[verasop]

منذ صباح يوم الأحد 9 / 21 ولقد تم الحصول على عنوان البوب مع iexplore.exe بين الصورة السيئة كلما افتح IE7 والبوب مع عنوان rundll32.exe بين الصورة السيئة كلما سجل أنا على الكمبيوتر. وتظهر كل من صناديق التالية....

جيم : \ ويندوز \ AppPatch \ AcLayers.DLL إما غير مصممة على خوض الانتخابات في النوافذ أو انها تحتوي على خطأ. محاولة تثبيت البرنامج مرة أخرى باستخدام الأصلي تركيب وسائل الإعلام أو اتصل بمسؤول النظام أو برمجيات لدعم البائعين.

لدي أي شيء غير مثبتة في إطار الأيام القليلة الماضية. لست قادرا على استعادة لتاريخ سابق. لقد أدوبي إلغاء تثبيت جميع البرامج ذات الصلة ، وإلغاء تثبيت التحديث KB950759. إعادة تعيين الإعدادات الافتراضية لشركة آي إي. آي إي تعمل بدون إضافات. الأول يقوم الفيروس بمسح البرامج الضارة ، ودون أي تهديد showing.I تركيب فايرفوكس أمس ، ويعمل غرامة. وتعمل شركة آي إي بعد انقر فوق موافق... ولكن يبدو الكمبيوتر أصبح أبطأ وأبطأ. ومن الآن الى النقطة حيث كنت غير قادر على أن يكون لبضع دقائق وبدون ذلك التجميد.

وأنا على تشغيل فيستا المنزل قسط مع حزمة الخدمات 1 يرجى مساعدة إذا استطعت.

[evilfantasy]

تنزيل TrendMicro HijackThis.exe (HJT) إلى سطح المكتب.

• انقر مرتين على HJTInstall.
• اضغط على تثبيت زر.
• وسوف تلقائيا في مكان HJT جيم : \ ملفات البرنامج \ TrendMicro \ HijackThis \ HijackThis.exe.
• عند تركيب HijackThis ان تفتح لك.
• اضغط على هل لنظام المسح الضوئي وحفظ ملف الدخول زر
• HijackThis سوف مسح ثم سجل ستفتح في المفكرة.
• نسخ ولصق ثم كافة محتويات السجل في مشاركتك.
• لا وقد HijackThis بتحديد أي شيء حتى الآن. معظم ما وجدت ستكون ضارة أو حتى المطلوبة.

[verasop]

ملف السجل من تريند مايكرو HijackThis v2.0.2
مسح المحفوظة في 2:50:45 م ، 9/25/2008
نظم التشغيل ويندوز فيستا SP1 (WinNT 6.00.1905)
MSIE : إنترنت إكسبلورر v7.00 (7.00.6001.18000)
الحذاء واسطة : عادية

إدارة العمليات :
جيم : \ ويندوز \ system32 \ taskeng.exe
جيم : \ ويندوز \ system32 \ Dwm.exe
جيم : \ ويندوز \ Explorer.EXE
جيم : \ ملفات البرنامج \ المدافع ويندوز \ MSASCui.exe
جيم : \ ويندوز \ RtHDVCpl.exe
جيم : \ حصان \ الدعم \ hpsysdrv.exe
جيم : \ ويندوز \ System32 \ rundll32.exe
جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_01 \ بن \ jusched.exe
جيم : \ ملفات البرنامج \ إتش بي \ تحديث برمجيات إتش بي \ hpwuSchd2.exe
ج : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccSvcHst.exe
جيم : \ ملفات البرنامج \ اي تيونز \ iTunesHelper.exe
جيم : \ ملفات البرنامج \ متوسط \ AVG8 \ avgtray.exe
جيم : \ ملفات البرنامج \ هيوليت باكارد \ حصان المستشار \ HPAdvisor.exe
جيم : \ ملفات البرنامج \ ويندوز ميديا بلاير \ wmpnscfg.exe
جيم : \ ملفات البرنامج \ Snapfish الصورة المحرك \ SnapfishMediaDetector.exe
جيم : \ ويندوز \ System32 \ rundll32.exe
جيم : \ ملفات البرنامج \ موزيلا فايرفوكس \ firefox.exe
جيم : \ ملفات البرنامج \ تريند مايكرو \ HijackThis \ HijackThis.exe

R1 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، Default_Page_URL = http://ie.redirect.hp.com/svs/rdr؟TY...esario&pf=cndt
R1 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البحث = http://go.microsoft.com/fwlink/؟LinkId=54896
R0 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البداية = http://ie.redirect.hp.com/svs/rdr؟TY...esario&pf=cndt
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، Default_Page_URL = http://ie.redirect.hp.com/svs/rdr؟TY...esario&pf=cndt
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، Default_Search_URL = http://go.microsoft.com/fwlink/؟LinkId=54896
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البحث = http://go.microsoft.com/fwlink/؟LinkId=54896
R0 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البداية = http://ie.redirect.hp.com/svs/rdr؟TY...esario&pf=cndt
R0 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ البحث SearchAssistant =
R0 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ البحث CustomizeSearch =
R1 -- HKCU \ برامج \ مايكروسوفت \ ويندوز \ CurrentVersion \ Int ernet الإعدادات ، ProxyOverride المحلية = *.
R0 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ شريط الأدوات ، LinksFolderName =
O1 -- المضيفون : : : 1 localhost
O2 -- BHO : & ياهو! شريط الأدوات المساعد -- (02478D38 - C3F9 - 4efb - 9B51 - 7695ECA05670) -- جيم : \ ملفات البرنامج \ ياهو \ رفيق \ يركب \ الحزب \ yt.dll
O2 -- BHO : WormRadar.com IESiteBlocker.NavFilter -- (3CA2F312 - 6F6E - 4B53 - A66E - 4E65E497C8C0) -- جيم : \ ملفات البرنامج \ متوسط \ AVG8 \ avgssie.dll
O2 -- BHO : الخبيثة المخطوطات سكانر -- (55EA1964 - F5E4 - 4D6A - B9B2 - 125B37655FCB) -- جيم : \ ProgramData \ Prevx \ pxbho.dll
O2 -- BHO : ضابط الصف 2.0 آي إي BHO -- (602ADB0E بين 4AFF - 4217 - 8AA1 - 95DAC4DFA408) -- ج : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ coShared \ متصفح \ 2.5 \ coIEPlg.dll
O2 -- BHO : سيمانتيك منع الاختراق -- (6D53EC84 - 6AAE - 4787 - AEEE - F4628F01010C) -- جيم : \ PROGRA ~ 1 \ عام ~ 1 \ SYMANT ~ 1 \ الاستراتيجية الانمائية \ IPSBHO.dll
O2 -- BHO : SSVHelper الفئة -- (761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_01 \ بن \ ssv.dll
O3 -- شريط الأدوات : ياهو! شريط أدوات -- (EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88) -- جيم : \ ملفات البرنامج \ ياهو \ رفيق \ يركب \ الحزب \ yt.dll
O3 -- شريط الأدوات : عرض شريط أدوات نورتون -- (7FEBEFE3 - 6B19 - 4349 - 98D2 - FFB09D4B49CA) -- ج : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ coShared \ متصفح \ 2.5 \ CoIEPlg.dll
O4 -- HKLM \.. \ تشغيل : ويندوز ديفندر] ٪ ProgramFiles ٪ \ يندوز ديفندر \ MSASCui.exe - إخفاء
O4 -- HKLM \.. \ تشغيل : [RtHDVCpl] RtHDVCpl.exe
O4 -- HKLM \.. \ تشغيل : [hpsysdrv] ج : \ حصان \ الدعم \ hpsysdrv.exe
O4 -- HKLM \.. \ تشغيل : [NvSvc] RUNDLL32.EXE جيم : \ ويندوز \ system32 \ nvsvc.dll ، nvsvcStart
O4 -- HKLM \.. \ تشغيل : [NvCplDaemon] RUNDLL32.EXE جيم : \ ويندوز \ system32 \ NvCpl.dll ، NvStartup
O4 -- HKLM \.. \ تشغيل : [NvMediaCenter] RUNDLL32.EXE جيم : \ ويندوز \ system32 \ NvMcTray.dll ، NvTaskbarInit
O4 -- HKLM \.. \ تشغيل : [راجع المبرمج إتش بي الصحة] [ProgramFilesFolder] هيوليت باكارد / إتش بي الصحة راجع \ HPHC_Scheduler.exe
O4 -- HKLM \.. \ تشغيل : [SunJavaUpdateSched] "جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_01 \ بن \ jusched.exe"
O4 -- HKLM \.. \ تشغيل : [إتش بي برمجيات تحديث] ج : \ ملفات البرنامج \ إتش بي \ تحديث برمجيات إتش بي \ HPWuSchd2.exe
O4 -- HKLM \.. \ تشغيل : [ccApp] "ج : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccApp.exe"
O4 -- HKLM \.. \ تشغيل : [iTunesHelper] "جيم : \ ملفات البرنامج \ اي تيونز \ iTunesHelper.exe"
O4 -- HKLM \.. \ تشغيل : [AVG8_TRAY] جيم : \ PROGRA ~ 1 \ متوسط \ AVG8 \ avgtray.exe
O4 -- HKLM \.. \ تشغيل : [PrevxOne] "جيم : \ ملفات البرنامج \ Prevx2 \ PXConsole.exe"
O4 -- HKCU \.. \ تشغيل : [HPAdvisor] جيم : \ ملفات البرنامج \ هيوليت باكارد \ حصان المستشار \ HPAdvisor.exe تشغيل آلي = تشغيل آلي
O4 -- HKCU \.. \ تشغيل : [WMPNSCFG] جيم : \ ملفات البرنامج \ ويندوز ميديا بلاير \ WMPNSCFG.exe
O4 -- HKUS \ دإ - 1 - 5 - 19 \.. \ تشغيل : [الشريط الجانبي] ٪ ProgramFiles ٪ \ الشريط الجانبي ويندوز \ Sidebar.exe / detectMem (المستخدم 'الخدمات المحلية)
O4 -- HKUS \ دإ - 1 - 5 - 19 \.. \ تشغيل : [WindowsWelcomeCenter] rundll32.exe oobefldr.dll ، ShowWelcomeCenter (المستخدم 'الخدمات المحلية)
O4 -- HKUS \ دإ - 1 - 5 - 20 \.. \ تشغيل : [الشريط الجانبي] ٪ ProgramFiles ٪ \ الشريط الجانبي ويندوز \ Sidebar.exe / detectMem (المستخدم 'خدمة شبكة)
O4 -- العالمية لبدء التشغيل : Snapfish الإعلامي Detector.lnk = جيم : \ ملفات البرنامج \ Snapfish الصورة المحرك \ SnapfishMediaDetector.exe
O9 -- زر اضافية : (بلا اسم) -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_01 \ بن \ ssv.dll
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : صن جافا المفاتيح -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_01 \ بن \ ssv.dll
O9 -- زر اضافية : بحث -- (92780B25 - 18CC - 41C8 - B9BE - 3C9C571A8263) -- جيم : \ PROGRA ~ 1 \ صغار جدا ~ 3 \ OFFICE11 \ REFIEBAR.DLL
O13 -- غوفر بادئة :
O18 -- البروتوكول : linkscanner -- (F274614C - 63F8 - 47D5 - A4D1 - FBDDE494F8D1) -- جيم : \ ملفات البرنامج \ متوسط \ AVG8 \ avgpp.dll
O20 -- AppInit_DLLs : avgrsstx.dll
O23 -- الخدمات : أبل جهاز نقال -- شركة أبل -- جيم : \ ملفات البرنامج \ عام الملفات \ أبل \ النقال دعم \ بن \ AppleMobileDeviceService.exe
O23 -- الخدمات : LiveUpdate الآلي المبرمج -- شركة سيمانتيك -- ج : \ ملفات البرنامج \ سيمانتيك \ LiveUpdate \ AluSchedulerSvc.exe
O23 -- الخدمة : متوسط Free8 الرقابة (avg8wd) -- متوسط تكنولوجيات تشيكوسلوفاكيا ، sro -- جيم : \ PROGRA ~ 1 \ متوسط \ AVG8 \ avgwdsvc.exe
O23 -- الخدمات : صباح الخير الخدمة -- شركة أبل -- جيم : \ ملفات البرنامج \ صباح الخير \ mDNSResponder.exe
O23 -- الخدمات : مدير الفعاليات سيمانتيك (ccEvtMgr) -- شركة سيمانتيك -- ج : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccSvcHst.exe
O23 -- الخدمات : مدير سيمانتك تادادعإ (ccSetMgr) -- شركة سيمانتيك -- ج : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccSvcHst.exe
O23 -- الخدمة : خدمة NetConnect المحامي سيمانتيك (CLTNetCnService) -- شركة سيمانتيك -- ج : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccSvcHst.exe
O23 -- الخدمات : استضافة شؤون الأسرى والمفقودين (comHost) -- شركة سيمانتيك -- ج : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ VAScanner \ comHost.exe
O23 -- الخدمات : GameConsoleService -- WildTangent شركة -- جيم : \ ملفات البرنامج \ ألعاب حصان \ بلادي حصان ألعاب \ GameConsoleService.exe
O23 -- الخدمات : راجع دائرة الصحة إتش بي -- هيوليت باكارد -- ج : \ ملفات البرنامج \ هيوليت باكارد / إتش بي الصحة راجع \ hphc_service.exe
O23 -- الخدمات : مدير InstallDriver الجدول (IDriverT) -- Macrovision المؤسسة -- جيم : \ ملفات البرنامج \ عام الملفات \ InstallShield \ سائق \ 11 \ إنتل 32 \ IDriverT.exe
O23 -- الدائرة : دائرة بود -- شركة أبل -- جيم : \ ملفات البرنامج \ بود \ بن \ iPodService.exe
O23 -- الخدمات : LightScribeService قرص التعريف الخدمات المباشرة (LightScribeService) -- شركة هيوليت باكارد -- ج : \ ملفات البرنامج \ عام الملفات \ LightScribe \ LSSrvc.exe
O23 -- الخدمات : LiveUpdate -- شركة سيمانتيك -- ج : \ ملفات البرنامج \ سيمانتيك \ LiveUpdate \ LuComServer_3_4.EXE
O23 -- الخدمات : لاحظ LiveUpdate -- شركة سيمانتيك -- ج : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccSvcHst.exe
O23 -- الخدمة : ترخيص ماكروميديا الخدمة -- مجهول المالك -- جيم : \ ملفات البرنامج \ عام الملفات \ ماكروميديا المشتركة \ دائرة \ ماكروميديا Licensing.exe
O23 -- الخدمات : PREVXAgent -- Prevx -- جيم : \ ملفات البرنامج \ Prevx2 \ PXAgent.exe
O23 -- الخدمات : PXVistaSvc -- Prevx المحدودة -- جيم : \ ملفات البرنامج \ Prevx2 \ PXVistaSvc.exe
O23 -- الخدمات : سيمانتيك الأساسية ش -- مجهول المالك -- جيم : \ PROGRA ~ 1 \ عام ~ 1 \ SYMANT ~ 1 \ CCPD - ش \ symlcsvc.exe
O23 -- الخدمات : XAudioService -- Conexant الأنظمة شركة -- جيم : \ ويندوز \ system32 \ السائقين \ xaudio.exe

--
نهاية ملف -- 8045 بايت

[evilfantasy]

هذه ليست مسألة البرامج الضارة.

كنت قد حصلت على كل من تحديثات ويندوز في الآونة الأخيرة؟

[verasop]

لقد قمت بتركيب آخر التحديثات جميع.

[evilfantasy]

للأسف لا يوجد الكثير من المعلومات عن هذا الخطأ الذي يمكن الوصول اليه.

يذهب هنا. لا تقلق بشأن "جهاز محاكاة الطيران العاشر لعبة" ولكن جزءا انتقل الى قرار ومحاولة تثبيت الإصلاح العاجل لنظامك.

[verasop]

نعم حاولت ذلك ايضا... لا... على الرغم من التحسينات الدردشة لم تكن متأكدا ماذا تفعل. ويبدو أن الجميع اعتقد انني بحاجة للعودة إلى إعدادات المصنع بلدي وإعادة تثبيت نظام التشغيل

[evilfantasy]

غير متأكد من ذلك. كنت قد يحاول نشر في أنظمة التشغيل ويندوز المنتدى.