較低的股票

Magazine
Go Back   計算機汁 計算機軟件 病毒,間諜軟件和安全

Register


 Default 

Iexplore.exe # 2




Reply
 
螺紋工具
  #1  
Old 2008年2月3日,04:12
新會員組
 
Default Iexplore.exe # 2

我已經看到了這個問題的其他職位列在這裡。不幸的是,我沒有任何運氣刪除該木馬使用概述的步驟。

我已經運行了HijackThis ...更名為sniper.exe ...沒有發現任何。我也安裝和運行NoLop ...有沒有可能。

iexplore.exe不斷出現在我的任務管理器,我很擔心它的竊取個人信息從我的系統。任何的建議是非常值得歡迎的。

HJT

趨勢科技ogfile了HijackThis v2.0.2
掃描保存在上午3點02分25秒,在2008年2月3日
平台: Windows XP SP2的(使用WINNT 2600年1月5日)
MSIE : Internet Explorer的v7.00 ( 7.00.5730.0011 )
啟動模式:正常

正在運行的進程:
ç : \窗口\ System32 \ smss.exe
ç : \窗口\ system32 \ winlogon.exe
ç : \窗口\ system32 \ Services.exe的
ç : \窗口\ system32 \ Lsass.exe中
ç : \窗口\ system32 \ Ati2evxx.exe
ç : \窗口\ system32 \ svchost.exe
ç : \窗口\ System32 \ svchost.exe
ç : \窗口\ system32 \ Ati2evxx.exe
ç : \窗口\ system32 \ spoolsv.exe
ç : \窗口\ Explorer.exe的
ç : \ Program Files文件\ ATI科技\ ATI.ACE \名為
ç : \窗口\ SOUNDMAN.EXE
ç : \ Program Files文件\ PrevxCSI \ prevxcsi.exe
ç : \ Program Files文件\ Grisoft \的AVG反間諜軟件7.5 \ avgas.exe
ç : \窗口\ system32 \ Ctfmon.exe會
ç : \ Program Files文件\共同文件\蘋果\移動設備支持\斌\ AppleMobileDeviceService.exe
ç : \ Program Files文件\賽門鐵克\的LiveUpdate \ ALUSchedulerSvc.exe
ç : \ Program Files文件\ Grisoft \的AVG反間諜軟件7.5 \ guard.exe
ç : \窗口\ System32 \ svchost.exe
ç : \窗口\ system32 \ HPZipm12.exe
ç : \窗口\ System32 \ svchost.exe
ç : \窗口\ system32 \ wscntfy.exe
ç : \ Program Files文件\ Windows Defender的\ MsMpEng.exe
ç : \ Program Files文件\ Windows Defender的\ MSASCui.exe
ç : \ Program Files文件\是Mozilla Firefox \ firefox.exe
ç : \ Program Files文件\的Internet Explorer \ iexplore.exe
ç : \窗口\ system32 \ wuauclt.exe
ç : \ Program Files文件\趨勢科技\了HijackThis \ Sniper.exe.exe

氧- BHO : AcroIEHlprObj類- ( 06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3 ) - ç : \ Program Files文件\的Adobe \ Acrobat 7.0產品\的ActiveX \ AcroIEHelper.dll
氧- BHO : SSVHelper類- ( 761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43 ) - ç : \ Program Files文件\的Java \ jre1.6.0_03 \斌\ ssv.dll
物理學- HKLM \ .. \運行: [ ATICCC ]的“ C : \ Program Files文件\ ATI科技\ ATI.ACE \名為”運行時間延遲
物理學- HKLM \ .. \運行: [ SunJavaUpdateSched ]的“ C : \ Program Files文件\的Java \ jre1.6.0_03 \斌\ jusched.exe ”
物理學- HKLM \ .. \運行: [音效] SOUNDMAN.EXE
物理學- HKLM \ .. \運行: [ PWRISOVM.EXE ] ç : \ Program Files文件\ PowerISO \ PWRISOVM.EXE
物理學- HKLM \ .. \運行: [ PrevxCSI ]的“ C : \ Program Files文件\ PrevxCSI \ prevxcsi.exe ”開機
物理學- HKLM \ .. \運行: [ !的AVG反間諜軟件]的“ C : \ Program Files文件\ Grisoft \的AVG反間諜軟件7.5 \ avgas.exe ” /最小
物理學- HKLM \ .. \運行: [ Windows Defender會]的“ C : \ Program Files文件\的Windows Defender \ MSASCui.exe ”隱藏
物理學- HKCU \ .. \運行: [ Ctfmon.exe會] ç : \窗口\ system32 \ Ctfmon.exe會
物理學- HKCU \ .. \運行: [ WMPNSCFG ] ç : \ Program Files文件\的Windows Media Player \ WMPNSCFG.exe
O8 -額外上下文菜單項目:匯出至Microsoft Excel -水庫: / /炭: \ PROGRA 〜 1 \微〜 2 \ Office10 \ EXCEL.EXE/3000
O9 -額外的按鈕: (無姓名) - ( 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ) - ç : \ Program Files文件\的Java \ jre1.6.0_03 \斌\ ssv.dll
O9 -額外的'工具' menuitem : Sun公司的Java控制台- ( 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ) - ç : \ Program Files文件\的Java \ jre1.6.0_03 \斌\ ssv.dll
O16 -柴油機微粒過濾器: ( 4F1E5B1A - 2A80 - 42CA - 8532 - 2D05CB959537 ) (的MSN圖片上傳工具) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 -柴油機微粒過濾器: ( 6F15128C - E66A - 490C - B848 - 5000B5ABEEAC ) (惠普下載經理) - 網址為: https : / / h20436.www2.hp.com/ediags/de...e/HPDEXAXO.cab
O23 -服務:蘋果移動設備-蘋果公司- ç : \ Program Files文件\共同文件\蘋果\移動設備支持\斌\ AppleMobileDeviceService.exe
O23 -服務:阿提熱鍵輪詢- ATI Technologies公司- ç : \窗口\ system32 \ Ati2evxx.exe
O23 -服務: ATI的智能-未知所有者- ç : \窗口\ system32 \ ati2sgag.exe
O23 -服務:自動的LiveUpdate調度程序- Symantec公司- ç : \ Program Files文件\賽門鐵克\的LiveUpdate \ ALUSchedulerSvc.exe
O23 -服務:的AVG反間諜軟件衛隊- GRISOFT氧化鍶- ç : \ Program Files文件\ Grisoft \的AVG反間諜軟件7.5 \ guard.exe
O23 -服務: InstallDriver表經理( IDriverT ) - Macrovision公司- ç : \ Program Files文件\共同文件\ InstallShield \驅動程序\ 1150 \英特爾32 \ IDriverT.exe
O23 -服務: iPod服務-蘋果- ç : \ Program Files文件\蘋果\斌\ iPodService.exe
O23 -服務:的LiveUpdate - Symantec公司- ç : \ PROGRA 〜 1 \賽門鐵克\ LIVEUP 〜 1 \ LUCOMS 〜 1
O23 -服務:維甲酸驅動HPZ12 -惠普- ç : \窗口\ system32 \ HPZipm12.exe
O23 -服務:賽門鐵克網絡驅動器服務( SNDSrvc ) - Symantec公司- ç : \ Program Files文件\共同文件\賽門鐵克共享\ SNDSrvc.exe

-
  #2  
Old 2008年2月3日,10:28
主持人組
 
Default Iexplore.exe # 2

離去 這裡 並按照 步驟A

做了完整的系統掃描,並讓我知道如果有的話被發現。
__________________

  #3  
Old 2008年2月3日, 14時46分
新會員組
 
Default Iexplore.exe # 2

做完!掃描發現一群追踪cookies ...但沒有別的。以下是該報告。

-------------------------------------------------- -------
的AVG反間諜軟件-掃描報告
-------------------------------------------------- -------

+創建於:上午01時43分17秒2008年2月3日

+掃描結果:



沒有發現。


: :報告結束
  #4  
Old 2008年2月3日,16:18
主持人組
 
Default Iexplore.exe # 2

也許有一些混淆。

的AVG反間諜軟件不是殺毒軟件。您需要安裝防病毒掃描了。
__________________

Reply

Register
螺紋工具




Arabic Bulgarian Chinese (Simplified) Chinese (Traditional) Croatian Czech Danish Dutch English Finnish French German Greek Hebrew Hungarian Italian Japanese Korean Latvian Lithuanian Norwegian Polish Portuguese Romanian Russian Serbian Slovak Spanish Swedish Thai Turkish Ukrainian

版權所有© 2006至09年計算機果汁。

本站由vBulletin ®版權所有© 2000至09年Jelsoft企業有限公司 搜索引擎優化的vBSEO © 2009年,檢索公司