Iexplore.exe를 - 나쁜 이미지 및 rundll32.exe - 나쁜 이미지

verasop · #1 24 년 9 월 2008, 16:28

일요일 아침 9 이후 / 21 난 때마다 나는 제목 rundll32.exe와 팝업 - 나쁜 이미지 내 컴퓨터에 로그인할 때마다 IE7을 열고 팝업 - 나쁜 이미지 제목 iexplore.exe를 함께 받고있다. 두 상자를 보여주는 다음 ....

으로 C : \ Windows \ AppPatch \ AcLayers.DLL는 Windows에서 실행하도록 설계되지 않았거나 그것은 오류가 포함되어있습니다. 다시 원래의 설치 미디어 또는 시스템 관리자 또는 지원을위한 소프트웨어 공급 업체에 연락을 사용하여 프로그램을 설치하십시오.

나는 지난 몇 일 이내에 아무것도 설치하지 않았습니다. 나는 이전 날짜로 복원할 수없습니다. 내가, 모든 관련 프로그램을 제거한 어도비 KB950759 업데이 트를 제거합니다. IE의 기본 설정으로 재설정합니다. IE의 추가없이 작동 - 기능. 아, 아냐, 아냐 어제 위협 설치된 파이어 폭스와 함께 악성 코드 및 바이러스 검사를 수행 showing.I, 그리고 그것을 잘 작동합니다. IE의 작품을 내가 확인을 클릭 후 ...하지만 내 컴퓨터 점점 속도와 느린 것 같다. 그것은 요점을 지금 내가 어디에 몇 분 동안은 그것을 동결없이 cannot.

서비스 팩 1 ... 함께 할 수있다면 도움을 주시기 바랍니다 비스타 홈 프리미엄을 실행하고있습니다.

**evilfantasy** · #2 24 년 9 월 2008, 21:57

다운로드 TrendMicro HijackThis.exe (HJT)은 데스크톱에.

- HJTInstall을 두 번 클릭합니다.
클릭에 설치 버튼을 클릭하십시오.
그것은 자동으로 배치됩니다 HJT 에 C : \ 프로그램 파일 \ TrendMicro \ HijackThis를 \ HijackThis.exe.
즉시 설치, HijackThis를 오픈한다.
클릭에 시스템 검사를 수행하고 로그 파일을 저장합니다 버튼을
HijackThis를 다음 로그 메모장에서 열립니다 스캔합니다.
귀하의 게시물을 복사하여 다음에 로그의 전체 내용을 붙여 넣습니다.
하지 마세요 HijackThis를 아직 아무것도 해결했다. 그게 뭔지 발견의 대부분 또는 해가 될 필요도있다.

verasop · #3 25 년 9 월 2008, 11:50

트렌드 마이크로의 로그 파일은 HijackThis v2.0.2
스캔 오후 2시 50분 45초에서 2008년 9월 25일에 저장된
플래트홈 : 윈도우 비스타 SP1 (WinNT 6.00.1905)
MSIE : Internet Explorer를 v7.00 (7.00.6001.18000)
부팅 모드 : 일반

실행중인 프로세스 :
으로 C : \ Windows \ system32에 \ taskeng.exe
으로 C : \ Windows \ system32에 \ Dwm.exe
으로 C : \ Windows \ Explorer.EXE
에 C : \ 프로그램 파일 \ Windows Defender는 \ MSASCui.exe
으로 C : \ Windows \ RtHDVCpl.exe
에 C : \ 마력 \ 지원 \ hpsysdrv.exe
에 C : \은 Windows \ System32 \ rundll32.exe
에 C : \ 프로그램 파일 \ 자바 \ jre1.6.0_01 \ 빈 \ jusched.exe
에 C : \ 프로그램 파일 \ HP는 \ HP 소프트웨어 업데이트 \ hpwuSchd2.exe
에 c : \ 프로그램 파일 \ 공통 파일 \ 시만텍 공유 \ ccSvcHst.exe
에 C : \ 프로그램 파일 \ 아이튠즈 \ iTunesHelper.exe
에 C : \ 프로그램 파일 \ 평균 \ AVG8 \ avgtray.exe
에 C : \ 프로그램 파일 \의 Hewlett - Packard에 \ HP는 어드바이저 \ HPAdvisor.exe
에 C : \ 프로그램 파일 \ Windows Media Player에서 \ wmpnscfg.exe
에 C : \ 프로그램 파일 \ 스냅 피쉬 이미지 이사 \ SnapfishMediaDetector.exe
에 C : \은 Windows \ System32 \ rundll32.exe
에 C : \ 프로그램 파일 \는 Mozilla Firefox \ firefox.exe
에 C : \ 프로그램 파일 \ 트렌드 마이크로 \ HijackThis를 \ HijackThis.exe

의 R1 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...esario&pf=cndt
의 R1 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 검색 페이지 = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 시작 페이지 = http://ie.redirect.hp.com/svs/rdr?TY...esario&pf=cndt
의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...esario&pf=cndt
의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 검색 페이지 = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 시작 페이지 = http://ie.redirect.hp.com/svs/rdr?TY...esario&pf=cndt
R0 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 검색, = SearchAssistant
R0 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 검색, CustomizeSearch =
의 R1 - HKCU \ 소프트웨어 \ 마이크로 소프트 \은 Windows \ CurrentVersion \ Int ernet 설정, ProxyOverride = *. 지역
R0 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 툴바 LinksFolderName =
O1 - 호스트 : : : 1 localhost를
O2는 - BHO를 : & 야후! 툴바 도우미 - (02478D38 - C3F9 - 4efb - 9B51 - 7695ECA05670) -에 C : \ 프로그램 파일 \ 야후! \ 동반자 \ 설치 \ cpn \ yt.dll
O2는 - BHO를 : WormRadar.com IESiteBlocker.NavFilter - (3CA2F312 - 6F6E - 4B53 - A66E - 4E65E497C8C0) -에 C : \ 프로그램 파일 \ 평균 \ AVG8 \ avgssie.dll
O2는 - BHO를 : 악성 스크립트 스캐너 - (55EA1964 - F5E4 - 4D6A - B9B2 - 125B37655FCB) -에 C : \ Programdata \ Prevx가 \ pxbho.dll
O2는 - BHO를 : NCO 2.0은 IE의 BHO를 - (602ADB0E - 4AFF - 4217 - 8AA1 - 95DAC4DFA408) -에 c : \ 프로그램 파일 \ 공통 파일 \ 시만텍 공유 \ coShared \ 브라우저 \ 5월 2일 \ coIEPlg.dll
O2는 - BHO를 : 시만텍의 침입 방지 - (6D53EC84 - 6AAE - 4787 - AEEE - F4628F01010C) -에 C : \ PROGRA ~ 1 \ 공통 ~ 1 \ SYMANT ~ 1 \ IDS는 \ IPSBHO.dll
O2는 - BHO를 : SSVHelper 클래스 - (761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43) -에 C : \ 프로그램 파일 \ 자바 \ jre1.6.0_01 \ 빈 \ ssv.dll
O3 - 툴바 : 야후! 툴바 - (EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88) -에 C : \ 프로그램 파일 \ 야후! \ 동반자 \ 설치 \ cpn \ yt.dll
O3 - 툴바 :보기 노턴 툴바 - (7FEBEFE3 - 6B19 - 98D2 - 4349 - FFB09D4B49CA) -에 c : \ 프로그램 파일 \ 공통 파일 \ 시만텍 공유 \ coShared \ 브라우저 \ 5월 2일 \ CoIEPlg.dll
O4 - 경우 HKLM \ .. \ 실행 : [Windows Defender가]는 % ProgramFiles % \ Windows Defender는 \ MSASCui.exe - 숨길
O4 - 경우 HKLM \ .. \ 실행 : [RtHDVCpl] RtHDVCpl.exe
O4 - 경우 HKLM \ .. \ 실행 : [hpsysdrv]에 c : \ 마력 \ 지원 \ hpsysdrv.exe
O4 - 경우 HKLM \ .. \ 실행 : [NvSvc] Rundll32.exe으로 C : \ Windows \ system32에 \ nvsvc.dll, nvsvcStart
O4 - 경우 HKLM \ .. \ 실행 : [NvCplDaemon] Rundll32.exe으로 C : \ Windows \ system32에 \ NvCpl.dll, NvStartup
O4 - 경우 HKLM \ .. \ 실행 : [NvMediaCenter] Rundll32.exe으로 C : \ Windows \ system32에 \ NvMcTray.dll, NvTaskbarInit
O4 - 경우 HKLM \ .. \ 실행 : [HP는 건강 진단 스케줄러] [ProgramFilesFolder]의 Hewlett - Packard에 \ HP는 건강 진단 \ HPHC_Scheduler.exe
O4 - 경우 HKLM \ .. \ 실행 : [SunJavaUpdateSched]는 "C : \ 프로그램 파일 \ 자바 \ jre1.6.0_01 \ 빈 \ jusched.exe"
O4 - 경우 HKLM \ .. \ 실행 : [HP 소프트웨어 업데이트]에 c : \ 프로그램 파일 \ HP는 \ HP 소프트웨어 업데이트 \ HPWuSchd2.exe
O4 - 경우 HKLM \ .. \ 실행 : [ccApp] "에 c : \ 프로그램 파일 \ 공통 파일 \ 시만텍 공유 \ ccApp.exe"
O4 - 경우 HKLM \ .. \ 실행 : [iTunesHelper]는 "C : \ 프로그램 파일 \ 아이튠즈 \ iTunesHelper.exe"
O4 - 경우 HKLM \ .. \ 실행 : [AVG8_TRAY]에서 C : \ PROGRA ~ 1 \ 평균 \ AVG8 \ avgtray.exe
O4 - 경우 HKLM \ .. \ 실행 : [PrevxOne]는 "C : \ 프로그램 파일 \ Prevx2 \ PXConsole.exe"
O4 - HKCU \ .. \ 실행 : [HPAdvisor]에서 C : \ 프로그램 파일 \의 Hewlett - Packard에 \ HP는 어드바이저 \ HPAdvisor.exe 자동 = 자동
O4 - HKCU \ .. \ 실행 : [WMPNSCFG]에서 C : \ 프로그램 파일 \ Windows Media Player에서 \ WMPNSCFG.exe
O4 - HKUS \ 내로 S - 1 - 5 - 19 \ .. \ 실행 : [사이드바]는 % ProgramFiles % \ 윈도우 사이드바 \ Sidebar.exe / detectMem (사용자 '로컬 서비스')
O4 - HKUS \ 내로 S - 1 - 5 - 19 \ .. \ 실행 : [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (사용자 '로컬 서비스')
O4 - HKUS \ 내로 S - 1 - 5 - 20 \ .. \ 실행 : [사이드바]는 % ProgramFiles % \ 윈도우 사이드바 \ Sidebar.exe / detectMem (사용자 'NETWORK SERVICE를')
O4 - 글로벌 시동 : 스냅 피쉬 미디어 Detector.lnk =에서 C : \ 프로그램 파일 \ 스냅 피쉬 이미지 이사 \ SnapfishMediaDetector.exe
O9 - 추가 버튼 : (이름 없음) - (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -에 C : \ 프로그램 파일 \ 자바 \ jre1.6.0_01 \ 빈 \ ssv.dll
O9 - 엑스트라 '도구'메뉴 : Sun은 Java 콘솔 - (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -에 C : \ 프로그램 파일 \ 자바 \ jre1.6.0_01 \ 빈 \ ssv.dll
O9 - 추가 버튼 : 리서치 - (92780B25 - 18CC - 41C8 - B9BE - 3C9C571A8263) -에 C : \ PROGRA ~ 1 \ MICROS ~ 3 \ Office11 \ REFIEBAR.DLL
O13 - Gopher 접두사 :
O18 - 프로토콜 : linkscanner - (F274614C - 63F8 - 47D5 - A4D1 - FBDDE494F8D1) -에 C : \ 프로그램 파일 \ 평균 \ AVG8 \ avgpp.dll
O20 - AppInit_DLLs : avgrsstx.dll
O23 - 서비스 : 애플이 모바일 디바이스 - 애플 -에 C : \는 Program Files \ Common 파일 \ 애플 \ 모바일 장치 지원 \ 빈 \ AppleMobileDeviceService.exe
O23 - 서비스 : 자동 LiveUpdate를 스케줄러 - 시만텍 주식 회사 -에 c : \ 프로그램 파일 \ 시만텍 \ LiveUpdate를 \ AluSchedulerSvc.exe
O23 - 서비스 : 평균 Free8 워치독 (avg8wd) - 평균 기술 카탄, sro -에 C : \ PROGRA ~ 1 \ 평균 \ AVG8 \ avgwdsvc.exe
O23 - 서비스 : 봉쥬르 서비스 - 애플 -에 C : \ 프로그램 파일 \ 봉쥬르 \ mDNSResponder.exe
O23 - 서비스 : 시만텍 이벤트 관리자 (ccEvtMgr) - 시만텍 주식 회사 -에 c : \ 프로그램 파일 \ 공통 파일 \ 시만텍 공유 \ ccSvcHst.exe
O23 - 서비스 : 시만텍 설정 관리자 (ccSetMgr) - 시만텍 주식 회사 -에 c : \ 프로그램 파일 \ 공통 파일 \ 시만텍 공유 \ ccSvcHst.exe
O23 - 서비스 : 시만텍 Lic NetConnect 서비스 (CLTNetCnService) - 시만텍 주식 회사 -에 c : \ 프로그램 파일 \ 공통 파일 \ 시만텍 공유 \ ccSvcHst.exe
O23 - 서비스 :의 COM 호스트 (comHost) - 시만텍 주식 회사 -에 c : \ 프로그램 파일 \ 공통 파일 \ 시만텍 공유 \ VAScanner \ comHost.exe
O23 - 서비스 : GameConsoleService - WildTangent, Inc. -에 C : \ 프로그램 파일 \ HP는 게임 \ 내 HP가 게임 콘솔 \ GameConsoleService.exe
O23 - 서비스 : HP의 건강 진단 서비스 -의 Hewlett - Packard에 -에 c : \ 프로그램 파일 \의 Hewlett - Packard에 \ HP는 건강 진단 \ hphc_service.exe
O23 - 서비스 : InstallDriver 표 관리자 (IDriverT) - Macrovision Corporation의 -에 C : \는 Program Files \ Common 파일 \는 InstallShield \ 드라이버 \ 11 \ 인텔 32 \ IDriverT.exe
O23 - 서비스 : 아이팟 서비스 - 애플 -에 C : \ 프로그램 파일 \ 아이팟 \ 빈 \ iPodService.exe
O23 - 서비스 : LightScribeService 다이렉트 디스크 (LightScribeService) -의 Hewlett - Packard에 회사 -에 c : \는 Program Files \ Common 파일 서비스 라벨링 \ 라이트 \ LSSrvc.exe
O23 - 서비스 : LiveUpdate를 - 시만텍 주식 회사 -에 c : \ 프로그램 파일 \ 시만텍 \ LiveUpdate를 \ LuComServer_3_4.EXE
O23 - 서비스 : LiveUpdate를 공지 사항 - 시만텍 주식 회사 -에 c : \ 프로그램 파일 \ 공통 파일 \ 시만텍 공유 \ ccSvcHst.exe
O23 - 서비스 : 매크로 라이선스 서비스 - 알 수없는 소유자 -에 C : \는 Program Files \ Common 파일 \ 매크로 미디어 공유 \ 서비스 \ 매크로 Licensing.exe
O23 - 서비스 : PREVXAgent - Prevx가 -에 C : \ 프로그램 파일 \ Prevx2 \ PXAgent.exe
O23 - 서비스 : PXVistaSvc - Prevx가 회사 -에 C : \ 프로그램 파일 \ Prevx2 \ PXVistaSvc.exe
O23 - 서비스 : 시만텍 코어 액정 - 알 수없는 소유자 -에 C : \ PROGRA ~ 1 \ 공통 ~ 1 \ SYMANT ~ 1 \ CCPD - 액정 \ symlcsvc.exe
O23 - 서비스 : XAudioService - 커넥선트 시스템즈社-으로 C : \ Windows \ system32에 \ 운전자 \ xaudio.exe

-
파일의 끝 - 8,045 바이트