[pete21]

الملفات الممسوحة 45458 التهديد اسم 4 أجسام المصابين 4 الأجسام المشبوهة 0 المدة من مسح 01:14:51
جيم : \ ملفات البرنامج \ \ ليرة سورية البقعة \ LSPatch_1.1.exeInfected : لا وجود للفيروسات : RiskTool.Win32.CloseApp.a1

دال : \ موسيقى \ سكوتر -- القفز في جميع أنحاء العالم \ الرقص في الشارع scooter.mp3Infected : طروادة - Downloader.WMA.Wimad.n1

دال : \ SOFTWERE \ RealSpyMonitor \ RealSpyMonitor.exeInfec تيد : لا وجود للفيروسات : Monitor.Win32.RealSpy.b1

دال : \ SOFTWERE \ RealSpyMonitor \ RealSpyMonitor.exeInfec تيد : لا وجود للفيروسات : Monitor.Win32.RealSpy.a1

المختارة المنطقة الممسوحة ضوئيا.

[Hybr! د]

و؟

[pete21]

هنا على ما طلب مني القيام به لفحص بالاشعة بعد النتائج ولكن غير قادر على العثور على هذا الشخصآسف

[KanoakaVirus]

'دال : \ موسيقى \ سكوتر -- القفز في جميع أنحاء العالم \ الرقص في الشارع scooter.mp3Infected : طروادة - Downloader.WMA.Wimad.n1 '

تسع مرات من أصل عشرة من هذا تسبب في تحميل الأغنية من limewire لكن يمكن ان يجانبني الصواب.

[evilfantasy]

هل تستخدم RealSpyMonitor؟

هذا هو جهاز الكمبيوتر أو أنها لا تنتمي إلى شخص آخر... والآباء؟

[pete21]

حصلت الأغنية التي أرسلت من صديق يمكن للمن limewire لكنني لا dont واذا لم يفعل ذلك يكون من الأفضل أن الأغنية delite بعد ذلك؟

المشاركة الأصلية كتبت بواسطة kanoakavirus

'دال : \ موسيقى \ سكوتر -- القفز في جميع أنحاء العالم \ الرقص في الشارع scooter.mp3Infected : طروادة - Downloader.WMA.Wimad.n1 '

تسع مرات من أصل عشرة من هذا تسبب في تحميل الأغنية من limewire لكن يمكن ان يجانبني الصواب.

[pete21]

هذا هو بلدي وكان جهاز الكمبيوتر لبناء واحد للحصول على واحد قمت بتركيب RealSpyMonitor
التجربة قبل ط اشترت softwere. غير أن ط delited البرنامج بعد ذلك على حد علمي ليس لها إلغاء تثبيت

كما لاحظ د ط أفقد الصدد من وقت لآخر من الموجهات (linksis) وأنا على صلة لاسلكية
قرأت somewere التي يمكن أن تسبب spywere هذا؟

المشاركة الأصلية كتبت بواسطة evilfantasy

هل تستخدم RealSpyMonitor؟

هذا هو جهاز الكمبيوتر أو أنها لا تنتمي إلى شخص آخر... والآباء؟

[evilfantasy]

حذف هذه المجلدات/ملف

جيم : \ ملفات البرنامج \ \البقعة ليرة سورية

دال : \ موسيقى \ سكوتر -- القفز في جميع أنحاء العالم \الرقص في الشارع scooter.mp3

دال : \ SOFTWERE \RealSpyMonitor

----------

انها لن تؤذي لإضافة Hijackthis الدخول.

[pete21]

جميع delited
وخطف هذا السجل

ملف السجل من HijackThis v1.99.1
مسح المحفوظة في 22:33:38 ، 22/07/2008
نظم التشغيل ويندوز إكس بي SP3 (WinNT 5.01.2600)
MSIE : إنترنت إكسبلورر v7.00 (7.00.6000.20733)

إدارة العمليات :
جيم : \ النوافذ \ System32 \ smss.exe
جيم : \ النوافذ \ system32 \ winlogon.exe
جيم : \ النوافذ \ system32 \ services.exe
جيم : \ النوافذ \ system32 \ lsass.exe
جيم : \ النوافذ \ system32 \ svchost.exe
جيم : \ النوافذ \ System32 \ svchost.exe
جيم : \ النوافذ \ system32 \ spoolsv.exe
جيم : \ PROGRA ~ 1 \ متوسط \ AVG8 \ avgwdsvc.exe
جيم : \ النوافذ \ System32 \ svchost.exe
جيم : \ ملفات البرنامج \ نيرو \ Nero8 \ نيرو BackItUp \ NBService.exe
جيم : \ النوافذ \ system32 \ nvsvc32.exe
جيم : \ النوافذ \ Explorer.EXE
جيم : \ النوافذ \ system32 \ IoctlSvc.exe
جيم : \ PROGRA ~ 1 \ متوسط \ AVG8 \ avgrsx.exe
جيم : \ النوافذ \ system32 \ svchost.exe
جيم : \ ملفات البرنامج \ ينك اللاسلكي بين مجموعة ال USB اللاسلكية وشبكة رصد \ WLService.exe
جيم : \ النوافذ \ Mixer.exe
جيم : \ ملفات البرنامج \ متوسط \ AVG8 \ avgtray.exe
جيم : \ ملفات البرنامج \ RocketDock \ RocketDock.exe
جيم : \ ملفات البرنامج \ الطراز \ Styler.exe
جيم : \ النوافذ \ system32 \ wscntfy.exe
جيم : \ ملفات البرنامج \ MSN رسول \ usnsvc.exe
جيم : \ ملفات البرنامج \ ينك اللاسلكي بين مجموعة ال USB اللاسلكية وشبكة رصد \ WUSB54GSv2.exe
جيم : \ ملفات البرنامج \ MSN رسول \ msnmsgr.exe
جيم : \ ملفات البرنامج \ Winamp \ winamp.exe
جيم : \ PROGRA ~ 1 \ MOZILL ~ 1 \ FIREFOX.EXE
جيم : \ ملفات البرنامج \ HijackThis \ HijackThis.exe

R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، Default_Page_URL = http://go.microsoft.com/fwlink/؟LinkId=69157
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، Default_Search_URL = http://go.microsoft.com/fwlink/؟LinkId=54896
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البحث = http://go.microsoft.com/fwlink/؟LinkId=54896
R0 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البداية = http://go.microsoft.com/fwlink/؟LinkId=69157
R1 -- HKCU \ برامج \ مايكروسوفت \ معالج اتصال الإنترنت ، ShellNext = http://go.microsoft.com/fwlink/؟LinkId=74005
O2 -- BHO : قارئ أدوبي الشعبي المساعد لينك -- (06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3) -- جيم : \ ملفات البرنامج \ عام الملفات \ أدوبي \ البهلوان \ ActiveX \ AcroIEHelper.dll
O2 -- BHO : BitComet ClickCapture -- (39F7E362 - 828A - 4B5A - BCAF - 5B79BFDFEA60) -- جيم : \ ملفات البرنامج \ BitComet \ أدوات \ BitCometBHO_1.2.2.28.dll
O2 -- BHO : WormRadar.com IESiteBlocker.NavFilter -- (3CA2F312 - 6F6E - 4B53 - A66E - 4E65E497C8C0) -- جيم : \ ملفات البرنامج \ متوسط \ AVG8 \ avgssie.dll
O2 -- BHO : SSVHelper الفئة -- (761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_07 \ بن \ ssv.dll
O3 -- شريط الأدوات : StylerToolBar -- (D2F8F919 - 690B - 4EA2 - 9FA7 - A203D1E04F75) -- جيم : \ ملفات البرنامج \ الطراز \ السل \ StylerTB.dll
O4 -- HKLM \.. \ تشغيل : [سي الإعلامية خلاطة] Mixer.exe / بدء التشغيل
O4 -- HKLM \.. \ تشغيل : [WinPatrol] جيم : \ ملفات البرنامج \ BillP استوديو \ WinPatrol \ winpatrol.exe - expressboot
O4 -- HKLM \.. \ تشغيل : [AVG8_TRAY] جيم : \ ملفات البرنامج \ متوسط \ AVG8 \ avgtray.exe
O4 -- HKCU \.. \ تشغيل : [RocketDock] "جيم : \ ملفات البرنامج \ RocketDock \ RocketDock.exe"
O4 -- بدء التشغيل : Styler.lnk =؟
O8 -- خارج السياق القائمة البند : مد & & & ownload مع BitComet -- القرار : / / جيم : \ ملفات البرنامج \ BitComet \ BitComet.exe / AddLink.htm
O8 -- خارج السياق القائمة البند : & & مد ownload الفيديو مع جميع BitComet -- القرار : / / جيم : \ ملفات البرنامج \ BitComet \ BitComet.exe / AddVideo.htm
O8 -- خارج السياق القائمة البند : & & مد ownload مع جميع BitComet -- القرار : / / جيم : \ ملفات البرنامج \ BitComet \ BitComet.exe / AddAllLink.htm
O9 -- زر اضافية : (بلا اسم) -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_07 \ بن \ ssv.dll
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : صن جافا المفاتيح -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_07 \ بن \ ssv.dll
O9 -- زر اضافية : BitComet -- (D18A0B52 - D63C - 4ed0 - AFC6 - C1E3DC1AF43A) -- القرار : / / جيم : \ ملفات البرنامج \ BitComet \ أدوات \ BitCometBHO_1.2.2.28.dll/206 (ملف المفقودين)
O9 -- زر اضافية : (بلا اسم) -- (e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583) -- ٪ windir ٪ \ شبكة التشخيصية \ xpnetdiag.exe (ملف المفقودين)
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : @ xpsp3res.dll ، -20001 -- (e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583) -- ٪ windir ٪ \ شبكة التشخيصية \ xpnetdiag.exe (ملف المفقودين)
O11 -- مجموعة خيارات : [الدولي] *
O16 -- DPF : (D27CDB6E - AE6D - 11CF - 96B8 - 444553540000) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O18 -- البروتوكول : linkscanner -- (F274614C - 63F8 - 47D5 - A4D1 - FBDDE494F8D1) -- جيم : \ ملفات البرنامج \ متوسط \ AVG8 \ avgpp.dll
O18 -- البروتوكول : livecall -- (828030A1 - 22C1 - 4009 - 854F - 8E305202313F) -- جيم : \ PROGRA ~ 1 \ MSNMES ~ 1 \ MSGRAP ~ 1.DLL
O18 -- البروتوكول : msnim -- (828030A1 - 22C1 - 4009 - 854F - 8E305202313F) -- جيم : \ PROGRA ~ 1 \ MSNMES ~ 1 \ MSGRAP ~ 1.DLL
O20 -- AppInit_DLLs : avgrsstx.dll
O20 -- Winlogon يخطر : dimsntfy -- ٪ SystemRoot ٪ \ System32 \ dimsntfy.dll (ملف المفقودين)
O20 -- Winlogon يخطر : WgaLogon -- جيم : \ النوافذ \ system32 \ WgaLogon.dll
O21 -- SSODL : WPDShServiceObj -- (AAA288BA - 9A4C - 45B0 - 95D7 - 94D524869DB5) -- جيم : \ النوافذ \ system32 \ WPDShServiceObj.dll
O23 -- الخدمات : AVG8 الرقابة (avg8wd) -- متوسط تكنولوجيات تشيكوسلوفاكيا ، sro -- جيم : \ PROGRA ~ 1 \ متوسط \ AVG8 \ avgwdsvc.exe
O23 -- الخدمات : نيرو BackItUp المبرمج 3 -- إيه جي نيرو -- جيم : \ ملفات البرنامج \ نيرو \ Nero8 \ نيرو BackItUp \ NBService.exe
O23 -- الخدمات : NMIndexingService -- نيرو إيه جي -- جيم : \ ملفات البرنامج \ عام الملفات \ نيرو \ ليب \ NMIndexingService.exe
O23 -- الخدمات : NVIDIA عرض سائق دائرة NVSvc) -- شركة NVIDIA -- جيم : \ النوافذ \ system32 \ nvsvc32.exe
O23 -- الخدمات : PLFlash DeviceIoControl الخدمة -- منتج شركة تكنولوجيا -- جيم : \ النوافذ \ system32 \ IoctlSvc.exe
O23 -- الخدمات : WUSB54GSv2SVC -- مجهول المالك -- جيم : \ ملفات البرنامج \ ينك اللاسلكي بين مجموعة ال USB اللاسلكية وشبكة رصد \ WLService.exe "" WUSB54GSv2.exe (ملف المفقودين)

[evilfantasy]

تبدو بخير.