![]() |
| |||||||
| Registrovat | Site Spy | Seznam členů | Darování | Hledat | Dnešní příspěvky | Označit témata jako přečtená | Pravidla fóra |
|
![]() |
| | Thread Nástroje |
|
#1
| |||
| |||
| Nedávno jsem Laptop má být běží pomalu a je to s ohledem na věk zahájení. Nejen to, ale zvuk whne Snažím se hrát hudbu odešla opravdu divný, všechna nervozita a také při pokusu o přehrání DVD video je nervózní. Mám Záznamy soubory z Hijack toho Malwarebytes a SuperAntiSpyware |
|
#2
| |||
| |||
| Post protokoly prosím. |
|
#3
| |||
| |||
| Zde jsou mé Log soubory pro SuperAntiSpyware, Malwarebytes a unášet tímto Malwarebytes' Anti-Malware 1.30 Verze databáze: 1306 Windows 5.1.2600 Service Pack 2 04/11/2008 21:30:01 mbam-log-2008-11-04 (21-30-01). txt Vyhledávat typ: Quick Scan Objektu skenováno: 44156 Uplynulý cas: 13 minut (y) 7 sekund (y) Paměťové procesy Zamořenou: 0 Infikované paměťové moduly: 0 Infikované klíče registru: 0 Infikované hodnoty registru: 0 Infikované položky dat registru: 0 Infikované složky: 0 Infikované soubory: 0 Infikované paměťové procesy: (Žádné položky zjištěn škodlivý) Infikované paměťové moduly: (Žádné položky zjištěn škodlivý) Infikované klíče registru: (Žádné položky zjištěn škodlivý) Infikované hodnoty registru: (Žádné položky zjištěn škodlivý) Infikované položky dat registru: (Žádné položky zjištěn škodlivý) Infikované složky: (Žádné položky zjištěn škodlivý) Infikované soubory: (Žádné položky zjištěn škodlivý) Logfile Trend Micro HijackThis v2.0.2 Skenování uložen v 22:40:44 dne 04.11.2008 Platforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18241) Zavádecí mód: Normální Běžící procesy: C: \ WINDOWS \ System32 \ smss.exe C: \ WINDOWS \ system32 \ winlogon.exe C: \ WINDOWS \ system32 \ SERVICES.EXE C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ Program Files \ Windows Defender \ MsMpEng.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ Program Files \ Intel \ Wireless \ Bin \ EvtEng.exe C: \ Program Files \ Intel \ Wireless \ Bin \ S24EvMon.exe C: \ WINDOWS \ system32 \ LEXBCES.EXE C: \ WINDOWS \ Explorer.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ WINDOWS \ system32 \ LEXPPS.EXE C: \ Program Files \ avira \ AntiVir PersonalEdition Classic \ sched.exe C: \ Program Files \ avira \ AntiVir PersonalEdition Classic \ avguard.exe C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe C: \ Program Files \ Intel \ Wireless \ Bin \ RegSrvc.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ Program Files \ Sony \ VAIO Událost Service \ VESMgr.exe C: \ Program Files \ Apoint \ Apoint.exe C: \ WINDOWS \ system32 \ hkcmd.exe C: \ WINDOWS \ system32 \ igfxpers.exe C: \ Program Files \ Sony \ VAIO Power Management \ SPMgr.exe C: \ Program Files \ Sony \ VAIO Update 2 \ VAIOUpdt.exe C: \ Program Files \ Utimaco \ SafeGuard PrivateDisk \ pdservice.exe C: \ WINDOWS \ RTHDCPL.EXE C: \ Program Files \ Apoint \ Apntex.exe C: \ Program Files \ iTunes \ iTunesHelper.exe C: \ Program Files \ Lexmark 1200 Series \ lxczbmgr.exe C: \ Program Files \ avira \ AntiVir PersonalEdition Classic \ avgnt.exe C: \ Program Files \ Windows Defender \ MSASCui.exe C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe C: \ WINDOWS \ system32 \ Program Ctfmon.exe C: \ Program Files \ Lexmark 1200 Series \ lxczbmon.exe C: \ Program Files \ DNA \ btdna.exe C: \ Program Files \ iPod \ bin \ iPodService.exe C: \ Program Files \ Internet Explorer \ iexplore.exe C: \ Program Files \ Internet Explorer \ iexplore.exe C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe C: \ Program Files \ Malwarebytes' Anti-Malware \ mbam.exe C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.co.uk/ R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: AcroIEHlprObj třídy - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll O2 - BHO: Java (tm) Plug-In SSV Helper - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre6 \ bin \ ssv.dll O2 - BHO: GoogleAFE - (CA6319C0-31B7-401E-A518-A07C3DB8F777) - C: \ PROGRA ~ 1 \ GOOGLE ~ 1 \ GoogleAFE.dll O2 - BHO: Java (tm) Plug-In 2 SSV Helper - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - C: \ Program Files \ Java \ jre6 \ lib \ nasadit \ jqs \ tj \ jqs_plugin.dll O4 - HKLM \ .. \ Run: [Apoint] C: \ Program Files \ Apoint \ Apoint.exe O4 - HKLM \ .. \ Run: [igfxtray] C: \ WINDOWS \ system32 \ igfxtray.exe O4 - HKLM \ .. \ Run: [igfxhkcmd] C: \ WINDOWS \ system32 \ hkcmd.exe O4 - HKLM \ .. \ Run: [igfxpers] C: \ WINDOWS \ system32 \ igfxpers.exe O4 - HKLM \ .. \ Run: [SonyPowerCfg] C: \ Program Files \ Sony \ VAIO Power Management \ SPMgr.exe O4 - HKLM \ .. \ Run: [ISBMgr.exe] C: \ Program Files \ Sony \ ISB Utility \ ISBMgr.exe O4 - HKLM \ .. \ Run: [VAIO Update 2] "C: \ Program Files \ Sony \ VAIO Update 2 \ VAIOUpdt.exe" / Stacionární O4 - HKLM \ .. \ Run: [PDService.exe] C: \ Program Files \ Utimaco \ SafeGuard PrivateDisk \ pdservice.exe O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE O4 - HKLM \ .. \ Run: [AzMixerSel] C: \ Program Files \ Realtek \ InstallShield \ AzMixerSel.exe O4 - HKLM \ .. \ Run: [QuickTime Úkol] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe" O4 - HKLM \ .. \ Run: [Lexmark 1200 Series] "C: \ Program Files \ Lexmark 1200 Series \ lxczbmgr.exe" O4 - HKLM \ .. \ Run: [avgnt] "C: \ Program Files \ avira \ AntiVir PersonalEdition Classic \ avgnt.exe" / min O4 - HKLM \ .. \ Run: [Windows Defender] "C: \ Program Files \ Windows Defender \ MSASCui.exe"-hide O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe" O4 - HKCU \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe O4 - HKCU \ .. \ Run: [Bittorrent DNA] "C: \ Program Files \ DNA \ btdna.exe" O4 - HKUS \ S-1-5-19 \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User 'místních') O4 - HKUS \ S-1-5-20 \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User 'Network Service') O4 - HKUS \ S-1-5-18 \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User 'systém') O4 - HKUS \. DEFAULT \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User 'Výchozí uživatel') O8 - Extra kontextového menu položku: E & xportovat do aplikace Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ miliontin ~ 4 \ Office11 \ EXCEL.EXE/3000 O9 - Extra tlačítka: Výzkum - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ miliontin ~ 4 \ Office11 \ REFIEBAR.DLL O9 - Extra tlačítka: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra 'Nástroje' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe Ø14 - IERESET.INF: START_PAGE_URL = http://www.club-vaio.com/en/ O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) (OnlineScanner Control) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl Class) -- http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1225049667890 O20 - Winlogon Upozornění:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll O23 - Service: AntiVir Osobní avira - Free Antivirus Plánovac (AntiVirScheduler) - avira GmbH - C: \ Program Files \ avira \ AntiVir PersonalEdition Classic \ sched.exe O23 - Service: AntiVir Osobní avira - Free Antivirus stráž (AntiVirService) - avira GmbH - C: \ Program Files \ avira \ AntiVir PersonalEdition Classic \ avguard.exe O23 - Service: EvtEng - Intel Corporation - C: \ Program Files \ Intel \ Wireless \ Bin \ EvtEng.exe O23 - Service: Image Converter videozáznam monitoru pro VAIO Zábava - Sony Corporation - C: \ Program Files \ Sony \ Image Converter 2 \ IcVzMon.exe O23 - Service: iPod Service - Apple Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe O23 - Service: Java Quick Začátečnickou (JavaQuickStarterService) - Sun Microsystems, Inc - C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc - C: \ WINDOWS \ system32 \ LEXBCES.EXE O23 - Service: MSCSPTISRV - Sony Corporation - C: \ Program Files \ Common Files \ Sony Shared \ AVLib \ MSCSPTISRV.exe O23 - Service: PACSPTISVR - Sony Corporation - C: \ Program Files \ Common Files \ Sony Shared \ AVLib \ PACSPTISVR.exe O23 - Service: RegSrvc - Intel Corporation - C: \ Program Files \ Intel \ Wireless \ Bin \ RegSrvc.exe O23 - Service: Spectrum24 Událost Monitor (S24EventMonitor) - Intel Corporation - C: \ Program Files \ Intel \ Wireless \ Bin \ S24EvMon.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C: \ Program Files \ Common Files \ Sony Shared \ AVLib \ SPTISRV.exe O23 - Service: VAIO Událost Service - Sony Corporation - C: \ Program Files \ Sony \ VAIO Událost Service \ VESMgr.exe O23 - Service: VAIO Cooporated Inicializace (VCI) - Sony Corporation - C: \ Program Files \ Sony \ VAIO spolupracoval Inicializace \ VCI_SVC.exe -- End of file - 7628 bytes SUPERAntiSpyware Scan Přihlášení http://www.superantispyware.com Generováno 11.04.2008 v 06:09 PM Verze aplikace: 4.21.1004 Pravidla databáze Core Version: 3622 Trace Pravidla Verze databáze: 1606 Vyhledávat typ: Kompletní Scan Celkem Scan Čas: 06:14:50 Memory skenovaných položek: 396 Memory ohrožení odhaleny: 0 Naskenované položky registru: 4699 Registry ohrožení odhaleny: 0 Soubor položek skenováno: 37598 Soubor zjištěných ohrožení: 0 |
|
#4
| |||
| |||
| Vysoce nepravděpodobné, je to malware problém. Můžete zkusit vysílání ve fóru Windows. Existuje několik věcí, co můžeme udělat zde. StartupLite
---------- Stáhnout Zakázat nebo odebrat program Windows Messenger na ploše odstranit Windows Messenger. Don't zmást Windows Messenger s MSN Messenger protože nejsou stejné. Windows Messenger je častou příčinou oken. Rozbalte soubor na plochu. Otevřít MessengerDisable.exe a vybrat spodní krabice -- Odinstalovat Windows Messenger a klikněte Použít. Odejít z MessengerDisable pak odstranit dva soubory, které byly umístěny na ploše. Spustit CCleaner. Proveďte nové téma do fóra Windows. |
|
#5
| ||||||||||||
| ||||||||||||
| Držte se jedno vlákno pro tuto chvíli vyloučit, malware, pak dál, jinak to prostě plete věci. Díky.
__________________
Můj systém: Hybr! D
|
|
#6
| |||
| |||
| Zvuk, bylo právě to, jak je doporučeno. Hotovo malware věci pak myslím, že to co je moje další cesta? |
|
#7
| |||
| |||
| Jejda, my bad, si neuvědomil, evilfantasy reagovala, prosím, pokračujte na místo v oknech fóru. |