosszindulatú elem)

hjt:::


Naplózás A Trend Micro HijackThis v2.0.2
Beolvasás mentett 13:47:59, a 10/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Futó folyamatok:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ System32 \ Services.exe
C: \ WINDOWS \ System32 \ Lsass.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe
C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
C: \ WINDOWS \ Explorer.EXE
C: \ WINDOWS \ System32 \ Spoolsv.exe
C: \ WINDOWS \ System32 \ nvsvc32.exe
C: \ Program Files \ Analog Devices \ SoundMAX \ SMAgent.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ Program Files \ Apoint2K \ Apoint.exe
C: \ WINDOWS \ AGRSMMSG.exe
C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe
C: \ WINDOWS \ System32 \ Ctfmon.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
C: \ Program Files \ Apoint2K \ Apntex.exe
C: \ Program Files \ Mozilla Firefox \ firefox.exe
C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.hp.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / SYNC
O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Run: [Apoint] C: \ Program Files \ Apoint2K \ Apoint.exe
O4 - HKLM \ .. \ Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install
O4 - HKLM \ .. \ Run: [Cpqset] C: \ Program Files \ HPQ \ Default Settings \ cpqset.exe
O4 - HKLM \ .. \ Run: [avast!] C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKLM \ .. \ Run: [ZoneAlarm Client] "C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe"
O4 - HKLM \ .. \ Run: [c0.exe] "C: \ aidualc3 \ c0.exe"
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ System32 \ Ctfmon.exe
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O9 - Extra button: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ WINDOWS \ System32 \ shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ WINDOWS \ System32 \ shdocvw.dll
O10 - Broken Internet-hozzáférés miatt LSP provider 'c: \ Program Files \ Bonjour \ mdnsnsp.dll "hiányzó
O16 - DPF: (BDBDE413-7B1C-4C68-A8FF-C5B2B4090876) (F-Secure Online Scanner 3.3) -- http://support.f-secure.com/ols/fscax.cab
O16 - DPF: (E1E73B44-2D20-47A9-9CA2-B534CEBBF856) (F-Secure állapotfelméréséről 1,0) -- http://support.f-secure.com/enu/home...fshc/fscax.cab
O16 - DPF: (FFB3A759-98B1-446F-BDA9-909C6EB18CC7) (PCPitstop Písomky) -- http://utilities.pcpitstop.com/Optimize2/pcpitstop2.dll
O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (721BAC36-E627-4C63-B91F-B3F48C4A77B2): NameServer = 208.138.204.21
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: avast! iAVS4 Ellenőrző Szolgálat (aswUpdSv) - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Kiadó \ FNPLicensingService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, LP - C: \ Program Files \ HPQ \ Shared \ HPQWMI.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ System32 \ nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C: \ Program Files \ Analog Devices \ SoundMAX \ SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe

--
End of file - 5112 bytes

[evilfantasy]

Próbálja uninstalling Zone Alarm, és ha ez segít. Ha nem, akkor nem vagyok biztos benne, mi az, nagy valószínűséggel nem malware.

[Glasgow]

Sajnálom, hogy közbeszól, de én vagyok kíváncsi, így a gyanús, így .... így humor ide ...


Kérjük, látogasson el a: VirusTotal

• A középső az oldalon található egy "Tallózás"Gombra.
  
  
  
  Kattintson a "Tallózás" gombra, és keresse meg ezt a fájlt RED:
  
  C: \ aidualc3 \ c0.exe
  
  
• Kattintson a "Nyitott".
• Ezután kattintson a "Fájl küldése"Gomb alján a VirusTotal oldalon.
• Ez scan a fájlt. Kérjük, legyen türelemmel.
• Amint Beolvasott, másolás és beillesztés az eredményeket a következő választ.

[4D (Fordy (Ford) Ollie]

Bocs, hogy megint közbeszól,

de ha nincs szerencséje a lapolvasók, a gonosz azt mondja, nem valószínű, malware, így próbálja letölteni egy "PC-egészségügyi program, mint például a MemTurbo vagy Dell PC-Tuner

Az utóbbit csak a 30 napos próbaverzió, de a nagy, és ez majd megoldja a kezdeti problémák és az adott idő alatt.
Ez magában foglalja Allsorts eszközök, beleértve a rendszerleíró adatbázis ellenőrzése / rögzítése, hard drive töredezettségmentesítse, merevlemezt hiba rögzítése, az internet sebességének optimalizálását, a memória tömörítésére, és a teljes terhelés több dolgot ..

[paudashlake]

Antivírus Verzió Utolsó frissítés Eredmény
AhnLab-V3 - - --
AntiVir - - --
Authentium - - --
Avast - - --
AVG - - --
BitDefender - - --
CAT-QuickHeal - - (Suspicious) - DNAScan
ClamAV - - --
DrWeb - - --
eSafe - - --
eTrust-Vet - - --
Ewido - - --
F-Prot - - --
F-Secure - - --
Fortinet - - --
GData - - --
Ikarus - - --
K7AntiVirus - - --
Kaspersky - - --
McAfee - - --
Microsoft - - --
NOD32 - - --
Norman - - --
Panda - - --
PCTools - - Packed / Execryptor
Prevx1 - - --
Rising - - --
SecureWeb-Gateway - - Win32.Malware.gen (gyanús)
Sophos - - Sus / ComPack
Sunbelt - - --
Symantec - - --
TheHacker - - --
TrendMicro - - --
VBA32 - - --
ViRobot - - --
VirusBuster - - Packed / Execryptor

További információk MD5: b7b03405ac934b108626db3e88a21bd6 SHA1: 0293383bf78d88fb24550ed88110dff2443d15e9 SHA256: f2a261580ce8bee415c51be69fcb7a74f99e49caa4b2c6b644 bce82571f6b443 SHA512: 8bc6fc32aa7c953120dfed6c36e34c8c6167c3a5f1f30d433c 884d7d189fe4b733d6f2a0680fd895809568568135e672aee8 84139a6ab75eb0e6d34b1e87c9d8