[paudashlake]

Jeg har ZoneAlarm grunnleggende brannmur, malwarebytes anti-malware, Spybot Search and Destroy, avast Home Edition, Firefox.

Jeg tror de er gode, men de synes ikke å holde seg for godt .. Soetimes de vil bare shutdown uten meg fortelle dem. Deretter kan jeg slå dem på igjen og thye starte sprengningsarbeid meg med varsler og ting. Totalt tror jeg ikke at de hjalp min datamaskin i det hele tatt fordi det sakker. Jeg kan knapt selv åpne noe uten at det fryser. Jeg må også trykke avslutningsprosessen knappen 3-4 ganger før den faktisk avsluttes. Hva er problemet mitt her? Takk.

[Hybr! D]

Du kan få den beste sikkerhet i verden, men hvis du ikke er forsiktig med hva du klikker de er ubrukelig.

[paudashlake]

welll det bare startes i løpet av de siste dagene

[Hybr! D]

http://www.computer-juice.com/forums...-posting-7476/

Følg veiledningen ovenfor, installere gratis programvare og etter loggfilene, ellers ingen som egentlig vet hva som er galt.

[paudashlake]

ok. Jeg vil komme tilbake til deg på disse loggene.

[paudashlake]

Super:::

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 10/11/2008 at 11:34

Application Version: 4.21.1004

Core Rules Database Version: 3595
Trace Rules Database Version: 1582

Scan type: Complete Scan
Total Scan Time: 00:34:55

Minne eks skannet: 372
Minne trusler oppdages: 0
Registerelementene skannet: 4088
Registerverdi trusler oppdages: 0
Fil eks skannet: 25173
Fil trusler oppdages: 7

Adware.Tracking Cookie
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
. atdmt.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
. doubleclick.net [C: \ Documents and Settings \ AJM \ Application Data \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]


mbam:::

Malwarebytes' Anti-Malware 1.28
Database versjon: 1258
Windows 5.1.2600 Service Pack 3

10/11/2008 11:54:40
mbam-log-2008-10-11 (11-54-40). txt

Scan type: Full Scan (C: \ |)
Objekter skannet: 30284
Tid brukt: 16 minutt (er), 50 sekund (er)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registernøkler Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(Ingen skadelige eks oppdaget)

Memory Modules Infected:
(Ingen skadelige eks oppdaget)

Registernøkler Infected:
(Ingen skadelige eks oppdaget)

Registry Values Infected:
(Ingen skadelige eks oppdaget)

Registry Data Items Infected:
(Ingen skadelige eks oppdaget)

Folders Infected:
(Ingen skadelige eks oppdaget)

Files Infected:
(Ingen skadelige eks oppdaget)

hjt:::


Logfile of Trend Micro HijackThis v2.0.2
Scan lagret 13:47:59, on 10/11/2008
Plattform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Kjører prosesser:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ Winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ Lsass.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe
C: \ Programfiler \ Alwil Software \ Avast4 \ aswUpdSv.exe
C: \ Programfiler \ Alwil Software \ Avast4 \ ashServ.exe
C: \ WINDOWS \ Explorer.exe
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ WINDOWS \ system32 \ nvsvc32.exe
C: \ Programfiler \ Analog Devices \ SoundMAX \ SMAgent.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ Programfiler \ Apoint2K \ Apoint.exe
C: \ WINDOWS \ AGRSMMSG.exe
C: \ progra ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
C: \ Programfiler \ Zone Labs \ ZoneAlarm \ zlclient.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Programfiler \ Alwil Software \ Avast4 \ ashMaiSv.exe
C: \ Programfiler \ Alwil Software \ Avast4 \ ashWebSv.exe
C: \ Programfiler \ Apoint2K \ Apntex.exe
C: \ Programfiler \ Mozilla Firefox \ firefox.exe
C: \ Programfiler \ Trend Micro \ HijackThis \ HijackThis.exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.hp.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Programfiler \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Programfiler \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / SYNC
O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Run: [Apoint] C: \ Programfiler \ Apoint2K \ Apoint.exe
O4 - HKLM \ .. \ Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install
O4 - HKLM \ .. \ Run: [Cpqset] C: \ Programfiler \ HPQ \ Default Settings \ cpqset.exe
O4 - HKLM \ .. \ Run: [avast!] C: \ progra ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKLM \ .. \ Run: [ZoneAlarm Client] "C: \ Programfiler \ Zone Labs \ ZoneAlarm \ zlclient.exe"
O4 - HKLM \ .. \ Run: [c0.exe] "C: \ aidualc3 \ c0.exe"
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O9 - Extra knappen: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Programfiler \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O9 - Extra "Verktøy" MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Programfiler \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O9 - Extra knappen: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ WINDOWS \ system32 \ shdocvw.dll
O9 - Extra "Verktøy" MENUITEM: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ WINDOWS \ system32 \ shdocvw.dll
O10 - Broken internett på grunn av LSP leverandør 'C: \ Program Files \ Bonjour \ mdnsnsp.dll' mangler
O16 - DPF: (BDBDE413-7B1C-4C68-A8FF-C5B2B4090876) (F-Secure Online Scanner 3.3) -- http://support.f-secure.com/ols/fscax.cab
O16 - DPF: (E1E73B44-2D20-47A9-9CA2-B534CEBBF856) (F-Secure Health Check 1,0) -- http://support.f-secure.com/enu/home...fshc/fscax.cab
O16 - DPF: (FFB3A759-98B1-446F-BDA9-909C6EB18CC7) (PCPitstop eksamen) -- http://utilities.pcpitstop.com/Optimize2/pcpitstop2.dll
O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (721BAC36-E627-4C63-B91F-B3F48C4A77B2): NameServer = 208.138.204.21
O20 - Winlogon Notify:! SASWinLogon - C: \ Programfiler \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C: \ Programfiler \ Alwil Software \ Avast4 \ aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C: \ Programfiler \ Alwil Software \ Avast4 \ ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C: \ Programfiler \ Alwil Software \ Avast4 \ ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C: \ Programfiler \ Alwil Software \ Avast4 \ ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd - C: \ Programfiler \ Fellesfiler \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, LP - C: \ Programfiler \ HPQ \ Shared \ HPQWMI.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C: \ Programfiler \ Analog Devices \ SoundMAX \ SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe

--
End of file - 5112 bytes

[evilfantasy]

Prøve å avinstallere Zone Alarm, og se om det hjelper. Hvis ikke så jeg er ikke sikker på hva det er, svært sannsynlig ikke malware.

[Glaswegian]

Beklager å baken på her, men jeg er en nyskjerrig, mistenkelige så og så .... så humor meg her ...


Vennligst gå til: VirusTotal

• I midten av siden finner du en "Browse"-Knappen.
  
  
  
  Klikk på "Browse"-knappen og gå til denne filen i RED:
  
  C: \ aidualc3 \ c0.exe
  
  
• Klikk "Åpen".
• Klikk "Send fil"-Knappen nederst på VirusTotal siden.
• Dette vil skanne filen. Vær tålmodig.
• Når skannes, kopiere og lime inn resultatet i din neste svaret.

[4D (Fordy (Ford) Ollie]

Igjen beklager til baken på,

men hvis du ikke har lykken med skannere, som onde sier usannsynlig malware, så prøv å laste ned "PC Helse"-programmet, for eksempel MemTurbo eller Dell PC Tuner

Sistnevnte er bare en 30 dagers prøveversjon, men den store, og det vil løse de første problemer godt innenfor det tidsrom.
Det inkluderer allsorts av verktøy, inkludert registret sjekk / festing, harddiskaktivitet defrag, harddisk feil innfesting, internet speed optimalisere, minne komprimering, og en hel laste flere ting ..

[paudashlake]

Antivirus Version Siste oppdatering Resultat
AhnLab-V3 - - --
AntiVir - - --
Authentium - - --
Avast - - --
AVG - - --
BitDefender - - --
CAT-QuickHeal - - (mistenkelige) - DNAScan
ClamAV - - --
DrWeb - - --
eSafe - - --
eTrust-Vet - - --
Ewido - - --
F-Prot - - --
F-Secure - - --
Fortinet - - --
GData - - --
Ikarus - - --
K7AntiVirus - - --
Kaspersky - - --
McAfee - - --
Microsoft - - --
NOD32 - - --
Norman - - --
Panda - - --
PCTools - - pakket / Execryptor
Prevx1 - - --
Rising - - --
SecureWeb-Gateway - - Win32.Malware.gen (mistenkelig)
Sophos - - Sus / ComPack
Sunbelt - - --
Symantec - - --
TheHacker - - --
TrendMicro - - --
VBA32 - - --
ViRobot - - --
VirusBuster - - pakket / Execryptor

Ytterligere informasjon MD5: b7b03405ac934b108626db3e88a21bd6 SHA1: 0293383bf78d88fb24550ed88110dff2443d15e9 SHA256: f2a261580ce8bee415c51be69fcb7a74f99e49caa4b2c6b644 bce82571f6b443 SHA512: 8bc6fc32aa7c953120dfed6c36e34c8c6167c3a5f1f30d433c 884d7d189fe4b733d6f2a0680fd895809568568135e672aee8 84139a6ab75eb0e6d34b1e87c9d8