[paudashlake]

יש לי ZoneAlarm חומת אש בסיסית, malwarebytes נגד תוכנות זדוניות, Spybot Search ותשמידו, avast Home Edition, Firefox.

אני חושב שהם טובים, אבל הם לא נראה מחזיק למעלה מדי טוב .. Soetimes הם רק כיבוי בלי לספר לי אותם. לאחר מכן, אני פונה אליהם בחזרה על thye ו blasting לי להתחיל עם התראות ודברים. בסך הכל, אני לא חושב שהם עוזרים לנו את המחשב שלי בכלל, כי הוא מאיט למטה. אני בקושי יכול לפתוח כל דבר, גם בלי זה הקפאה. אני גם צריך ללחוץ על כפתור הכיבוי 3-4 פעמים עד שהיא למעשה נסגר. מה הבעיה שלי כאן? תודה.

[Hybr! ד]

אתה יכול לקבל את האבטחה הטובה ביותר בעולם, אבל אם אתה לא זהיר אתה לוחץ על מה הם חסרי תועלת.

[paudashlake]

welll, זה רק התחיל בתוך כמה ימים אחרונים

[Hybr! ד]

http://www.computer-juice.com/forums...-posting-7476/

בצע את המדריך לעיל, יש להתקין את התוכנה ללא תשלום ולהפקיד את קבצי היומן, אחרת אף אחד לא ממש יודע מה לא בסדר.

[paudashlake]

בסדר. אני אחזור אליך באותם יומני.

[paudashlake]

סופר:::

SUPERAntiSpyware Scan התחבר
http://www.superantispyware.com

נוצר 10/11/2008 בשעה 11:34 בבוקר

Application Version: 4.21.1004

Core Rules Database Version: 3595
עקבות כללים נתונים גירסה: 1582

סוג סריקה: השלמת סרוק
סה"כ סרוק שעה: 00:34:55

זיכרון סריקת פריטים: 372
זיכרון האיומים שזוהו: 0
סריקת פריטים הרישום: 4088
הרישום זוהה איומים: 0
סריקת קבצים פריטים: 25173
קובץ האיומים שזוהו: 7

Adware.Tracking קוקי
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
. atdmt.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
. doubleclick.net [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]


mbam:::

Malwarebytes' Anti-Malware 1.28
מסד נתונים גרסה: 1258
Windows 5.1.2600 Service Pack 3

10/11/2008 11:54:40
mbam-Log-2008-10-11 (11-54-40). txt

סוג סריקה: סריקה מלאה (C: \ |)
סריקת אובייקטים: 30284
Elapsed זמן: 16 דקות (s), השני 50 (S)

זיכרון תהליכים מזוהמים: 0
זיכרון מודולים מזוהמים: 0
מפתחות רישום מזוהמים: 0
ערכי הרישום מזוהמים: 0
הרישום נתונים מזוהמים פריטים: 0
תיקיות מזוהמים: 0
קבצים מזוהמים: 0

זיכרון תהליכים מזוהמים:
(לא זדוני שזוהו פריטים)

זיכרון מודולים מזוהמים:
(לא זדוני שזוהו פריטים)

מפתחות רישום מזוהמים:
(לא זדוני שזוהו פריטים)

ערכי הרישום מזוהמים:
(לא זדוני שזוהו פריטים)

הרישום של פריטי נתונים מזוהמים:
(לא זדוני שזוהו פריטים)

תיקיות מזוהמים:
(לא זדוני שזוהו פריטים)

קבצים מזוהמים:
(לא זדוני שזוהו פריטים)

hjt:::


Logfile of Trend Micro HijackThis v2.0.2
סרוק שנשמר בשעה 13:47:59 ב 10/11/2008
פלטפורמה: Windows XP SP3 (Winnt 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
אתחול במצב: בדרך כלל

הפעלת תהליכים:
C: \ Windows \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ Winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ היישום Svchost.exe
C: \ Windows \ System32 \ היישום Svchost.exe
C: \ WINDOWS \ system32 \ היישום Svchost.exe
C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe
C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
C: \ WINDOWS \ explorer.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ WINDOWS \ system32 \ nvsvc32.exe
C: \ Program Files \ Analog Devices \ SoundMAX \ SMAgent.exe
C: \ WINDOWS \ system32 \ היישום Svchost.exe
C: \ Program Files \ Apoint2K \ Apoint.exe
C: \ WINDOWS \ AGRSMMSG.exe
C: \ progra ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
C: \ Program Files \ Apoint2K \ Apntex.exe
C: \ Program Files \ Mozilla Firefox \ firefox.exe
C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ ראשי, דף הפתיחה = http://www.hp.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ ראשי, דף חיפוש = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ ראשי, דף הפתיחה = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / Sync
O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Run: [Apoint] C: \ Program Files \ Apoint2K \ Apoint.exe
O4 - HKLM \ .. \ Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / להתקין
O4 - HKLM \ .. \ Run: [Cpqset] C: \ Program Files \ HPQ \ Default Settings \ cpqset.exe
O4 - HKLM \ .. \ Run: [avast!] C: \ progra ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKLM \ .. \ Run: [ZoneAlarm Client] "C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe"
O4 - HKLM \ .. \ Run: [c0.exe] "C: \ aidualc3 \ c0.exe"
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O9 - Extra כפתור: (ללא שם) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O9 - Extra כפתור: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ WINDOWS \ system32 \ shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ WINDOWS \ system32 \ shdocvw.dll
O10 - Broken גישה לאינטרנט בגלל LSP provider 'c: \ Program Files \ bonjour \ mdnsnsp.dll' חסר
O16 - DPF: (BDBDE413-7B1C-4C68-A8FF-C5B2B4090876) (F-Secure מקוון הסורק 3.3) -- http://support.f-secure.com/ols/fscax.cab
O16 - DPF: (E1E73B44-2D20-47A9-9CA2-B534CEBBF856) (F-Secure בריאות בדוק 1.0) -- http://support.f-secure.com/enu/home...fshc/fscax.cab
O16 - DPF: (FFB3A759-98B1-446F-BDA9-909C6EB18CC7) (PCPitstop הבחינה) -- http://utilities.pcpitstop.com/Optimize2/pcpitstop2.dll
O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (721BAC36-E627-4C63-B91F-B3F48C4A77B2): NameServer = 208.138.204.21
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: avast! iAVS4 בקרת השירות (aswUpdSv) - ALWIL תוכנה - C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
O23 - Service: avast! אנטי - ALWIL תוכנה - C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
O23 - Service: avast! דואר הסורק - ALWIL תוכנה - C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
O23 - Service: avast! סורק אינטרנט - תוכנה ALWIL - C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
O23 - Service: FLEXnet שירות רישוי - Macrovision אירופה בע"מ - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet שותף \ FNPLicensingService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, LP - C: \ Program Files \ HPQ \ Shared \ HPQWMI.exe
O23 - Service: NVIDIA עוזר מנהל התקן השירות (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc - C: \ Program Files \ Analog Devices \ SoundMAX \ SMAgent.exe
O23 - Service: TrueVector אינטרנט צג (vsmon) - Zone Labs, LLC - C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe

--
סוף הקובץ - 5112 בייטים

[evilfantasy]

נסה Zone Alarm בהסרת ההתקנה ולראות אם זה עוזר. אם לא אז אני לא בטוח מה זה, מאוד לא סביר תוכנות זדוניות.

[Glaswegian]

מצטער להתערב כאן, אבל אני סקרני, חשוד כך וכך .... כך לרצות אותי כאן ...


לך ל: VirusTotal

• במרכז הדף תמצא "עיון"כפתור.
  
  
  
  לחץ על הלחצן "עיון" ולעיין זה הקובץ RED:
  
  C: \ aidualc3 \ c0.exe
  
  
• לחץ על "לפתוח".
• לאחר מכן לחץ על "שלח קובץ"לחצן בחלק התחתון של דף VirusTotal.
• זה יסרוק את הקובץ. אנא המתן בסבלנות.
• לאחר סריקה, העתק והדבק את תוצאות הבא שלך תגובה.

[4d (Fordy (פורד) אולי]

שוב מצטער להתערב,

אבל אם אין לך מזל עם סורק, רשע אומר שלא כמו תוכנות זדוניות, אז נסה להוריד את "בריאות המחשב" תוכנית, כגון MemTurbo או כונן מחשב של Dell

האחרונה היא רק 30 יום ניסיון, אבל זה יהיה נהדר הראשונית לפתור בעיות גם בתוך אותו הזמן.
הוא כולל כלים allsorts, לרבות הרישום לבדוק / קביעה, defrag כונן קשיח, כונן קשיח שגיאה קבוע, מהירות אינטרנט אופטימיזציה, זיכרון צפוף, וכן כל לטעון דברים נוספים ..

[paudashlake]

אנטי גירסה עודכן לאחרונה תוצאה
AhnLab-v3 - - --
AntiVir - - --
Authentium - - --
Avast - - --
עלות ממוצעת - - --
BitDefender - - --
CAT-QuickHeal - - (חשוד) - DNAScan
ClamAV - - --
DrWeb - - --
eSafe - - --
eTrust-ותיק - - --
Ewido - - --
F-Prot - - --
F-Secure - - --
Fortinet - - --
GData - - --
Ikarus - - --
K7AntiVirus - - --
Kaspersky - - --
McAfee - - --
מיקרוסופט - - --
NOD32 - - --
נורמן - - --
Panda - - --
PCTools - - ארוז / Execryptor
Prevx1 - - --
בירידה - - --
SecureWeb-Gateway - - Win32.Malware.gen (חשוד)
Sophos - - סוס / ComPack
Sunbelt - - --
Symantec - - --
TheHacker - - --
TrendMicro - - --
VBA32 - - --
ViRobot - - --
VirusBuster - - ארוז / Execryptor

פרטים נוספים MD5: b7b03405ac934b108626db3e88a21bd6 SHA1: 0293383bf78d88fb24550ed88110dff2443d15e9 SHA256: f2a261580ce8bee415c51be69fcb7a74f99e49caa4b2c6b644 bce82571f6b443 SHA512: 8bc6fc32aa7c953120dfed6c36e34c8c6167c3a5f1f30d433c 884d7d189fe4b733d6f2a0680fd895809568568135e672aee8 84139a6ab75eb0e6d34b1e87c9d8