[badproduce]

私の兄サーフ*エヘン*ポルノ、私のコンピュータを使用していた
とwinspywareprotectのインストールを終えた。

私は、 smithfraudfixと呼ばれるプログラムが動作していないローグ除去を使用するようにと忠告され得るがeither.Anyhow除去していないが、何かを得る方法はこのようなものを取り除く。

おかげで、事前いる。

[Hybr ！エ]

ここに記載された手順に従って、ログポスト何が起こっているので、見ることができます。

http://www.computer-juice.com/forums...476/ ＃ post28109

[badproduce]

Malwarebytes '反マルウェア1.17
データベースのバージョン： 849

2008年6月12日午前午前1時37分11秒
mbamログ- 6 - 12 - 2008 （ 01-37-11 ） 。 txtが

スキャンのタイプ：フルスキャン（通常、 C ： \ |エ： \ | ）
オブジェクトスキャン： 126833
経過時間： 1時間（秒） 、 8分（秒） 、 12 （秒） 2回目

メモリプロセス感染： 1
メモリモジュールの感染： 0
レジストリキーの感染： 1
レジストリ値の感染： 1
レジストリのデータ項目が感染： 0
フォルダ感染： 6
ファイル感染： 13

メモリプロセス感染：
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \ WinSpywareProtect.exe （ Rogue.MalWarrior ） - >アンロード処理が正常に。

メモリモジュールの感染：
（ない、悪意のある項目を検出）

レジストリキーの感染：
します。 HKEY_CURRENT_USER \ Software \ ADSLのソフトウェア株式会社（ Rogue.MalWarrior ） - >検疫とを削除しました。

レジストリ値の感染：
探します。 HKEY_CURRENT_USER \ SOFTWARE \マイクロソフト\ Windowsの\ Curre ntVersion \実行\ WinSpywareProtect （ Rogue.MalWarrior ） - >検疫とを削除しました。

レジストリのデータ項目が感染：
（ない、悪意のある項目を検出）

フォルダの感染：
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\ ADSLのソフトウェア株式会社（ Rogue.MalWarrior ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect （ Rogue.MalWarrior ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \技術情報（ Rogue.MalWarrior ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \を削除しました。 （ Rogue.MalWarrior ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \ログ（ Rogue.MalWarrior ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \保存（ Rogue.MalWarrior ） - >検疫とを削除しました。

ファイル感染：
エ： \システムボリューム情報\ _restore （ F589447D - B319 - 40FA - 9054 - B0C4E6412CB0 ） \ RP113 \ A0032499.exe （ Trojan.Agent ） - >検疫とを削除しました。
エ： \システムボリューム情報\ _restore （ F589447D - B319 - 40FA - 9054 - B0C4E6412CB0 ） \ RP113 \ A0032500.exe （ Trojan.Agent ） - >検疫とを削除しました。
エ： \システムボリューム情報\ _restore （ F589447D - B319 - 40FA - 9054 - B0C4E6412CB0 ） \ RP153 \ A0061615.exe （ Trojan.Agent ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \ WinSpywareProtect.exe （ Rogue.MalWarrior ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \ログ\ 20080611031509467.loグラム（ Rogue.MalWarrior ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \ログ\ 20080611035820890.loグラム（ Rogue.MalWarrior ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \ログ\ 20080611042934786.loグラム（ Rogue.MalWarrior ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \ログ\ 20080611094417312.loグラム（ Rogue.MalWarrior ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \ログ\ 20080611141303089.loグラム（ Rogue.MalWarrior ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \ログ\ 20080611171519968.loグラム（ Rogue.MalWarrior ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \ログ\ 20080611184633875.loグラム（ Rogue.MalWarrior ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \ログ\ 20080611194625578.loグラム（ Rogue.MalWarrior ） - >検疫とを削除しました。
エ： \のDocuments and Settings \ All Usersの\アプリケーションデータ\のADSLソフトウェア初回限定\ WinSpywareProtect \ログ\ 20080612002504703.loグラム（ Rogue.MalWarrior ） - >検疫とを削除しました。

[badproduce]

蹐クリーナーで清潔Superantispywareとして報告

[evilfantasy]

HijackThisをまだログインが必要です。

[badproduce]

残念だが、ここについて：


ログファイルのトレンドマイクロのHijackThisをv2.0.2
スキャン二時05分31秒で、 2008年6月12日に保存
プラットフォーム： Windows XP SP2を（ WinNTの2600年5月1日）
MSIE ： Internet Explorerのv7.00 （ 7.00.6000.16674 ）
ブートモード：ノーマル

実行中のプロセス：
エ： \はWindows \ System32 \ smss.exe
エ： \はWindows \ System32 \のWinlogon.exe
エ： \はWindows \ System32 \ Services.exeの
エ： \はWindows \ System32 \ Lsass.exeの
エ： \はWindows \ System32 \ Svchost.exeの
エ： \はWindows \ System32 \ Svchost.exeの
エ： \はWindows \ System32 \ ZoneLabs \ vsmon.exe
エ： \プログラムファイル\ Lavasoft社\のAd - Aware \ aawservice.exe
エ： \プログラムファイル\ Alwilソフトウェア\ Avast4 \ aswUpdSv.exe
エ： \プログラムファイル\ Alwilソフトウェア\ Avast4 \ ashServ.exe
エ： \はWindows \ System32 \ LEXBCES.EXE
エ： \はWindows \ System32 \ Spoolsv.exeを
エ： \はWindows \ System32 \ LEXPPS.EXE
エ： \はWindows \ System32 \ Svchost.exeの
エ： \ Windowsの\ Explorer.exeの
エ： \プログラムファイル\ Alwilソフトウェア\ Avast4 \ ashMaiSv.exe
エ： \プログラムファイル\ Alwilソフトウェア\ Avast4 \ ashWebSv.exe
エ： \はWindows \ System32 \ igfxtray.exe
エ： \はWindows \ System32 \ hkcmd.exe
エ： \はWindows \ System32 \ igfxpers.exe
エ： \ Windowsの\ RTHDCPL.EXE
エ： \ Windowsの\ mHotkey.exe
エ： \プログラムファイル\のAdobe \ Photoshopのアルバムスターターエディション\ 3.2 \ Appsの\ apdproxy.exe
エ： \プログラムファイル\ Lexmarkの1200シリーズ\ lxczbmgr.exe
エ： \プログラムファイル\ CyberLink \ PowerDVD \ PDVDServ.exe
エ： \プログラムファイル\ Zone Labs社\ ZoneAlarmを\ zlclient.exe
エ： \はWindows \ System32 \ igfxsrvc.exe
エ： \プログラムファイル\のJava \ jre1.6.0_06 \ binに\ jusched.exe
エ： \ PROGRA 〜 1 \ ALWILS 〜 1 \ Avast4 \ ashDisp.exe
エ： \プログラムファイル\ SUPERAntiSpyware \ SUPERAntiSpyware.exe
エ： \はWindows \ System32 \ Ctfmon.exeを
エ： \プログラムファイル\ Lexmarkの1200シリーズ\ lxczbmon.exe
エ： \プログラムファイル\ OpenOffice.org 2.3 \プログラム\ soffice.exe
エ： \プログラムファイル\ OpenOffice.org 2.3 \プログラム\ soffice.BIN
エ： \はWindows \ System32 \ taskmgr.exe
エ： \プログラムファイル\ Trend Microは\ HijackThisを\ HijackThis.exe

O2は- BHOを：をAdobe PDF Readerのリンクヘルパー- （ 06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3 ） -エ： \プログラムファイル\共通ファイル\のAdobe \アクロバット\のActiveX \ AcroIEHelper.dll
O2は- BHOを： SSVHelperクラス- （ 761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43 ） -エ： \プログラムファイル\のJava \ jre1.6.0_06 \ binに\ ssv.dll
O4 - HKLM \ .. \実行： [ IgfxTray ]エ： \はWindows \ System32 \ igfxtray.exe
O4 - HKLM \ .. \実行： [ HotKeysCmds ]エ： \はWindows \ System32 \ hkcmd.exe
O4 - HKLM \ .. \実行： [永続]エ： \はWindows \ System32 \ igfxpers.exe
O4 - HKLM \ .. \実行： [ RTHDCPL ] RTHDCPL.EXE
O4 - HKLM \ .. \実行： [ SkyTel ] SkyTel.EXE
O4 - HKLM \ .. \実行： [ Alcmtr ] ALCMTR.EXE
O4 - HKLM \ .. \実行： [ CHotkey ] mHotkey.exe
O4 - HKLM \ .. \実行： [アドビフォトダウンロード] "エ： \プログラムファイル\のAdobe \ Photoshopのアルバムスターターエディション\ 3.2 \ Appsの\ apdproxy.exe "
O4 - HKLM \ .. \実行： [ Lexmarkの1200シリーズ] "エ： \プログラムファイル\ Lexmarkの1200シリーズ\ lxczbmgr.exe "
O4 - HKLM \ .. \実行： [ RemoteControl ] "エ： \プログラムファイル\ CyberLink \ PowerDVD \ PDVDServ.exe "
O4 - HKLM \ .. \実行： [ ZoneAlarmをクライアント] "エ： \プログラムファイル\ Zone Labs社\ ZoneAlarmを\ zlclient.exe "
O4 - HKLM \ .. \実行： [ Adobe Readerのスピードランチャー] "エ： \プログラムファイル\のAdobe \ Readerを8.0 \ Readerを\ Reader_sl.exe "
O4 - HKLM \ .. \実行： [ SunJavaUpdateSched ] "エ： \プログラムファイル\のJava \ jre1.6.0_06 \ binに\ jusched.exe "
O4 - HKLM \ .. \実行： [代理店avast ！ ]エ： \ PROGRA 〜 1 \ ALWILS 〜 1 \ Avast4 \ ashDisp.exe
O4 -はHKCU \ .. \実行： [ cdloader ] "エ： \のDocuments and Settings \ショーン\アプリケーションデータ\ mjusbsp \ cdloader2.exe " MAGICJACK
O4 -はHKCU \ .. \実行： [ SUPERAntiSpyware ]エ： \プログラムファイル\ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 -はHKCU \ .. \実行： [ Ctfmon.exeを]エ： \はWindows \ System32 \ Ctfmon.exeを
O4 - HKUS \秒- 1 - 5 - 18 \ .. \実行： [ MySpaceIM ]エ： \プログラムファイル\はMySpace \ IMの\ MySpaceIM.exe （ユーザーのシステム' ）
O4 - HKUS \デフォルト\ .. \実行： [ MySpaceIM ]エ： \プログラムファイル\はMySpace \ IMの\ MySpaceIM.exe （ユーザのデフォルトのユーザー' ）
O4 -起動： OpenOffice.org 2.3.lnk =エ： \プログラムファイル\ OpenOffice.org 2.3 \プログラム\ quickstart.exe
O9 -エキストラボタン： （名前なし） - （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） -エ： \プログラムファイル\のJava \ jre1.6.0_06 \ binに\ ssv.dll
O9 -エキストラ[ツール]メニューアイテム： SunのJavaコンソール- （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） -エ： \プログラムファイル\のJava \ jre1.6.0_06 \ binに\ ssv.dll
O9 -エキストラボタン：絶対ポーカー- （ 13C1DBF6 - 7535 - 495c - 91F6 - 8C13714ED485 ） -エ： \のDocuments and Settings \ショーン\スタートメニュー\プログラム\絶対ポーカー\絶対Poker.lnk
O9 -エキストラ[ツール]メニューアイテム：絶対ポーカー- （ 13C1DBF6 - 7535 - 495c - 91F6 - 8C13714ED485 ） -エ： \のDocuments and Settings \ショーン\スタートメニュー\プログラム\絶対ポーカー\絶対Poker.lnk
O9 -エキストラボタン： PokerStars - （ 3AD14F0C - ED16 - 4e43 - B6D8 - 661B03F6A1EF ） -エ： \プログラムファイル\ PokerStars \ PokerStarsUpdate.exe
O9 -エキストラボタン： （名前なし） - （ e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583 ） -エ： \ Windowsの\ネットワーク診断\ xpnetdiag.exe
O9 -エキストラ[ツール]メニューアイテム： @ xpsp3res.dll 、 -20001 - （ e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583 ） -エ： \ Windowsの\ネットワーク診断\ xpnetdiag.exe
O9 -エキストラボタン：メッセンジャー- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） -エ： \プログラムファイル\メッセンジャー\ msmsgs.exe
O9 -エキストラ[ツール]メニューアイテム：のWindows Messenger - （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） -エ： \プログラムファイル\メッセンジャー\ msmsgs.exe
ø12 -プラグイン。 spop ：エ： \プログラムファイル\ Internet Explorerの\プラグイン\ NPDocBox.dll
ø20 - Winlogonの通知： ！ SASWinLogon -エ： \プログラムファイル\ SUPERAntiSpyware \ SASWINLO.dll
O23 -サービス： Lavasoft社のAd - Awareのサービス（ aawservice ） - Lavasoft社-エ： \プログラムファイル\ Lavasoft社\のAd - Aware \ aawservice.exe
O23 -サービス：代理店avast ！ iAVS4コントロールサービス（ aswUpdSv ） - ALWILソフトウェア-エ： \プログラムファイル\ Alwilソフトウェア\ Avast4 \ aswUpdSv.exe
O23 -サービス：代理店avast ！ウイルス対策- ALWILソフトウェア-エ： \プログラムファイル\ Alwilソフトウェア\ Avast4 \ ashServ.exe
O23 -サービス：代理店avast ！メールスキャナ- ALWILソフトウェア-エ： \プログラムファイル\ Alwilソフトウェア\ Avast4 \ ashMaiSv.exe
O23 -サービス：代理店avast ！ウェブスキャナ- ALWILソフトウェア-エ： \プログラムファイル\ Alwilソフトウェア\ Avast4 \ ashWebSv.exe
O23 -サービス： LexBceサーバ（ LexBceS ） - Lexmarkのインターナショナル-エ： \はWindows \ System32 \ LEXBCES.EXE
O23 -サービス： TrueVectorインターネットモニター（ vsmon ） - Zone Labs社、 LLC -エ： \はWindows \ System32 \ ZoneLabs \ vsmon.exe

-
ファイルの終わり- 5742バイト

[evilfantasy]

すべてが、どのようにPCの今の罰金に見える？

[badproduce]

大丈夫だし、私は新しいプロセッサが必要という事実以外にもね。

みんなありがとう。

[evilfantasy]

最終的な手順を実行します。

新しい復元ポイントを設定しますから、古い可能性再感染を防ぐために
後にコンピュータの新しいポイントにロールバックできるようになりますお使いのシステムの洗浄作業をクリーン状態に復元する必要に応じて設定する。

• に移動 開始する > プログラム > アクセサリー > システム管理ツール をクリック システムの復元
• マークのラジオボタンを選択してください 復元ポイントを作成する 最初の画面上でクリックし、 [ 次の は、復元ポイントをクリックし、 [名前を付けて 作成。
• 新しい現在の日付と時刻がスタンプされるポイントを復元します。このため、容易にシステムの復元機能を使用する必要がある場合に見つけることができるのログを保管してください。
• 次のページに移動 開始する > 走る とタイプ Cleanmgr
• クリック [ OK ]を
• クリックすると、 その他のオプション タブをクリックします。
• クリック 清潔度アップ システムの復元]セクションでクリーンな1つを除くすべての新しく作成された復元ポイントを削除する前。

を使用する Secuniaのソフトウェアインスペクタ 時代遅れのソフトウェアをチェックしてください。
時代遅れのマルウェアは、ソフトウェアのセキュリティ上の脆弱性を悪用することができますしている。

• クリック 今すぐ開始
• ボックスの横のチェック 徹底したシステムの検査を有効にします。
• クリック 開始する
• を完了させるために必要な更新プログラムをスキャンしてあれば表示されるまでスクロールを可能にします。
• 更新プログラムを何も表示。

を確認する 自分のWebの安全を維持する ヒントや、無料ツールの場合は、将来的には安全な場所に保管してください。

も参照してください 遅いコンピュータですか？マルウェアではない可能性がある 無料クリーニング/保守ツールを実行するコンピュータの円滑な維持に役立ちます。

もし何かを知ってみよう。