[hopthwoks]

היה על הקו writting דוא"ל של לי זה קרה. יש לי מה נראה הכרטיס הערה קטנה מ הולך לפינה כדי בפינה עם קצת הכחול של היד בפינה השמאלית העליונה לבין הקו הכחול פועל באמצעות אותם. כל הסמלים נעלמו, מקלדת ועכבר לא עובד. הדרך היחידה בה אני יכול להסיר את זה היה להפסיק את פעולתו של הכוח.
כשהגעתי הביתה מהעבודה ו הפכו את המחשב חזרה על כל מה שאני מקבל זה מסך שחור.
אז ניסיתי את כל הבאים.
ראשית הסירו את כבל לפקח ולקבל את הבדיקה אור על המסך. בדקתי את זה עם המחשב הישן, והוא עובד בסדר גמור. אחר כך היה צריך להסיר את CPU מעריץ (אחד על המחשב הוא כמו סבון יותר אוהד.) אני רגיל לראות אם אני יכול לשמוע את המאוורר של המעבד עובד. זה עובד מצוין. אז אני הולך לנסות memtest אבל אין אפשרות לקבל שום דבר על כך moniter אני לא יודע אם היה או לא להופיע.
הסירו את כל הכוח של המחשב ואת הסוללה זה היה לעשות את זה הביפ. יש כוח לא הביפ כאשר היה מכור לגבות. ואני גם שם לב שכאשר כל הכבלים הן מכור קם כוח מופעלת מקלדת ועכבר לא עובדים ..
ברגע שאקבל את וירוס להוריד את המחשב הישן אני בדוק אם הדיסק הקשיח עדיין עובד.
באשר hijacks קובץ רץ אחד היה לי ממש לפני שזה קרה אבל הוא היה עם WinPatrol והוא נשמר בקובץ. אם אני יכול לקבל את הדיסק הקשיח לעבוד זה המחשב הישן אני לכתוב את זה.

[evilfantasy]

בלי יומני אנחנו לא יכולים לעשות את זה היא קביעה אם תוכנה זדונית או לא.

[hopthwoks]

תפעל לניצול את קובץ היומן. כונן קשיח מנה עבודת המחשב הישן.

[hopthwoks]

הנה יומן זה היה רץ רק לפני לקרוס.

נוצר על ידי התחברות WinPatrol PLUS גירסה 16.0.2009.2:16.0.2009.2
סרוק שנשמר בשעה 11:57:58 בערב, על 5/13/2009
פלטפורמה: Windows XP SP3, Service Pack 3 (Build 2600)
MSIE: Internet Explorer (8.00.6001.18372)
אתחול במצב: בדרך כלל
הפעלת תהליכים:
C: \ WINDOWS \ system32 \ smss.exe
C: \ WINDOWS \ system32 \ Winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ היישום Svchost.exe
C: \ Program Files \ COMODO \ COMODO Internet Security \ cmdagent.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ Program Files \ Common Files \ AOL \ ACS \ AOLacsd.exe
C: \ Program Files \ Common Files \ AOL \ TopSpeed \ 2.0 \ aoltsmon.exe
C: \ WINDOWS \ ARSERVICE.EXE
C: \ WINDOWS \ Explorer.exe
C: \ WINDOWS \ system32 \ bgsvcgen.exe
C: \ WINDOWS \ ehome \ ehrecvr.exe
C: \ WINDOWS \ ehome \ ehSched.exe
C: \ Program Files \ SPOTMAU WINCARES 2007 \ FOLDERPROTECTSERVICE.EXE
C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe
C: \ Program Files \ MALWAREBYTES 'anti-malware \ MBAMSERVICE.EXE
C: \ WINDOWS \ system32 \ nvsvc32.exe
C: \ Program Files \ Common Files \ גבול חדש \ PrismXL \ PRISMXL.SYS
C: \ WINDOWS \ system32 \ atwtusb.exe
C: \ WINDOWS \ ehome \ ehtray.exe
C: \ Program Files \ מדיה דיגיטלית הקורא \ READERICON45G.EXE
C: \ WINDOWS \ RTHDCPL.exe
C: \ WINDOWS \ arpwrmsg.exe
C: \ Program Files \ LEXMARK 5200 סדרת \ lxbtbmgr.exe
C: \ WINDOWS \ ehome \ ehmsas.exe
C: \ WINDOWS \ system32 \ rundll32.exe
C: \ Program Files \ QuickTime \ qttask.exe
C: \ Program Files \ LEXMARK 5200 סדרת \ lxbtbmon.exe
C: \ Program Files \ Common Files \ AOL \ 1229613011 \ EE \ AOLSOFTWARE.EXE
C: \ Program Files \ COMODO \ SafeSurf \ cssurf.exe
C: \ Program Files \ COMODO \ COMODO Internet Security \ cfp.exe
C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe
C: \ WINDOWS \ system32 \ WTMKM.exe
C: \ Program Files \ Common Files \ ULEAD SYSTEMS \ AUTODETECTOR \ Monitor.exe
C: \ Program Files \ BILLP אולפני \ WINPATROL \ WINPATROL.EXE
C: \ Program Files \ Messenger \ msmsgs.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ WINDOWS \ system32 \ SEARCHINDEXER.EXE
C: \ Program Files \ FILEHIPPO.COM \ UPDATECHECKER.EXE
C: \ Program Files \ FINEPIXVIEWER \ QUICKDCF2.EXE
C: \ Program Files \ Windows Desktop Search \ WINDOWSSEARCH.EXE
C: \ WINDOWS \ system32 \ dllhost.exe
C: \ Program Files \ America Online 9.0 \ waol.exe
C: \ Program Files \ America Online 9.0 \ shellmon.exe
C: \ Program Files \ BILLP אולפני \ WINPATROL \ WINPATROLEX.EXE
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ ראשי, דף הפתיחה = http://www.comodo.com/search/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ ראשי, דף הפתיחה = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF קישור עוזר - (18DF081C-E8AD-4283-A596-FA578C2EBDC3) - C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelperShim.dll
O2 - BHO: VIPTToolbarManager Class - (1A2641AE-2C42-4C51-A05F-8ECEC3FDC94D) - C: \ Program Files \ IP של Visual עקבות 2008 \ VisualIPTraceIE.dll
O2 - BHO: AskBar BHO - (201f27d4-3704-41d6-89c1-aa35e39143ed) - C: \ Program Files \ AskBarDis \ בר \ bin \ askBar.dll
O2 - BHO: EntDownloadHelper Class - (2956DD50-4F3E-4C20-81D1-FF36435FF288) - C: \ Program Files \ Enterra \ Download Manager \ edm.dll
O2 - BHO: AOL Toolbar Loader - (7C554162-8CB7-45A4-B8F4-8EA1C75885F9) - C: \ Program Files \ AOL Toolbar \ aoltb.dll
O2 - BHO: URLHooker2 Class - (93935F7F-9C88-42F8-8445-95251D27FABC) - C: \ Program Files \ וידאו פלאש ההורדה \ URLHooker.dll
O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - C: \ Program Files \ Google \ googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files \ Google \ GoogleToolbarNotifier \ 2.1.1119.1736 \ s wg.dll
O2 - BHO: CBrowserHelperObject אובייקט - (CA6319C0-31B7-401E-A518-A07C3DB8F777) - C: \ Windows \ system32 \ BAE.dll
O2 - BHO: Java (tm) Plug-In 2 SSV Helper - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl Class - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - C: \ Program Files \ Java \ jre6 \ lib \ לפרוס \ jqs \ IE \ jqs_plugin.dll
O3 - Toolbar: & Google - (2318C2B1-4965-11d4-9B18-009027A5CD4F) - C: \ Program Files \ Google \ googletoolbar2.dll
O3 - Toolbar: Enterra Download Manager - (B5147546-9359-4D9B-8B36-F54C54555799) - C: \ Program Files \ Enterra \ Download Manager \ edm.dll
O3 - Toolbar: Visual IP זכר - (E70C26AE-DFF1-40A8-8D37-19180F56F0AA) - C: \ Program Files \ IP של Visual עקבות 2008 \ VisualIPTraceIE.dll
O3 - סרגל כלים: סרגל הכלים של AOL - (DE9C389F-3316-41A7-809B-AA305ED9D922) - C: \ Program Files \ AOL Toolbar \ aoltb.dll
O3 - סרגל כלים: סרגל הכלים שאל - (3041d03e-fd4b-44e0-b742-2d9b88305f98) - C: \ Program Files \ AskBarDis \ בר \ bin \ askBar.dll
O4 - HKLM \ .. \ Run: [ehTray] C: \ WINDOWS \ ehome \ ehtray.exe
O4 - HKLM \ .. \ Run: [readericon] C: \ Program Files \ מדיה דיגיטלית קורא \ readericon45G.exe
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [NvCplDaemon] C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / להתקין
O4 - HKLM \ .. \ Run: [AlwaysReady כוח הודעה App] ARPWRMSG.EXE
O4 - HKLM \ .. \ Run: [Lexmark 5200 Series] C: \ Program Files \ Lexmark 5200 Series \ lxbtbmgr.exe
O4 - HKLM \ .. \ Run: [LXBTCATS] rundll32 C: \ Windows \ System32 \ גליל \ drivers \ W32X86 \ 3 \ LXBTtim e.dll, _RunDLLEntry @ 16
O4 - HKLM \ .. \ Run: [QuickTime Task] C: \ Program Files \ QuickTime \ qttask.exe-atboottime
O4 - HKLM \ .. \ Run: [NvMediaCenter] C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit
O4 - HKLM \ .. \ Run: [HostManager] C: \ Program Files \ Common Files \ AOL \ 1229613011 \ EE \ AOLSoftware.exe
O4 - HKLM \ .. \ Run: [AOLDialer] C: \ Program Files \ Common Files \ AOL \ ACS \ AOLDial.exe
O4 - HKLM \ .. \ Run: [Pure רשתות נמל הקסם] C: \ progra ~ 1 \ PURENE ~ 1 \ PORTMA ~ 1 \-PortAOL.exe הפעלה
O4 - HKLM \ .. \ Run: [REGSHAVE] C: \ Program Files \ REGSHAVE \ REGSHAVE.EXE / Autorun
O4 - HKLM \ .. \ Run: [KernelFaultCheck]% SystemRoot% \ system32 \ dumprep 0-K
O4 - HKLM \ .. \ Run: [Windows Defender] C: \ Program Files \ Windows Defender \ MSASCui.exe-Hide
O4 - HKLM \ .. \ Run: [Adobe Reader Speed משגר] C: \ Program Files \ Adobe \ Reader 9.0 \ Reader \ Reader_sl.exe
O4 - HKLM \ .. \ Run: [Malwarebytes' Anti-Malware] C: \ Program Files \ Malwarebytes' Anti-Malware \ mbamgui.exe / starttray
O4 - HKLM \ .. \ Run: [COMODO SafeSurf] C: \ Program Files \ COMODO \ SafeSurf \ cssurf.exe-S
O4 - HKLM \ .. \ Run: [COMODO Internet Security] C: \ Program Files \ COMODO \ COMODO Internet Security \ cfp.exe-h
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe
O4 - HKLM \ .. \ Run: [MacrokeyManager] WTMKM.exe
O4 - HKLM \ .. \ Run: [Ulead AutoDetector v2] C: \ Program Files \ Common Files \ Ulead Systems \ AutoDetector \ Monitor.exe
O4 - HKLM \ .. \ Run: [WinPatrol PLUS] C: \ Program Files \ BillP אולפנים \ WinPatrol \ winpatrol.exe-expressboot
O4 - HKLM \ .. \ RunOnce: [NSSInstallation] C: \ WINDOWS \ system32 \ Adobe \ Shockwave 11 \ nssstub.exe / RunOnce
O4 - HKCU \ .. \ Run: [MSMSGS] C: \ Program Files \ Messenger \ msmsgs.exe / רקע
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ Run: [filehippo.com] C: \ Program Files \ filehippo.com \ UpdateChecker.exe / רקע
O4 - Global Startup: ExifLauncher2.lnk = C: \ Program Files \ FinePixViewer \ QuickDCF2.exe
O4 - Global Startup: Windows Search.lnk = C: \ Program Files \ Windows Desktop Search \ WindowsSearch.exe
O8 - Extra context בתפריט: & AOL החיפוש של סרגל הכלים - C: \ Documents and Settings \ All Users \ Application Data \ AOL \ ieToolbar \ משאבים \ EN-US \ מקומיות \ search.html
O8 - Extra context בתפריט: & הורד באמצעות מנהל ההורדות Enterra - res: / / c: \ Program Files \ Enterra \ Download Manager \ edm.dll/3000
O9 - Extra כפתור: Enterra Download Manager - (1AB6CC97-17C1-4207-BC51-5C9D435A338E) - res: / / c: \ Program Files \ Enterra \ Download Manager \ edm.dll/3002
O9 - Extra כפתור: (ללא שם) - (85d1f590-48f4-11d9-9669-0800200c9a66) -% windir% \ bdoscandel.exe
O9 - Extra 'Tools' menuitem: הסר התקנה BitDefender Online סורק v8 - (85d1f590-48f4-11d9-9669-0800200c9a66) -% windir% \ bdoscandel.exe
O9 - Extra כפתור: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra כפתור: FWI הונאה מגן - (44E50755-EAC0-49ea-B52D-37372157D100) - C: \ Program Files \ FWI \ FraudShield \ FWIFraudShield.exe (HKCU)
O9 - Extra כפתור: פלאש וידאו Downloader - (df7831dd-a048-4336-8cc8-266a03f00d63) - C: \ Program Files \ וידאו פלאש ההורדה \ FlashRunner.exe (HKCU)
O11 - קבוצת אפשרויות: [ג 'אווה (סאן)] ג' אווה (סאן) - C: \ Program Files \ Java \ jre6 \ bin
O11 - Options group: [] --
O14 - IERESET.INF: START_PAGE_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
O14 - IERESET.INF: SEARCH_PAGE_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
O14 - IERESET.INF: HKCU, דף הפתיחה START_PAGE_URL =%%
O14 - IERESET.INF: HKLM, Default_Page_URL =% START_PAGE_URL%
O14 - IERESET.INF: HKLM, Default_Search_URL =% SEARCH_PAGE_URL%
O14 - IERESET.INF: HKLM, חיפוש סוג =% SEARCH_PAGE_URL%
O14 - IERESET.INF: HKCU, חיפוש סוג =% SEARCH_PAGE_URL%
O15 - Trusted Zone: aol.com
O16 - DPF: (5ED80217-570B-4DA9-BF44-BE107C0EC166) (Windows Live Safety Center Base Module) -- http://cdn.scan.onecare.live.com/res...scbase5036.cab
O16 - DPF: (8AD9C840-044E-11D1-B3E9-00805F499D93) (Java Plug-in 1.6.0_13) -- http://java.sun.com/update/1.6.0/jin...ndows-i586.cab
O16 - DPF: (A90A5822-F108-45AD-8482-9BC8B12DD539) (חיוני cpcScan) -- http://www.crucial.com/controls/cpcScanner.cab
O16 - DPF: (B1E2B96C-12FE-45E2-BEF1-44A219113CDD) (SABScanProcesses class) -- http://www.superadblocker.com/activex/sabspx.cab
O16 - DPF: (BB21F850-63F4-4EC9-BF9D-565BD30C9AE9) (A-squared סורק) -- http://ax.emsisoft.com/asquared.cab
O16 - DPF: (CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA) (Java Plug-in 1.5.0_02) -- http://java.sun.com/update/1.5.0/jin...ndows-i586.cab
O16 - DPF: (CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA) (Java Plug-in 1.6.0_05) -- http://java.sun.com/update/1.6.0/jin...ndows-i586.cab
O16 - DPF: (CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA) (Java Plug-in 1.6.0_07) -- http://java.sun.com/update/1.6.0/jin...ndows-i586.cab
O16 - DPF: (CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA) (Java Plug-in 1.6.0_13) -- http://java.sun.com/update/1.6.0/jin...ndows-i586.cab
O16 - DPF: (CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA) (Java Plug-in 1.6.0_13) -- http://java.sun.com/update/1.6.0/jin...ndows-i586.cab
O16 - DPF: (E8F628B5-259A-4734-97EE-BA914D7BE941) (Driver Agent ActiveX Control) -- http://plugin.driveragent.com/files/driveragent.cab
O21 - WPDShServiceObj - WPDShServiceObj Class - (AAA288BA-9A4C-45B0-95D7-94D524869DB5) - C: \ WINDOWS \ system32 \ WPDShServiceObj.dll
O23 - Service: AOL Connectivity שירות - AOL, LLC - C: \ Program Files \ Common Files \ AOL \ ACS \ AOLacsd.exe
O23 - Service: AOL TopSpeed צג - America Online, Inc - C: \ Program Files \ Common Files \ AOL \ TopSpeed \ 2.0 \ aoltsmon.exe
O23 - Service: מקליט גולד ב 'של הספרייה כללי שירות - BHA Corporation - C: \ WINDOWS \ system32 \ bgsvcgen.exe
O23 - Service: COMODO Internet Security עוזר שירות - - C: \ Program Files \ COMODO \ COMODO Internet Security \ cmdagent.exe
O23 - Service: FolderProtectService - - C: \ Program Files \ Spotmau WinCares 2007 \ FolderProtectService.exe
O23 - Service: Google Updater Service - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe
O23 - Service: ג 'אווה מהירה המתחילים - - C: \ Program Files \ Java \ jre6 \ bin \ שירות jqs.exe-config-C: \ Program Files \ Java \ jre6 \ lib \ לפרוס \ jqs \ jqs.conf
O23 - Service: lxbt_device - - C: \ WINDOWS \ system32 \ lxbtcoms.exe שירות
O23 - Service: MBAMService - Malwarebytes Corporation - C: \ Program Files \ Malwarebytes' Anti-Malware \ mbamservice.exe
O23 - Service: NVIDIA מנהל התקן תצוגה שירות - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe
O23 - Service: WTService - - C: \ WINDOWS \ system32 \ atwtusb.exe-S
פרטים WinPatrol --- מידע ---
ברירת המחדל של הדפדפן: ב-Windows ® Internet Explorer - Internet Explorer גירסה 8.00.6001.18372
MSIE: Internet Explorer (8.00.6001.18372)
25 עוגיות ב-IE תיקייה: C: \ Documents and Settings \ Owner.YOUR-DC0C6E8137 \ עוגיות \
WP00 - HKLM \ CS1: BootExecute = Autochk * בדיקה אוטומטית
WP00 - HKLM \ CCS: BootExecute = Autochk * בדיקה אוטומטית
WP00 - HKLM \ CS2: BootExecute = Autochk * בדיקה אוטומטית
WP00 - HKLM \ CS3: BootExecute = Autochk * בדיקה אוטומטית
WP02 - HKLM \ CCS: פיקוד = C: \ WINDOWS \ system32 \ cmd.exe
WP03 - עדכונים אוטומטיים של Windows = 4: הורדה אוטומטית של עדכונים מומלצים עבור המחשב שלי והתקן אותם.

WP08 - HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ URL \ DefaultPrefix: default = http://
WP08 - HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ URL \ הקידומות: www = http://
WP31 - משימות מתוזמנות: [Uniblue SpeedUpMyPC.job] C: \ Program Files \ Uniblue \ SpeedUpMyPC 3 \ SpeedUpMyPC.exe לעולם
WP31 - משימות מתוזמנות: [Uniblue SpeedUpMyPC Nag.job] C: \ Program Files \ Uniblue \ SpeedUpMyPC 3 \ SpeedUpMyPC.exe לעולם
WP31 - משימות מתוזמנות: [NSSstub.job] C: \ WINDOWS \ system32 \ Adobe \ Shockwave 11 \ nssstub.exe 05/13/2009 11:30
WP31 - משימות מתוזמנות: [מנהל התקן Robot.job] C: \ Program Files \ מנהל התקן רובוטים \ DriverRobot.exe לעולם
WP31 - משימות מתוזמנות: [יסוד נקי-up.job] C: \ Program Files \ Panda Security \ Panda Global Protection 2009 \ PlaTasks.exe לעולם
WP31 - משימות מתוזמנות: [User_Feed_Synchronization-(FD03A801-5427-4516-93CD-BC74874B5889). עבודה] C: \ WINDOWS \ system32 \ msfeedssync.exe 05/13/2009 11:42
WP16 - ActiveX: (00EF2092-6AC5-47C0-BD25-CF2D5D657FEB) [גוגל סקריפט אובייקט] C: \ Program Files \ Google \ GOOGLETOOLBAR2.DLL 4, 0, 1601, 4978
WP16 - ActiveX: (17492023-C23A-453E-A040-C7C580BBF700) [האימות Windows Genuine Advantage כלי] C: \ WINDOWS \ system32 \ LEGITCHECKCONTROL.DLL 1.7.0069.2
WP16 - ActiveX: (19916E01-B44E-4E31-94A4-4696DF46157B) [מחלקה InformationCardSigninHelper] C: \ WINDOWS \ system32 \ icardie.dll 8.00.6001.18372
WP16 - ActiveX: (25336920-03F9-11CF-8FD0-00AA00686F13) [מסמך] C: \ WINDOWS \ system32 \ Mshtml.dll 8.00.6001.18372
WP16 - ActiveX: (2933BF90-7B36-11D2-B20E-00C04F983E60) [מסמך XML Dom] C: \ WINDOWS \ system32 \ Msxml3.dll 8.100.1048.0
WP16 - ActiveX: (2D360201-FFF5-11D1-8D03-00A0C959BC0A) [עריכת DHTML שליטה בטוח לצורך scripting עבור IE5] C: \ Program Files \ Common Files \ Microsoft Shared \ Triedit \ dhtmled.ocx 6.01.9234
WP16 - ActiveX: (48123BC4-99D9-11D1-A6B3-00C04FD91555) [מסמך XML] C: \ WINDOWS \ system32 \ Msxml3.dll 8.100.1048.0
WP16 - ActiveX: (4E430174-1673-4FF3-BF28-A3B37F6573E7) [Windows Desktop Search Combo Control] C: \ Program Files \ Windows Desktop Search \ wdsShell.dll 7.0.6001.16503
WP16 - ActiveX: (4eb89ff4-7f78-4a0f-8b8d-2bf02e94e4b2) [מיקרוסופט לקוח שירותי מסוף שליטה (Redist)] C: \ WINDOWS \ system32 \ mstscax.dll 6.0.6001.18000
WP16 - ActiveX: (4EDCB26C-D24C-4e72-AF07-B576699AC0DE) [מיקרוסופט לקוח שירותי מסוף שליטה (Redist)] C: \ WINDOWS \ system32 \ mstscax.dll 6.0.6001.18000
WP16 - ActiveX: (63610B21-6B0D-46C5-909D-3BD000B9A5A9) [מחלקה ToolbarParams] C: \ Program Files \ AOL סרגל הכלים \ aoltb.dll 5.13.4.1
WP16 - ActiveX: (6414512B-B978-451D-A0D8-FCFDF33E833C) [מחלקה WUWebControl] C: \ WINDOWS \ system32 \ wuweb.dll 7.2.6001.788
WP16 - ActiveX: (6BF52A52-394A-11D3-B153-00C04F79FAA6) [-Windows Media Player] C: \ WINDOWS \ system32 \ wmp.dll 11.0.5721.5260
WP16 - ActiveX: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) [מחלקה MUWebControl] C: \ WINDOWS \ system32 \ muweb.dll 7.2.6001.788
WP16 - ActiveX: (72267F6A-A6F9-11d0-BC94-00C04FB67863) [Active Desktop Mover] C: \ WINDOWS \ system32 \ Shell32.dll 6.00.2900.5622
WP16 - ActiveX: (7390f3d8-0439-4c05-91e3-cf5cb290c3d0) [מיקרוסופט לקוח שירותי מסוף שליטה (Redist)] C: \ WINDOWS \ system32 \ mstscax.dll 6.0.6001.18000
WP16 - ActiveX: (75565ED2-1560-4F15-B841-20358DE6A0D1) [מחלקה ImageControl] C: \ WINDOWS \ system32 \ mfimgvwr.ocx 2.0.0.1
WP16 - ActiveX: (7584c670-2274-4efb-b00b-d6aaba6d3850) [מיקרוסופט לקוח שירותי מסוף שליטה (Redist)] C: \ WINDOWS \ system32 \ mstscax.dll 6.0.6001.18000
WP16 - ActiveX: (8856F961-340A-11d0-A96B-00C04FD705A2) [דפדפן האינטרנט של מיקרוסופט] C: \ WINDOWS \ system32 \ ieframe.dll 8.00.6001.18372
WP16 - ActiveX: (88D969C0-F192-11D4-A65F-0040963251E5) [מסמך XML Dom 4.0] C: \ WINDOWS \ system32 \ Msxml4.dll 4.20.9870.0
WP16 - ActiveX: (88D969C5-F192-11D4-A65F-0040963251E5) [-XML-HTTP 4.0] C: \ WINDOWS \ system32 \ Msxml4.dll 4.20.9870.0
WP16 - ActiveX: (88D969EA-F192-11D4-A65F-0040963251E5) [-XML-HTTP 5.0] C: \ Program Files \ Common Files \ Microsoft Shared \ OFFICE11 \ msxml5.dll 5.20.1087.0
WP16 - ActiveX: (8AD9C840-044E-11D1-B3E9-00805F499D93) [Java Plug-in 1.6.0_13] C: \ Program Files \ Java \ jre6 \ bin \ jp2iexp.dll
WP16 - ActiveX: (9059f30f-4eb1-4bd2-9fdc-36f43a218f4a) [מיקרוסופט לקוח שירותי מסוף שליטה (Redist)] C: \ WINDOWS \ system32 \ mstscax.dll 6.0.6001.18000
WP16 - ActiveX: (B1E2B96C-12FE-45E2-BEF1-44A219113CDD) [מחלקה SABScanProcesses] C: \ WINDOWS \ Downloaded Program Files \ sabspx.dll 1.0.0.1
WP16 - ActiveX: (BB21F850-63F4-4EC9-BF9D-565BD30C9AE9) [A-squared סורק] C: \ WINDOWS \ Downloaded Program Files \ asquared.ocx 4.0.0.0
WP16 - ActiveX: (CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA) [Java Plug-in 1.6.0_05] C: \ Program Files \ Java \ jre6 \ bin \ jp2iexp.dll
WP16 - ActiveX: (CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA) [Java Plug-in 1.6.0_07] C: \ Program Files \ Java \ jre6 \ bin \ jp2iexp.dll
WP16 - ActiveX: (CFBFAE00-17A6-11d0-99CB-00C04FD64497) [כתובת אתר מיקרוסופט חיפוש הוק] C: \ WINDOWS \ system32 \ ieframe.dll 8.00.6001.18372
WP16 - ActiveX: (D27CDB6E-AE6D-11CF-96B8-444553540000) [Shockwave Flash Object] C: \ WINDOWS \ system32 \ Macromed \ פלאש \ Flash10b.ocx 10,0,22,87
WP16 - ActiveX: (DFEAF541-F3E1-4C24-ACAC-99C30715084A) [Microsoft Silverlight] C: \ Program Files \ Microsoft SILVERLIGHT \ 2.0.40115.0 \ npctrl.dll 2.0.40115.0
WP16 - ActiveX: (E8F628B5-259A-4734-97EE-BA914D7BE941) [Driver Agent ActiveX Control] C: \ WINDOWS \ Downloaded Program Files \ DRIVERAGENT.OCX 1.0.0.0
WP16 - ActiveX: (EA756889-43DB-2338-8F07-D1CA6FB9C90D) [מחלקה IAOLTBSearch] C: \ Program Files \ AOL סרגל הכלים \ aoltb.dll 5.13.4.1
WP16 - ActiveX: (ED8C108E-4349-11D2-91A4-00C04F7969E8) [XML בקשת HTTP] C: \ WINDOWS \ system32 \ Msxml3.dll 8.100.1048.0
WP16 - ActiveX: (F5078F32-C551-11D3-89B9-0000F81FE221) [מסמך XML Dom 3.0] C: \ WINDOWS \ system32 \ Msxml3.dll 8.100.1048.0
WP16 - ActiveX: (F6D90F11-9C73-11D3-B32E-00C04F990BB4) [מסמך XML Dom] C: \ WINDOWS \ system32 \ Msxml3.dll 8.100.1048.0
WP16 - ActiveX: (F6D90F16-9C73-11D3-B32E-00C04F990BB4) [XML HTTP] C: \ WINDOWS \ system32 \ Msxml3.dll 8.100.1048.0
WP16 - ActiveX: (DFEAF541-F3E1-4c24-ACAC-99C30715084A) [Microsoft Silverlight] C: \ Program Files \ Microsoft SILVERLIGHT \ 2.0.40115.0 \ npctrl.dll 2.0.40115.0
WP16 - ActiveX: DFEAF541-F3E1-4c24-ACAC-99C30715084A [Microsoft Silverlight] C: \ Program Files \ Microsoft SILVERLIGHT \ 2.0.40115.0 \ npctrl.dll 2.0.40115.0
WP16 - ActiveX: (05589fa1-11ce-c356-bf01-00aa0055595a) [ActiveMovieControl אובייקט] C: \ WINDOWS \ system32 \ wmpdxm.dll 11.0.5721.5145
WP16 - ActiveX: (0713E8A2-850A-101B-AFC0-4210102A8DA7) [מיקרוסופט TreeView שליטה, גירסה 5.0 (SP2)] C: \ WINDOWS \ system32 \ COMCTL32.OCX 5.01.4319
WP16 - ActiveX: (0713E8D2-850A-101B-AFC0-4210102A8DA7) [מיקרוסופט ProgressBar שליטה, גירסה 5.0 (SP2)] C: \ WINDOWS \ system32 \ COMCTL32.OCX 5.01.4319
WP16 - ActiveX: (233C1507-6A77-46A4-9443-F871F945D258) [Shockwave פקד ActiveX] C: \ WINDOWS \ system32 \ Adobe \ מנהל \ SwDir.dll 11.5
WP16 - ActiveX: (17492023-C23A-453E-A040-C7C580BBF700) [האימות Windows Genuine Advantage כלי] C: \ WINDOWS \ system32 \ LEGITCHECKCONTROL.DLL 1.7.0069.2
WP16 - ActiveX: (1D2B4F40-1F10-11D1-9E88-00C04FDCAB92) [מחלקה ThumbCtl] C: \ WINDOWS \ system32 \ webvw.dll 6.00.2900.5512
WP16 - ActiveX: (DFEAF541-F3E1-4c24-ACAC-99C30715084A) [Microsoft Silverlight] C: \ Program Files \ Microsoft SILVERLIGHT \ 2.0.40115.0 \ npctrl.dll 2.0.40115.0
WP16 - ActiveX: (52A2AAAE-085D-4187-97EA-8C30DB990436) [HHCtrl אובייקט] C: \ WINDOWS \ system32 \ Hhctrl.ocx 5.2.3790.4110
WP16 - ActiveX: (58DA8D8A-9D6A-101B-AFC0-4210102A8DA7) [מיקרוסופט ListView שליטה, גירסה 5.0 (SP2)] C: \ WINDOWS \ system32 \ COMCTL32.OCX 5.01.4319
WP16 - ActiveX: (58DA8D8F-9D6A-101B-AFC0-4210102A8DA7) [מיקרוסופט ImageList שליטה, גירסה 5.0 (SP2)] C: \ WINDOWS \ system32 \ COMCTL32.OCX 5.01.4319
WP16 - ActiveX: (6B7E638F-850A-101B-AFC0-4210102A8DA7) [מיקרוסופט StatusBar שליטה, גירסה 5.0 (SP2)] C: \ WINDOWS \ system32 \ COMCTL32.OCX 5.01.4319
WP16 - ActiveX: (8856F961-340A-11d0-A96B-00C04FD705A2) [דפדפן האינטרנט של מיקרוסופט] C: \ WINDOWS \ system32 \ ieframe.dll 8.00.6001.18372
WP16 - ActiveX: (8BD21D50-EC42-11CE-9E0D-00AA006002F3) [טפסים מיקרוסופט 2.0 OptionButton] C: \ WINDOWS \ system32 \ FM20.DLL 11.0.6550
WP16 - ActiveX: (AE24FDAE-03C6-11D1-8B76-0080C744F389) [מיקרוסופט Scriptlet רכיב] C: \ WINDOWS \ system32 \ Mshtml.dll 8.00.6001.18372
WP16 - ActiveX: (CA8A9780-280D-11CF-A24D-444553540000) [PDF של Adobe Reader] C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroPDF.dll
WP16 - ActiveX: (CFCDAA03-8BE4-11cf-B84B-0020AFBBCCFA) [RealPlayer G2 Control] C: \ WINDOWS \ system32 \ rmoc3260.dll 6.0.8.1266
WP16 - ActiveX: (D27CDB6E-AE6D-11CF-96B8-444553540000) [Shockwave Flash Object] C: \ WINDOWS \ system32 \ Macromed \ פלאש \ Flash10b.ocx 10,0,22,87
WP16 - ActiveX: (E5DF9D10-3B52-11D1-83E8-00A0C90DC849) [מחלקה WebViewFolderIcon] C: \ WINDOWS \ system32 \ webvw.dll 6.00.2900.5512
WP32 - קובץ מוסתר: C: \ Boot.ini
WP32 - קובץ מוסתר: C: \ IO.SYS
WP32 - קובץ מוסתר: C: \ Msdos.sys
WP32 - קובץ מוסתר: C: \ NTDETECT.COM
WP32 - קובץ מוסתר: C: \ NTLDR
WP32 - קובץ מוסתר: C: \ Pagefile.sys
WP32 - קובץ מוסתר: C: \ שם
WP32 - קובץ מוסתר: C: \ Windows \ WindowsShell.Manifest
WP32 - קובץ מוסתר: C: \ Windows \ winnt.bmp
WP32 - קובץ מוסתר: C: \ Windows \ winnt256.bmp
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ cdplayer.exe.manifest
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ Config \ default.LOG
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ Config \ default.tmp.LOG
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ Config \ SAM.LOG
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ Config \ SAM.tmp.LOG
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ Config \ SECURITY.LOG
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ Config \ SECURITY.tmp.LOG
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ Config \ software.LOG
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ Config \ software.tmp.LOG
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ Config \ System.log
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ Config \ system.tmp.LOG
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ Config \ TempKey.LOG
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ Config \ userdiff.LOG
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ drivers \ hosts
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ logonui.exe.manifest
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ ncpa.cpl.manifest
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ nwc.cpl.manifest
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ restore \ filelist.xml
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ sapi.cpl.manifest
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ WindowsLogon.manifest
WP32 - קובץ מוסתר: C: \ WINDOWS \ system32 \ wuaucpl.cpl.manifest
WP32 - קובץ מוסתר: C: \ Program Files \ Common Files \ Services \ Thumbs.db
WP32 - קובץ מוסתר: C: \ Boot.ini
WP32 - קובץ מוסתר: C: \ IO.SYS
WP32 - קובץ מוסתר: C: \ Msdos.sys
WP32 - קובץ מוסתר: C: \ NTDETECT.COM
WP32 - קובץ מוסתר: C: \ NTLDR
WP32 - קובץ מוסתר: C: \ Pagefile.sys
WP32 - קובץ מוסתר: C: \ שם
WP33 - סוג קובץ. CAT: [אבטחה קטלוג] rundll32.exe cryptext.dll, CryptExtOpenCAT% 1
WP33 - סוג קובץ. CHM: [מלוקט קובץ ה-HTML Help] C: \ WINDOWS \ hh.exe% 1
WP33 - סוג קובץ. Com: [יישומים של MS-DOS]% 1% *
WP33 - סוג קובץ. CMD: [פקודה של Windows NT סקריפט]% 1% *
WP33 - סוג קובץ. EML: [באינטרנט הודעת דואר אלקטרוני] C: \ Program Files \ Outlook Express \ Msimn.exe / eml:% 1
WP33 - סוג קובץ. Exe: [יישום]% 1% *
WP33 - סוג קובץ. INF: [ההתקנה מידע] C: \ Windows \ System32 \ NOTEPAD.EXE% 1
WP33 - סוג קובץ. JS: [JScript קובץ Script] C: \ Windows \ System32 \ WScript.exe% 1% *
WP33 - סוג קובץ. Log: [מסמך טקסט] C: \ WINDOWS \ system32 \ NOTEPAD.EXE% 1
WP33 - סוג קובץ. MSI: [חבילת Windows Installer] C: \ Windows \ System32 \ Msiexec.exe / אני% 1% *
WP33 - סוג קובץ. Mid: [רצף MIDI] C: \ Program Files \ Windows Media Player \ wmplayer.exe / פתח% L
WP33 - סוג קובץ. MP3: [MP3 פורמט סאונד] C: \ Program Files \ Windows Media Player \ wmplayer.exe / prefetch: 6 / פתח% L
WP33 - סוג קובץ. PIF: [קיצור דרך אל תוכנית MS-DOS]% 1% *
WP33 - סוג קובץ. RAM: [RealPlayer קבצים] C: \ Program Files \ Real \ RealPlayer \ RealPlay.exe / ז Audio / x-pn-RealAudio 1%
WP33 - סוג קובץ. רג: [ערכי רישום] Regedit.exe 1%
WP33 - סוג קובץ. RTF: [מסמך טקסט עשיר] C: \ Program Files \ Windows NT \ אביזרים \ WORDPAD.EXE% 1
WP33 - סוג קובץ. SCR: [שומר מסך]% 1 / S
WP33 - סוג קובץ. TXT: [מסמך טקסט] C: \ WINDOWS \ system32 \ NOTEPAD.EXE% 1
WP33 - סוג קובץ. כתובת האתר: [קיצור דרך האינטרנט] rundll32.exe ieframe.dll, OpenURL% L
WP33 - סוג קובץ. VBS: [VBScript קובץ Script] C: \ Windows \ System32 \ WScript.exe% 1% *
WP33 - סוג קובץ. VBE: [VBScript קידוד קובץ Script] C: \ Windows \ System32 \ WScript.exe% 1% *
WP33 - סוג קובץ. WSF: [קובץ Script של Windows] C: \ Windows \ System32 \ WScript.exe% 1% *
WP33 - סוג קובץ. WSH: [-Windows Script Host הגדרות קבצים] C: \ Windows \ System32 \ WScript.exe% 1% *
זיכרון כעת בשימוש: 18%
זיכרון פיזי פנוי: 2,097,151 KB
קובץ ההחלפה חינם: 4,194,303 KB
זיכרון וירטואלי פנוי: 2,048,264 KB

--
סוף הקובץ

[evilfantasy]

אני לא רואה כלום זה יהיה הגורם בעיות אתה נתקל. האם אתה בטוח כי הכונן לא הולך רע?

[hopthwoks]

בשלב זה הכל אפשרי.
כשאתה אומר כונן אתה מתכוון לעשות את זה עבור HD פועל מצוין על המחשב הישן?

[evilfantasy]

כן את HD. האם אתה יכול לעשות סריקה מלאה וירוס על זה? זה יהיה יותר אמין אז HJT הסריקה.

[hopthwoks]

מצטער שזה לקח כל כך הרבה זמן לחזור EF. הייתה בעיה עם המחשב הישן. מה תרצה לי להפעיל, בשלב זה, אני אנסה משהו אבל comboFix.

[evilfantasy]

להוריד DrWeb CureIt & שמור אותה לשולחן העבודה שלך. סרוק עם DrWeb-CureIt כדלקמן:

• לחץ לחיצה כפולה על drweb-cureit.exe ולאחר מכן לחץ על התחלה
• מידע העדוה יופיע, לחץ על אישור.
• זה מתחיל לסרוק קצר כי יסרוק את הקבצים כרגע בזיכרון.
• אם תקבל הנחיה לרכוש את הגירסה המלאה רק יציאה מחוץ לחלון. הסורק ימשיך לפעול ללא קונה את הגירסה המלאה
• אם משהו או כאשר הוא נמצא, לחץ על כן לחצן זה כאשר אתה שואל אם אתה רוצה לרפא את זה.

• לאחר סריקה קצרה סיימה, לחץ הגדרות> שינוי הגדרות
• תחת סריקה הכרטיסייה בטל ניתוח האוריסטי ולחץ על אישור
• חזור על החלון הראשי, בחר סיים לסרוק לחצן ולאחר מכן לחץ על החץ הירוק התחל סריקה על הכפתור ימינה ואז הסריקה יתחיל.
• לחץ כן לכל אם הוא שואל אם אתה רוצה לרפא / להעביר כל קובץ (ים).
• כאשר הסריקה נעשית.
• בשנת Dr.Web CureIt את התפריט למעלה משמאל, לחץ על קובץ ובחר שמור דווח רשימה.
• שמור את DrWeb.csv הדו"ח שלך שולחן עבודה.
• יציאה Dr.Web Cureit.
• חשוב! הפעלה מחדש של המחשב, כי זה יכול להיות אפשרי, כי קבצים בשימוש יועברו / שנמחקו בעת אתחול מחדש.

* לאחר אתחול מחדש, לחץ באמצעות לחצן העכבר הימני Dr.Web את היומן בשולחן העבודה ובחר פתח באמצעות> פנקס רשימות
* העתק והדבק כי רישום תגובה הבאה

[hopthwoks]

יעשה. לא בטוח כמה זמן ייקח לי לחזור אליך עם הדו"ח. המחשב הישן הוא לא מרשה לי לראות את froum. משהו לא בסדר עם IE7 אך לעקוף כי לעת עתה.