![]() |
| |||||||
| Регистрация | Карта Spy | Държава Списък | Дарения | Търся | Днешната Постове | Марк Форуми Прочети | Форум Правила |
|
![]() |
| | Нишка Инструменти |
|
#1
| |||
| |||
| Здрасти. Аз съм със бавна интернет скорости и съществуват множество процеси име Iexplore.exe в диспечера на задачите ... използвайки много памет ... дори и когато съм не използвате Internet Explorer. Чрез научни изследвания, което научих, че това е вирус, но съм в състояние да намерим решение. Анти вирус софтуер аз имам, не да го оправи и когато се опитам да инсталирате AVG, получавам грешки. Това е моята висока жак този дневник: Logfile на Тренд Микро HijackThis v2.0.2 Сканиране, записани в 5:01:45 PM, на 9/20/2008 Платформа: Windows XP SP2 (Winnt 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18241) Обувка готовност: Нормално Работещи процеси: C: \ Windows \ System32 \ smss.exe C: \ Windows \ System32 \ csrss.exe C: \ Windows \ System32 \ winlogon.exe C: \ Windows \ System32 \ services.exe C: \ Windows \ System32 \ lsass.exe C: \ Windows \ System32 \ Ati2evxx.exe C: \ Windows \ System32 \ Svchost.exe C: \ Windows \ System32 \ Svchost.exe C: \ Program Files \ Windows Defender \ MsMpEng.exe C: \ Windows \ System32 \ Svchost.exe C: \ Windows \ System32 \ Svchost.exe C: \ Windows \ System32 \ Svchost.exe C: \ Windows \ System32 \ spoolsv.exe C: \ Windows \ System32 \ Ati2evxx.exe C: \ Windows \ Explorer.exe C: \ Program Files \ Общи файлове \ Apple \ мобилно устройство Подкрепа \ бен \ AppleMobileDeviceService.exe C: \ Program Files \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe C: \ Program Files \ Бонжур \ mDNSResponder.exe C: \ Program Files \ Verizon \ McciTrayApp.exe C: \ Program Files \ Verizon \ VSP \ VerizonServicepoint.exe C: \ Program Files \ QuickTime \ QTTask.exe C: \ Program Files \ iTunes \ iTunesHelper.exe C: \ Windows \ System32 \ cisvc.exe C: \ Program Files \ PrevxCSI \ prevxcsi.exe C: \ Program Files \ Windows Defender \ MSASCui.exe C: \ Windows \ System32 \ Ctfmon.exe C: \ Program Files \ AIM6 \ aim6.exe C: \ Program Files \ Spybot - Търсене & Изтреби \ TeaTimer.exe C: \ Program Files \ PrevxCSI \ prevxcsi.exe C: \ Program Files \ CA \ PPRT \ бен \ ITMRTSVC.exe C: \ Program Files \ Общи файлове \ Microsoft споделени \ VS7DEBUG \ MDM.EXE C: \ Windows \ System32 \ Svchost.exe C: \ Program Files \ Webroot \ Spy метач \ WRSSSDK.exe C: \ Program Files \ Общи файлове \ Symantec общо \ CCPD-LC \ symlcsvc.exe C: \ Windows \ System32 \ wdfmgr.exe C: \ Program Files \ гледна точка \ Обща \ ViewpointService.exe C: \ Windows \ System32 \ wscntfy.exe C: \ Program Files \ iPod \ бен \ iPodService.exe C: \ Windows \ System32 \ alg.exe C: \ Program Files \ AIM6 \ aolsoftware.exe C: \ Windows \ System32 \ Svchost.exe C: \ Program Files \ гледна точка \ гледна точка мениджър \ ViewMgr.exe C: \ Program Files \ iTunes \ iTunes.exe C: \ Windows \ System32 \ notepad.exe C: \ Windows \ System32 \ cidaemon.exe C: \ Program Files \ Mozilla Firefox \ firefox.exe C: \ Windows \ regedit.exe C: \ Program Files \ Общи файлове \ Authentium \ AntiVirus \ dvpapi.exe C: \ Documents и Settings \ Zach \ Desktop \ HiJackThis.exe C: \ Windows \ System32 \ wbem \ wmiprvse.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://wapp.verizon.net/bookmarks/bm...TBD&bm=wl_home R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TY...RIO&pf=desktop R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://ie.redirect.hp.com/svs/rdr?TY...RIO&pf=desktop R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://google.com/ R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, търсене Бар = http://ie.redirect.hp.com/svs/rdr?TY...RIO&pf=desktop R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://ie.redirect.hp.com/svs/rdr?TY...RIO&pf=desktop R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ търсенето, SearchAssistant = http://ie.redirect.hp.com/svs/rdr?TY...RIO&pf=desktop O2 - BHO: (няма име) - (02478D38-C3F9-4efb-9B51-7695ECA05670) - (без файл) O2 - BHO: Adobe PDF Reader Линк Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7,0 \ ActiveX \ AcroIEHelper.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Program Files \ AVG \ AVG8 \ avgssie.dll (файл липсва) O2 - BHO: Spybot-S & D IE защита - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O2 - BHO: SSVHelper клас - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.5.0_11 \ бен \ ssv.dll O2 - BHO: (няма име) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (без файл) O2 - BHO: HpWebHelper - (AAAE832A-5FFF-4661-9C8F-369692D1DCB9) - C: \ Windows \ pchealth \ helpctr \ Доставчици \ КН = Hewlett-Packard, L = Cupertino, S = Ca, C = САЩ \ плъгин \ webhelper . DLL O4 - HKLM \ .. \ Пусни: [Verizon_McciTrayApp] C: \ Program Files \ Verizon \ McciTrayApp.exe O4 - HKLM \ .. \ Пусни: [VerizonServicepoint.exe] "C: \ Program Files \ Verizon \ VSP \ VerizonServicepoint.exe" / автомобил O4 - HKLM \ .. \ Пусни: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe" O4 - HKLM \ .. \ Пусни: [SpySweeper] "C: \ Program Files \ Webroot \ Spy метач \ SpySweeper.exe" / startintray O4 - HKLM \ .. \ Пусни: [Windows Defender] "C: \ Program Files \ Windows Defender \ MSASCui.exe"-скриване O4 - HKCU \ .. \ Пусни: [Ctfmon.exe] C: \ Windows \ System32 \ Ctfmon.exe O4 - HKCU \ .. \ Пусни: [Aim6] "C: \ Program Files \ AIM6 \ aim6.exe" / г локал = BG-САЩ ЕЕ: / / AOL / imApp / HIDEBL O4 - HKCU \ .. \ Пусни: [SpybotSD TeaTimer] C: \ Program Files \ Spybot - Търсене & Изтреби \ TeaTimer.exe O4 -. DEFAULT потребителя Startup: Pin.lnk = C: \ HP \ бен \ CLOAKER.EXE (User 'Default потребител ") O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7,0 \ Reader \ reader_sl.exe O8 - Extra контекст менюто: & Google Търсене - RES: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmsearch.html O8 - Extra контекст менюто: английски Превод & Word - RES: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmwordtrans.html O8 - Extra контекст менюто: Връзки назад - RES: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmbacklinks.html O8 - Extra контекст менюто: Кеширан запис на страницата - RES: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmcache.html O8 - Extra контекст менюто: E & Експортиране към Microsoft Excel - RES: / / C: \ PROGRA ~ 1 \ Micros ~ 4 \ OFFICE11 \ EXCEL.EXE/3000 O8 - Extra контекст менюто: Подобни страници - RES: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmsimilar.html O8 - Extra контекст менюто: Превод на страницата на английски език - RES: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmtrans.html O9 - Extra бутона: (няма име) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.5.0_11 \ бен \ ssv.dll O9 - Extra "Инструменти" MENUITEM: Sun Java конзолата - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.5.0_11 \ бен \ ssv.dll O9 - Extra бутона: Изследвания - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ Micros ~ 4 \ OFFICE11 \ REFIEBAR.DLL O9 - Extra бутона: (няма име) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O9 - Extra "Инструменти" MENUITEM: Spybot - Търсене & Изтреби Конфигурация - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O9 - Extra бутона: Интернет връзката Помощ - (E2D4D26B-0180-43a4-B05F-462D6D54C789) - C: \ Windows \ PCHEALTH \ HELPCTR \ Доставчици \ КН = Hewlett-Packard, L = Cupertino, S = Ca, C = САЩ \ IEButton \ support.htm (файл липсва) O9 - Extra "Инструменти" MENUITEM: Интернет връзката Помощ - (E2D4D26B-0180-43a4-B05F-462D6D54C789) - C: \ Windows \ PCHEALTH \ HELPCTR \ Доставчици \ КН = Hewlett-Packard, L = Cupertino, S = Ca, C САЩ = \ IEButton \ support.htm (файл липсва) O9 - Extra бутона: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra "Инструменти" MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra бутона: Съраунд - (6A166C8C-66D5-41B5-88CE-ACE7AF5F79DA) -- http://wapp.verizon.net/bookmarks/bm...bm=wl_surround (файл липсва) (HKCU) O16 - DPF: (01113300-3E00-11D2-8470-0060089874ED) (Support.com конфигурация клас) -- HTTPS: / / activatemydsl.verizon.net/sd...0Installer.cab O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Инсталиране Поддръжка) - C: \ Program Files \ Yahoo! \ Обща \ Yinsthelper.dll O16 - DPF: (BB21F850-63F4-4EC9-BF9D-565BD30C9AE9) (A-квадрат скенер) -- http://ax.emsisoft.com/asquared.cab O18 - Протокол: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Program Files \ AVG \ AVG8 \ avgpp.dll (файл липсва) O23 - Обслужване: Apple мобилно устройство - Apple Инк. - C: \ Program Files \ Общи файлове \ Apple \ мобилно устройство Подкрепа \ бен \ AppleMobileDeviceService.exe O23 - Обслужване: ATI клавиш Poller - ATI технологии "АД - C: \ Windows \ System32 \ Ati2evxx.exe O23 - Сервиз: Автоматично Планировчик LiveUpdate - Symantec Corporation - C: \ Program Files \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe O23 - Обслужване: Бонжур служба - Apple Инк. - C: \ Program Files \ Бонжур \ mDNSResponder.exe O23 - Обслужване: CSIScanner - Prevx - C: \ Program Files \ PrevxCSI \ prevxcsi.exe O23 - Обслужване: DvpApi (dvpapi) - Authentium, Inc - C: \ Program Files \ Общи файлове \ Authentium \ AntiVirus \ dvpapi.exe O23 - Обслужване: InstallDriver Таблица Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Общи файлове \ InstallShield \ Driver \ 1050 \ Intel 32 \ IDriverT.exe O23 - Обслужване: iPod служба - Apple Инк. - C: \ Program Files \ iPod \ бен \ iPodService.exe O23 - Обслужване: CA Pest патрула реално служба за защита (ITMRTSVC) - CA, Inc - C: \ Program Files \ CA \ PPRT \ бен \ ITMRTSVC.exe O23 - Обслужване: LiveUpdate - Symantec Corporation - C: \ PROGRA ~ 1 \ Symantec \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE O23 - Обслужване: Radialpoint единорог Update служба (RPSUpdaterR) - Radialpoint Инк. - C: \ Program Files \ Verizon \ PC сигурност преглед \ rpsupdaterR.exe O23 - Обслужване: Webroot Spy метач на двигателя (svcWRSSSDK) - Webroot Софтуер, Inc - C: \ Program Files \ Webroot \ Spy метач \ WRSSSDK.exe O23 - Обслужване: Symantec Core LC - Symantec Corporation - C: \ Program Files \ Общи файлове \ Symantec общо \ CCPD-LC \ symlcsvc.exe O23 - Обслужване: гледна точка Мениджър служба - гледна точка Corporation - C: \ Program Files \ гледна точка \ Обща \ ViewpointService.exe -- Краят на файла - 9914 байта Моля, помогнете! Благодарности! |
|
#2
| |||
| |||
| Добре дошли в CH. Имаш прекалено много сигурност приложения вървят поради което не можете да получите AVG да инсталирате. Отиди за добавяне или премахване на програми и деинсталиране:
Изключване на Spybot на TeaTimer Докато TeaTimer е отлично средство за предпазване от шпионски софтуер, тя може да се намесва в HijackThis поправки. Моля, изключете TeaTimer за сега, докато не са чисти. 1. Кликнете с десния бутон Spybot в системната лента (прилича на календар с катинар символа). Избирам Изход Spybot S & D Постоянен 2. Бягам Spybot S & D 3. Отидете в Режим меню, И се уверете, че Разширено Режим е избран. 4. От лявата страна, изберете Инструменти > Постоянен демаркирайте Постоянен TeaTimer и OK всеки ред и Рестартирай Вашия компютър. Забележка: Ако TeaTimer ви дава предупреждение, след това, че някои промени бяха направени, позволяват това, вместо да я блокира. Ако TeaTimer няма да изключите тогава деинсталирате Spybot, докато ние се извършва почистване. ---------- Деактивиране SpySweeper Можете да го включите отново, след като сте чисти. За да деактивирате SpySweeper: Отворен Spysweeper кликнете> Опции нагоре към лявата тогава> Програма Опции > Махнете отметката "зареждане в Windows стартиране" Над към лявата клик "щитове" и Махнете отметката всички там. Махнете отметката "Начална страница щит" Махнете отметката "Автоматично възстановяване подразбиране без уведомяване" ---------- Отворете HijackThis и изберете Направи система, сканира само. Поставете отметка до следните данни: (ако има)
Изход HijackThis. ---------- Изтегли Север Removal Tool (SymNRT) на вашия Desktop. След като са изтеглили моля, затворете всички отворени браузъри, също и запишете всяка работа, защото това може да изисква рестартиране.
Изтеглям CCleaner Slim и го запишете на вашия Desktop. Когато файлът е бил спасен, отидете на вашия работен плот и двойно кликване върху ccsetupxxx_slim.exe Следвайте указанията, за да инсталирате програмата. Завършване на инсталацията след това:
Изтеглям Malwarebytes "Анти-злонамерени програми (MBAM)
---------- Сега пуснете нов HijackThis сканира и след новата влезете заедно с MBAM дневника. ---------- АТРИБУТИ: Пост едно деинсталиране списък също. Създайте Деинсталиране Списък
|
|
#3
| |||
| |||
| Добре. Съжалявам за чакай. Имах проблем с връзката. HiJackThis: Logfile на Тренд Микро HijackThis v2.0.2 Сканиране, записани в 6:20:34 AM, на 9/21/2008 Платформа: Windows XP SP2 (Winnt 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18241) Обувка готовност: Нормално Работещи процеси: C: \ Windows \ System32 \ smss.exe C: \ Windows \ System32 \ winlogon.exe C: \ Windows \ System32 \ services.exe C: \ Windows \ System32 \ lsass.exe C: \ Windows \ System32 \ Ati2evxx.exe C: \ Windows \ System32 \ Svchost.exe C: \ Program Files \ Windows Defender \ MsMpEng.exe C: \ Windows \ System32 \ Svchost.exe C: \ Windows \ System32 \ spoolsv.exe C: \ Program Files \ Общи файлове \ Apple \ мобилно устройство Подкрепа \ бен \ AppleMobileDeviceService.exe C: \ Program Files \ Бонжур \ mDNSResponder.exe C: \ Windows \ System32 \ cisvc.exe C: \ Program Files \ Общи файлове \ Authentium \ AntiVirus \ dvpapi.exe C: \ Program Files \ CA \ PPRT \ бен \ ITMRTSVC.exe C: \ Program Files \ Общи файлове \ Microsoft споделени \ VS7DEBUG \ MDM.EXE C: \ Windows \ System32 \ Svchost.exe C: \ Program Files \ Webroot \ Spy метач \ WRSSSDK.exe C: \ Windows \ System32 \ Ati2evxx.exe C: \ Windows \ Explorer.exe C: \ Program Files \ Verizon \ McciTrayApp.exe C: \ Program Files \ Verizon \ VSP \ VerizonServicepoint.exe C: \ Program Files \ iTunes \ iTunesHelper.exe C: \ Program Files \ Windows Defender \ MSASCui.exe C: \ Windows \ System32 \ Ctfmon.exe C: \ Program Files \ AIM6 \ aim6.exe C: \ Program Files \ AIM6 \ aolsoftware.exe C: \ Program Files \ iPod \ бен \ iPodService.exe C: \ Windows \ System32 \ Svchost.exe C: \ Windows \ System32 \ wscntfy.exe C: \ Windows \ System32 \ cidaemon.exe C: \ Program Files \ Mozilla Firefox \ firefox.exe C: \ Program Files \ Internet Explorer \ Iexplore.exe C: \ Program Files \ Internet Explorer \ Iexplore.exe C: \ Documents и Settings \ Закари Merrick \ Desktop \ HiJackThis.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://wapp.verizon.net/bookmarks/bm...TBD&bm=wl_home R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TY...RIO&pf=desktop R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://ie.redirect.hp.com/svs/rdr?TY...RIO&pf=desktop R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://google.com/ R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, търсене Бар = http://ie.redirect.hp.com/svs/rdr?TY...RIO&pf=desktop R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://ie.redirect.hp.com/svs/rdr?TY...RIO&pf=desktop R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ търсенето, SearchAssistant = http://ie.redirect.hp.com/svs/rdr?TY...RIO&pf=desktop O2 - BHO: Adobe PDF Reader Линк Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7,0 \ ActiveX \ AcroIEHelper.dll O2 - BHO: Spybot-S & D IE защита - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O2 - BHO: SSVHelper клас - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.5.0_11 \ бен \ ssv.dll O2 - BHO: (няма име) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (без файл) O2 - BHO: HpWebHelper - (AAAE832A-5FFF-4661-9C8F-369692D1DCB9) - C: \ Windows \ pchealth \ helpctr \ Доставчици \ КН = Hewlett-Packard, L = Cupertino, S = Ca, C = САЩ \ плъгин \ webhelper . DLL O4 - HKLM \ .. \ Пусни: [Verizon_McciTrayApp] C: \ Program Files \ Verizon \ McciTrayApp.exe O4 - HKLM \ .. \ Пусни: [VerizonServicepoint.exe] "C: \ Program Files \ Verizon \ VSP \ VerizonServicepoint.exe" / автомобил O4 - HKLM \ .. \ Пусни: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe" O4 - HKLM \ .. \ Пусни: [Windows Defender] "C: \ Program Files \ Windows Defender \ MSASCui.exe"-скриване O4 - HKCU \ .. \ Пусни: [Ctfmon.exe] C: \ Windows \ System32 \ Ctfmon.exe O4 - HKCU \ .. \ Пусни: [Aim6] "C: \ Program Files \ AIM6 \ aim6.exe" / г локал = BG-САЩ ЕЕ: / / AOL / imApp / HIDEBL O4 -. DEFAULT потребителя Startup: Pin.lnk = C: \ HP \ бен \ CLOAKER.EXE (User 'Default потребител ") O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7,0 \ Reader \ reader_sl.exe O8 - Extra контекст менюто: & Google Търсене - RES: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmsearch.html O8 - Extra контекст менюто: английски Превод & Word - RES: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmwordtrans.html O8 - Extra контекст менюто: Връзки назад - RES: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmbacklinks.html O8 - Extra контекст менюто: Кеширан запис на страницата - RES: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmcache.html O8 - Extra контекст менюто: E & Експортиране към Microsoft Excel - RES: / / C: \ PROGRA ~ 1 \ Micros ~ 4 \ OFFICE11 \ EXCEL.EXE/3000 O8 - Extra контекст менюто: Подобни страници - RES: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmsimilar.html O8 - Extra контекст менюто: Превод на страницата на английски език - RES: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmtrans.html O9 - Extra бутона: (няма име) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.5.0_11 \ бен \ ssv.dll O9 - Extra "Инструменти" MENUITEM: Sun Java конзолата - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.5.0_11 \ бен \ ssv.dll O9 - Extra бутона: Изследвания - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ Micros ~ 4 \ OFFICE11 \ REFIEBAR.DLL O9 - Extra бутона: (няма име) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O9 - Extra "Инструменти" MENUITEM: Spybot - Търсене & Изтреби Конфигурация - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O9 - Extra бутона: Интернет връзката Помощ - (E2D4D26B-0180-43a4-B05F-462D6D54C789) - C: \ Windows \ PCHEALTH \ HELPCTR \ Доставчици \ КН = Hewlett-Packard, L = Cupertino, S = Ca, C = САЩ \ IEButton \ support.htm (файл липсва) O9 - Extra "Инструменти" MENUITEM: Интернет връзката Помощ - (E2D4D26B-0180-43a4-B05F-462D6D54C789) - C: \ Windows \ PCHEALTH \ HELPCTR \ Доставчици \ КН = Hewlett-Packard, L = Cupertino, S = Ca, C САЩ = \ IEButton \ support.htm (файл липсва) O9 - Extra бутона: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra "Инструменти" MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra бутона: Съраунд - (6A166C8C-66D5-41B5-88CE-ACE7AF5F79DA) -- http://wapp.verizon.net/bookmarks/bm...bm=wl_surround (файл липсва) (HKCU) O16 - DPF: (01113300-3E00-11D2-8470-0060089874ED) (Support.com конфигурация клас) -- HTTPS: / / activatemydsl.verizon.net/sd...0Installer.cab O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Инсталиране Поддръжка) - C: \ Program Files \ Yahoo! \ Обща \ Yinsthelper.dll O23 - Обслужване: Apple мобилно устройство - Apple Инк. - C: \ Program Files \ Общи файлове \ Apple \ мобилно устройство Подкрепа \ бен \ AppleMobileDeviceService.exe O23 - Обслужване: ATI клавиш Poller - ATI технологии "АД - C: \ Windows \ System32 \ Ati2evxx.exe O23 - Обслужване: Бонжур служба - Apple Инк. - C: \ Program Files \ Бонжур \ mDNSResponder.exe O23 - Обслужване: DvpApi (dvpapi) - Authentium, Inc - C: \ Program Files \ Общи файлове \ Authentium \ AntiVirus \ dvpapi.exe O23 - Обслужване: InstallDriver Таблица Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Общи файлове \ InstallShield \ Driver \ 1050 \ Intel 32 \ IDriverT.exe O23 - Обслужване: iPod служба - Apple Инк. - C: \ Program Files \ iPod \ бен \ iPodService.exe O23 - Обслужване: CA Pest патрула реално служба за защита (ITMRTSVC) - CA, Inc - C: \ Program Files \ CA \ PPRT \ бен \ ITMRTSVC.exe O23 - Обслужване: Radialpoint единорог Update служба (RPSUpdaterR) - Radialpoint Инк. - C: \ Program Files \ Verizon \ PC сигурност преглед \ rpsupdaterR.exe O23 - Обслужване: Webroot Spy метач на двигателя (svcWRSSSDK) - Webroot Софтуер, Inc - C: \ Program Files \ Webroot \ Spy метач \ WRSSSDK.exe -- Краят на файла - 8080 байта MBAM дневник: Malwarebytes "Анти-злонамерен софтуер 1,28 База данни версия: 1182 Windows 5.1.2600 Service Pack 2 9/20/2008 7:36:15 PM mbam-дневник-2008-09-20 (19-36-11). TXT Сканиране тип: Бързо сканиране Обекти сканирани: 56703 Време изминали: 38 минути (а), 26 секунди (а) Памет процеси Заразени: 0 Заразени модули памет: 0 Ключове в регистъра Заразени: 1 Заразени стойности в системния регистър: 0 Регистър на данните Заразени Точки: 0 Заразени папки: 0 Заразени файлове: 1 Памет Заразени процеси: (№ злонамерени статии открит) Заразени модули памет: (№ злонамерени статии открит) Ключове в регистъра Заразени: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Мултимедия \ W MPlayer \ Схеми \ f3pss (Adware.MyWebSearch) -> Не действия. Заразени стойности в системния регистър: (№ злонамерени статии открит) Регистър на данните Точки заболяване: (№ злонамерени статии открит) Заразени папки: (№ злонамерени статии открит) Заразени файлове: C: \ Windows \ System32 \ taskmon.exe (Trojan.Agent) -> Не действия. Благодаря отново. Аз съм все още получавам Iexplore.exe. |
|
#4
| |||
| |||
| Едно друго нещо. DSL модем ми казва, аз съм свързана, но не можах да получа интернет с Firefox. Internet Explorer работи все пак. Това, което мога да вирусът се опитва да ме карат да използвате Internet Explorer? |
|
#5
| |||
| |||
| В MBAM влезте казва Не действия. Re-Пусни го и го определи за какво находки. ----- Създайте Деинсталиране Списък
|
|
#6
| |||
| |||
| Adobe Flash Player 9 ActiveX Adobe Flash Player ActiveX Adobe Reader 7.0.9 Системи Agere PCI-SV92PP Софт Модем AIM 6 Древна Судоку AOL деинсталираща (Изберете кои продукти да се отстранят) Apple мобилното устройство Поддръжка Apple Software Update ATI Контролен панел ATI Показване Driver Authentium AntiVirus SDK - 2 Bejeweled 2 Deluxe Blasterball 2 Remix Blasterball 2 революция Бонжур Книжен червей Deluxe Прескочи Симфония Браузър по защита на Том CA Pest патрула реално защита CCleaner (премахнете само) Chuzzle Deluxe CommView за WiFi Compaq връзки (премахнете само) Compaq Организирайте Класация Опитът Подобряване Закусвалнята Даш DivX Кодек DivX калкулатор DivX Player Уеб DivX Player Лесно WiFi Радар 1.0.5 Феите Семеен феод FATE Флип Думи GiPo @ FileUtilities 3,2 High Definition Audio Driver пакет - KB888111 HijackThis 2.0.2 Относно за Windows Internet Explorer 7 (KB947864) Относно за Windows XP (KB893357) Относно за Windows XP (KB906569) Относно за Windows XP (KB915865) Относно за Windows XP (KB935448) Относно за Windows XP (KB952287) HP Обувка Оптимизатора HP DVD Play 2,1 HP конзолата на играта HP Imaging Устройство Функции 7,0 HP Photosmart Premier Софтуер 6,5 HP поддръжка Общ преглед HP Update HP уеб Helper Insaniquarium Deluxe iTunes J2SE Runtime среда 5,0 Update 11 J2SE Runtime среда 5,0 Update 5 Пазар Quest LimeWire 4.18.8 Malwarebytes "Анти-злонамерени програми Microsoft. NET Framework 1.1 Microsoft. NET Framework 1.1 Microsoft. NET Framework 1.1 относно (KB928366) Microsoft Internationalized домейни смекчаване APIs "Майкрософт" Национална езикова поддръжка Downlevel APIs Microsoft Office Standard Edition 2003 Microsoft Visual C + + 2005 Redistributable Microsoft работнически Mozilla Firefox (2.0.0.16) MSXML 4,0 SP2 (KB936181) Мистерия делата PC-Доктор 5 за Windows PPSDKRedistributables Python 2,2 pywin32 продължения (изгради 203) Python 2.2.3 QuickTime Realtek High Definition Audio Driver Рикошет Забравена светове Безопасност и сигурност център деинсталираща Сигурност Messenger Актуализация на защитата за CAPICOM (KB931906) Актуализация на защитата за CAPICOM (KB931906) Актуализация на защитата за стъпка по стъпка Интерактивно обучение (KB923723) Актуализация на защитата за Windows Internet Explorer 7 (KB938127) Актуализация на защитата за Windows Internet Explorer 7 (KB944533) Актуализация на защитата за Windows Internet Explorer 7 (KB953838) Актуализация на защитата за Windows Media Player (KB911564) Актуализация на защитата за Windows Media Player 10 (KB911565) Актуализация на защитата за Windows Media Player 10 (KB936782) Актуализация на защитата за Windows Media Player 6,4 (KB925398) Актуализация на защитата за Windows XP (KB890046) Актуализация на защитата за Windows XP (KB893756) Актуализация на защитата за Windows XP (KB896358) Актуализация на защитата за Windows XP (KB896422) Актуализация на защитата за Windows XP (KB896423) Актуализация на защитата за Windows XP (KB896424) Актуализация на защитата за Windows XP (KB896428) Актуализация на защитата за Windows XP (KB899587) Актуализация на защитата за Windows XP (KB899591) Актуализация на защитата за Windows XP (KB900725) Актуализация на защитата за Windows XP (KB901017) Актуализация на защитата за Windows XP (KB901214) Актуализация на защитата за Windows XP (KB902400) Актуализация на защитата за Windows XP (KB904706) Актуализация на защитата за Windows XP (KB905414) Актуализация на защитата за Windows XP (KB905749) Актуализация на защитата за Windows XP (KB905915) Актуализация на защитата за Windows XP (KB908519) Актуализация на защитата за Windows XP (KB911562) Актуализация на защитата за Windows XP (KB911927) Актуализация на защитата за Windows XP (KB912919) Актуализация на защитата за Windows XP (KB913580) Актуализация на защитата за Windows XP (KB914388) Актуализация на защитата за Windows XP (KB914389) Актуализация на защитата за Windows XP (KB918118) Актуализация на защитата за Windows XP (KB918439) Актуализация на защитата за Windows XP (KB919007) Актуализация на защитата за Windows XP (KB920213) Актуализация на защитата за Windows XP (KB920670) Актуализация на защитата за Windows XP (KB920683) Актуализация на защитата за Windows XP (KB920685) Актуализация на защитата за Windows XP (KB922819) Актуализация на защитата за Windows XP (KB923191) Актуализация на защитата за Windows XP (KB923414) Актуализация на защитата за Windows XP (KB923689) Актуализация на защитата за Windows XP (KB923980) Актуализация на защитата за Windows XP (KB924270) Актуализация на защитата за Windows XP (KB924667) Актуализация на защитата за Windows XP (KB925902) Актуализация на защитата за Windows XP (KB926255) Актуализация на защитата за Windows XP (KB926436) Актуализация на защитата за Windows XP (KB927779) Актуализация на защитата за Windows XP (KB927802) Актуализация на защитата за Windows XP (KB928255) Актуализация на защитата за Windows XP (KB928843) Актуализация на защитата за Windows XP (KB929123) Актуализация на защитата за Windows XP (KB930178) Актуализация на защитата за Windows XP (KB931261) Актуализация на защитата за Windows XP (KB931784) Актуализация на защитата за Windows XP (KB932168) Актуализация на защитата за Windows XP (KB933729) Актуализация на защитата за Windows XP (KB935839) Актуализация на защитата за Windows XP (KB935840) Актуализация на защитата за Windows XP (KB936021) Актуализация на защитата за Windows XP (KB938464) Актуализация на защитата за Windows XP (KB938829) Актуализация на защитата за Windows XP (KB941202) Актуализация на защитата за Windows XP (KB941568) Актуализация на защитата за Windows XP (KB941569) Актуализация на защитата за Windows XP (KB941644) Актуализация на защитата за Windows XP (KB941693) Актуализация на защитата за Windows XP (KB943055) Актуализация на защитата за Windows XP (KB943460) Актуализация на защитата за Windows XP (KB943485) Актуализация на защитата за Windows XP (KB944653) Актуализация на защитата за Windows XP (KB945553) Актуализация на защитата за Windows XP (KB946026) Актуализация на защитата за Windows XP (KB946648) Актуализация на защитата за Windows XP (KB948590) Актуализация на защитата за Windows XP (KB948881) Актуализация на защитата за Windows XP (KB950749) Актуализация на защитата за Windows XP (KB950762) Актуализация на защитата за Windows XP (KB950974) Актуализация на защитата за Windows XP (KB951066) Актуализация на защитата за Windows XP (KB951376-v2) Актуализация на защитата за Windows XP (KB951698) Актуализация на защитата за Windows XP (KB951748) Актуализация на защитата за Windows XP (KB952954) Актуализация на защитата за Windows XP (KB953839) Sonic Express Labeler Sonic RecordNow Аудио Sonic RecordNow Копирай Sonic RecordNow Данни Sonic Update мениджър Spy метач Spybot - Търсене & Унищожи Актуализация за Windows XP (KB898461) Актуализация за Windows XP (KB900485) Актуализация за Windows XP (KB904942) Актуализация за Windows XP (KB908531) Актуализация за Windows XP (KB910437) Актуализация за Windows XP (KB911280) Актуализация за Windows XP (KB912945) Актуализация за Windows XP (KB916595) Актуализация за Windows XP (KB920872) Актуализация за Windows XP (KB922582) Актуализация за Windows XP (KB927891) Актуализация за Windows XP (KB930916) Актуализация за Windows XP (KB936357) Актуализация за Windows XP (KB938828) Актуализация за Windows XP (KB942763) Актуализация за Windows XP (KB951072-v2) Verizon онлайн помощ и поддръжка Verizon PC сигурност преглед Verizon Servicepoint 1.5.12 Webcam Основни Windows Defender Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Internet Explorer 8 Бета 2 Windows Live Messenger Windows Media формат Runtime Windows Media Player 10 Windows Vista Звучи Pack Windows XP относно - KB873339 Windows XP относно - KB883667 Windows XP относно - KB885250 Windows XP относно - KB885835 Windows XP относно - KB885836 Windows XP относно - KB886185 Windows XP относно - KB887472 Windows XP относно - KB887742 Windows XP относно - KB888113 Windows XP относно - KB888239 Windows XP относно - KB888302 Windows XP относно - KB890175 Windows XP относно - KB890859 Windows XP относно - KB891781 Windows XP относно - KB892050 Windows XP относно - KB893066 WLTB Специални бутони Yahoo! Messenger Благодаря отново. |
|
#7
| |||
| |||
| Аз съм в състояние да се свърже с използване на FireFox отново. От това, което виждате, Iexplore.exe сега е само да текат, след като Internet Explorer е в ход, но все още има най-малко две, понякога 3 и те забави компютъра ми драстично. |
|
#8
| |||
| |||
| Има някой от тези платени версии? CA Pest патрула PC-Доктор 5 за Windows Spy метач |
|
#9
| |||
| |||
| Анти вирус софтуер? Не. |
|
#10
| |||
| |||
| Деинсталирайте всички 3 от тях. CA Pest патрула PC-Доктор 5 за Windows Spy метач ---------- Изтегли ComboFix от sUBs от една от връзките по-долу. Бъдете сигурни нагоре го запишете на Desktop. Линк # 1 Линк # 2 ** Забележка: Важно е, че тя се записва директно на вашия Desktop Затворете всички отворени уеб браузъри. (Firefox, Internet Explorer, и т.н.), преди да започне ComboFix. Временно изключвам твоя антивирусни, Както и всички antispyware защита в реално време преди изпълнение на сканиране. Документа този линк за да видите списък на програмите за сигурност, които трябва да бъдат извадени от строя, и как да ги прекъснем. Щракнете два пъти combofix.exe & следвайте указанията. Когато завърши ComboFix ще представи дневник за вас. Пост на ComboFix Дневник и нов HijackThis Дневник в следващата си реплика. Важно: Не mouseclick ComboFix в прозореца, докато тя работи. Това може да доведе до обора. Не забравяйте да включите вашата антивирусна и antispyware защита, когато ComboFix е пълна. |
![]() |
|
| Маркери |
Подобни Конци | ||||
| Нишка | Нишка Начално | Форум | Отговори | Последно мнение |
| Iexplore.exe вируса? Моля, помогнете! | tharp68 | Вирус, шпионски софтуер & Сигурност | 8 | 7 Jan 2009 16:33 |
| Възможни Iexplore.exe вирус .... | sipper | Вирус, шпионски софтуер & Сигурност | 7 | 3 Дек 2008 22:23 |
| Re: Iexplore.exe вирус | mpenney | Вирус, шпионски софтуер & Сигурност | 6 | 3 ноември 2008 14:11 |
| Iexplore.exe вируса отново! | davejess00 | Вирус, шпионски софтуер & Сигурност | 18 | 13 Окт 2008 10:16 |
| Iexplore.exe вирус | kfarns00 | Вирус, шпионски софтуер & Сигурност | 9 | 4 Декември 2007 14:26 |
| Нишка Инструменти | |
| |