[paudashlake]

Mam ZoneAlarm podstawowego firewalla, malwarebytes anty-malware, Spybot Search and Destroy, avast Home Edition, firefox.

Myślę, że one są dobre, ale nie wydaje się zbyt dobrze na gospodarstwo .. Soetimes będą tylko mnie bez zamykania im. Następnie I włączyć je ponownie i rozpocząć Thye wybuchowych mnie wpisów i rzeczy. Ogólnie rzecz biorąc, nie sądzę, że mój komputer się na wszystkich, ponieważ jest to spowolnienie. I trudno nawet otworzyć wszystko to bez zera. I również nacisnąć przycisk zamykania 3-4 razy, aż rzeczywiście zamyka. Jaki jest mój problem? Dzięki.

[Hybr! D]

Możesz mieć najlepszy bezpieczeństwa na świecie, ale jeśli nie jesteś ostrożny, co kliknięcie są bezużyteczne.

[paudashlake]

welll, to zaczęła się dopiero w ciągu ostatnich kilku dni

[Hybr! D]

http://www.computer-juice.com/forums...-posting-7476/

Postępuj według instrukcji powyżej, należy zainstalować bezpłatne oprogramowanie i po plików, inaczej nikt nie wie, co jest naprawdę źle.

[paudashlake]

okay. I będzie wracać do ciebie w tych dziennikach.

[paudashlake]

super:::

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 10/11/2008 at 11:34

Zastosowanie Wersja: 4.21.1004

Core Zasady Database Version: 3595
Trace Rules Database Version: 1582

Scan type: Complete Scan
Total Scan Time: 00:34:55

Pamięć pozycji zeskanowane: 372
Pamięć zagrożeń wykrytych: 0
Rejestr pozycji zeskanowane: 4088
Rejestr zagrożeń wykrytych: 0
Plik przedmioty zeskanowane: 25173
Plik zagrożeń wykrytych: 7

Adware.Tracking Cookie
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Dane aplikacji \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
. atdmt.com [C: \ Documents and Settings \ AJM \ Dane aplikacji \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Dane aplikacji \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Dane aplikacji \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Dane aplikacji \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
ad.yieldmanager.com [C: \ Documents and Settings \ AJM \ Dane aplikacji \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]
. doubleclick.net [C: \ Documents and Settings \ AJM \ Dane aplikacji \ MozillaControl \ Profiles \ MozillaControl \ zy4c2a we.slt \ cookies.txt]


mbam:::

Malwarebytes' Anti-Malware 1.28
Baza wersji: 1258
Windows 5.1.2600 Service Pack 3

10/11/2008 11:54:40
mbam-log-2008-10-11 (11-54-40). txt

Scan type: Full Scan (C: \ |)
Obiekty skanowane: 30284
Czas odtwarzania: 16 minut (y), 50 sekund (y)

Memory Processes Infected: 0
Memory Modules Infected: 0
Zainfekowane klucze rejestru: 0
Zainfekowane wartości rejestru: 0
Danych Rejestru przedmioty Infected: 0
Foldery Infected: 0
Pliki Infected: 0

Memory Processes Infected:
(Nie wykryto złośliwego pozycji)

Memory Modules Infected:
(Nie wykryto złośliwego pozycji)

Zainfekowane klucze rejestru:
(Nie wykryto złośliwego pozycji)

Zainfekowane wartości rejestru:
(Nie wykryto złośliwego pozycji)

Danych Rejestru przedmioty Infected:
(Nie wykryto złośliwego pozycji)

Foldery Infected:
(Nie wykryto złośliwego pozycji)

Zainfekowane pliki:
(Nie wykryto złośliwego pozycji)

hjt:::


Logfile of Trend Micro HijackThis v2.0.2
Skanowanie zapisany na 13:47:59, na 10/11/2008
Platforma: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Uruchamianie procesów:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe
C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
C: \ WINDOWS \ explorer.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ WINDOWS \ system32 \ nvsvc32.exe
C: \ Program Files \ Analog Devices \ SoundMAX \ SMAgent.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ Program Files \ Apoint2K \ Apoint.exe
C: \ WINDOWS \ AGRSMMSG.exe
C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe
C: \ WINDOWS \ system32 \ ctfmon.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
C: \ Program Files \ Apoint2K \ Apntex.exe
C: \ Program Files \ Mozilla Firefox \ firefox.exe
C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.hp.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / SYNC
O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Run: [Apoint] C: \ Program Files \ Apoint2K \ Apoint.exe
O4 - HKLM \ .. \ Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install
O4 - HKLM \ .. \ Run: [Cpqset] C: \ Program Files \ HPQ \ Default Settings \ cpqset.exe
O4 - HKLM \ .. \ Run: [avast!] C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKLM \ .. \ Run: [ZoneAlarm Client] "C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe"
O4 - HKLM \ .. \ Run: [c0.exe] "C: \ aidualc3 \ c0.exe"
O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ WINDOWS \ system32 \ shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ WINDOWS \ system32 \ shdocvw.dll
O10 - Broken Internet powodu LSP provider 'c: \ Program Files \ Bonjour \ mdnsnsp.dll "brakujące
O16 - DPF: (BDBDE413-7B1C-4C68-A8FF-C5B2B4090876) (F-Secure Online Scanner 3,3) -- http://support.f-secure.com/ols/fscax.cab
O16 - DPF: (E1E73B44-2D20-47A9-9CA2-B534CEBBF856) (F-Secure Health Check 1,0) -- http://support.f-secure.com/enu/home...fshc/fscax.cab
O16 - DPF: (FFB3A759-98B1-446F-BDA9-909C6EB18CC7) (PCPitstop egzaminu) -- http://utilities.pcpitstop.com/Optimize2/pcpitstop2.dll
O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (721BAC36-E627-4C63-B91F-B3F48C4A77B2): NameServer = 208.138.204.21
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Wydawnictwo \ FNPLicensingService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, LP - C: \ Program Files \ HPQ \ Shared \ HPQWMI.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (domyślne)) - Analog Devices, Inc - C: \ Program Files \ Analog Devices \ SoundMAX \ SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe

--
End of file - 5112 bytes

[evilfantasy]

Spróbuj odinstalować Zone Alarm i zobacz czy to pomaga. Jeśli nie to nie jestem pewien, co to jest bardzo prawdopodobne, nie złośliwego oprogramowania.

[Glaswegian]

Przepraszam, że tutaj w tyłek, ale ja jestem wścibski, podejrzanych tak i tak .... tak humor mi tutaj ...


Proszę przejść do: VirusTotal

• W połowie stronie znajdziesz "Ludzie"Guzik.
  
  
  
  Kliknij przycisk "Przeglądaj" i przejdź do tego pliku w CZERWONY:
  
  C: \ aidualc3 \ c0.exe
  
  
• Kliknij przycisk "Otwarty".
• Następnie kliknij przycisk "Wyślij plik"Na dole strony z VirusTotal.
• To skanowania pliku. Prosimy o cierpliwość.
• Po zeskanowane, skopiować i wkleić wyniki w następnej odpowiedzi.

[4D (Fordy (Ford) Ollie]

Znów przepraszam, aby uderzać w

ale jeśli nie masz szczęścia w skanery, jak zła mówi mało prawdopodobne, malware, więc spróbuj Pobieraną "PC Zdrowie", takie jak MemTurbo lub Dell PC Tuner

Ta ostatnia jest tylko 30 dni próby, ale jego wielki i będzie rozwiązać swoje początkowe problemy również w tym czasie.
Obejmuje ona ALLSORTS narzędzi, w tym rejestru sprawdzić / ustalające defrag dysk twardy, dysk twardy błąd ustalenie, internet prędkości optymalizacji pamięci kompaktowaniem, a cały ładunek więcej rzeczy ..

[paudashlake]

Antywirusowe Wersja Ostatnia aktualizacja Wynik
AhnLab-V3 - - --
AntiVir - - --
Authentium - - --
Avast - - --
AVG - - --
BitDefender - - --
CAT-QuickHeal - - (podejrzanych) - DNAScan
ClamAV - - --
DrWeb - - --
eSafe - - --
eTrust-Vet - - --
Ewido - - --
F-Prot - - --
F-Secure - - --
Fortinet - - --
GData - - --
Ikarus - - --
K7AntiVirus - - --
Kaspersky - - --
McAfee - - --
Microsoft - - --
NOD32 - - --
Norman - - --
Panda - - --
PCTools - - Pakiety / Execryptor
Prevx1 - - --
Rising - - --
SecureWeb-Gateway - - Win32.Malware.gen (podejrzanych)
Sophos - - Sus / ComPack
Sunbelt - - --
Symantec - - --
TheHacker - - --
TrendMicro - - --
VBA32 - - --
ViRobot - - --
VirusBuster - - Pakiety / Execryptor

Dodatkowe informacje MD5: b7b03405ac934b108626db3e88a21bd6 SHA1: 0293383bf78d88fb24550ed88110dff2443d15e9 SHA256: f2a261580ce8bee415c51be69fcb7a74f99e49caa4b2c6b644 bce82571f6b443 SHA512: 8bc6fc32aa7c953120dfed6c36e34c8c6167c3a5f1f30d433c 884d7d189fe4b733d6f2a0680fd895809568568135e672aee8 84139a6ab75eb0e6d34b1e87c9d8