Iexplorer.exe MATHMA ~ 1.exe RECTBO ~ 1.exe

euphotix · #1 16 Ocak 2008, 12:24

Yüklediğim winzix kadar. ah Sohbet aptal ben artık biliyorum. ama kaldırılır ve birkaç virüs tarama yaptım. AVG ve Mcafee kullanılır. ama Windows Görev yöneticisi 2 iexplorers açık var. ve ne zaman onları kapatın veya son işlem ağacı, MATHA ~ 1.exe veya RECTBO yapmak ~ 1.exe kadar sadece bir ve ikinci iexplorers reopens için açılır. ve sonra da yakın. soo ah I dont ne yapılması gerektiğini biliyor. ama ppl bir sürü görmek bu sızmak kullanmak söylüyorlar. soo benim sızmak bu günlük heres. herhangi bir yardımcı olmak takdir ediyorum soo

Logfile HijackThis v1.99.1 ve
Tarama 1:04:01 at 1/16/2008 kayıtlı
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Çalışan süreçleri:
C: \ WINDOWS \ System32 \ Smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe
C: \ WINDOWS \ system32 \ cisvc.exe
C: \ progra ~ 1 \ intern McAfee \ MSC \ mcmscsvc.exe
c: \ progra ~ 1 \ intern COMMON ~ 1 \ McAfee \ MNA \ McNASvc.exe
c: \ progra ~ 1 \ intern COMMON ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
C: \ progra ~ 1 \ intern McAfee \ VIRUSS ~ 1 \ mcshield.exe
C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
C: \ WINDOWS \ system32 \ MsPMSPSv.exe
c: \ progra ~ 1 \ intern mcafee.com \ ajan \ mcagent.exe
C: \ progra ~ 1 \ intern McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
C: \ Program Files \ iTunes \ iTunesHelper.exe
C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe
C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe
C: \ Program Files \ MSN Messenger \ msnmsgr.exe
C: \ Program Files \ Creative \ MediaSource \ git \ CTCMSGo.exe
C: \ Program Files \ Windows Media Player \ WMPNSCFG.exe
C: \ Program Files \ OpenOffice.org 2,3 \ program \ soffice.exe
C: \ Program Files \ OpenOffice.org 2,3 \ program \ soffice.bin
C: \ Program Files \ iPod \ bin \ iPodService.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ Program Files \ Internet Explorer \ IEXPLORE.EXE
C: \ WINDOWS \ system32 \ ctfmon.exe
C: \ Program Files \ Internet Explorer \ IEXPLORE.EXE
C: \ WINDOWS \ explorer.exe
C: \ Program Files \ HijackThis \ HijackThis.exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.ca/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://us.rd.yahoo.com/customize/ie/...ch/search.html
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Ayarlar, ProxyOverride = yerel
O2 - BHO: AcroIEHlprObj Sınıf - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - C: \ progra ~ 1 \ intern Spybot ~ 1 \ SDHelper.dll
O2 - BHO: SSVHelper Sınıf - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - C: \ Program Files \ McAfee \ VirusScan \ scriptsn.dll
O2 - BHO: Windows Live Sign-Yardımcı yılında - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - c: \ Program Files \ googletoolbar2.dll
O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - c: \ Program Files \ googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ yükler \ cpn \ yt.dll
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ Run: [TkBellExe] "C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe"-osboot
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [mcagent_exe] C: \ Program Files \ McAfee.com \ Ajan \ mcagent.exe / runkey
O4 - HKLM \ .. \ Run: [KernelFaultCheck]% systemroot% \ system32 \ dumprep 0-k
O4 - HKLM \ .. \ Run:] C logosu saat filmi viraj [: \ Documents and Settings \ All Users \ Application Data \ logosu viraj büyük Frag \ dört tick.exe
O4 - HKCU \ .. \ Run: [trustlive] C: \ DOCUME ~ 1 \ DANIEL ~ 1 \ APPLIC ~ 1 \ RECTLO ~ 1 \ Matematik Mags.exe
O4 - HKCU \ .. \ Run: [msnmsgr] "C: \ Program Files \ MSN Messenger \ msnmsgr.exe" / arka plan
O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe
O4 - HKCU \ .. \ Run: [Creative MediaSource Dön] C: \ Program Files \ Creative \ MediaSource \ git \ CTCMSGo.exe / SYS
O4 - HKCU \ .. \ Run: [WMPNSCFG] C: \ Program Files \ Windows Media Player \ WMPNSCFG.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C: \ Program Files \ OpenOffice.org 2,3 \ program \ quickstart.exe
O8 - Extra menü öğesi: & Google Search - res: / / c: \ Program Files \ GoogleToolbar2.dll/cmsearch.html
O8 - Extra menü öğesi: Geri Linkler - res: / / c: \ Program Files \ GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra menü item: Cached Snapshot of Page - res: / / c: \ Program Files \ GoogleToolbar2.dll/cmcache.html
O8 - Extra menü item: E & Microsoft Excel'e xport - res: / / C: \ progra ~ 1 \ intern mikro ~ 3 \ Office11 \ EXCEL.EXE/3000
O8 - Extra menü item: Similar Pages - res: / / c: \ Program Files \ GoogleToolbar2.dll/cmsimilar.html
O8 - Extra menü öğesi: into English - res: / / c Translate: \ Program Files \ GoogleToolbar2.dll/cmtrans.html
O9 - Extra düğmesi: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra düğmesi: Araştırma - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ progra ~ 1 \ intern mikro ~ 3 \ Office11 \ REFIEBAR.DLL
O9 - Extra düğmesi: UltimateBet - (94148DB5-B42D-4915-95DA-2CBB4F7095BF) - C: \ Program Files \ UltimateBet \ UltimateBet.exe
O9 - Extra 'Tools' MENUITEM: UltimateBet - (94148DB5-B42D-4915-95DA-2CBB4F7095BF) - C: \ Program Files \ UltimateBet \ UltimateBet.exe
O9 - Extra düğmesi: AIM - (AC9E2541-2814-11d5-BC6D-00B0D0A1DE45) - C: \ Program Files \ AIM \ aim.exe
O9 - Extra düğmesi: (no name) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ progra ~ 1 \ intern Spybot ~ 1 \ SDHelper.dll
O9 - Extra 'Tools' MENUITEM: Spybot - Search & Destroy Configuration - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ progra ~ 1 \ intern Spybot ~ 1 \ SDHelper.dll
O9 - Extra düğmesi: Yahoo! Messenger - (E5D12C4E-7B4F-11D3-B5C9-0050045C3C96) - C: \ progra ~ 1 \ intern Yahoo! \ Messen ~ 1 \ YPager.exe
O9 - Extra 'Tools' MENUITEM: Yahoo! Messenger - (E5D12C4E-7B4F-11D3-B5C9-0050045C3C96) - C: \ progra ~ 1 \ intern Yahoo! \ Messen ~ 1 \ YPager.exe
O9 - Extra düğmesi: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O11 - Options group: [INTERNATIONAL] International *
O18 - Protokol: livecall - (828030A1-22C1-4009-854F-8E305202313F) - C: \ progra ~ 1 \ intern MSNMES ~ 1 \ MSGRAP ~ 1.DLL
O18 - Protocol: msnim - (828030A1-22C1-4009-854F-8E305202313F) - C: \ progra ~ 1 \ intern MSNMES ~ 1 \ MSGRAP ~ 1.DLL
O20 - Winlogon Notify: WgaLogon - C: \ WINDOWS \ SYSTEM32 \ WgaLogon.dll
O21 - SSODL: WPDShServiceObj - (AAA288BA-9A4C-45B0-95D7-94D524869DB5) - C: \ WINDOWS \ system32 \ WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: Adobe LM Service - Bilinmeyen sahibi - C: \ Program Files \ Common Files \ Adobe Systems Shared \ Service \ Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe
O23 - Service: ATI Smart - Bilinmeyen sahibi - C: \ WINDOWS \ system32 \ (dosya eksik) ati2sgag.exe
O23 - Service: iPod Service - Apple Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe
O23 - Service: McAfee Services () mcmscsvc - McAfee, Inc - C: \ progra ~ 1 \ intern McAfee \ MSC \ mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc - c: \ progra ~ 1 \ intern COMMON ~ 1 \ McAfee \ MNA \ McNASvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc - C: \ progra ~ 1 \ intern McAfee \ VIRUSS ~ 1 \ mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc - c: \ progra ~ 1 \ intern COMMON ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc - C: \ progra ~ 1 \ intern McAfee \ VIRUSS ~ 1 \ mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc - C: \ progra ~ 1 \ intern McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc - C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe

**evilfantasy** · #2 16 Ocak 2008, 13:02

Hoşgeldiniz TCF için.

Eğer bu tedavi görmek sağlar.

Oldtimer Lütfen indirmek OTMoveIt2 OTMoveIt2.exe ve masaüstünüze kaydedin. Henüz kullanmayın.

---------------

Açık HijackThis ve Bir sistem taraması yapın sadece sonra da bir yanında onay işareti Yeri:

O4 - HKLM \ .. \ Run:] C logosu saat filmi viraj [: \ Documents and Settings \ All Users \ Application Data \ logosu viraj büyük Frag \ dört tick.exe
O4 - HKCU \ .. \ Run: [trustlive] C: \ DOCUME ~ 1 \ DANIEL ~ 1 \ APPLIC ~ 1 \ RECTLO ~ 1 \ Matematik Mags.exe

HijackThis tıklayın hariç tüm pencereleri kapatın Ayarı kontrol

Çıkış Hijackthis.

---------------

Çift tıklama OTMoveIt2.exe bu başlatın.

Emin olun bir onay işareti yanındaki Kaydını vb ve OCX's

Panoya Aşağıdaki iki dosya yollarını kopyala vurgulayarak TÜM onların.
Daha sonra sağ tıklayın ve tercih kopyalayın.

C: \ Documents and Settings \ All Users \ Application Data \ logosu viraj büyük Frag \ dört tick.exe
C: \ DOCUME ~ 1 \ DANIEL ~ 1 \ APPLIC ~ 1 \ RECTLO ~ 1 \ Matematik Mags.exe

OTMoveIt, bir sağ tıklama dön Dosyaların Yapıştır Listesi / Klasörler taşınamıyor için pencere ve seçim Yapıştır.
Tıklayın kırmızı MoveIt! düğmesini tıklayın.
Listesi ve işlenmiş olacak sonuçları sağ bölmesinde görünür.
Panoya Sonuçlar pencere her şeyi kopyalayın vurgulayarak TÜM onların.
Daha sonra sağ tıklayın ve tercih kopyalamak ve gelecek cevap üzerine yapıştırın.
Ne zaman tıklayın bitmiş Çıkış Program çıkmak için.
Lütfen bir sonraki yanıtınıza günlük ekleyin.

Eğer bir dosya veya klasör hemen taşımak mümkün olmaz, bu taşıma işlemini bitirmek için makineyi yeniden başlatmanız istenebilir. Eğer makinesi, seçim yeniden başlatmanız istenir Evet.

Bir yeniden başlatma gerekli olduğunu veya Çıkış için giriş göndermeden önce gerekli, bu sürücünün kök nereye OTMoveIt yüklendiğinde, genellikle bu günlük bir kopyasını bulabilirsiniz: C: \ _OTMoveIt \ MovedFiles \ ********_******. giriş

(burada "********_******" the "date_time") olduğunu

Tıklayın Çıkış OTMoveIt kapatın.

---------------

Sonraki yazı ekleme lütfen OTMoveIt giriş

**Axegrinder** · #3 16 Ocak 2008, 13:06

O20 - Winlogon Notify: WgaLogon - C: \ WINDOWS \ SYSTEM32 \ WgaLogon.dll

Windows geniune mı?

Düzenle: Evilfantasy beni de yendi onu

euphotix · #4 16 Ocak 2008, 14:01

YAY! çok işe yaradı emin Sohbet. çok teşekkür ederim ama biraz dosya taşındı başarısız tarafından yerleşilmemiş duyuyorum.

Dosya taşıma başarısız oldu. C: \ Documents and Settings \ All Users \ Application Data \ logosu viraj büyük Frag \ dört tick.exe planlanan yeniden doğmuş geçtikten gerekir.
C: \ DOCUME ~ 1 \ DANIEL ~ 1 \ APPLIC ~ 1 \ RECTLO ~ 1 \ Matematik Mags.exe başarıyla taşındı.

OTMoveIt2 v1.0.7 01162008_145132 üzerinde oluşturulan günlüğü

EDIT: pretty Windows orijinal olduğundan emin Sohbet, birkaç yıl önce yapılmış benim Zorunlu özel var

**evilfantasy** · #5 16 Ocak 2008, 14:05

Sizi yeniden doğmuş gibi mi?

Hala biraz daha yapmanız gerekir. Genellikle enfekte alanlarda gösterilen sorunun sadece bir ucu gibidir. Emin herşeyi gitmiş sağlanmaktadır.

Indirmek SUPERAntispyware Free Edition (SAS)

Masaüstünüzden çift tıklayın simge yükleyiciyi çalıştırın.
Ne zaman istenir Güncellemek Program tanımları tıklayın Evet
Sonraki tıklayın Tercihler düğmesini tıklayın.
Tıklayın Tarama Kontrol sekmesini seçin.
Altında Tarayıcı Seçenekleri emin yalnızca aşağıdaki kontrol edilir olun:
- Tarama önce kapatın tarayıcılar
- Tarama çerezleri izleme
- Quarantining önce hafıza tehditleri durdurun
- Lütfen başkalarının işaretlemeyin.
- Tıklayın Kapat düğmesini kontrol merkezi ekranı terk etmek.
Tıklayın Kapatmak düğmesini kontrol merkezi ekranı terk etmek.
Ana ekran tıklamada Tarama bilgisayarınıza
Sol On check C: \ Sürücü Sabit
Sağ seçim Açık Gerçekleştirin Tam Tarama
Tıklayın Sonraki Tarama işlemini başlatmak için. Lütfen sabırlı sırasında bilgisayarınızı tarar.
Sonra tarama görünür bir özet kutusunda tamamlandı. Tıklayın Tamam
Beyaz kutusuna emin olun her şey kontrol onun yanında tıklayın vardır Sonraki
Bu ve ne buldum eğer tıklayın yeniden başlatın istiyorsanız eğer isterse karantina olacak Evet
Kaldırma bilgileri aşağıdaki lütfen almak için:
- Yeniden doğmuş sonra, masaüstünüzde çift tıklayın SUPERAntiSpyware simgesi.
- Tıklayın Tercihler. Tıklayın İstatistikler / Logs sekmesini seçin.
- Tarayıcı Kayıtlar çift altında tıklayın SUPERAntiSpyware Tarama Giriş yapın.
- Bu varsayılan metin editörü Notepad / Wordpad (gibi) açılacaktır.
- Masaüstünüze not defteri () "tıklayarak dosyayı not defteri kaydetDosya""Farklı Kaydet"
Kaydet yerde kolayca bulabilirsiniz giriş yapın. (normal masaüstü)
Kapat'ı tıklatın ve yakın tekrar programı çıkın.
Ve sonra kopya Lütfen sonrası günlük yapıştırın.

---------------

Bir yeni Hijackthis taraması ve de günlük yazı.

---------------

Sonraki yazı
SuperAntispyware giriş
Yeni Hijackthis giriş

euphotix · #6 17 Ocak 2008, 02:28

Hey hey, üzgünüm o kadar uzun sürdü. Ben son yazılan Mesajı sonra doğru çalışması gerekiyordu.

ama heres günlükleri!

Hijack bu günlük

Logfile HijackThis v1.99.1 ve
Tarama 3:26:25 at 1/17/2008 kayıtlı
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Çalışan süreçleri:
C: \ WINDOWS \ System32 \ Smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe
C: \ WINDOWS \ system32 \ cisvc.exe
C: \ progra ~ 1 \ intern McAfee \ MSC \ mcmscsvc.exe
c: \ progra ~ 1 \ intern COMMON ~ 1 \ McAfee \ MNA \ McNASvc.exe
c: \ progra ~ 1 \ intern COMMON ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
C: \ progra ~ 1 \ intern McAfee \ VIRUSS ~ 1 \ mcshield.exe
C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
C: \ WINDOWS \ system32 \ MsPMSPSv.exe
C: \ WINDOWS \ Explorer.EXE
C: \ WINDOWS \ system32 \ ctfmon.exe
c: \ progra ~ 1 \ intern mcafee.com \ ajan \ mcagent.exe
C: \ Program Files \ iTunes \ iTunesHelper.exe
C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe
C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe
C: \ Program Files \ Creative \ MediaSource \ git \ CTCMSGo.exe
C: \ Program Files \ Windows Media Player \ WMPNSCFG.exe
C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
C: \ Program Files \ OpenOffice.org 2,3 \ program \ soffice.exe
C: \ Program Files \ OpenOffice.org 2,3 \ program \ soffice.bin
C: \ WINDOWS \ system32 \ wuauclt.exe
C: \ Program Files \ iPod \ bin \ iPodService.exe
C: \ progra ~ 1 \ intern McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
C: \ Program Files \ Mozilla Firefox \ firefox.exe
C: \ Program Files \ BitComet \ BitComet.exe
C: \ Program Files \ HijackThis \ sniper.exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.ca/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://us.rd.yahoo.com/customize/ie/...ch/search.html
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Ayarlar, ProxyOverride = yerel
O2 - BHO: AcroIEHlprObj Sınıf - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - C: \ progra ~ 1 \ intern Spybot ~ 1 \ SDHelper.dll
O2 - BHO: SSVHelper Sınıf - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - C: \ Program Files \ McAfee \ VirusScan \ scriptsn.dll
O2 - BHO: Windows Live Sign-Yardımcı yılında - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - c: \ Program Files \ googletoolbar2.dll
O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - c: \ Program Files \ googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ yükler \ cpn \ yt.dll
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ Run: [TkBellExe] "C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe"-osboot
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [mcagent_exe] C: \ Program Files \ McAfee.com \ Ajan \ mcagent.exe / runkey
O4 - HKLM \ .. \ Run: [KernelFaultCheck]% systemroot% \ system32 \ dumprep 0-k
O4 - HKCU \ .. \ Run: [msnmsgr] "C: \ Program Files \ MSN Messenger \ msnmsgr.exe" / arka plan
O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe
O4 - HKCU \ .. \ Run: [Creative MediaSource Dön] C: \ Program Files \ Creative \ MediaSource \ git \ CTCMSGo.exe / SYS
O4 - HKCU \ .. \ Run: [WMPNSCFG] C: \ Program Files \ Windows Media Player \ WMPNSCFG.exe
O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C: \ Program Files \ OpenOffice.org 2,3 \ program \ quickstart.exe
O8 - Extra menü öğesi: & Google Search - res: / / c: \ Program Files \ GoogleToolbar2.dll/cmsearch.html
O8 - Extra menü öğesi: Geri Linkler - res: / / c: \ Program Files \ GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra menü item: Cached Snapshot of Page - res: / / c: \ Program Files \ GoogleToolbar2.dll/cmcache.html
O8 - Extra menü item: E & Microsoft Excel'e xport - res: / / C: \ progra ~ 1 \ intern mikro ~ 3 \ Office11 \ EXCEL.EXE/3000
O8 - Extra menü item: Similar Pages - res: / / c: \ Program Files \ GoogleToolbar2.dll/cmsimilar.html
O8 - Extra menü öğesi: into English - res: / / c Translate: \ Program Files \ GoogleToolbar2.dll/cmtrans.html
O9 - Extra düğmesi: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra düğmesi: Araştırma - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ progra ~ 1 \ intern mikro ~ 3 \ Office11 \ REFIEBAR.DLL
O9 - Extra düğmesi: UltimateBet - (94148DB5-B42D-4915-95DA-2CBB4F7095BF) - C: \ Program Files \ UltimateBet \ UltimateBet.exe
O9 - Extra 'Tools' MENUITEM: UltimateBet - (94148DB5-B42D-4915-95DA-2CBB4F7095BF) - C: \ Program Files \ UltimateBet \ UltimateBet.exe
O9 - Extra düğmesi: AIM - (AC9E2541-2814-11d5-BC6D-00B0D0A1DE45) - C: \ Program Files \ AIM \ aim.exe
O9 - Extra düğmesi: (no name) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ progra ~ 1 \ intern Spybot ~ 1 \ SDHelper.dll
O9 - Extra 'Tools' MENUITEM: Spybot - Search & Destroy Configuration - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ progra ~ 1 \ intern Spybot ~ 1 \ SDHelper.dll
O9 - Extra düğmesi: Yahoo! Messenger - (E5D12C4E-7B4F-11D3-B5C9-0050045C3C96) - C: \ progra ~ 1 \ intern Yahoo! \ Messen ~ 1 \ YPager.exe
O9 - Extra 'Tools' MENUITEM: Yahoo! Messenger - (E5D12C4E-7B4F-11D3-B5C9-0050045C3C96) - C: \ progra ~ 1 \ intern Yahoo! \ Messen ~ 1 \ YPager.exe
O9 - Extra düğmesi: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O11 - Options group: [INTERNATIONAL] International *
O18 - Protokol: livecall - (828030A1-22C1-4009-854F-8E305202313F) - C: \ progra ~ 1 \ intern MSNMES ~ 1 \ MSGRAP ~ 1.DLL
O18 - Protocol: msnim - (828030A1-22C1-4009-854F-8E305202313F) - C: \ progra ~ 1 \ intern MSNMES ~ 1 \ MSGRAP ~ 1.DLL
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C: \ WINDOWS \ SYSTEM32 \ WgaLogon.dll
O21 - SSODL: WPDShServiceObj - (AAA288BA-9A4C-45B0-95D7-94D524869DB5) - C: \ WINDOWS \ system32 \ WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: Adobe LM Service - Bilinmeyen sahibi - C: \ Program Files \ Common Files \ Adobe Systems Shared \ Service \ Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe
O23 - Service: ATI Smart - Bilinmeyen sahibi - C: \ WINDOWS \ system32 \ (dosya eksik) ati2sgag.exe
O23 - Service: iPod Service - Apple Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe
O23 - Service: McAfee Services () mcmscsvc - McAfee, Inc - C: \ progra ~ 1 \ intern McAfee \ MSC \ mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc - c: \ progra ~ 1 \ intern COMMON ~ 1 \ McAfee \ MNA \ McNASvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc - C: \ progra ~ 1 \ intern McAfee \ VIRUSS ~ 1 \ mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc - c: \ progra ~ 1 \ intern COMMON ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc - C: \ progra ~ 1 \ intern McAfee \ VIRUSS ~ 1 \ mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc - C: \ progra ~ 1 \ intern McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc - C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe

ve SUPERspyware giriş heres

SUPERAntiSpyware Scan Girişi
http://www.superantispyware.com

01/17/2008 03:11 at Generated PM

Uygulama Sürüm: 3/9/1008

Temel Kurallar Veritabanı Sürüm: 3381
İz Kurallar Veritabanı Sürüm: 1375

Tarama tipi: Tam Tarama
Toplam Tarama Saat: 04:41:27

Hafıza öğeler taranan: 544
Hafıza tehditleri tespit: 0
Kayıt Defteri öğeleri Taranan: 5928
Kayıt Defteri tehditleri tespit: 0
Dosya öğeleri taranabilir: 173662
Dosya tehditleri tespit: 71

Adware.Tracking Çerez
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@www.findagrave [1]. Txt
C: \ Documents and Settings \ clicksor @ Daniel Knight \ Çerezler \ priscilagata at [2]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ daniel_knight@ontarget.122.2o7 [1]. Txt
C: \ Documents and Settings \ eyewonder @ Daniel Knight \ Çerezler \ priscilagata at [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ partypoker @ daniel_knight [1]. Txt
C: \ Documents and Settings \ Toplist @ Daniel Knight \ Çerezler \ priscilagata at [2]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@highbeam.122.2o7 [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@msnportal.112.2o7 [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@counter.inkfrog [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@community.finditquick [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ daniel_knight@eas.apm.emediate [2]. Txt
C: \ Documents and Settings \ atwola @ Daniel Knight \ Çerezler \ priscilagata at [2]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@ads.adengage [3]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ daniel_knight@ads.vlaze [2]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@ads.str8up [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ daniel_knight@adopt.euroclick [2]. Txt
C: \ Documents and Settings \ uvertür @ Daniel Knight \ Çerezler \ priscilagata at [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Tacoda @ daniel_knight [1]. Txt
C: \ Documents and Settings \ pitchforkmedia @ Daniel Knight \ Çerezler \ priscilagata at [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ azjmp @ daniel_knight [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@try.starware [2]. Txt
C: \ Documents and Settings \ adinterax @ Daniel Knight \ Çerezler \ priscilagata at [2]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@nhl.112.2o7 [2]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@ylwbook.findlinks [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@www.epilot [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ adultfriendfinder @ daniel_knight [2]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@mcclatchy.112.2o7 [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@servedby.adorigin [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ priscilagata şövalye @ cgi-bin [2]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@roi.admarketplace [1]. Txt
C: \ Documents and Settings \ adcentriconline @ Daniel Knight \ Çerezler \ priscilagata at [2]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@ads.tnt [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ 2o7 @ [2 daniel_knight]. Txt
C: \ Documents and Settings \ clicktorrent @ Daniel Knight \ Çerezler \ priscilagata at [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@richmedia.yahoo [1]. Txt
C: \ Documents and Settings \ html @ Daniel Knight \ Çerezler \ priscilagata at [1]. Txt
C: \ Documents and Settings \ findagrave @ Daniel Knight \ Çerezler \ priscilagata at [1]. Txt
C: \ Documents and Settings \ adorigin @ Daniel Knight \ Çerezler \ priscilagata at [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ daniel_knight@partygaming.122.2o7 [1]. Txt
C: \ Documents and Settings \ WindowsMedia @ Daniel Knight \ Çerezler \ priscilagata at [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@2.go.globaladsales [2]. Txt
C: \ Documents and Settings 2o7 @ \ Daniel Knight \ Çerezler \ priscilagata at [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@ad1.clickhype [1]. Txt
C: \ Documents and Settings \ adinterax @ Daniel Knight \ Çerezler \ priscilagata at [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@ads.adengage [2]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@ads.realtechnetwork [2]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@bridge.admarketplace [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@buzznet.112.2o7 [1]. Txt
[2 cpvfeed @ C: \ Documents and Settings \ Daniel Knight \ Çerezler \ priscilagata at]. Txt
C: \ Documents and Settings \ dealtime @ Daniel Knight \ Çerezler \ priscilagata at [1]. Txt
Geliştirmek [1]. Txt @ C: \ Documents and Settings \ Daniel Knight \ Çerezler \ priscilagata şövalye
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@h.starware [1]. Txt
C: \ Documents and Settings \ interclick @ Daniel Knight \ Çerezler \ priscilagata at [2]. Txt
C: \ Documents and Settings \ localhelpfinder @ Daniel Knight \ Çerezler \ priscilagata at [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@nhl.112.2o7 [1]. Txt
C: \ Documents and Settings \ optimost @ Daniel Knight \ Çerezler \ priscilagata at [1]. Txt
C: \ Documents and Settings \ partypoker @ Daniel Knight \ Çerezler \ priscilagata at [2]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@publishers.clickbooth [1]. Txt
C: \ Documents and Settings \ smileycentral @ Daniel Knight \ Çerezler \ priscilagata at [2]. Txt
C: \ Documents and Settings \ Tacoda @ Daniel Knight \ Çerezler \ priscilagata at [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@tremor.adbureau [2]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@waterfrontmedia.112.2o7 [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@www.dealtime [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@www.geeksfind [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ Daniel knight@www.popundersupply [1]. Txt
C: \ Documents and Settings \ Daniel Knight \ Çerezler \ priscilagata şövalye @ xiti [1]. Txt

Adware.Search2Find
C: \ System Volume Information \ _RESTORE (9ABC731F-C847-4CA4-821A-E6D2ED1D4D39) \ RP565 \ A0305240.EXE

Trojan.Downloader-ConHook
C: \ WINDOWS \ SYSTEM32 \ DDAYA.EXE

Trojan.Downloader-Gen/BigTkt
C: \ WINDOWS \ SYSTEM32 \ DRVSIPR.DLL

Adware.Vundo Variant / Göreli
C: \ WINDOWS \ SYSTEM32 \ TSTWA.BAK1

Adware.Lop
C: \ _OTMOVEIT \ MOVEDFILES \ 01162008_145132 \ Documents and Settings \ All Users \ Application Data \ Frag BÜYÜK Bend LOGO \ DÖRDÜNCÜ TICK.EXE

**evilfantasy** · #7 17 Ocak 2008, 09:00

Günlükleri şimdi iyi bak. Nasıl bilgisayar nedir?

Zaman bazı temizlik yapmak ve yaptığımız işi güvenli.

Tıklayın BAŞLANGIÇ sonra RUN
Şimdi Combofix / u bu runbox olarak
Olun var Combofix arasında bir boşluk olduğundan emin / u
Sonra isabet Girin.

Yukarıdaki prosedürü olacaktır:
Aşağıdaki silin:
ComboFix ve ilişkili dosyaları ve klasörleri.
Saat ayarları sıfırlayın.
Gerekirse uzantıları dosyasını saklayın.
Sistem Gizle / Gizli dosyalar, eğer gerekli.
Yeni, temiz Geri Yükleme Noktası ayarlayın.

Edelim bilgisayarınızı temizlemek için kullanmakta olduğunuz programları temizlemek, onlar için uygun değildir
Genel kötü amaçlı yazılım temizleme ve zarar verebilir eğer yanlışlıkla başlattı.

Oldtimer Lütfen indirmek OTMoveIt2 OTMoveIt2.exe masaüstünüzden yerleştirin.

1. Çift tıklama OTMoveIt2.exe bu başlatın.
2. Tıklayın üzerinde CleanUp! düğmesini tıklayın.
3. Eğer güvenlik duvarı veya başka bir savunma programları, bu erişiriz sizi uyarır OTMoveIt2, Internet listesini indirir.
4. Tıklayın EVET İstem sonraki (listesi indirilen, sizi temizleme işlemine başlamak istiyor musunuz?)

Ne zaman OTMoveIt2 çıkış çıkışı bitmiş

Check out Edin Web'de güvenli tutmak ipuçlarını ve ücretsiz araçlar için gelecekte güvenli tutmak için.

Ayrıca bakınız Yavaş Bilgisayar? Buna Kötücül Yazılım Olabilir ücretsiz temizleme / bakım araçları bilgisayarınızın düzgün çalışmasını sağlamak yardımcı olmak için.

Nasıl her şey artık bildirin.

euphotix · #8 17 Ocak 2008, 23:52

tamam i tüm ama I couldnt ve Combixfix thingy yapmak. Windows bulmak cant söyledi.

ve i ve yeniden OTMoveIt2 mi dedi, başlangıçta yapacağım başarısız ama başlangıç Yukarı başlatmak doesnt

i giriş U gösterir. ama ne zaman U biri kazayla birlikte benim Zorunlu bir şey silmek söyledi bunu kuzen I got çok korkmuş silindi. çok komik

EDIT: Oh seni benim bilgisayar normale döndü artık, ama kontrol etmek için Sohbet gidiyorsun kötü amaçlı yazılım iplik olmayabilir yavaş bilgisayar attı
BTW THANKS A LOT YOU AWESOME PERSON AWESOMENESS OF

**evilfantasy** · #9 17 Ocak 2008 23:55,

Sorun emin herşeyi gayet iyi duyuyorum.

Olan bilgisayar Tamam hala çalışıyor?

Benzer Konular
Iplik	Konuyu Başlatan	Forum	Cevaplar	Son Mesaj
Iexplorer kötü görüntü HELPPPP Lütfen	soupman23	Virüs, Spyware ve Güvenlik	11	29. Aralık 2008 00:52
Iexplorer.exe virüs - Bana yardım et!	Dev Panda	Virüs, Spyware ve Güvenlik	2	6. Ekim 2008 14:55
IEXPLORER.EXE virüs pls inceleme Hijack giriş	nitingaur	Virüs, Spyware ve Güvenlik	15	22. Eylül 2008 16:40
Ben iexplorer için bone.exe virüs alıyorum	damandg	Virüs, Spyware ve Güvenlik	12	14. Temmuz 2008 14:31
Iexplorer.exe virüs	iuboy2006	Virüs, Spyware ve Güvenlik	9	26. Mart 2008 08:12

Konu Araçları
Göster Yazdırılabilir Sürüm E-posta Bu Sayfa