[g3rtlush]

بلدي مؤخرا قد يتم تشغيل الكمبيوتر المحمول بطيئة وأنه أخذ لبدء الأعمار. ليس ذلك فحسب ولكن الصوت whne أحاول تشغيل الموسيقى ذهب غريب حقا ، وكذلك كل من توتر شديد عندما أحاول أن تلعب فيديو دي في دي هو نرفز.

لدي ملفات الدخول من هذا الإختطاف ، Malwarebytes وSUPERantispyware

[evilfantasy]

يرجى إرسال الجذوع.

[g3rtlush]

هنا صورة لي ادخل لSuperAntiSpyware ، وخطف هذا Malwarebytes

Malwarebytes 'مكافحة البرامج الضارة 1.30
قاعدة بيانات الإصدار : 1306
نوافذ 5.1.2600 حزمة الخدمة 2

04/11/2008 21:30:01
mbam تسجيل - 2008 - 11 - 04 (21-30-01). النص

نوع المسح : المسح السريع
الأجسام مسحها : 44156
الوقت المنقضي : 13 دقيقة (ق) ، والثاني (7) (ق)

ذاكرة العمليات المصابة : 0
وحدات الذاكرة المصابة : 0
مفاتيح التسجيل المصابة : 0
سجل القيم المصابة : 0
سجل بيانات البنود المصابة : 0
المجلدات المصابة : 0
الملفات المصابة : 0

ذاكرة العمليات المصابة :
(لا توجد بنود الخبيثة المكتشفة)

وحدات الذاكرة المصابة :
(لا توجد بنود الخبيثة المكتشفة)

مفاتيح التسجيل المصابة :
(لا توجد بنود الخبيثة المكتشفة)

سجل القيم المصابة :
(لا توجد بنود الخبيثة المكتشفة)

سجل بيانات البنود المصابة :
(لا توجد بنود الخبيثة المكتشفة)

المجلدات المصابة :
(لا توجد بنود الخبيثة المكتشفة)

الملفات المصابة :
(لا توجد بنود الخبيثة المكتشفة)


ملف السجل من تريند مايكرو HijackThis v2.0.2
مسح المحفوظة في 22:40:44 ، 04/11/2008
نظم التشغيل ويندوز إكس بي SP2 (WinNT 5.01.2600)
MSIE : إنترنت إكسبلورر v8.00 (8.00.6001.18241)
الحذاء واسطة : عادية

إدارة العمليات :
جيم : \ النوافذ \ System32 \ smss.exe
جيم : \ النوافذ \ system32 \ winlogon.exe
جيم : \ النوافذ \ system32 \ services.exe
جيم : \ النوافذ \ system32 \ lsass.exe
جيم : \ النوافذ \ system32 \ svchost.exe
جيم : \ ملفات البرنامج \ المدافع ويندوز \ MsMpEng.exe
جيم : \ النوافذ \ System32 \ svchost.exe
جيم : \ ملفات البرنامج \ إنتل \ اللاسلكية \ بن \ EvtEng.exe
جيم : \ ملفات البرنامج \ إنتل \ اللاسلكية \ بن \ S24EvMon.exe
جيم : \ النوافذ \ system32 \ LEXBCES.EXE
جيم : \ النوافذ \ Explorer.EXE
جيم : \ النوافذ \ system32 \ spoolsv.exe
جيم : \ النوافذ \ system32 \ LEXPPS.EXE
جيم : \ ملفات البرنامج \ Avira \ AntiVir PersonalEdition كلاسيك \ sched.exe
جيم : \ ملفات البرنامج \ Avira \ AntiVir PersonalEdition كلاسيك \ avguard.exe
جيم : \ ملفات البرنامج \ جاوا \ jre6 \ بن \ jqs.exe
جيم : \ ملفات البرنامج \ إنتل \ اللاسلكية \ بن \ RegSrvc.exe
جيم : \ النوافذ \ system32 \ svchost.exe
جيم : \ ملفات البرنامج \ سوني \ VAIO الاحداث الدائرة \ VESMgr.exe
جيم : \ ملفات البرنامج \ Apoint \ Apoint.exe
جيم : \ النوافذ \ system32 \ hkcmd.exe
جيم : \ النوافذ \ system32 \ igfxpers.exe
جيم : \ ملفات البرنامج \ سوني \ VAIO إدارة الطاقة \ SPMgr.exe
جيم : \ ملفات البرنامج \ سوني \ VAIO تحديث 2 \ VAIOUpdt.exe
جيم : \ ملفات البرنامج \ Utimaco \ PrivateDisk حماية \ pdservice.exe
جيم : \ النوافذ \ RTHDCPL.EXE
جيم : \ ملفات البرنامج \ Apoint \ Apntex.exe
جيم : \ ملفات البرنامج \ اي تيونز \ iTunesHelper.exe
جيم : \ ملفات البرنامج \ Lexmark 1200 سلسلة \ lxczbmgr.exe
جيم : \ ملفات البرنامج \ Avira \ AntiVir PersonalEdition كلاسيك \ avgnt.exe
جيم : \ ملفات البرنامج \ المدافع ويندوز \ MSASCui.exe
جيم : \ ملفات البرنامج \ جاوا \ jre6 \ بن \ jusched.exe
جيم : \ النوافذ \ system32 \ ctfmon.exe
جيم : \ ملفات البرنامج \ Lexmark 1200 سلسلة \ lxczbmon.exe
جيم : \ ملفات البرنامج \ الحمض النووي \ btdna.exe
جيم : \ ملفات البرنامج \ بود \ بن \ iPodService.exe
جيم : \ ملفات البرنامج \ إنترنت إكسبلورر \ iexplore.exe
جيم : \ ملفات البرنامج \ إنترنت إكسبلورر \ iexplore.exe
جيم : \ ملفات البرنامج \ تريند مايكرو \ HijackThis \ HijackThis.exe
جيم : \ ملفات البرنامج \ Malwarebytes 'مكافحة البرامج الضارة \ mbam.exe
جيم : \ ملفات البرنامج \ SUPERAntiSpyware \ SUPERAntiSpyware.exe

R0 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البداية = http://www.google.co.uk/
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، Default_Page_URL = http://go.microsoft.com/fwlink/؟LinkId=69157
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، Default_Search_URL = http://go.microsoft.com/fwlink/؟LinkId=54896
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البحث = http://go.microsoft.com/fwlink/؟LinkId=54896
R0 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البداية = http://go.microsoft.com/fwlink/؟LinkId=69157
O2 -- BHO : AcroIEHlprObj الفئة -- (06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3) -- جيم : \ ملفات البرنامج \ أدوبي \ البهلوان 7.0 \ ActiveX \ AcroIEHelper.dll
O2 -- BHO : جافا (tm) الملحقات في SSV المساعد -- (761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43) -- جيم : \ ملفات البرنامج \ جاوا \ jre6 \ بن \ ssv.dll
O2 -- BHO : GoogleAFE -- (CA6319C0 - 31B7 - 401E - A518 - A07C3DB8F777) -- جيم : \ PROGRA ~ 1 \ تتنصل ~ 1 \ GoogleAFE.dll
O2 -- BHO : جافا (tm) الملحقات في SSV المساعد 2 -- (DBC80044 - A445 - 435b - BC74 - 9C25C1C588A9) -- جيم : \ ملفات البرنامج \ جاوا \ jre6 \ بن \ jp2ssv.dll
O2 -- BHO : JQSIEStartDetectorImpl -- (E7E6F031 - 17CE - 4C07 - BC86 - EABFE594F69C) -- جيم : \ ملفات البرنامج \ جاوا \ jre6 \ تحرر \ نشر \ jqs \ أي \ jqs_plugin.dll
O4 -- HKLM \.. \ تشغيل : [Apoint] جيم : \ ملفات البرنامج \ Apoint \ Apoint.exe
O4 -- HKLM \.. \ تشغيل : [igfxtray] جيم : \ النوافذ \ system32 \ igfxtray.exe
O4 -- HKLM \.. \ تشغيل : [igfxhkcmd] جيم : \ النوافذ \ system32 \ hkcmd.exe
O4 -- HKLM \.. \ تشغيل : [igfxpers] جيم : \ النوافذ \ system32 \ igfxpers.exe
O4 -- HKLM \.. \ تشغيل : [SonyPowerCfg] جيم : \ ملفات البرنامج \ سوني \ VAIO إدارة الطاقة \ SPMgr.exe
O4 -- HKLM \.. \ تشغيل : [ISBMgr.exe] جيم : \ ملفات البرنامج \ سوني \ ISB المنفعة \ ISBMgr.exe
O4 -- HKLM \.. \ تشغيل : [VAIO تحديث 2] "جيم : \ ملفات البرنامج \ سوني \ VAIO تحديث 2 \ VAIOUpdt.exe" / القرطاسية
O4 -- HKLM \.. \ تشغيل : [PDService.exe] جيم : \ ملفات البرنامج \ Utimaco \ PrivateDisk حماية \ pdservice.exe
O4 -- HKLM \.. \ تشغيل : [RTHDCPL] RTHDCPL.EXE
O4 -- HKLM \.. \ تشغيل : [Alcmtr] ALCMTR.EXE
O4 -- HKLM \.. \ تشغيل : [AzMixerSel] جيم : \ ملفات البرنامج \ Realtek \ InstallShield \ AzMixerSel.exe
O4 -- HKLM \.. \ تشغيل : [كويك تايم العمل] "جيم : \ ملفات البرنامج \ كويك تايم \ qttask.exe" - atboottime
O4 -- HKLM \.. \ تشغيل : [iTunesHelper] "جيم : \ ملفات البرنامج \ اي تيونز \ iTunesHelper.exe"
O4 -- HKLM \.. \ تشغيل : [السلسلة Lexmark 1200] "جيم : \ ملفات البرنامج \ Lexmark 1200 سلسلة \ lxczbmgr.exe"
O4 -- HKLM \.. \ تشغيل : [avgnt] "جيم : \ ملفات البرنامج \ Avira \ AntiVir PersonalEdition كلاسيك \ avgnt.exe" / دقيقة
O4 -- HKLM \.. \ تشغيل : ويندوز المدافع] "جيم : \ ملفات البرنامج \ ويندوز ديفندر \ MSASCui.exe" اخفاء -
O4 -- HKLM \.. \ تشغيل : [SunJavaUpdateSched] "جيم : \ ملفات البرنامج \ جاوا \ jre6 \ بن \ jusched.exe"
O4 -- HKCU \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ ctfmon.exe
O4 -- HKCU \.. \ تشغيل : [تورنت الحمض النووي) "جيم : \ ملفات البرنامج \ الحمض النووي \ btdna.exe"
O4 -- HKUS \ دإ - 1 - 5 - 19 \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (المستخدم 'الخدمات المحلية)
O4 -- HKUS \ دإ - 1 - 5 - 20 \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (المستخدم 'خدمة شبكة)
O4 -- HKUS \ دإ - 1 - 5 - 18 \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (المستخدم 'نظام')
O4 -- HKUS \. الافتراضية \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (مستخدم 'المستخدم الافتراضي')
O8 -- خارج السياق القائمة البند : هاء & xport لمايكروسوفت اكسل -- القرار : / / جيم : \ PROGRA ~ 1 \ صغار جدا ~ 4 \ OFFICE11 \ EXCEL.EXE/3000
O9 -- زر اضافية : بحث -- (92780B25 - 18CC - 41C8 - B9BE - 3C9C571A8263) -- جيم : \ PROGRA ~ 1 \ صغار جدا ~ 4 \ OFFICE11 \ REFIEBAR.DLL
O9 -- عمليات الإعدام خارج نطاق الزر : الرسول -- (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -- جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : ويندوز رسول -- (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -- جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe
O14 -- IERESET.INF : START_PAGE_URL = http://www.club-vaio.com/en/
O16 -- DPF : (56762DEC - 6B0D - 4AB4 - A8AD - 989993B5D08B) (OnlineScanner مراقبة) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 -- DPF : (6E32070A - 766D - 4EE6 - 879C - DC1FA91D2FC3) (MUWebControl من الدرجة الاولى) -- http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab؟1225049667890
O20 -- Winlogon يخطر :! SASWinLogon -- جيم : \ ملفات البرنامج \ SUPERAntiSpyware \ SASWINLO.dll
O23 -- الخدمات : Avira AntiVir الشخصي -- مكافحة الفيروسات مجانا المبرمج (AntiVirScheduler) -- Avira GmbH -- جيم : \ ملفات البرنامج \ Avira \ AntiVir PersonalEdition كلاسيك \ sched.exe
O23 -- الخدمات : Avira AntiVir الشخصي -- مكافحة الفيروسات المجاني للحرس AntiVirService) -- Avira GmbH -- جيم : \ ملفات البرنامج \ Avira \ AntiVir PersonalEdition كلاسيك \ avguard.exe
O23 -- الخدمات : EvtEng -- شركة إنتل -- جيم : \ ملفات البرنامج \ إنتل \ اللاسلكية \ بن \ EvtEng.exe
O23 -- الخدمة : تحويل الصور وتسجيل الفيديو لمراقبة VAIO الترفيه -- شركة سوني -- جيم : \ ملفات البرنامج \ سوني \ تحويل الصورة 2 \ IcVzMon.exe
O23 -- الدائرة : دائرة بود -- شركة أبل -- جيم : \ ملفات البرنامج \ بود \ بن \ iPodService.exe
O23 -- الخدمات : جاوة السريعة المبدئ (JavaQuickStarterService) -- صن مايكروسيستمز ، وشركة -- جيم : \ ملفات البرنامج \ جاوا \ jre6 \ بن \ jqs.exe
O23 -- الخدمات : LexBce خادم (LexBceS) -- Lexmark الدولية المحدودة -- جيم : \ النوافذ \ system32 \ LEXBCES.EXE
O23 -- الخدمات : MSCSPTISRV -- شركة سوني -- جيم : \ ملفات البرنامج \ عام الملفات \ سوني المشتركة \ AVLib \ MSCSPTISRV.exe
O23 -- الخدمات : PACSPTISVR -- شركة سوني -- جيم : \ ملفات البرنامج \ عام الملفات \ سوني المشتركة \ AVLib \ PACSPTISVR.exe
O23 -- الخدمات : RegSrvc -- شركة إنتل -- جيم : \ ملفات البرنامج \ إنتل \ اللاسلكية \ بن \ RegSrvc.exe
O23 -- الخدمات : Spectrum24 رصد الاحداث (S24EventMonitor) -- شركة إنتل -- جيم : \ ملفات البرنامج \ إنتل \ اللاسلكية \ بن \ S24EvMon.exe
O23 -- الخدمات : سوني المعهد الفيزيائي والتقني ، ودائرة SPTISRV) -- شركة سوني -- جيم : \ ملفات البرنامج \ عام الملفات \ سوني المشتركة \ AVLib \ SPTISRV.exe
O23 -- الخدمات : VAIO الاحداث الخدمة -- شركة سوني -- جيم : \ ملفات البرنامج \ سوني \ VAIO الاحداث الدائرة \ VESMgr.exe
O23 -- الخدمات : VAIO Cooporated Initialisation (VCI) -- شركة سوني -- جيم : \ ملفات البرنامج \ سوني \ VAIO متعاون Initialisation \ VCI_SVC.exe

--
نهاية ملف -- 7628 بايت


SUPERAntiSpyware المسح الدخول
http://www.superantispyware.com

ولدت في 11/04/2008 الساعة 06:09

تطبيق الإصدار : 4.21.1004

القواعد الأساسية لقاعدة بيانات الإصدار : 3622
تتبع القواعد قاعدة بيانات الإصدار : 1606

المسح الضوئي نوع : الانتهاء من المسح الضوئي
مجموع مسح الوقت : 06:14:50

ذاكرة بنود الممسوحة ضوئيا : 396
ذكرى اكتشاف التهديدات : 0
سجل بنود الممسوحة ضوئيا : 4699
سجل اكتشاف التهديدات : 0
الصورة الممسوحة ضوئيا البنود : 37598
اكتشاف التهديدات الملف : 0

[evilfantasy]

من المستبعد في هذه القضية هو البرامج الضارة. كنت قد يحاول نشر في ويندوز المنتدى.

هناك بضعة أشياء يمكن أن نفعله هنا.

StartupLite

• تنزيل StartupLite MalwareBytes بها إلى سطح المكتب.
• دبل كليك StartupLite.exe لاطلاق برنامج.
• ضمان يعطل اختيار المربع.
• اضغط تواصل.
• وثمة رسالة المنبثقة اقول لكم البنود غير الضرورية عند بدء التشغيل في قائمتك تم تعطيل ويطلب منك إعادة تشغيل الكمبيوتر.
• إعادة بدء تشغيل جهاز الكمبيوتر.

----------

تنزيل تعطيل / إزالة ويندوز رسول إلى سطح المكتب لإزالة نوافذ رسول.

لا نخلط نوافذ رسول مع MSN الماسنجر لأنها ليست واحدة. نوافذ رسول وهو كثيرا ما يتسبب بالنوافذ.

Unzip الملف على سطح المكتب. فتح MessengerDisable.exe واختيار مربع القاع -- إلغاء تثبيت ويندوز رسول وانقر على ينطبق.

الخروج من MessengerDisable ثم حذف اثنين من الملفات التي تم وضعه على سطح المكتب.

CCleaner البعيد.

جعل موضوع جديد في المنتدى ويندوز.

[Hybr! د]

التمسك خيط واحد لحظة ، والبرمجيات الخبيثة ، ثم يستبعد الانتقال ، والا يخلط الامور فقط. شكرا.

[g3rtlush]

الصوت ، وكان ما نصحت به.

فعلت أشياء البرامج الضارة ، ثم اعتقد ذلك ما وجهتي المقبلة الطريق؟

[Hybr! د]

يصيح بلدي سيئة ، ولم يدركوا evilfantasy قد استجابت ، الرجاء الاستمرار في وظيفة في نوافذ المنتدى.