|
|
#1
16 ינואר 2008, 12:24
|
|||
|
|||
Iexplorer.exe MATHMA ~ 1.exe RECTBO ~ 1.exe
אז אני הורדתי את winzix. כן IM טיפש עכשיו אני יודע. אבל הורידו אותו ועשה כמה סריקות וירוסים. ולאחר מכן השתמשו ממוצע McAfee. אבל יש לי 2 iexplorers לפתוח את מנהל המשימות של Windows. וכאשר אני לסגור אותם או לעשות בסוף תהליך עץ, MATHA ~ 1.exe או RECTBO ~ 1.exe נפתח רק לרגע ו reopens את iexplorers. ואז הם קרובים. soo כן אני dont יודע מה לעשות. אבל אני רואה הרבה אומרים ppl להשתמש לחטוף זה. soo heres לחטוף את זה ביומן. כל עזרה תהיה soo ךיתורעה
Logfile of HijackThis v1.99.1 סרוק נשמרה ב 1:04:01 PM ב 1/16/2008 פלטפורמה: Windows XP SP2 (Winnt 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) הפעלת תהליכים: C: \ Windows \ System32 \ smss.exe C: \ WINDOWS \ system32 \ Winlogon.exe C: \ WINDOWS \ system32 \ services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ היישום Svchost.exe C: \ Windows \ System32 \ היישום Svchost.exe C: \ Program Files \ Lavasoft \ מודעות מודעת-2007 \ aawservice.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe C: \ WINDOWS \ system32 \ cisvc.exe C: \ progra ~ 1 \ McAfee \ MSc \ mcmscsvc.exe C: \ progra ~ 1 \ Common ~ 1 \ McAfee \ mna \ mcnasvc.exe C: \ progra ~ 1 \ Common ~ 1 \ McAfee \ mcproxy \ mcproxy.exe C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe C: \ WINDOWS \ system32 \ MsPMSPSv.exe C: \ progra ~ 1 \ mcafee.com \ agent \ mcagent.exe C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe C: \ Program Files \ iTunes \ iTunesHelper.exe C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe C: \ Program Files \ MSN Messenger \ msnmsgr.exe C: \ Program Files \ Creative \ MediaSource \ קדימה \ CTCMSGo.exe C: \ Program Files \ Windows Media Player \ WMPNSCFG.exe C: \ Program Files \ OpenOffice.org 2.3 \ program \ soffice.exe C: \ Program Files \ OpenOffice.org 2.3 \ program \ soffice.BIN C: \ Program Files \ iPod \ bin \ iPodService.exe C: \ WINDOWS \ system32 \ היישום Svchost.exe C: \ Program Files \ Internet Explorer \ iexplore.exe C: \ WINDOWS \ system32 \ Ctfmon.exe C: \ Program Files \ Internet Explorer \ iexplore.exe C: \ WINDOWS \ Explorer.exe C: \ Program Files \ HijackThis \ HijackThis.exe R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ ראשי, דף הפתיחה = http://www.google.ca/ R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, חיפוש בר = http://us.rd.yahoo.com/customize/ie/...ch/search.html R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ ראשי, דף חיפוש = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ ראשי, דף הפתיחה = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ int ernet הגדרות, ProxyOverride = localhost O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - C: \ progra ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - C: \ Program Files \ McAfee \ VirusScan \ scriptsn.dll O2 - BHO: Windows Live הירשם ל-עוזר - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - C: \ Program Files \ Google \ googletoolbar2.dll O3 - Toolbar: & Google - (2318C2B1-4965-11d4-9B18-009027A5CD4F) - C: \ Program Files \ Google \ googletoolbar2.dll O3 - Toolbar: Yahoo! סרגל כלים - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ מתקין \ cpn \ yt.dll O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe" O4 - HKLM \ .. \ Run: [TkBellExe] "C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe"-osboot O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe" O4 - HKLM \ .. \ Run: [mcagent_exe] C: \ Program Files \ McAfee.com \ סוכן \ mcagent.exe / runkey O4 - HKLM \ .. \ Run: [KernelFaultCheck]% SystemRoot% \ system32 \ dumprep 0-K O4 - HKLM \ .. \ Run: [לכופף לוגו הסרט השעון] C: \ Documents and Settings \ All Users \ Application Data \ Frag להתכופף נהדר הלוגו \ ארבעה tick.exe O4 - HKCU \ .. \ Run: [trustlive] C: \ DOCUME ~ 1 \ דניאל ~ 1 \ APPLIC ~ 1 \ RECTLO ~ 1 \ מתמטיקה Mags.exe O4 - HKCU \ .. \ Run: [msnmsgr] "C: \ Program Files \ MSN Messenger \ msnmsgr.exe" / רקע O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe O4 - HKCU \ .. \ Run: [Creative MediaSource עבור] C: \ Program Files \ Creative \ MediaSource \ קדימה \ CTCMSGo.exe / SYS O4 - HKCU \ .. \ Run: [WMPNSCFG] C: \ Program Files \ Windows Media Player \ WMPNSCFG.exe O4 - Startup: OpenOffice.org 2.3.lnk = C: \ Program Files \ OpenOffice.org 2.3 \ program \ quickstart.exe O8 - Extra context בתפריט: & Google Search - res: / / C: \ Program Files \ Google \ GoogleToolbar2.dll/cmsearch.html O8 - Extra context בתפריט: Backward Links - res: / / C: \ Program Files \ Google \ GoogleToolbar2.dll/cmbacklinks.html O8 - Extra בתפריט ההקשר: תמונה שמורה של הדף - res: / / C: \ Program Files \ Google \ GoogleToolbar2.dll/cmcache.html O8 - Extra context בתפריט: E & xport ל-Microsoft Excel - res: / / c: \ progra ~ 1 \ מיקרו ~ 3 \ OFFICE11 \ EXCEL.EXE/3000 O8 - Extra context בתפריט: דפים דומים - res: / / C: \ Program Files \ Google \ GoogleToolbar2.dll/cmsimilar.html O8 - Extra context בתפריט: תרגם לאנגלית - res: / / C: \ Program Files \ Google \ GoogleToolbar2.dll/cmtrans.html O9 - Extra כפתור: (ללא שם) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll O9 - Extra כפתור: מחקר - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ progra ~ 1 \ מיקרו ~ 3 \ OFFICE11 \ REFIEBAR.DLL O9 - Extra כפתור: UltimateBet - (94148DB5-B42D-4915-95DA-2CBB4F7095BF) - C: \ Program Files \ UltimateBet \ UltimateBet.exe O9 - Extra 'Tools' menuitem: UltimateBet - (94148DB5-B42D-4915-95DA-2CBB4F7095BF) - C: \ Program Files \ UltimateBet \ UltimateBet.exe O9 - Extra כפתור: AIM - (AC9E2541-2814-11d5-BC6D-00B0D0A1DE45) - C: \ Program Files \ AIM \ aim.exe O9 - Extra כפתור: (ללא שם) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ progra ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & תשמיד תצורת - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ progra ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O9 - Extra כפתור: Yahoo! Messenger - (E5D12C4E-7B4F-11D3-B5C9-0050045C3C96) - C: \ progra ~ 1 \ Yahoo! \ MESSEN ~ 1 \ YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - (E5D12C4E-7B4F-11D3-B5C9-0050045C3C96) - C: \ progra ~ 1 \ Yahoo! \ MESSEN ~ 1 \ YPager.exe O9 - Extra כפתור: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O11 - Options group: [INTERNATIONAL] International * O18 - Protocol: livecall - (828030A1-22C1-4009-854F-8E305202313F) - C: \ progra ~ 1 \ MSNMES ~ 1 \ MSGRAP ~ 1.DLL O18 - Protocol: msnim - (828030A1-22C1-4009-854F-8E305202313F) - C: \ progra ~ 1 \ MSNMES ~ 1 \ MSGRAP ~ 1.DLL O20 - Winlogon Notify: WgaLogon - C: \ WINDOWS \ SYSTEM32 \ WgaLogon.dll O21 - SSODL: WPDShServiceObj - (AAA288BA-9A4C-45B0-95D7-94D524869DB5) - C: \ WINDOWS \ system32 \ WPDShServiceObj.dll O23 - Service: Ad-מודעת 2007 Service (aawservice) - Lavasoft AB - C: \ Program Files \ Lavasoft \ מודעות מודעת-2007 \ aawservice.exe O23 - Service: Adobe LM Service - לא ידוע בעל - C: \ Program Files \ Common Files \ Adobe Systems Shared \ Service \ Adobelmsvc.exe O23 - Service: Apple Mobile Device - Apple, Inc - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe O23 - Service: ATI Smart - לא ידוע בעל - C: \ WINDOWS \ system32 \ ati2sgag.exe (קובץ חסר) O23 - Service: iPod Service - Apple, Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe O23 - Service: McAfee שירותים (mcmscsvc) - McAfee, Inc - C: \ progra ~ 1 \ McAfee \ MSc \ mcmscsvc.exe O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc - C: \ progra ~ 1 \ Common ~ 1 \ McAfee \ mna \ mcnasvc.exe O23 - Service: McAfee סורק (McODS) - McAfee, Inc - C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc - C: \ progra ~ 1 \ Common ~ 1 \ McAfee \ mcproxy \ mcproxy.exe O23 - Service: McAfee Real-Time סורק (McShield) - McAfee, Inc - C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc - C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc - C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe |
|
#2
16 ינואר 2008, 13:02
|
|||
|
|||
|
Iexplorer.exe MATHMA ~ 1.exe RECTBO ~ 1.exe
ברוכים הבאים ל TCF.
מאפשר לראות אם אנחנו יכולים לרפא את זה. אנא הורד OTMoveIt2 על ידי OldTimer OTMoveIt2.exe ושמור אותו לשולחן העבודה שלך. אל תשתמש בו עדיין. --------------- פתח HijackThis ובחר האם מערכת סריקה בלבד אז במקום סימון ליד: O4 - HKLM \ .. \ Run: [לכופף לוגו הסרט השעון] C: \ Documents and Settings \ All Users \ Application Data \ Frag להתכופף נהדר הלוגו \ ארבעה tick.exe O4 - HKCU \ .. \ Run: [trustlive] C: \ DOCUME ~ 1 \ דניאל ~ 1 \ APPLIC ~ 1 \ RECTLO ~ 1 \ מתמטיקה Mags.exe סגור את כל החלונות למעט HijackThis ולחץ תקן בדק יציאה Hijackthis. --------------- לחץ לחיצה כפולה על OTMoveIt2.exe כדי להפעיל אותו. הקפד יש סימון ליד לבטל את הרישום של DLL ו OCX של
C: \ DOCUME ~ 1 \ דניאל ~ 1 \ APPLIC ~ 1 \ RECTLO ~ 1 \ מתמטיקה Mags.exe
--------------- הבא בבקשה להוסיף את ההודעה OTMoveIt יומן
__________________
 |
|
#3
16 ינואר 2008, 13:06
|
|||
|
|||
|
Iexplorer.exe MATHMA ~ 1.exe RECTBO ~ 1.exe
O20 - Winlogon Notify: WgaLogon - C: \ WINDOWS \ SYSTEM32 \ WgaLogon.dll
האם את החלונות geniune?? עריכה: Evilfantasy היכו אותי גם את זה |
|
#4
16 ינואר 2008, 14:01
|
|||
|
|||
|
Iexplorer.exe MATHMA ~ 1.exe RECTBO ~ 1.exe
YAY! IM די בטוח שזה עובד. תודה רבה, אבל אני קצת לא מיושב על ידי העביר הקובץ נכשלה.
להעביר קבצים נכשלה. C: \ Documents and Settings \ All Users \ Application Data \ Frag נהדר לכופף הלוגו \ ארבעה tick.exe תור להתרגש בעת אתחול מחדש. C: \ DOCUME ~ 1 \ דניאל ~ 1 \ APPLIC ~ 1 \ RECTLO ~ 1 \ מתמטיקה Mags.exe עברה בהצלחה. יומן OTMoveIt2 v1.0.7 נוצר ב 01162008_145132 ערוך: IM די בטוח Windows שלי הוא מקורי, יש לי את comp Custom עשה כמה שנים לאחור |
|
#5
16 ינואר 2008, 14:05
|
|||
|
|||
|
Iexplorer.exe MATHMA ~ 1.exe RECTBO ~ 1.exe
האם אתחול מחדש?
אנחנו עדיין צריכים לעשות עוד כמה. בדרך כלל באזורים נגועים להראות כי הן רק קצה של הבעיה. מאפשר לוודא הכל הלך. להוריד SUPERAntispyware Free Edition (SAS)
הפעלה חדשה Hijackthis לסרוק ולפרסם את זה גם ביומן. --------------- ההודעה הבאה SuperAntispyware יומן Hijackthis חדש ביומן
__________________
|
|
#6
17 ינואר 2008, 02:28
|
|||
|
|||
|
Iexplorer.exe MATHMA ~ 1.exe RECTBO ~ 1.exe
היי היי, אני מצטער לקח כל כך הרבה זמן. הייתי צריך לעבוד מיד אחרי ההודעה האחרונה שלי.
אבל heres את יומני! לחטוף זה יומן Logfile of HijackThis v1.99.1 סרוק נשמרה ב 3:26:25 AM ב 1/17/2008 פלטפורמה: Windows XP SP2 (Winnt 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) הפעלת תהליכים: C: \ Windows \ System32 \ smss.exe C: \ WINDOWS \ system32 \ Winlogon.exe C: \ WINDOWS \ system32 \ services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ היישום Svchost.exe C: \ Windows \ System32 \ היישום Svchost.exe C: \ Program Files \ Lavasoft \ מודעות מודעת-2007 \ aawservice.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe C: \ WINDOWS \ system32 \ cisvc.exe C: \ progra ~ 1 \ McAfee \ MSc \ mcmscsvc.exe C: \ progra ~ 1 \ Common ~ 1 \ McAfee \ mna \ mcnasvc.exe C: \ progra ~ 1 \ Common ~ 1 \ McAfee \ mcproxy \ mcproxy.exe C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe C: \ WINDOWS \ system32 \ MsPMSPSv.exe C: \ WINDOWS \ explorer.exe C: \ WINDOWS \ system32 \ Ctfmon.exe C: \ progra ~ 1 \ mcafee.com \ agent \ mcagent.exe C: \ Program Files \ iTunes \ iTunesHelper.exe C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe C: \ Program Files \ Creative \ MediaSource \ קדימה \ CTCMSGo.exe C: \ Program Files \ Windows Media Player \ WMPNSCFG.exe C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe C: \ Program Files \ OpenOffice.org 2.3 \ program \ soffice.exe C: \ Program Files \ OpenOffice.org 2.3 \ program \ soffice.BIN C: \ WINDOWS \ system32 \ wuauclt.exe C: \ Program Files \ iPod \ bin \ iPodService.exe C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe C: \ Program Files \ Mozilla Firefox \ firefox.exe C: \ Program Files \ BitComet \ BitComet.exe C: \ Program Files \ HijackThis \ sniper.exe R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ ראשי, דף הפתיחה = http://www.google.ca/ R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, חיפוש בר = http://us.rd.yahoo.com/customize/ie/...ch/search.html R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ ראשי, דף חיפוש = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ ראשי, דף הפתיחה = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ int ernet הגדרות, ProxyOverride = localhost O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - C: \ progra ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - C: \ Program Files \ McAfee \ VirusScan \ scriptsn.dll O2 - BHO: Windows Live הירשם ל-עוזר - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - C: \ Program Files \ Google \ googletoolbar2.dll O3 - Toolbar: & Google - (2318C2B1-4965-11d4-9B18-009027A5CD4F) - C: \ Program Files \ Google \ googletoolbar2.dll O3 - Toolbar: Yahoo! סרגל כלים - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ מתקין \ cpn \ yt.dll O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe" O4 - HKLM \ .. \ Run: [TkBellExe] "C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe"-osboot O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe" O4 - HKLM \ .. \ Run: [mcagent_exe] C: \ Program Files \ McAfee.com \ סוכן \ mcagent.exe / runkey O4 - HKLM \ .. \ Run: [KernelFaultCheck]% SystemRoot% \ system32 \ dumprep 0-K O4 - HKCU \ .. \ Run: [msnmsgr] "C: \ Program Files \ MSN Messenger \ msnmsgr.exe" / רקע O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe O4 - HKCU \ .. \ Run: [Creative MediaSource עבור] C: \ Program Files \ Creative \ MediaSource \ קדימה \ CTCMSGo.exe / SYS O4 - HKCU \ .. \ Run: [WMPNSCFG] C: \ Program Files \ Windows Media Player \ WMPNSCFG.exe O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe O4 - Startup: OpenOffice.org 2.3.lnk = C: \ Program Files \ OpenOffice.org 2.3 \ program \ quickstart.exe O8 - Extra context בתפריט: & Google Search - res: / / C: \ Program Files \ Google \ GoogleToolbar2.dll/cmsearch.html O8 - Extra context בתפריט: Backward Links - res: / / C: \ Program Files \ Google \ GoogleToolbar2.dll/cmbacklinks.html O8 - Extra בתפריט ההקשר: תמונה שמורה של הדף - res: / / C: \ Program Files \ Google \ GoogleToolbar2.dll/cmcache.html O8 - Extra context בתפריט: E & xport ל-Microsoft Excel - res: / / c: \ progra ~ 1 \ מיקרו ~ 3 \ OFFICE11 \ EXCEL.EXE/3000 O8 - Extra context בתפריט: דפים דומים - res: / / C: \ Program Files \ Google \ GoogleToolbar2.dll/cmsimilar.html O8 - Extra context בתפריט: תרגם לאנגלית - res: / / C: \ Program Files \ Google \ GoogleToolbar2.dll/cmtrans.html O9 - Extra כפתור: (ללא שם) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll O9 - Extra כפתור: מחקר - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ progra ~ 1 \ מיקרו ~ 3 \ OFFICE11 \ REFIEBAR.DLL O9 - Extra כפתור: UltimateBet - (94148DB5-B42D-4915-95DA-2CBB4F7095BF) - C: \ Program Files \ UltimateBet \ UltimateBet.exe O9 - Extra 'Tools' menuitem: UltimateBet - (94148DB5-B42D-4915-95DA-2CBB4F7095BF) - C: \ Program Files \ UltimateBet \ UltimateBet.exe O9 - Extra כפתור: AIM - (AC9E2541-2814-11d5-BC6D-00B0D0A1DE45) - C: \ Program Files \ AIM \ aim.exe O9 - Extra כפתור: (ללא שם) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ progra ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & תשמיד תצורת - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ progra ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O9 - Extra כפתור: Yahoo! Messenger - (E5D12C4E-7B4F-11D3-B5C9-0050045C3C96) - C: \ progra ~ 1 \ Yahoo! \ MESSEN ~ 1 \ YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - (E5D12C4E-7B4F-11D3-B5C9-0050045C3C96) - C: \ progra ~ 1 \ Yahoo! \ MESSEN ~ 1 \ YPager.exe O9 - Extra כפתור: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O11 - Options group: [INTERNATIONAL] International * O18 - Protocol: livecall - (828030A1-22C1-4009-854F-8E305202313F) - C: \ progra ~ 1 \ MSNMES ~ 1 \ MSGRAP ~ 1.DLL O18 - Protocol: msnim - (828030A1-22C1-4009-854F-8E305202313F) - C: \ progra ~ 1 \ MSNMES ~ 1 \ MSGRAP ~ 1.DLL O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll O20 - Winlogon Notify: WgaLogon - C: \ WINDOWS \ SYSTEM32 \ WgaLogon.dll O21 - SSODL: WPDShServiceObj - (AAA288BA-9A4C-45B0-95D7-94D524869DB5) - C: \ WINDOWS \ system32 \ WPDShServiceObj.dll O23 - Service: Ad-מודעת 2007 Service (aawservice) - Lavasoft AB - C: \ Program Files \ Lavasoft \ מודעות מודעת-2007 \ aawservice.exe O23 - Service: Adobe LM Service - לא ידוע בעל - C: \ Program Files \ Common Files \ Adobe Systems Shared \ Service \ Adobelmsvc.exe O23 - Service: Apple Mobile Device - Apple, Inc - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe O23 - Service: ATI Smart - לא ידוע בעל - C: \ WINDOWS \ system32 \ ati2sgag.exe (קובץ חסר) O23 - Service: iPod Service - Apple, Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe O23 - Service: McAfee שירותים (mcmscsvc) - McAfee, Inc - C: \ progra ~ 1 \ McAfee \ MSc \ mcmscsvc.exe O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc - C: \ progra ~ 1 \ Common ~ 1 \ McAfee \ mna \ mcnasvc.exe O23 - Service: McAfee סורק (McODS) - McAfee, Inc - C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc - C: \ progra ~ 1 \ Common ~ 1 \ McAfee \ mcproxy \ mcproxy.exe O23 - Service: McAfee Real-Time סורק (McShield) - McAfee, Inc - C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc - C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc - C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe ו heres ביומן שלי SUPERspyware SUPERAntiSpyware Scan התחבר http://www.superantispyware.com נוצר 01/17/2008 בשעה 03:11 בבוקר יישום גירסה: 3.9.1008 Core Rules Database Version: 3381 עקבות כללים נתונים גירסה: 1375 סוג סריקה: השלמת סרוק סה"כ סרוק שעה: 04:41:27 זיכרון סריקת פריטים: 544 זיכרון האיומים שזוהו: 0 סריקת פריטים הרישום: 5928 הרישום זוהה איומים: 0 סריקת קבצים פריטים: 173662 קובץ האיומים שזוהו: 71 Adware.Tracking קוקי C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@www.findagrave [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ clicksor [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ daniel_knight@ontarget.122.2o7 [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ eyewonder [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ daniel_knight @ partypoker [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ toplist [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@highbeam.122.2o7 [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@msnportal.112.2o7 [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@counter.inkfrog [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@community.finditquick [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ daniel_knight@eas.apm.emediate [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ atwola [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@ads.adengage [3]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ daniel_knight@ads.vlaze [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@ads.str8up [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ daniel_knight@adopt.euroclick [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ Overture [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ daniel_knight @ tacoda [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ pitchforkmedia [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ daniel_knight @ azjmp [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@try.starware [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ adinterax [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@nhl.112.2o7 [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@ylwbook.findlinks [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@www.epilot [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ daniel_knight @ adultfriendfinder [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@mcclatchy.112.2o7 [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@servedby.adorigin [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ cgi-bin [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@roi.admarketplace [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ adcentriconline [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@ads.tnt [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ daniel_knight @ 2o7 [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ clicktorrent [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@richmedia.yahoo [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל @ אביר HTML [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ findagrave [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ adorigin [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ daniel_knight@partygaming.122.2o7 [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר windowsmedia @ [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@2.go.globaladsales [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ 2o7 [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@ad1.clickhype [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ adinterax [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@ads.adengage [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@ads.realtechnetwork [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@bridge.admarketplace [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@buzznet.112.2o7 [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ cpvfeed [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ dealtime [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ לשפר [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@h.starware [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ interclick [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ localhelpfinder [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@nhl.112.2o7 [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ optimost [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ partypoker [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@publishers.clickbooth [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ smileycentral [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ tacoda [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@tremor.adbureau [2]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@waterfrontmedia.112.2o7 [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@www.dealtime [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@www.geeksfind [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל knight@www.popundersupply [1]. Txt C: \ Documents and Settings \ דניאל Knight \ עוגיות \ דניאל אביר @ xiti [1]. Txt Adware.Search2Find C: \ System Volume Information \ _RESTORE (9ABC731F-C847-4CA4-821A-E6D2ED1D4D39) \ RP565 \ A0305240.EXE Trojan.Downloader-ConHook C: \ WINDOWS \ SYSTEM32 \ DDAYA.EXE Trojan.Downloader-Gen/BigTkt C: \ WINDOWS \ SYSTEM32 \ DRVSIPR.DLL Adware.Vundo variant / יחסי C: \ WINDOWS \ SYSTEM32 \ TSTWA.BAK1 Adware.Lop C: \ _OTMOVEIT \ MOVEDFILES \ 01162008_145132 \ Documents and Settings \ All Users \ Application נתונים \ FRAG Great Bend הלוגו \ ארבעה TICK.EXE |
|
#7
17 ינואר 2008, 09:00
|
|||
|
|||
|
Iexplorer.exe MATHMA ~ 1.exe RECTBO ~ 1.exe
את יומני נראה בסדר גמור עכשיו. איך המחשב?
הגיע הזמן לעשות קצת ניקוי ומאובטח העבודה שיש לך לעשות.
בואו לנקות את התוכניות אנו כבר משתמש כדי לנקות את המחשב, הם לא מתאימים כללי להסרת תוכנות זדוניות או עלול לגרום נזק אם יופעל בטעות. אנא הורד OTMoveIt2 על ידי OldTimer OTMoveIt2.exe ומקום אותו על שולחן העבודה שלך. 1. לחץ לחיצה כפולה על OTMoveIt2.exe כדי להפעיל אותו. 2. לחץ על CleanUp! כפתור. 3. OTMoveIt2 יהיה להוריד רשימה מהאינטרנט, אם חומת האש או תוכניות אחרות הגנתי התראות אותך, היא לאפשר גישה. 4. לחץ כן בחלק הבא הנחיה (רשימה שהורדת, אתה רוצה להתחיל בתהליך ניקוי?)
בדוק לשמור על עצמך בטוחה באינטרנט לטיפים וחופשי כלים כדי לשמור על בטוח בעתיד. ראה גם המחשב איטי? ייתכן שהוא לא היה Malware בחינם ניקוי / תחזוקה כלים כדי לסייע לשמור על המחשב פועל חלק. תן לי לדעת איך כל דבר עכשיו.
__________________
|
|
#8
17 ינואר 2008, 23:52
|
|||
|
|||
|
Iexplorer.exe MATHMA ~ 1.exe RECTBO ~ 1.exe
בסדר עשיתי את כל זה, אבל אני couldnt לעשות את Combixfix thingy. זה אומר Windows לשפע למצוא אותו.
ועשיתי את OTMoveIt2, ושוב היא אמרה נכשל, יעשה את זה אבל זה ההפעלה doesn't ההשקה ב start up אני מעוניין להציג את יומן U. אבל אני מחק אותו דודן יש לי קצת מפוחד כאשר U accidently יכול מישהו אמר משהו על למחוק את comp עם זה. לצחוק בקול רם ערוך: אוי לך את המחשב שלי הוא בדרך כלל לראש עכשיו, אבל IM זרקו בדרך לבדוק את המחשב איטי לא ניתן malware פתיל BTW תודה רבה לכם Awesome בעל AWESOMENESS |
|
#9
17 ינואר 2008, 23:55
|
|||
|
|||
|
Iexplorer.exe MATHMA ~ 1.exe RECTBO ~ 1.exe
אין בעיה, אני בטוח הכל בסדר.
הוא מפעיל את המחשב עדיין אישור?
__________________
|
