[madcows7]

وأيضا لدي حاسوب 2 ملامح واحدة على الانترنت بسرعة من ناحية أخرى ، وبطء بينغ كانت الزيادات على كل شيء تقريبا
هيريس بلادي اختطاف الدخول

ملف السجل من تريند مايكرو HijackThis v2.0.2
مسح المحفوظة في 3:27:27 م ، 10/11/2008
نظم التشغيل ويندوز إكس بي SP2 (WinNT 5.01.2600)
MSIE : إنترنت إكسبلورر v7.00 (7.00.6000.16705)
الحذاء واسطة : عادية

إدارة العمليات :
جيم : \ النوافذ \ System32 \ smss.exe
جيم : \ النوافذ \ system32 \ winlogon.exe
جيم : \ النوافذ \ system32 \ services.exe
جيم : \ النوافذ \ system32 \ lsass.exe
جيم : \ النوافذ \ system32 \ Ati2evxx.exe
جيم : \ النوافذ \ system32 \ svchost.exe
جيم : \ النوافذ \ System32 \ svchost.exe
جيم : \ النوافذ \ system32 \ Ati2evxx.exe
جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccProxy.exe
جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccSetMgr.exe
جيم : \ ملفات البرنامج \ نورتون إنترنت الأمن \ ISSVC.exe
جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ SNDSrvc.exe
جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ SPBBC \ SPBBCSvc.exe
جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccEvtMgr.exe
جيم : \ النوافذ \ system32 \ LEXBCES.EXE
جيم : \ النوافذ \ system32 \ spoolsv.exe
جيم : \ النوافذ \ system32 \ LEXPPS.EXE
جيم : \ ملفات البرنامج \ سيمانتيك \ LiveUpdate \ ALUSchedulerSvc.exe
جيم : \ النوافذ \ system32 \ CTsvcCDA.EXE
جيم : \ ملفات البرنامج \ نورتون إنترنت الأمن \ نورتون مكافحة الفيروسات \ navapsvc.exe
جيم : \ النوافذ \ system32 \ PnkBstrA.exe
جيم : \ النوافذ \ system32 \ PnkBstrB.exe
جيم : \ النوافذ \ system32 \ svchost.exe
جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ CCPD - ش \ symlcsvc.exe
جيم : \ النوافذ \ Explorer.EXE
جيم : \ النوافذ \ system32 \ ctfmon.exe
جيم : \ ملفات البرنامج \ الإبداعي \ SBAudigy2ZS \ محيط خلاطة \ CTSysVol.exe
جيم : \ ملفات البرنامج \ الإبداعي \ SBAudigy2ZS \ DVDAudio \ CTDVDDET.EXE
جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccApp.exe
جيم : \ ملفات البرنامج \ عام الملفات \ ريال \ Update_OB \ realsched.exe
جيم : \ ملفات البرنامج \ CyberLink \ PowerDVD \ DVDLauncher.exe
جيم : \ النوافذ \ CTHELPER.EXE
جيم : \ ملفات البرنامج \ جاوا \ jre1.5.0_10 \ بن \ jusched.exe
جيم : \ ملفات البرنامج \ اي تيونز \ iTunesHelper.exe
جيم : \ ملفات البرنامج \ تكنولوجيات النقل الجوي \ ATI.ACE \ الأساسية جامد \ MOM.exe
جيم : \ ملفات البرنامج \ DellSupport \ DSAgnt.exe
جيم : \ ملفات البرنامج \ بود \ بن \ iPodService.exe
جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe
جيم : \ ملفات البرنامج \ ماي سبيس \ الدردشة \ MySpaceIM.exe
جيم : \ ملفات البرنامج \ ينك \ WUSB600N \ WUSB600N.exe
جيم : \ ملفات البرنامج \ تكنولوجيات النقل الجوي \ ATI.ACE \ الأساسية جامد \ ccc.exe
جيم : \ النوافذ \ System32 \ svchost.exe
جيم : \ النوافذ \ system32 \ wuauclt.exe
جيم : \ PROGRA ~ 1 \ موزيلا فايرفوكس \ firefox.exe
جيم : \ النوافذ \ system32 \ msiexec.exe
جيم : \ ملفات البرنامج \ Lavasoft \ الاعلانية إدراكا - \ aawservice.exe
جيم : \ ملفات البرنامج \ Lavasoft \ الاعلانية إدراكا - \ الاعلانية - Aware.exe
جيم : \ ملفات البرنامج \ تريند مايكرو \ HijackThis \ HijackThis.exe

R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، Default_Page_URL = http://go.microsoft.com/fwlink/؟LinkId=69157
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، Default_Search_URL = http://go.microsoft.com/fwlink/؟LinkId=54896
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البحث = http://go.microsoft.com/fwlink/؟LinkId=54896
R0 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البداية = http://go.microsoft.com/fwlink/؟LinkId=69157
O1 -- المضيفون : 72.233.61.2 L2authd.lineage2.com
O1 -- المضيفون : 72.233.61.2 L2testauthd.lineage2.com
O2 -- BHO : قارئ أدوبي الشعبي المساعد لينك -- (06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3) -- جيم : \ ملفات البرنامج \ أدوبي \ البهلوان 7.0 \ ActiveX \ AcroIEHelper.dll
O2 -- BHO : شريط أدوات Megaupload -- (4E7BD74F - 2B8D - 469E - CCB0 - B130EEDBE97C) -- جيم : \ PROGRA ~ 1 \ MEGAUP ~ 1 \ MEGAUP ~ 1.DLL
O2 -- BHO : SSVHelper الفئة -- (761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.5.0_10 \ بن \ ssv.dll
O2 -- BHO : نورتون إنترنت سيكيوريتي -- (9ECB9560 - 04F9 - 4bbc - 943D - 298DDF1699E1) -- جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ AdBlocking \ NISShExt.dll
O2 -- BHO : الوحدة عند التقويم المساعد -- (BDF3E430 - B101 - 42AD - A544 - FADC6B084872) -- جيم : \ ملفات البرنامج \ نورتون إنترنت الأمن \ نورتون مكافحة الفيروسات \ NavShExt.dll
O3 -- شريط الأدوات : نورتون إنترنت سيكيوريتي -- (0B53EAC3 - 8D69 - 4b9e - 9B19 - A37C9A5676A7) -- جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ AdBlocking \ NISShExt.dll
O3 -- شريط الأدوات : نورتون مكافحة الفيروسات -- (42CDD1BF بين 3FFB - 4238 - 8AD1 - 7859DF00B1D6) -- جيم : \ ملفات البرنامج \ نورتون إنترنت الأمن \ مكافحة الفيروسات نورتون \ NavShExt.dll
O3 -- شريط الأدوات : شريط أدوات Megaupload -- (4E7BD74F - 2B8D - 469E - CCB0 - B130EEDBE97C) -- جيم : \ PROGRA ~ 1 \ MEGAUP ~ 1 \ MEGAUP ~ 1.DLL
O4 -- HKLM \.. \ تشغيل : [CTSysVol] جيم : \ ملفات البرنامج \ الإبداعي \ SBAudigy2ZS \ محيط خلاطة \ CTSysVol.exe / ص
O4 -- HKLM \.. \ تشغيل : [CTDVDDET] "جيم : \ ملفات البرنامج \ الإبداعي \ SBAudigy2ZS \ DVDAudio \ CTDVDDET.EXE"
O4 -- HKLM \.. \ تشغيل : [UpdReg] جيم : \ النوافذ \ UpdReg.EXE
O4 -- HKLM \.. \ تشغيل : [ccApp] "جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccApp.exe"
O4 -- HKLM \.. \ تشغيل : [سيمانتيك NetDriver مونيتور] جيم : \ PROGRA ~ 1 \ SYMNET ~ 1 \ SNDMon.exe / المستهلك
O4 -- HKLM \.. \ تشغيل : [كويك تايم العمل] "جيم : \ ملفات البرنامج \ كويك تايم \ qttask.exe" - atboottime
O4 -- HKLM \.. \ تشغيل : [TkBellExe] "جيم : \ ملفات البرنامج \ عام الملفات \ ريال \ Update_OB \ realsched.exe" - osboot
O4 -- HKLM \.. \ تشغيل : [DVDLauncher] "جيم : \ ملفات البرنامج \ CyberLink \ PowerDVD \ DVDLauncher.exe"
O4 -- HKLM \.. \ تشغيل : [CTHelper] CTHELPER.EXE
O4 -- HKLM \.. \ تشغيل : [CTxfiHlp] CTXFIHLP.EXE
O4 -- HKLM \.. \ تشغيل : [SunJavaUpdateSched] "جيم : \ ملفات البرنامج \ جاوا \ jre1.5.0_10 \ بن \ jusched.exe"
O4 -- HKLM \.. \ تشغيل : [السلسلة Lexmark 1200] "جيم : \ ملفات البرنامج \ Lexmark 1200 سلسلة \ lxczbmgr.exe"
O4 -- HKLM \.. \ تشغيل : [iTunesHelper] "جيم : \ ملفات البرنامج \ اي تيونز \ iTunesHelper.exe"
O4 -- HKLM \.. \ تشغيل : [dscactivate] "جيم : \ ملفات البرنامج \ ديل مركز \ gs_agent \ العرف \ dsca.exe"
O4 -- HKLM \.. \ تشغيل : [StartCCC] "جيم : \ ملفات البرنامج \ تكنولوجيات النقل الجوي \ ATI.ACE \ الأساسية جامد \ CLIStart.exe" MSRun
O4 -- HKCU \.. \ تشغيل : [DellSupport] "جيم : \ ملفات البرنامج \ DellSupport \ DSAgnt.exe" / بدء التشغيل
O4 -- HKCU \.. \ تشغيل : [MSMSGS] "جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe" / الخلفية
O4 -- HKCU \.. \ تشغيل : [تورنت] "جيم : \ ملفات البرنامج \ تورنت \ bittorrent.exe" -- force_start_minimized
O4 -- HKCU \.. \ تشغيل : [MySpaceIM] جيم : \ ملفات البرنامج \ ماي سبيس \ الدردشة \ MySpaceIM.exe
O4 -- HKCU \.. \ تشغيل : [ctfmon.exe] جيم : \ النوافذ \ system32 \ ctfmon.exe
O4 -- HKCU \.. \ تشغيل : [igndlm.exe] جيم : \ ملفات البرنامج \ IGN \ تحميل مدير \ DLM.exe / windowsstart / startifwork
O4 -- HKCU \.. \ تشغيل : [DellSupportCenter] "جيم : \ ملفات البرنامج \ ديل مركز \ بن \ sprtcmd.exe" / ف DellSupportCenter
O4 -- HKUS \ دإ - 1 - 5 - 18 \.. \ تشغيل : [MySpaceIM] جيم : \ ملفات البرنامج \ ماي سبيس \ الدردشة \ MySpaceIM.exe (المستخدم 'نظام')
O4 -- HKUS \. الافتراضية \.. \ تشغيل : [MySpaceIM] جيم : \ ملفات البرنامج \ ماي سبيس \ الدردشة \ MySpaceIM.exe (مستخدم 'المستخدم الافتراضي')
O4 -- بدء العالمية : قارئ أدوبي Launch.lnk السرعة = جيم : \ ملفات البرنامج \ أدوبي \ البهلوان 7.0 \ قراءة \ reader_sl.exe
O4 -- بدء العالمية : الشبكة اللاسلكية Monitor.lnk = جيم : \ ملفات البرنامج \ ينك \ WUSB600N \ WUSB600N.exe
O9 -- زر اضافية : (بلا اسم) -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.5.0_10 \ بن \ ssv.dll
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : صن جافا المفاتيح -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.5.0_10 \ بن \ ssv.dll
O9 -- عمليات الإعدام خارج نطاق الزر : PartyPoker.com -- (B7FE5D70 - 9AA2 - 40F1 - 9C6B - 12A255F085E1) -- جيم : \ ملفات البرنامج \ PartyGaming \ PartyPoker \ RunApp.exe
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : PartyPoker.com -- (B7FE5D70 - 9AA2 - 40F1 - 9C6B - 12A255F085E1) -- جيم : \ ملفات البرنامج \ PartyGaming \ PartyPoker \ RunApp.exe
O9 -- زر اضافية : (بلا اسم) -- (e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583) -- جيم : \ النوافذ \ شبكة التشخيصية \ xpnetdiag.exe
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : @ xpsp3res.dll ، -20001 -- (e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583) -- جيم : \ النوافذ \ شبكة التشخيصية \ xpnetdiag.exe
O9 -- عمليات الإعدام خارج نطاق الزر : الرسول -- (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -- جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : ويندوز رسول -- (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -- جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe
O16 -- DPF : (01A88BB1 - 1174 - 41EC - ACCB - 963509EAE56B) (SysProWmi من الدرجة الاولى) -- http://support.dell.com/systemprofiler/SysPro.CAB
O16 -- DPF : (05D44720 - 58E3 - 49E6 - BDF6 - D00330E511D3) (StagingUI الكائن) -- http://zone.msn.com/binFrameWork/v10...I.cab46479.cab
O16 -- DPF : (0E5F0222 - 96B9 - 11D3 - 8997 - 00104BD12D94) (PCPitstop المنفعة) -- http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 -- DPF : (149E45D8 - 163E - 4189 - 86FC - 45022AB2B6C9) (إدارة الحقوق الرقمية لمراقبة SpinTop) -- الملف : / / جيم : \ ملفات البرنامج \ منشار التخريم هوليداي بيتش \ صور \ stg_drm.ocx
O16 -- DPF : (17492023 - C23A - 453E - A040 - C7C580BBF700) (ويندوز اداة حقيقية ميزة التحقق من الصحة) -- http://go.microsoft.com/fwlink/؟linkid=39204
O16 -- DPF : (255B1372 - 180C - 4A22 - A02D - 1D4AB65F6AC2) (SDANetConClass من الدرجة الاولى) -- الملف : / / جيم : \ ملفات البرنامج \ المثقف مغامرات \ صور \ stg_drm.dll
O16 -- DPF : (3BB54395 - 5982 - 4788 - 8AF4 - B5388FFDD0D8) (ZoneBuddy من الدرجة الاولى) -- http://zone.msn.com/BinFrameWork/v10...y.cab32846.cab
O16 -- DPF : (48DD0448 - 9209 - 4F81 - 9F6D - D83562940134) (ماي سبيس الايداع مراقبة) -- http://lads.myspace.com/upload/MySpaceUploader1006.cab
O16 -- DPF : (4F1E5B1A - 2A80 - 42CA - 8532 - 2D05CB959537) الحر أداة تحميل الصور) -- http://gfx2.mail.live.com/mail/w1/re...s/MSNPUpld.cab
O16 -- DPF : (5736C456 - EA94 - 4AAC - BB08 - 917ABDD035B3) (ZonePAChat الكائن) -- http://zone.msn.com/binframework/v10...t.cab32846.cab
O16 -- DPF : (644E432F - 49D3 - 41A1 - 8DD5 - E099162EEEC5) (سيمانتيك RuFSI مرافق من الدرجة الاولى) -- http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 -- DPF : (B8BE5E93 - A60C - 4D26 - A2DC - 220313175592) الحر العاب -- المثبت) -- http://cdn2.zone.msn.com/binFramewor...o.cab56649.cab
O16 -- DPF : (CC450D71 - CC90 - 424C - 8638 - 1F2DBAC87A54) (ArmHelper مراقبة) -- الملف : / / جيم : \ ملفات البرنامج \ منشار التخريم هوليداي بيتش \ صور \ armhelper.ocx
O16 -- DPF : (DA2AA6CF - 5C7A - 4B71 - BC3B - C771BB369937) (StadiumProxy من الدرجة الاولى) -- http://zone.msn.com/binframework/v10...y.cab41227.cab
O16 -- DPF : (E856B973 - 45FD - 4559 - 8F82 - EAB539144667) (ديل كمبيوتر الفحص مراقبة المثبت) --
O16 -- DPF : (FF3C5A9F - 5A99 - 4930 - 80E8 - 4709194C2AD3) (ZPA_Backgammon الكائن) -- http://zone.msn.com/bingame/zpagames...n.cab40641.cab
O20 -- Winlogon يخطر :! SASWinLogon -- جيم : \ ملفات البرنامج \ SUPERAntiSpyware \ SASWINLO.dll
O23 -- الخدمات : Lavasoft الاعلانية - إدراكا دائرة aawservice) -- Lavasoft -- جيم : \ ملفات البرنامج \ Lavasoft \ الاعلانية - إدراكا \ aawservice.exe
O23 -- الخدمات : العاطي HotKey المستفتي -- شركة أيه تي آي للتكنولوجيا -- جيم : \ النوافذ \ system32 \ Ati2evxx.exe
O23 -- الخدمات : أيه تي آي سمارت -- مجهول المالك -- جيم : \ النوافذ \ system32 \ ati2sgag.exe
O23 -- الخدمات : LiveUpdate الآلي المبرمج -- شركة سيمانتيك -- جيم : \ ملفات البرنامج \ سيمانتيك \ LiveUpdate \ ALUSchedulerSvc.exe
O23 -- الخدمات : مدير الفعاليات سيمانتيك (ccEvtMgr) -- شركة سيمانتيك -- جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccEvtMgr.exe
O23 -- الخدمات : وكيل لشبكة سيمانتيك (ccProxy) -- شركة سيمانتيك -- جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccProxy.exe
O23 -- الخدمات : التحقق من صحة كلمة السر سيمانتيك (ccPwdSvc) -- شركة سيمانتيك -- جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccPwdSvc.exe
O23 -- الخدمات : مدير سيمانتك تادادعإ (ccSetMgr) -- شركة سيمانتيك -- جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ ccSetMgr.exe
O23 -- الخدمات : الخدمات الإبداعية لقرص مدمج -- الوصول إلى الإبداع والتكنولوجيا المحدودة -- جيم : \ النوافذ \ system32 \ CTsvcCDA.EXE
O23 -- الخدمات : DSBrokerService -- مجهول المالك -- جيم : \ ملفات البرنامج \ DellSupport \ brkrsvc.exe
O23 -- الخدمات : مدير InstallDriver الجدول (IDriverT) -- Macrovision المؤسسة -- جيم : \ ملفات البرنامج \ عام الملفات \ InstallShield \ سائق \ 11 \ إنتل 32 \ IDriverT.exe
O23 -- الخدمات : iPodService -- أبل كمبيوتر ، شركة -- جيم : \ ملفات البرنامج \ بود \ بن \ iPodService.exe
O23 -- الخدمات : ISSvc (ISSVC) -- شركة سيمانتيك -- جيم : \ ملفات البرنامج \ نورتون إنترنت الأمن \ ISSVC.exe
O23 -- الخدمات : LexBce خادم (LexBceS) -- Lexmark الدولية المحدودة -- جيم : \ النوافذ \ system32 \ LEXBCES.EXE
O23 -- الخدمات : LiveUpdate -- شركة سيمانتيك -- جيم : \ PROGRA ~ 1 \ سيمانتيك \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE
O23 -- الخدمات : مكافحة الفيروسات نورتون التلقائي حماية دائرة navapsvc) -- شركة سيمانتيك -- جيم : \ ملفات البرنامج \ نورتون إنترنت الأمن \ مكافحة الفيروسات نورتون \ navapsvc.exe
O23 -- الخدمات : PnkBstrA -- مجهول المالك -- جيم : \ النوافذ \ system32 \ PnkBstrA.exe
O23 -- الخدمات : PnkBstrB -- مجهول المالك -- جيم : \ النوافذ \ system32 \ PnkBstrB.exe
O23 -- الخدمات : SAVScan -- شركة سيمانتيك -- جيم : \ ملفات البرنامج \ نورتون إنترنت الأمن \ نورتون مكافحة الفيروسات \ SAVScan.exe
O23 -- الخدمات : ScriptBlocking دائرة SBService) -- شركة سيمانتيك -- جيم : \ PROGRA ~ 1 \ عام ~ 1 \ SYMANT ~ 1 \ السيناريو ~ 1 \ SBServ.exe
O23 -- الخدمة : شبكة سيمانتيك سائقين خدمة SNDSrvc) -- شركة سيمانتيك -- جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ SNDSrvc.exe
O23 -- الخدمات : SPBBCSvc سيمانتك (SPBBCSvc) -- شركة سيمانتيك -- جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ SPBBC \ SPBBCSvc.exe
O23 -- الخدمات : SupportSoft سن العجلة دائرة dellsupportcenter) (sprtsvc_dellsupportcenter) -- SupportSoft شركة -- جيم : \ ملفات البرنامج \ ديل مركز \ بن \ sprtsvc.exe
O23 -- الخدمات : سيمانتيك الأساسية ش -- شركة سيمانتيك -- جيم : \ ملفات البرنامج \ عام الملفات \ سيمانتيك المشتركة \ CCPD - ش \ symlcsvc.exe

--
نهاية الملف -- 12379 بايت

[computeruler]

تشغيل في اختبار السرعة http://www.speedtest.net

[madcows7]

ive فعلت 6mb ان تنزيل وتحميل 360kbs. إذا كان بطيئا على صورة واحدة وليس على الآخرين وليس لها ذلك. recentley تخلصوا من 5 فيروسات ولكن إذا لم تكن متأكدا theres أكثر. ive تستخدم spybot البحث والتدمير ، وantimalaware ج ج نظافة

[Hybr! د]

ملفات الدخول دون تفاصيل ما على جهازك لا يسعنا سوى التكهن.