[pete21]

ไฟล์สแกน 45458 คุกคามชื่อ 4 ที่ติดไวรัส 4 ออบเจกต์ออบเจกต์ที่น่าสงสัย 0 ระยะเวลาของการสแกน 01:14:51
ที่ C: \ แฟ้มโปรแกรม \ สาธารณูปโภค \ ls แพทช์ \ LSPatch_1.1.exeInfected: ไม่มีไวรัส: RiskTool.Win32.CloseApp.a1

ดี: \ เพลง \ สกู๊ตเตอร์ - กระโดดทั่วโลก \ เต้นรำในถนน scooter.mp3Infected: Trojan-Downloader.WMA.Wimad.n1

ดี: \ SOFTWERE \ RealSpyMonitor \ RealSpyMonitor.exeInfec ted: ไม่มีไวรัส: Monitor.Win32.RealSpy.b1

ดี: \ SOFTWERE \ RealSpyMonitor \ RealSpyMonitor.exeInfec ted: ไม่มีไวรัส: Monitor.Win32.RealSpy.a1

เลือกพื้นที่ที่ถูกสแกน.

[Hybr! ง]

และ?

[pete21]

ในบางคนที่นี่ถามฉันทำสแกนและโพสต์ผลลัพธ์ลาดเทแต่พบว่าคนขอโทษ

[KanoakaVirus]

'ดี: \ เพลง \ สกู๊ตเตอร์ - กระโดดทั่วโลก \ เต้นรำในถนน scooter.mp3Infected: Trojan-Downloader.WMA.Wimad.n1 '

เก้าสิบครั้งออกจากนี้เกิดจากการดาวน์โหลดเพลงจาก limewire แต่ฉันสามารถผิด.

[evilfantasy]

คุณใช้ RealSpyMonitor?

อันนี้เป็น PC ของคุณหรือไม่นั้นเป็นบุคคลอื่น ... ผู้ปกครอง?

[pete21]

ฉันได้ส่งที่เพลงจากเพื่อนของอาจมาจาก limewire แต่ฉัน dont ไม่ มันจะเป็นที่ที่ดีที่สุดที่จะ delite เพลงแล้ว?

แต่เดิมเขียนโดย kanoakavirus

'ดี: \ เพลง \ สกู๊ตเตอร์ - กระโดดทั่วโลก \ เต้นรำในถนน scooter.mp3Infected: Trojan-Downloader.WMA.Wimad.n1 '

เก้าสิบครั้งออกจากนี้เกิดจากการดาวน์โหลดเพลงจาก limewire แต่ฉันสามารถผิด.

[pete21]

นี้คือความสามารถของฉันพีซีที่มีเพื่อสร้างหนึ่งเพื่อรับหนึ่ง ฉันได้ติดตั้ง RealSpyMonitor
เพื่อทดลองใช้ก่อนที่จะซื้อ softwere. แต่ฉัน delited โปรแกรมหลังจากดังนั้นตราบที่ฉันไม่มีการถอนการติดตั้ง

ยัง iv สังเกตฉันเสียการเชื่อมต่อของฉันเป็นครั้งคราวจากเราเตอร์ (linksis) ฉันโดยการเชื่อมต่อไร้สาย
ฉันอ่าน somewere ที่อาจทำให้เกิด spywere นี้?

แต่เดิมเขียนโดย evilfantasy

คุณใช้ RealSpyMonitor?

อันนี้เป็น PC ของคุณหรือไม่นั้นเป็นบุคคลอื่น ... ผู้ปกครอง?

[evilfantasy]

ลบเหล่านี้ โฟลเดอร์/ไฟล์

ที่ C: \ แฟ้มโปรแกรม \ สาธารณูปโภค \Ls แพทช์

ดี: \ เพลง \ สกู๊ตเตอร์ - กระโดดทั่วโลก \เต้นรำในถนน scooter.mp3

ดี: \ SOFTWERE \RealSpyMonitor

----------

มันจะไม่บาดเจ็บในการโพสต์ที่ Hijackthis ล็อก.

[pete21]

ทั้งหมด delited
จี้นี้ล็อก

Logfile ของ HijackThis v1.99.1
สแกนบันทึกที่ 22:33:38 ใน 22/07/2008
แพลตฟอร์ม: ใช้ Windows XP โปรแกรม SP3 (WinNT 5/01/2600)
MSIE: โปรแกรม Internet Explorer v7.00 (7.00.6000.20733)

กระบวนการทำงาน:
ที่ C: \ WINDOWS \ System32 \ smss.exe
ที่ C: \ WINDOWS \ system32 \ winlogon.exe
ที่ C: \ WINDOWS \ system32 \ services.exe
ที่ C: \ WINDOWS \ system32 \ lsass.exe
ที่ C: \ WINDOWS \ system32 \ Svchost.exe
ที่ C: \ WINDOWS \ System32 \ Svchost.exe
ที่ C: \ WINDOWS \ system32 \ spoolsv.exe
ที่ C: \ PROGRA ~ 1 \ เฉลี่ย \ AVG8 \ avgwdsvc.exe
ที่ C: \ WINDOWS \ System32 \ Svchost.exe
ที่ C: \ แฟ้มโปรแกรม \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe
ที่ C: \ WINDOWS \ system32 \ nvsvc32.exe
ที่ C: \ WINDOWS \ Explorer.exe
ที่ C: \ WINDOWS \ system32 \ IoctlSvc.exe
ที่ C: \ PROGRA ~ 1 \ เฉลี่ย \ AVG8 \ avgrsx.exe
ที่ C: \ WINDOWS \ system32 \ Svchost.exe
ที่ C: \ แฟ้มโปรแกรม \ Linksys ไร้สาย-จียูเอสบีเครือข่ายไร้สายตรวจสอบ \ WLService.exe
ที่ C: \ WINDOWS \ Mixer.exe
ที่ C: \ ไฟล์โปรแกรม \ เฉลี่ย \ AVG8 \ avgtray.exe
ที่ C: \ แฟ้มโปรแกรม \ RocketDock \ RocketDock.exe
ที่ C: \ แฟ้มโปรแกรม \ Styler \ Styler.exe
ที่ C: \ WINDOWS \ system32 \ wscntfy.exe
ที่ C: \ แฟ้มโปรแกรม \ MSN ภูมิใจร่อซู้ \ usnsvc.exe
ที่ C: \ แฟ้มโปรแกรม \ Linksys ไร้สาย-จียูเอสบีเครือข่ายไร้สายตรวจสอบ \ WUSB54GSv2.exe
ที่ C: \ แฟ้มโปรแกรม \ MSN ภูมิใจร่อซู้ \ msnmsgr.exe
เซลเซียส \ แฟ้มโปรแกรม \ Winamp \ winamp.exe
ที่ C: \ PROGRA ~ 1 \ MOZILL ~ 1 \ FIREFOX.EXE
ที่ C: \ แฟ้มโปรแกรม \ HijackThis \ HijackThis.exe

R1 - HKLM \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, ค้นหาเพจ = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, หน้าเริ่มต้น = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU \ ซอฟต์แวร์ \ ของ Microsoft \ การเชื่อมต่ออินเทอร์เน็ต Wizard ให้ ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
O2 - BHO: โปรแกรม Adobe โปรแกรม PDF reader ลิงก์ช่วยเหลือ - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ โปรแกรม Adobe \ Acrobat \ ActiveX ที่ \ AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - (39F7E362-828A-4B5A-BCAF-5B79BFDFEA60) - ที่ C: \ แฟ้มโปรแกรม \ BitComet \ เครื่องมือ \ BitCometBHO_1.2.2.28.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - ที่ C: \ แฟ้มโปรแกรม \ เฉลี่ย \ AVG8 \ avgssie.dll
O2 - BHO: SSVHelper ชั้น - (761497BB-D6F0-462C-B6EB-) D4DAF1D92D43 - ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_07 \ ถัง \ ssv.dll
O3 - แถบเครื่องมือ: StylerToolBar - (D2F8F919-690B-4EA2-9FA7-A203D1E04F75) - ที่ C: \ แฟ้มโปรแกรม \ Styler \ วัณโรค \ StylerTB.dll
O4 - HKLM \ .. \ เรียกใช้: [ซีสื่อผสม] Mixer.exe / การเริ่มต้น
O4 - HKLM \ .. \ เรียกใช้: [WinPatrol] ที่ C: \ แฟ้มโปรแกรม \ BillP สตูดิโอ \ WinPatrol \ winpatrol.exe-expressboot
O4 - HKLM \ .. \ เรียกใช้: [AVG8_TRAY] ที่ C: \ ไฟล์โปรแกรม \ เฉลี่ย \ AVG8 \ avgtray.exe
O4 - HKCU \ .. \ เรียกใช้: [RocketDock] "ที่ C: \ แฟ้มโปรแกรม \ RocketDock \ RocketDock.exe"
O4 - เริ่มต้น: Styler.lnk =?
O8 - กระจกบริบทรายการเมนู: & ดี & ownload & กับ BitComet - res: / / ที่ C: \ แฟ้มโปรแกรม \ BitComet \ BitComet.exe / AddLink.htm
O8 - กระจกบริบทรายการเมนู: & ดี & ownload ทั้งหมดวิดีโอกับ BitComet - res: / / ที่ C: \ แฟ้มโปรแกรม \ BitComet \ BitComet.exe / AddVideo.htm
O8 - กระจกบริบทรายการเมนู: & ดี & ownload ทั้งหมดกับ BitComet - res: / / ที่ C: \ แฟ้มโปรแกรม \ BitComet \ BitComet.exe / AddAllLink.htm
O9 - กระจกปุ่ม: (ไม่มีชื่อ) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_07 \ ถัง \ ssv.dll
O9 - กระจก 'เครื่องมือ' menuitem: อา. จาวาคอนโซล - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_07 \ ถัง \ ssv.dll
O9 - กระจกปุ่ม: BitComet - (D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A) - res: / / ที่ C: \ แฟ้มโปรแกรม \ BitComet \ เครื่องมือ \ BitCometBHO_1.2.2.28.dll/206 (ไฟล์หายไป)
O9 - กระจกปุ่ม: (ไม่มีชื่อ) - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% windir% \ เครือข่ายวิเคราะห์ \ xpnetdiag.exe (ไฟล์หายไป)
O9 - กระจก 'เครื่องมือ' menuitem: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% windir% \ เครือข่ายวิเคราะห์ \ xpnetdiag.exe (ไฟล์หายไป)
O11 - ตัวเลือกกลุ่ม: [อินเตอร์] ระหว่างประเทศ *
O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O18 - พิธีสาร: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - ที่ C: \ แฟ้มโปรแกรม \ เฉลี่ย \ AVG8 \ avgpp.dll
O18 - พิธีสาร: livecall - (828030A1-22C1-4009-854F-8E305202313F) - ที่ C: \ PROGRA ~ 1 \ MSNMES ~ 1 \ MSGRAP ~ 1.DLL
O18 - พิธีสาร: msnim - (828030A1-22C1-4009-854F-8E305202313F) - ที่ C: \ PROGRA ~ 1 \ MSNMES ~ 1 \ MSGRAP ~ 1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O20 - Winlogon แจ้ง: dimsntfy -% SystemRoot% \ System32 \ dimsntfy.dll (ไฟล์หายไป)
O20 - Winlogon แจ้ง: WgaLogon - ที่ C: \ WINDOWS \ System32 \ WgaLogon.dll
O21 - SSODL: WPDShServiceObj - (AAA288BA-9A4C-45B0-95D7-94D524869DB5) - ที่ C: \ WINDOWS \ system32 \ WPDShServiceObj.dll
O23 - บริการ: AVG8 จ้องจับผิด (avg8wd) - เฉลี่ยเทคโนโลยี CZ, sro - ที่ C: \ PROGRA ~ 1 \ เฉลี่ย \ AVG8 \ avgwdsvc.exe
O23 - บริการ: Nero BackItUp Scheduler 3 - Nero เอจี - ที่ C: \ แฟ้มโปรแกรม \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe
O23 - บริการ: NMIndexingService - Nero เอจี - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Nero \ Lib \ NMIndexingService.exe
O23 - บริการ: NVIDIA แสดงไดรเวอร์บริการ (NVSvc) - NVIDIA คอร์ปอเรชั่น - ที่ C: \ WINDOWS \ system32 \ nvsvc32.exe
O23 - บริการ: PLFlash DeviceIoControl บริการ - อุดมสมบูรณ์เทคโนโลยี Inc การ - ที่ C: \ WINDOWS \ system32 \ IoctlSvc.exe
O23 - บริการ: WUSB54GSv2SVC - ไม่รู้จักเจ้าของ - ที่ C: \ แฟ้มโปรแกรม \ Linksys ไร้สาย-จียูเอสบีเครือข่ายไร้สายตรวจสอบ \ WLService.exe "" WUSB54GSv2.exe (ไฟล์หายไป)

[evilfantasy]

ดูปรับ.