|
|
＃1
2008年11月4日、午前16時07分
| |||
| |||
| 最近、私のラップトップを実行しているとされてゆっくりとそれを開始する年齢を受けている。だけではなく、私の音楽を再生しようwhne本当に変な音は、すべての神経質ともが私のDVDビデオを再生しようとしている不安定だ。 私ハイジャックこのMalwarebytesとSUPERantispywareからのログファイルがあります |
|
＃2
2008年11月4日、16:13
| |||
| |||
| ログをポストしてください。
__________________  |
|
＃3
2008年11月4日、 16:16
| |||
| |||
| ここSuperAntiSpyware 、 Malwarebytes 、この私のログファイルをハイジャックしている Malwarebytes '反マルウェア1.30 データベースのバージョン： 1306 Service Pack 2のWindowsの2600年1月5日 2008年4月11日21時30分01秒 mbamログ- 2008 - 11 - 04 （ 21-30-01 ） 。 txtが スキャンタイプ：クイックスキャン オブジェクトスキャン： 44156 経過時間： 13分（秒） 、 7 （ 2番目） メモリプロセス感染： 0 メモリモジュールの感染： 0 レジストリキーの感染： 0 レジストリ値の感染： 0 レジストリのデータ項目が感染： 0 フォルダ感染： 0 ファイル感染： 0 メモリプロセス感染： （ない、悪意のある項目を検出） メモリモジュールの感染： （ない、悪意のある項目を検出） レジストリキーの感染： （ない、悪意のある項目を検出） レジストリ値の感染： （ない、悪意のある項目を検出） レジストリのデータ項目が感染： （ない、悪意のある項目を検出） フォルダの感染： （ない、悪意のある項目を検出） ファイル感染： （ない、悪意のある項目を検出） ログファイルのトレンドマイクロのHijackThisをv2.0.2 午後10時40分44秒のスキャンでは、 2008年4月11日に保存 プラットフォーム： Windows XP SP2を（ WinNTの2600年5月1日） MSIE ： Internet Explorerのv8.00 （ 8.00.6001.18241 ） ブートモード：ノーマル 実行中のプロセス： はC ： \はWindows \ System32 \ smss.exe はC ： \はWindows \ System32 \のWinlogon.exe はC ： \はWindows \ System32 \ Services.exeの はC ： \はWindows \ System32 \ Lsass.exeの はC ： \はWindows \ System32 \ Svchost.exeの はC ： \プログラムファイル\ Windows Defenderは\ MsMpEng.exe はC ： \はWindows \ System32 \ Svchost.exeの はC ： \プログラムファイル\インテル\ワイヤレス\ビン\ EvtEng.exe はC ： \プログラムファイル\インテル\ワイヤレス\ビン\ S24EvMon.exe はC ： \はWindows \ System32 \ LEXBCES.EXE はC ： \ Windows \ Explorer.exeの はC ： \はWindows \ System32 \ Spoolsv.exeを はC ： \はWindows \ System32 \ LEXPPS.EXE はC ： \プログラムファイル\ Aviraは\ AntiVirはPersonalEditionクラシック\ sched.exe はC ： \プログラムファイル\ Aviraは\ AntiVirはPersonalEditionクラシック\ avguard.exe はC ： \プログラムファイル\のJava \ jre6 \ binに\ jqs.exe はC ： \プログラムファイル\インテル\ワイヤレス\ビン\ RegSrvc.exe はC ： \はWindows \ System32 \ Svchost.exeの はC ： \プログラムファイル\ソニー\のVAIOイベントサービス\ VESMgr.exe はC ： \プログラムファイル\ Apoint \ Apoint.exe はC ： \はWindows \ System32 \ hkcmd.exe はC ： \はWindows \ System32 \ igfxpers.exe はC ： \プログラムファイル\ソニー\のVAIOパワーマネジメント\ SPMgr.exe はC ： \プログラムファイル\ソニー\のVAIOアップデート2 \ VAIOUpdt.exe はC ： \プログラムファイル\ Utimaco \セーフガードPrivateDisk \ pdservice.exe はC ： \ Windows \ RTHDCPL.EXE はC ： \プログラムファイル\ Apoint \ Apntex.exe はC ： \プログラムファイル\のiTunes \ iTunesHelper.exe はC ： \プログラムファイル\ Lexmarkの1200シリーズ\ lxczbmgr.exe はC ： \プログラムファイル\ Aviraは\ AntiVirはPersonalEditionクラシック\ avgnt.exe はC ： \プログラムファイル\ Windows Defenderは\ MSASCui.exe はC ： \プログラムファイル\のJava \ jre6 \ binに\ jusched.exe はC ： \はWindows \ System32 \ Ctfmon.exeを はC ： \プログラムファイル\ Lexmarkの1200シリーズ\ lxczbmon.exe はC ： \プログラムファイル\のDNA \ btdna.exe はC ： \プログラムファイル\ iPodの\ binに\ iPodService.exe はC ： \プログラムファイル\ Internet Explorerの\ iexplore.exe はC ： \プログラムファイル\ Internet Explorerの\ iexplore.exe はC ： \プログラムファイル\ Trend Microは\ HijackThisを\ HijackThis.exe はC ： \プログラムファイル\ Malwarebytes '反マルウェア\ mbam.exe はC ： \プログラムファイル\ SUPERAntiSpyware \ SUPERAntiSpyware.exe R0 -はHKCU \ソフトウェア\マイクロソフト\ Internet Explorerの\メイン、スタートページ= http://www.google.co.uk/ r1の- HKLM \ソフトウェア\マイクロソフト\ Internet Explorerの\メイン、 Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 r1の- HKLM \ソフトウェア\マイクロソフト\ Internet Explorerの\メイン、 Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 r1の- HKLM \ソフトウェア\マイクロソフト\ Internet Explorerの\メイン、検索ページ= http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ソフトウェア\マイクロソフト\ Internet Explorerの\メイン、スタートページ= http://go.microsoft.com/fwlink/?LinkId=69157 O2は- BHOを： AcroIEHlprObjクラス- （ 06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3 ） -はC ： \プログラムファイル\のAdobe \アクロバット7.0 \のActiveX \ AcroIEHelper.dll O2は- BHOを： Javaの（ TM ）のプラグインSSVヘルパー- （ 761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43 ） -はC ： \プログラムファイル\のJava \ jre6 \ binに\ ssv.dllで O2は- BHOを： GoogleAFE - （ CA6319C0 - 31B7 - 401E - A518 - A07C3DB8F777 ） -はC ： \ PROGRA 〜 1 \ Googleの〜 1 \ GoogleAFE.dll O2は- BHOを： Javaの（ TM ）のプラグインの2 SSVヘルパー- （ DBC80044 - A445 - 435b - BC74 - 9C25C1C588A9 ） -はC ： \プログラムファイル\のJava \ jre6 \ binに\ jp2ssv.dll O2は- BHOを： JQSIEStartDetectorImpl - （ E7E6F031 - 17CE - 4C07 - BC86 - EABFE594F69C ） -はC ： \プログラムファイル\のJava \ jre6 \ libに\展開\ jqs \つまり\ jqs_plugin.dll O4 - HKLM \ .. \実行： [ Apoint ]はC ： \プログラムファイル\ Apoint \ Apoint.exe O4 - HKLM \ .. \実行： [ igfxtray ]はC ： \はWindows \ System32 \ igfxtray.exe O4 - HKLM \ .. \実行： [ ] ç igfxhkcmd ： \はWindows \ System32 \ hkcmd.exe O4 - HKLM \ .. \実行： [ igfxpers ]はC ： \はWindows \ System32 \ igfxpers.exe O4 - HKLM \ .. \実行： [ SonyPowerCfg ]はC ： \プログラムファイル\ソニー\のVAIOパワーマネジメント\ SPMgr.exe O4 - HKLM \ .. \実行： [ ISBMgr.exe ]はC ： \プログラムファイル\ソニー\ ISBユーティリティ\ ISBMgr.exe O4 - HKLM \ .. \実行： [のVAIO更新2 ]の" C ： \プログラムファイル\ソニー\のVAIOアップデート2 \ VAIOUpdt.exe " /ステーショナリー O4 - HKLM \ .. \実行： [ PDService.exe ]はC ： \プログラムファイル\ Utimaco \セーフガードPrivateDisk \ pdservice.exe O4 - HKLM \ .. \実行： [ RTHDCPL ] RTHDCPL.EXE O4 - HKLM \ .. \実行： [ Alcmtr ] ALCMTR.EXE O4 - HKLM \ .. \実行： [ AzMixerSel ]はC ： \プログラムファイル\ Realtek \ InstallShieldの\ AzMixerSel.exe O4 - HKLM \ .. \実行： [ QuickTimeのタスク]を" C ： \プログラムファイル\のQuickTime \ qttask.exe " - atboottime O4 - HKLM \ .. \実行： [ iTunesHelper ] "はC ： \プログラムファイル\のiTunes \ iTunesHelper.exe " O4 - HKLM \ .. \実行： [ Lexmarkの1200シリーズ] "はC ： \プログラムファイル\ Lexmarkの1200シリーズ\ lxczbmgr.exe " O4 - HKLM \ .. \実行： [ avgnt ] "はC ： \プログラムファイル\ Aviraは\ AntiVirはPersonalEditionクラシック\ avgnt.exe " /分 O4 - HKLM \ .. \実行： [ Windows Defenderの]を" C ： \プログラムファイル\ Windows Defenderは\ MSASCui.exe "を非表示 O4 - HKLM \ .. \実行： [ SunJavaUpdateSched ] "はC ： \プログラムファイル\のJava \ jre6 \ binに\ jusched.exe " O4 -はHKCU \ .. \実行： [ Ctfmon.exeを]はC ： \はWindows \ System32 \ Ctfmon.exeを O4 -はHKCU \ .. \実行： [ビットトレントのDNA ]の" C ： \プログラムファイル\のDNA \ btdna.exe " O4 - HKUS \秒- 1 - 5 - 19 \ .. \実行： [ Ctfmon.exeを]はC ： \はWindows \ System32 \ Ctfmon.exeを（ユーザーのローカルサービス' ） O4 - HKUS \秒- 1 - 5 - 20 \ .. \実行： [ Ctfmon.exeを]はC ： \はWindows \ System32 \ Ctfmon.exeを（ユーザーのネットワークサービス' ） O4 - HKUS \秒- 1 - 5 - 18 \ .. \実行： [ Ctfmon.exeを]はC ： \はWindows \ System32 \ Ctfmon.exeを（ユーザーのシステム' ） O4 - HKUS \デフォルト\ .. \実行： [ Ctfmon.exeを]はC ： \はWindows \ System32 \ Ctfmon.exeを（ユーザーのデフォルトのユーザー' ） ø8 -追加のコンテキストメニュー項目：メール＆ Microsoft Excelにxport -解像度： / /はC ： \ PROGRA 〜 1 \マイクロ〜 4 \ OFFICE11 \ EXCEL.EXE/3000 O9 -エキストラボタン：リサーチ- （ 92780B25 - 18CC - 41C8 - B9BE - 3C9C571A8263 ） -はC ： \ PROGRA 〜 1 \マイクロ〜 4 \ OFFICE11 \ REFIEBAR.DLL O9 -エキストラボタン：メッセンジャー- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） -はC ： \プログラムファイル\メッセンジャー\ msmsgs.exe O9 -エキストラ[ツール]メニューアイテム：のWindows Messenger - （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） -はC ： \プログラムファイル\メッセンジャー\ msmsgs.exe O14 - IERESET.INF ： START_PAGE_URL = http://www.club-vaio.com/en/ O16 - DPF ： （ 56762DEC - 6B0D - 4AB4 - A8AD - 989993B5D08B ） （ OnlineScannerコントロール） - http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 - DPF ： （ 6E32070A - 766D - 4EE6 - 879C - DC1FA91D2FC3 ） （ MUWebControlクラス） - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1225049667890 ø20 - Winlogonの通知： ！ SASWinLogon -はC ： \プログラムファイル\ SUPERAntiSpyware \ SASWINLO.dll O23 -サービス： AviraはAntiVirは個人-無料アンチウイルススケジューラ（ AntiVirScheduler ） - Aviraは社-はC ： \プログラムファイル\ Aviraは\ AntiVirはPersonalEditionクラシック\ sched.exe O23 -サービス： AviraはAntiVirは個人-無料アンチウイルスガード（ AntiVirService ） - Aviraは社-はC ： \プログラムファイル\ Aviraは\ AntiVirはPersonalEditionクラシック\ avguard.exe O23 -サービス： EvtEng -インテル株式会社-はC ： \プログラムファイル\インテル\ワイヤレス\ビン\ EvtEng.exe O23 -サービス：エンターテインメントのVAIOのイメージコンバータ、ビデオ録画を監視-ソニー株式会社-はC ： \プログラムファイル\ソニー\イメージコンバータ2 \ IcVzMon.exe O23 -サービス： iPodのサービス-アップル社-はC ： \プログラムファイル\ iPodの\ binに\ iPodService.exe O23 -サービス： Javaのクイックスターター（ JavaQuickStarterService ） - Sun Microsystemsは、株式会社-はC ： \プログラムファイル\のJava \ jre6 \ binに\ jqs.exe O23 -サービス： LexBceサーバ（ LexBceS ） - Lexmarkのインターナショナル-はC ： \はWindows \ System32 \ LEXBCES.EXE O23 -サービス： MSCSPTISRV -ソニー株式会社-はC ： \プログラムファイル\共通ファイル\ソニー共有\ AVLib \ MSCSPTISRV.exe O23 -サービス： PACSPTISVR -ソニー株式会社-はC ： \プログラムファイル\共通ファイル\ソニー共有\ AVLib \ PACSPTISVR.exe O23 -サービス： RegSrvc -インテル株式会社-はC ： \プログラムファイル\インテル\ワイヤレス\ビン\ RegSrvc.exe O23 -サービス： Spectrum24イベントモニター（ S24EventMonitor ） -インテルコーポレーション-はC ： \プログラムファイル\インテル\ワイヤレス\ビン\ S24EvMon.exe O23 -サービス：ソニーSPTIサービス（ SPTISRV ） -ソニー株式会社-はC ： \プログラムファイル\共通ファイル\ソニー共有\ AVLib \ SPTISRV.exe O23 -サービス：イベントサービスのVAIO -ソニー株式会社-はC ： \プログラムファイル\ソニー\のVAIOイベントサービス\ VESMgr.exe O23 -サービス：初期化のVAIO Cooporated （ VCI ） -ソニー株式会社-はC ： \プログラムファイル\ソニー\のVAIO協力初期化\ VCI_SVC.exe - ファイルの終わり- 7628バイト SUPERAntiSpywareスキャンログ http://www.superantispyware.com 2008年11月4日06:09で生成午後 アプリケーションのバージョン： 1004年4月21日 コアルールデータベースのバージョン： 3622 トレースルールデータベースのバージョン： 1606 スキャンタイプ：完全スキャン トータルスキャン時間： 6時14分50秒 メモリの項目をスキャン： 396 メモリの脅威を検出： 0 レジストリ項目のスキャン： 4699 レジストリの脅威を検出： 0 ファイルアイテムのスキャン： 37598 ファイルの脅威を検出： 0 |
|
＃4
2008年11月4日、午後4時22分
| |||
| |||
| 非常に低い、これはマルウェアの問題です。あなたは、 Windowsのフォーラムに投稿してみてください。 そこここで行うことができますがいくつかある。 StartupLite
---------- ダウンロードする 無効/削除にWindows Messenger 削除するには、デスクトップに Windows Messengerを。 混同しないでください Windows Messengerを 〜とともに MSNメッセンジャー これは、同じではない。 Windows Messengerを ポップアップの頻繁な原因です。 解凍してデスクトップ上のファイルは、 。オープン MessengerDisable.exe と、下のボックスを選択- Windows Messengerをアンインストール をクリック 適用する。 MessengerDisableの終了後には、デスクトップ上に投入された2つのファイルを削除してください。 CCleanerを実行します。 Windowsのフォーラムに新しいトピックを作成します。
__________________ |
|
＃5
2008年11月4日、17:08
| ||||||||||||
| ||||||||||||
| 現時点では、マルウェアを、そうでなければ混乱するだけのことを否定するための1つのスレッドスティックに移動してください。ありがとう。
__________________
マイシステム： Hybr ！エ
|
|
＃6
2008年11月4日、17:14
| |||
| |||
| 音、同じようにアドバイスをしていた。 そう思うし、私の次のルートは、マルウェアのもの完了whats ？ |
|
＃7
2008年11月4日、17:19
| |||
| |||
| エラーが発生、私の悪い、そんなことを実現evilfantasyは、 Windowsのフォーラムに投稿してください反応していた。 |
