rzadziej kapitałowych

Magazine
Go Back   Komputer Juice > Computer Software > Wirusów, oprogramowania szpiegującego i Bezpieczeństwa
Reload this Page

Iexplore wirusa i trochę więcej?

Zarejestruj się Strona Spy Lista Użytkowników Darowizna Szukać Dzisiejsze Posty Mark Forums Read Regulamin forum

Register


 Default 

Iexplore wirusa i trochę więcej?




Reply
 
Narzędzia wątku
  #1  
Old 19 października 2008, 18:45
Nowe państwa grupy
  
Default Iexplore wirusa i trochę więcej?

Cześć,
Mam kilka problemów z moim komputerem przez około tydzień, a tylko uzyskać najgorsze.

Problemy:
1. "regedit" nie rozpocznie, to nie jest rozpoznawany w systemie Windows.
2. Moje zadanie nie uruchomi się, kiedy alt + ctrl + del.
3. Podczas zamykania komputera Mam niebieski ekran błąd krytyczny mówi C000021a .. coś takiego.
4. Podczas logowania do systemu Windows uzyskać ton z reklamami pop-up. że okna adres c: \ windows \ iexplore.html lub coś z rdmngr i długo nadal ..
Aby móc korzystać z mojego komputera i zbudowany plik wsadowy zamknąć każdy proces Iexplore.exe i dlatego jestem teraz używając google chrome do napisania tego wątku.

Ochrona programów miałem aż parę dni Symantec Norton anty wirus + firewall (zarówno nieaktualizowane).
Programy Mam teraz (po pobraniu i usuwając inne) są AVG Internet Security (co nie daj mi się aktualizacji - mówi moje połączenie z Internetem nie jest dobry - dziwne?)
SPYWAREfighter (w pełni zaktualizowane i czyste od problemów ..)
W końcu wszystko, co myślę, jest najbardziej przydatne z nich jest Spybot S & D (w pełni zaktualizowane).

I'll give a little info. o tym, co dzieje się w moim komp. teraz: (wszystkie z Spybot S & D)

Moje uruchomione procesy:

--- Spybot - Search & Destroy wersja: 1.6.0 (build: 20080707) ---

2008-07-07 blindman.exe (1.0.0.8)
2008-07-07 SDFiles.exe (1.6.0.4)
2008-07-07 SDMain.exe (1.0.0.6)
2008-07-07 SDShred.exe (1.0.2.3)
2008-07-07 SDUpdate.exe (1.6.0.8)
2008-07-07 SDWinSec.exe (1.0.0.12)
2008-07-07 spybotsd.exe (1.6.0.30)
2008-09-16 TeaTimer.exe (1.6.3.25)
2008-10-19 unins000.exe (51.49.0.0)
2008-07-07 Update.exe (1.6.0.7)
2008-07-07 advcheck.dll (1.6.1.12)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2008-09-15 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2008-07-07 Tools.dll (2.1.5.7)
2008-09-02 Includes \ Adware.sbi
2008-10-14 Includes \ AdwareC.sbi
2008-06-03 Includes \ Cookies.sbi
2008-09-02 Includes \ Dialer.sbi
2008-09-09 Includes \ DialerC.sbi
2008-07-23 Includes \ HeavyDuty.sbi
2008-09-02 Includes \ Hijackers.sbi
2008-10-07 Includes \ HijackersC.sbi
2008-09-09 Includes \ Keyloggers.sbi
2008-10-14 Includes \ KeyloggersC.sbi
2004-11-29 Includes \ LSP.sbi
2008-10-08 Includes \ Malware.sbi
2008-10-14 Includes \ MalwareC.sbi
2008-09-02 Includes \ PUPS.sbi
2008-10-14 Includes \ PUPSC.sbi
2007-11-07 Includes \ Revision.sbi
2008-06-18 Includes \ Security.sbi
2008-09-30 Includes \ SecurityC.sbi
2008-06-03 Includes \ Spybots.sbi
2008-06-03 Includes \ SpybotsC.sbi
2008-09-09 Includes \ Spyware.sbi
2008-10-14 Includes \ SpywareC.sbi
2008-06-03 Includes \ Tracks.uti
2008-10-15 Includes \ Trojans.sbi
2008-10-14 Includes \ TrojansC.sbi
2008-03-04 Plugins \ Chai.dll
2008-03-05 Plugins \ Fennel.dll
2008-02-26 Plugins \ Mate.dll
2007-12-24 Plugins \ TCPIPAddress.dll

PID: 0 (0) [System]
PID: 1420 (4) \ SystemRoot \ System32 \ smss.exe
rozmiar: 50688
PID: 1620 (1420) \? \ C: \ WINDOWS \ system32 \ Csrss.exe
rozmiar: 6144
PID: 1656 (1420) \? \ C: \ WINDOWS \ system32 \ winlogon.exe
rozmiar: 502272
PID: 1712 (1656) C: \ WINDOWS \ system32 \ Services.exe
rozmiar: 108032
MD5: C6CE6EEC82F187615D1002BB3BB50ED4
PID: 1724 (1656) C: \ WINDOWS \ system32 \ lsass.exe
rozmiar: 13312
MD5: 84885F9B82F4D55C6146EBF6065D75D2
PID: 1948 (1712) C: \ WINDOWS \ system32 \ ibmpmsvc.exe
rozmiar: 73782
MD5: 21ABD7E16659602723F984F512C65E02
PID: 1980 (1712) C: \ WINDOWS \ system32 \ Ati2evxx.exe
rozmiar: 380928
MD5: A2093ED04D20F3ACA0C0D348234C6998
PID: 2020 (1712) C: \ WINDOWS \ system32 \ svchost.exe
rozmiar: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 304 (1712) C: \ WINDOWS \ system32 \ svchost.exe
rozmiar: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 484 (1712) C: \ WINDOWS \ System32 \ svchost.exe
rozmiar: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 520 (1712) C: \ WINDOWS \ system32 \ svchost.exe
rozmiar: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 600 (1712) C: \ Program Files \ Intel \ Wireless \ Bin \ EvtEng.exe
rozmiar: 86016
MD5: 80AAA1C7520C86CA0641C69851E124AF
PID: 692 (1712) C: \ Program Files \ Intel \ Wireless \ Bin \ S24EvMon.exe
rozmiar: 360521
MD5: 3962B7C74E9E335FAA419CCBF4BD1835
PID: 812 (1712) C: \ WINDOWS \ system32 \ svchost.exe
rozmiar: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 868 (1712) C: \ WINDOWS \ system32 \ svchost.exe
rozmiar: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 1188 (1024) C: \ WINDOWS \ explorer.exe
rozmiar: 1033216
MD5: 97BD6515465659FF8F3B7BE375B2EA87
PID: 1556 (1712) C: \ WINDOWS \ system32 \ spoolsv.exe
rozmiar: 57856
MD5: DA81EC57ACD4CDC3D4C51CF3D409AF9F
PID: 1248 (1712) C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe
rozmiar: 231704
MD5: 9B40D378D4E521464212E878BE8216A4
PID: 1604 (1712) C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgfws8.exe
rozmiar: 1220888
MD5: 1BB3A220C3616098E4BEBD6865E8F433
PID: 544 (1712) C: \ Program Files \ ThinkPad \ Bluetooth Software \ bin \ btwdins.exe
rozmiar: 258103
MD5: 32EDF745816649DFB0C1AA9E723C245F
PID: 1100 (1712) C: \ Program Files \ Diskeeper Corporation \ Diskeeper \ DkService.exe
rozmiar: 622700
MD5: 0700D8F92F7A93C2AB33CE2E0EBC29F4
PID: 1496 (1248) C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgam.exe
rozmiar: 638744
MD5: AC67ECB5AD03CE4A3FB971221F574E6B
PID: 1260 (1248) C: \ Program Files \ avg \ avg8 \ avgrsx.exe
rozmiar: 287000
MD5: BA1CE056CE1466CA28CE118585EA86C4
PID: 1448 (1712) C: \ WINDOWS \ System32 \ svchost.exe
rozmiar: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 1576 (1248) C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgnsx.exe
rozmiar: 424216
MD5: C9BEA16C638562EB677746D07C673F07
PID: 2756 (1712) C: \ WINDOWS \ system32 \ HPZipm12.exe
rozmiar: 69632
MD5: 9D84376931440F3679BEEF2A414FA493
PID: 2880 (1712) C: \ Program Files \ Fighters \ configservice.exe
rozmiar: 139912
MD5: 9B48A953DE6E8D20E17D634EBDFF1755
PID: 3144 (1712) C: \ WINDOWS \ System32 \ QCONSVC.EXE
rozmiar: 81920
MD5: F34DB50EF26BC0FED48BB5ADAF9B878F
PID: 3232 (1712) C: \ Program Files \ Intel \ Wireless \ Bin \ RegSrvc.exe
rozmiar: 139264
MD5: F8489639E1D60D21F63F69A0605DD667
PID: 3272 (1712) C: \ WINDOWS \ system32 \ svchost.exe
rozmiar: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 3376 (1712) C: \ WINDOWS \ System32 \ TPHDEXLG.EXE
rozmiar: 77824
MD5: 5515311013AF3EB8746FA6806AA4A859
PID: 3420 (1712) C: \ WINDOWS \ system32 \ TpKmpSVC.exe
rozmiar: 32768
MD5: DFB268FF0A6DCB9280015FF527F892FF
PID: 3456 (1712) C: \ Program Files \ ThinkVantage \ SystemUpdate \ UCLauncherService. exe
Rozmiar: 40960
MD5: 7541BD8978AA1447FC2467C1F2B39B87
PID: 2988 (2020) C: \ WINDOWS \ system32 \ wbem \ wmiprvse.exe
rozmiar: 218112
MD5: 075EA6C849AB0FE416A3D6DD65C3CF41
PID: 3184 (1712) C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe
rozmiar: 875288
MD5: EC5B6AFF1A0BD1480B3B40CE78FAA527
PID: 3796 (1712) C: \ Program Files \ Fighters \ licenseservice.exe
rozmiar: 283272
MD5: 7A433AA7803B408E50963F3007B7C134
PID: 2392 (1712) C: \ Program Files \ Fighters \ updateservice.exe
rozmiar: 307848
MD5: 2DFBDA4C2484938B77737846446BADB5
PID: 2008 (1712) C: \ Program Files \ Fighters \ ScannerService.exe
rozmiar: 311944
MD5: B0AB3FAFD1C65FA7FFC9178DAF8B5B96
PID: 992 (1712) C: \ Program Files \ Windows Media Player \ wmpnetwk.exe
rozmiar: 913408
MD5: F74E3D9A7FA9556C3BBB14D4E5E63D3B
PID: 2804 (1712) C: \ WINDOWS \ System32 \ alg.exe
rozmiar: 44544
MD5: F1958FBF86D5C004CF19A5951A9514B7
PID: 3904 (1188) C: \ WINDOWS \ LSPRN.EXE
rozmiar: 16896
MD5: 8D10954E841EEFC61E5022432E8F55E8
PID: 2436 (1188) C: \ Program Files \ Synaptics \ SynTP \ SynTPLpr.exe
rozmiar: 110592
MD5: 0E6AA8A1D47148DC7AD82BF9C81AC69C
PID: 2400 (1188) C: \ Program Files \ Synaptics \ SynTP \ SynTPEnh.exe
rozmiar: 512000
MD5: 89FC9B12D36005F6A43A8F8B58306AC8
PID: 2776 (3904) C: \ WINDOWS \ system32 \ PRINTDRV.EXE
rozmiar: 552748
MD5: 2B3B794301779CF6AD7EA9F2FEA87CA5
PID: 632 (1188) C: \ PROGRA ~ 1 \ ThinkPad \ UTILIT ~ 1 \ EzEjMnAp.Exe
rozmiar: 237568
MD5: EB21E4E92F5A81F7A6E6B9DC8E6BFBB6
PID: 3624 (1188) C: \ PROGRA ~ 1 \ Lenovo \ PkgMgr \ Hotkey \ TPHKMGR.exe
rozmiar: 94208
MD5: 8F00D8FB0E51D4AB0587B3FC06E8079E
PID: 1856 (3624) C: \ Program Files \ Lenovo \ PkgMgr \ Hotkey \ TPONSCR.exe
rozmiar: 77824
MD5: E56AED1AD96125AE952F9B2B1D468177
PID: 504 (3624) C: \ Program Files \ Lenovo \ PkgMgr \ HOTKEY_1 \ TpScrex.exe
rozmiar: 86016
MD5: F1DE90D990C6928EF549602A5ECE4029
PID: 1148 (1188) C: \ PROGRA ~ 1 \ THINKV ~ 2 \ PrdCtr \ LPMGR.exe
rozmiar: 98304
MD5: 92B1EE9575F696F75FAB3A5A2D0D6642
PID: 3296 (1188) C: \ Program Files \ Common Files \ InstallShield \ UpdateService \ issch.exe
rozmiar: 81920
MD5: 763DAB43BDAB27316DBF3373192823D7
PID: 3336 (1188) C: \ Program Files \ IBM ThinkVantage \ ochronne PrivateDisk \ pdservice.exe
rozmiar: 49152
MD5: 64AB0F0795A0AEE366D34007D75F4A12
PID: 3140 (1188) C: \ Program Files \ ThinkPad \ ConnectUtilities \ QCWLICON.EXE
rozmiar: 86016
MD5: 11ADBA54E52216F21675E75F5535C553
PID: 2252 (1188) C: \ WINDOWS \ system32 \ rundll32.exe
rozmiar: 33280
MD5: DA285490BBD8A1D0CE6623577D5BA1FF
PID: 2116 (1188) C: \ PROGRA ~ 1 \ ThinkPad \ związku ~ 1 \ QCTray.exe
rozmiar: 745472
MD5: 616EF177F379D42EBDEA5E92411A8F6E
PID: 236 (1188) C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe
rozmiar: 144784
MD5: 6AB4C021FBD36DC6764924C312428D97
PID: 2480 (1188) C: \ Program Files \ Fighters \ spywarefighter \ SpywarefighterUser.e XE
rozmiar: 180872
MD5: C491ABE2B0E515260CD8816F279B079F
PID: 1472 (1188) C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe
rozmiar: 1235736
MD5: B95536F0B568C4476A78966CFA7BA006
PID: 664 (1188) C: \ WINDOWS \ system32 \ ctfmon.exe
rozmiar: 15360
MD5: 24232996A38C0B0CF151C2140AE29FC8
PID: 2840 (1188) C: \ Program Files \ Google \ googletoolbarnotifier \ GoogleToolbarNo tifier.exe
rozmiar: 68856
MD5: E616A6A6E91B0A86F2F6217CDE835FFE
PID: 3092 (1188) C: \ Documents and Settings \ Iris Reiss \ Ustawienia lokalne \ Dane aplikacji \ Google \ Update \ GoogleUpdate.exe
rozmiar: 133104
MD5: 626A24ED1228580B9518C01930936DF9
PID: 3940 (1188) C: \ Program Files \ Windows Media Player \ wmpnscfg.exe
rozmiar: 204288
MD5: 7EAED08CCCA4DDDE61A388C82598CFA9
PID: 2464 (2480) C: \ Program Files \ bojowników \ spywarefighter \ SPYWAREfighterTray.e XE
rozmiar: 246408
MD5: 3728857211EF65AE850DC29DF3205E10
PID: 5496 (1188) C: \ WINDOWS \ system32 \ cmd.exe
rozmiar: 388608
MD5: EEB024F2C81F0D55936FB825D21A91D6
PID: 5948 (1188) C: \ Documents and Settings \ Iris Reiss \ Ustawienia lokalne \ Dane aplikacji \ Google \ Chrome \ Application \ chrome.exe
rozmiar: 634368
MD5: 393AF6392BA299FE1C7B13FA29C09711
PID: 796 (5948) C: \ Documents and Settings \ Iris Reiss \ Ustawienia lokalne \ Dane aplikacji \ Google \ Chrome \ Application \ chrome.exe
rozmiar: 634368
MD5: 393AF6392BA299FE1C7B13FA29C09711
PID: 4200 (1188) C: \ WINDOWS \ system32 \ rundll32.exe
rozmiar: 33280
MD5: DA285490BBD8A1D0CE6623577D5BA1FF
PID: 252 (4200) C: \ Program Files \ National Instruments \ Shared \ NIUninstaller \ uninst.exe
rozmiar: 1247840
MD5: F3B04AD6D6605A5059CC4A5CB36BED46
PID: 1408 (1712) C: \ WINDOWS \ system32 \ msiexec.exe
rozmiar: 78848
MD5: F5F0146580E7023ADB963879840777F8
PID: 6060 (5948) C: \ Documents and Settings \ Iris Reiss \ Ustawienia lokalne \ Dane aplikacji \ Google \ Chrome \ Application \ chrome.exe
rozmiar: 634368
MD5: 393AF6392BA299FE1C7B13FA29C09711
PID: 3260 (5948) C: \ Documents and Settings \ Iris Reiss \ Ustawienia lokalne \ Dane aplikacji \ Google \ Chrome \ Application \ chrome.exe
rozmiar: 634368
MD5: 393AF6392BA299FE1C7B13FA29C09711
PID: 4472 (5948) C: \ Documents and Settings \ Iris Reiss \ Ustawienia lokalne \ Dane aplikacji \ Google \ Chrome \ Application \ chrome.exe
rozmiar: 634368
MD5: 393AF6392BA299FE1C7B13FA29C09711
PID: 4652 (5696) C: \ Program Files \ Spybot - Search & Destroy \ spybotsd.exe
rozmiar: 4891472
MD5: 3B1B5D09D3C9C4CD39D4DB06ED7A0855
PID: 4 (0) System
PID: 4348 (1408) C: \ WINDOWS \ system32 \ Msiexec.exe
rozmiar: 78848
MD5: F5F0146580E7023ADB963879840777F8
PID: 5480 (1408) C: \ WINDOWS \ Installer \ MSI34A.tmp
rozmiar: 56232
MD5: 2A7F9A2F8F08BBC0C5829B3A90B7EE96

A plik z wcześniej tego wieczoru, gdy tylko pobrać spy bot S & D


--- Raport wygenerowany: 2008-10-19 18:44 ---

Wskazówka dnia: Kliknij pasek po prawej stronie, aby zobaczyć więcej informacji! ()


AdwareAlert: [SBI $ 52C5F396] Ustawienia (מפתח רישום, nic zrobić)
HKEY_USERS \ S-1-5-21-343743635-3307870191-2053664491-1006 \ Software \ AdwareAlert

ErrorSmart: [SBI $ 8E4C1D3D] Ustawienia (מפתח רישום, nic zrobić)
HKEY_USERS \ S-1-5-21-343743635-3307870191-2053664491-1006 \ Software \ ErrorSmart

ErrorSmart: [SBI $ 879FA510] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ ErrorSmart \ Log \ 2008 14 października - 05_31_58 PM_484.log

ErrorSmart: [SBI $ 879FA510] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ ErrorSmart \ Log \ 2008 14 października - 05_49_53 PM_796.log

ErrorSmart: [SBI $ 879FA510] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ ErrorSmart \ Log \ 2008 14 października - 08_16_38 PM_328.log

ErrorSmart: [SBI $ 879FA510] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ ErrorSmart \ Log \ 2008 14 października - 08_41_00 PM_671.log

ErrorSmart: [SBI $ 879FA510] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ ErrorSmart \ Log \ 2008 14 października - 09_27_33 PM_515.log

ErrorSmart: [SBI $ 879FA510] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ ErrorSmart \ Log \ 2008 14 października - 12_16_19 PM_859.log

ErrorSmart: [SBI $ 7B416CCA] Dane (קובץ, nie zrobiona)
C: \ WINDOWS \ Zadania \ ErrorSmart Planowana Scan.job

RegistrySmart: [SBI $ FCEE4898] Ustawienia (מפתח רישום, nic zrobić)
HKEY_USERS \ S-1-5-21-343743635-3307870191-2053664491-1006 \ Software \ RegistrySmart

RegistrySmart: [SBI $ 81F408AB] Ustawienia (מפתח רישום, nic zrobić)
HKEY_LOCAL_MACHINE \ Software \ RegistrySmart

RegistrySmart: [SBI $ A1D98DAB] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ RegistrySmart \ Log \ log_2007_05_17_11_51_45.log

RegistrySmart: [SBI $ A1D98DAB] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ RegistrySmart \ Log \ log_2007_05_17_11_51_53.log

RegistrySmart: [SBI $ A1D98DAB] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ RegistrySmart \ Log \ log_2007_05_24_09_10_06.log

RegistrySmart: [SBI $ A1D98DAB] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ RegistrySmart \ Log \ log_2007_06_14_10_01_53.log

RegistrySmart: [SBI $ A1D98DAB] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ RegistrySmart \ Log \ log_2007_06_15_03_09_36.log

RegistrySmart: [SBI $ A1D98DAB] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ RegistrySmart \ Log \ log_2007_06_20_22_29_01.log

RegistrySmart: [SBI $ A1D98DAB] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ RegistrySmart \ Log \ log_2007_07_01_20_40_26.log

RegistrySmart: [SBI $ A1D98DAB] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ RegistrySmart \ Log \ log_2007_07_12_12_06_09.log

RegistrySmart: [SBI $ A1D98DAB] pliku (קובץ, nie zrobiona)
C: \ Documents and Settings \ Iris Reiss \ Dane aplikacji \ RegistrySmart \ Log \ log_2007_07_14_17_02_38.log

RegistrySmart: [SBI $ A6ED8F18] Dane (קובץ, nie zrobiona)
C: \ WINDOWS \ Zadania \ RegistrySmart Planowana Scan.job

Microsoft.Windows.Security.InternetExplorer: [SBI $ 366713D4] Ustawienia (רישום שהשתנה, nic zrobić)
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Internet Explorer \ Main \ FeatureControl \ FEATURE_LOCALMACHINE_ Lockdown \ iexplore.exe

Microsoft.WindowsSecurityCenter.AntiVirusOverride: [SBI $ 3604910C] Ustawienia (רישום שהשתנה, nic zrobić)
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Security Center \ AntiVirusOverride

Microsoft.Windows.AppFirewallBypass: [SBI $ 2593FAE5] Ustawienia (ערך הרישום, nic zrobić)
HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet002 \ Services \ S haredAccess \ Parameters \ FirewallPolicy \ StandardProf Ile \ AuthorizedApplications \ List \ C: \ WINDOWS \ system3 2 \ Winver.exe

Microsoft.Windows.AppFirewallBypass: [SBI $ 17E546F4] Ustawienia (ערך הרישום, nic zrobić)
HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet003 \ Services \ S haredAccess \ Parameters \ FirewallPolicy \ StandardProf Ile \ AuthorizedApplications \ List \ C: \ WINDOWS \ system3 2 \ Winver.exe

Hupigon13: [SBI $ D5A7DCB6] Ustawienia (מפתח רישום, nic zrobić)
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ regedit.exe

Virtumonde: [SBI $ 1F8EC695] Ustawienia (מפתח רישום, nic zrobić)
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ MSSMGR

Virtumonde.dll: [SBI $ 8770FED0] Biblioteka (קובץ, nie zrobiona)
C: \ WINDOWS \ system32 \ jkkJaxXQ.dll

Virtumonde.dll: [SBI $ 8770FED0] Biblioteka (קובץ, nie zrobiona)
C: \ WINDOWS \ system32 \ geBsqpqR.dll

Virtumonde.dll: [SBI $ 8770FED0] Biblioteka (קובץ, nie zrobiona)
C: \ WINDOWS \ system32 \ ddcBTNDW.dll

Zlob.Downloader.bit: [SBI $ 12A26DDA] Installer (קובץ, nie zrobiona)
c: \ autorun.inf

Zaloguj: Działanie: COM +. Log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ COM +. Log

Zaloguj: Działanie: SchedLgU.Txt (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ SchedLgU.Txt

Zaloguj: Działanie: imsins.log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ imsins.log

Zaloguj: Działanie: OEWABLog.txt (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ OEWABLog.txt

Zaloguj: Działanie: Ntbtlog.txt (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ Ntbtlog.txt

Zaloguj: Instalacja: comsetup.log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ comsetup.log

Zaloguj: Instalacja: ocgen.log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ ocgen.log

Zaloguj: Instalacja: Setupact.log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ Setupact.log

Zaloguj: Instalacja: Setupapi.log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ Setupapi.log

Zaloguj: Instalacja: svcpack.log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ svcpack.log

Zaloguj: Instalacja: wmsetup.log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ wmsetup.log

Zaloguj: Instalacja: DtcInstall.log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ DtcInstall.log

Log: Shutdown: System32 \ wbem \ logs \ mofcomp.log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ system32 \ wbem \ logs \ mofcomp.log

Log: Shutdown: System32 \ wbem \ logs \ wbemcore.log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ system32 \ wbem \ logs \ wbemcore.log

Log: Shutdown: System32 \ wbem \ logs \ wbemess.lo_ (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ system32 \ wbem \ logs \ wbemess.lo_

Log: Shutdown: System32 \ wbem \ logs \ wbemess.log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ system32 \ wbem \ logs \ wbemess.log

Log: Shutdown: System32 \ wbem \ logs \ wbemprox.log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ system32 \ wbem \ logs \ wbemprox.log

Log: Shutdown: System32 \ wbem \ logs \ wmiadap.log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ system32 \ wbem \ logs \ wmiadap.log

Log: Shutdown: System32 \ wbem \ logs \ wmiprov.log (קובץ גיבוי, nic zrobić)
C: \ WINDOWS \ system32 \ wbem \ logs \ wmiprov.log

Cookie: Cookie (22) (Cookie, nothing done)


Cache: Cache (663) (Cache nic zrobić)


Historia: Historia (65) (Historia, nic zrobić)



--- Spybot - Search & Destroy wersja: 1.6.0 (build: 20080707) ---

2008-07-07 blindman.exe (1.0.0.8)
2008-07-07 SDFiles.exe (1.6.0.4)
2008-07-07 SDMain.exe (1.0.0.6)
2008-07-07 SDShred.exe (1.0.2.3)
2008-07-07 SDUpdate.exe (1.6.0.8)
2008-07-07 SDWinSec.exe (1.0.0.12)
2008-07-07 spybotsd.exe (1.6.0.30)
2008-09-16 TeaTimer.exe (1.6.3.25)
2008-10-19 unins000.exe (51.49.0.0)
2008-07-07 Update.exe (1.6.0.7)
2008-07-07 advcheck.dll (1.6.1.12)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2008-09-15 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2008-07-07 Tools.dll (2.1.5.7)
2008-09-02 Includes \ Adware.sbi (*)
2008-10-14 Includes \ AdwareC.sbi (*)
2008-06-03 Includes \ Cookies.sbi (*)
2008-09-02 Includes \ Dialer.sbi (*)
2008-09-09 Includes \ DialerC.sbi (*)
2008-07-23 Includes \ HeavyDuty.sbi (*)
2008-09-02 Includes \ Hijackers.sbi (*)
2008-10-07 Includes \ HijackersC.sbi (*)
2008-09-09 Includes \ Keyloggers.sbi (*)
2008-10-14 Includes \ KeyloggersC.sbi (*)
2004-11-29 Includes \ LSP.sbi (*)
2008-10-08 Includes \ Malware.sbi (*)
2008-10-14 Includes \ MalwareC.sbi (*)
2008-09-02 Includes \ PUPS.sbi (*)
2008-10-14 Includes \ PUPSC.sbi (*)
2007-11-07 Includes \ Revision.sbi (*)
2008-06-18 Includes \ Security.sbi (*)
2008-09-30 Includes \ SecurityC.sbi (*)
2008-06-03 Includes \ Spybots.sbi (*)
2008-06-03 Includes \ SpybotsC.sbi (*)
2008-09-09 Includes \ Spyware.sbi (*)
2008-10-14 Includes \ SpywareC.sbi (*)
2008-06-03 Includes \ Tracks.uti
2008-10-15 Includes \ Trojans.sbi (*)
2008-10-14 Includes \ TrojansC.sbi (*)
2008-03-04 Plugins \ Chai.dll
2008-03-05 Plugins \ Fennel.dll
2008-02-26 Plugins \ Mate.dll
2007-12-24 Plugins \ TCPIPAddress.dll

* Jeśli wszelkie inne szczegóły wymagane więc zapytać i otrzymasz.

Thats it. nadzieję, że szybko uzyskać pomocne wskazówki do tego brzydka sytuacji ..
Dzięki,
Rotem
  #2  
Old 19 października 2008, 18:46
Administrator Group
  
Default Iexplore wirusa i trochę więcej?

http://www.computer-juice.com/forums...-posting-7476/

Postępuj według instrukcji, należy zainstalować bezpłatne oprogramowanie i po plików.

Następnie malware zespołu można zobaczyć to, co jest złego w swoim systemie.
__________________

My System: Hybr! D

Procesor (y):
AMD Turion 64 X2 TL-64 2.2GHz
Płyta główna:
HP nForce 560
Pamięć RAM:
2GB DDR2 PC2-5300
Karta graficzna (y):
Nvidia 7150M Onboard Zintegrowanego
Karta dźwiękowa:
Onboard 5.1 Zintegrowanego
Hard Drive (s):
250 GB 5400RPM SATA300
Optical Drive (s):
18x CD / DVDRW DL-ATA
Case / PSU:
Stock HP
Chłodzenie:
Stock HP
Sieć / Internet:
Nic 10/100 / 10MB Virgin Kabel
Monitor (y):
17 "WXGA + HD BrightView Widescreen
Operating System (-y):
Windows 7 Ultimate 32Bit
Reply

Register

Zakładki

Podobne wątki
Wątek Thread Starter Forum Odpowiedzi Ostatni Post
Możliwe iexplore.exe wirusa .... słomka do picia Wirusów, oprogramowania szpiegującego i Bezpieczeństwa 7 3 grudnia 2008 22:23
Re: iexplore.exe wirusa mpenney Wirusów, oprogramowania szpiegującego i Bezpieczeństwa 6 3 listopada 2008 14:11
Iexplore.exe wirusa again! davejess00 Wirusów, oprogramowania szpiegującego i Bezpieczeństwa 18 13 październik 2008 10:16
Iexplore.exe wirusa .... please help! zm741 Wirusów, oprogramowania szpiegującego i Bezpieczeństwa 29 24-ta Wrz 2008 21:57
Iexplore.exe wirusa kfarns00 Wirusów, oprogramowania szpiegującego i Bezpieczeństwa 9 4 grudnia, 2007 14:26
Narzędzia wątku



Arabic Bulgarian Chinese (Simplified) Chinese (Traditional) Croatian Czech Danish Dutch English Finnish French German Greek Hebrew Hungarian Italian Japanese Korean Latvian Lithuanian Norwegian Polish Portuguese Romanian Russian Serbian Slovak Spanish Swedish Thai Turkish Ukrainian

Copyright © 2006 - 2009 Computer Juice.
Kontakt -- Ochrona prywatności -- Mapa serwisu -- Szczyt

Powered by vBulletin ® Copyright © 2000 - 2009 Jelsoft Enterprises Ltd. SEO by vBSEO © 2009, zaindeksowania, Inc