|
| |||||||
| Регистрация | Карта Spy | Държава Списък | Дарения | Търся | Днешната Постове | Марк Форуми Прочети | Форум Правила |
 |
 |
| | Нишка Инструменти |
|
#1
2 юли 2009 г., 13:46
| |||
| |||
| Моля, помогнете с "HijackThis" Дневник Аз не представа как да се чете това може някой, моля, помогни ми моля те, всичко наред? Logfile на Тренд Микро HijackThis v2.0.2 Сканиране, записани в 07:57:12 ч., на 23/06/2009 Обувка готовност: Нормално Работещи процеси: C: \ Program Files (x86) \ Арес \ Ares.exe C: \ Program Files (x86) \ HP \ Digital Imaging \ бен \ hpqtra08.exe C: \ Program Files (x86) \ HP \ QuickPlay \ QPService.exe C: \ Program Files (x86) \ Hewlett-Packard \ HP Бързо Стартиране бутони \ QLBCTRL.exe C: \ Program Files (x86) \ HP \ HP Software Update \ hpwuSchd2.exe C: \ Program Files (x86) \ Hewlett-Packard \ HP безжичен помощник \ HPWAMain.exe C: \ Program Files (x86) \ Hewlett-Packard \ HP безжичен помощник \ WiFiMsg.exe C: \ Program Files (x86) \ Daemon Инструменти \ daemon.exe C: \ Program Files (x86) \ Общи файлове \ недвижими \ Update_OB \ realsched.exe C: \ Program Files (x86) \ Kiwee Toolbar \ 2.8.167 \ kwtbaim.exe C: \ Program Files (x86) \ Lavasoft \ Ad-Aware \ AAWTray.exe C: \ Program Files (x86) \ Общи файлове \ изследвания в движение \ Автоматичен Update \ RIMAutoUpdate.exe C: \ Program Files (x86) \ Java \ jre6 \ бен \ jusched.exe C: \ Program Files (x86) \ iTunes \ iTunesHelper.exe C: \ Program Files \ Alwil Software \ Avast4 \ ashDisp.exe C: \ Program Files (x86) \ Hewlett-Packard \ общо \ HpqToaster.exe C: \ Windows \ SysWOW64 \ conime.exe C: \ Program Files \ WIDCOMM \ Bluetooth Software \ BluetoothHeadsetProxy.exe C: \ Windows \ SysWOW64 \ DllHost.exe C: \ Program Files (x86) \ HP \ Digital Imaging \ бен \ hpqSTE08.exe C: \ Program Files (x86) \ Mozilla Firefox \ firefox.exe C: \ Program Files (x86) \ Windows Live \ Messenger \ msnmsgr.exe C: \ Program Files (x86) \ Тренд Микро \ HijackThis \ juice.exe.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...lion&pf=laptop R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...lion&pf=laptop R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://ie.redirect.hp.com/svs/rdr?TY...lion&pf=laptop R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ търсенето, SearchAssistant = R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ търсенето, CustomizeSearch = R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName = O2 - BHO: (няма име) - (02478D38-C3F9-4efb-9B51-7695ECA05670) - (без файл) O2 - BHO: Adobe PDF Reader Линк Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files (x86) \ Общи файлове \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll O2 - BHO: (няма име) - (5C255C8A-E604-49b4-9D64-90988571CECB) - (без файл) O2 - BHO: NCO 2,0 IE BHO - (602ADB0E-4AFF-4217-8AA1-95DAC4DFA408) - (без файл) O2 - BHO: Kiwee Toolbar - (6638A9DE-0745-4292-8A2E-AE530E7B9B3F) - C: \ Program Files (x86) \ Kiwee Toolbar \ 2.8.167 \ KiweeIEToolbar.dll O2 - BHO: Windows Live Sign-в Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files (x86) \ Общи файлове \ Microsoft споделени \ Windows Live \ WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files (x86) \ Google \ GoogleToolbarNotifier \ 5.1.1309.3572 \ е wg.dll O2 - BHO: Java (TM) Plug-In 2 SSV Helper - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Program Files (x86) \ Java \ jre6 \ бен \ jp2ssv.dll O2 - BHO: HP Smart BHO клас - (FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856) - C: \ Program Files (x86) \ HP \ Digital Imaging \ Smart Уеб Отпечатване \ hpswp_BHO.dll O2 - BHO: HP Печат клипове - (FFFFFFFF-FF12-44C5-91EC-068E3AA1B2D7) - C: \ Program Files (x86) \ HP \ Smart Уеб Отпечатване \ hpswp_framework.dll O3 - Toolbar: (няма име) - (7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA) - (без файл) O3 - Toolbar: Kiwee Toolbar - (6638A9DE-0745-4292-8A2E-AE530E7B9B3F) - C: \ Program Files (x86) \ Kiwee Toolbar \ 2.8.167 \ KiweeIEToolbar.dll O4 - HKLM \ .. \ Пусни: [QPService] "C: \ Program Files (x86) \ HP \ QuickPlay \ QPService.exe" O4 - HKLM \ .. \ Пусни: [QlbCtrl]% ProgramFiles (x86)% \ Hewlett-Packard \ HP Бързо Стартиране бутони \ QlbCtrl.exe / Старт O4 - HKLM \ .. \ Пусни: [UCam_Menu] "C: \ Program Files (x86) \ CyberLink \ YouCam \ MUITransfer \ MUIStartMenu.ex е", "C: \ Program Files (x86) \ CyberLink \ YouCam" обновяване "Софтуер \ CyberLink \ YouCam \ 1,0 " O4 - HKLM \ .. \ Пусни: [hpqSRMon] C: \ Program Files (x86) \ HP \ Digital Imaging \ бен \ hpqSRMon.exe O4 - HKLM \ .. \ Пусни: [HP Software Update] C: \ Program Files (x86) \ HP \ HP Software Update \ HPWuSchd2.exe O4 - HKLM \ .. \ Пусни: [hpWirelessAssistant] C: \ Program Files (x86) \ Hewlett-Packard \ HP безжичен помощник \ HPWAMain.exe O4 - HKLM \ .. \ Пусни: [WAWifiMessage] C: \ Program Files (x86) \ Hewlett-Packard \ HP безжичен помощник \ WiFiMsg.exe O4 - HKLM \ .. \ Пусни: [Daemon Инструменти] "C: \ Program Files (x86) \ Daemon Инструменти \ daemon.exe"-Език 1033 O4 - HKLM \ .. \ Пусни: [TkBellExe] "C: \ Program Files (x86) \ Общи файлове \ недвижими \ Update_OB \ realsched.exe"-osboot O4 - HKLM \ .. \ Пусни: [KiweeHook] "C: \ Program Files (x86) \ Kiwee Toolbar \ 2.8.167 \ kwtbaim.exe" O4 - HKLM \ .. \ Пусни: [Adobe Reader Speed българско] "C: \ Program Files (x86) \ Adobe \ Reader 8,0 \ Reader \ Reader_sl.exe" O4 - HKLM \ .. \ Пусни: [Временна уоч] "C: \ Program Files (x86) \ Lavasoft \ Ad-Aware \ AAWTray.exe" O4 - HKLM \ .. \ Пусни: [QuickTime Задача] "C: \ Program Files (x86) \ QuickTime \ QTTask.exe"-atboottime O4 - HKLM \ .. \ Пусни: [BlackBerryAutoUpdate] C: \ Program Files (x86) \ Общи файлове \ изследвания в движение \ Автоматичен Update \ RIMAutoUpdate.exe / фон O4 - HKLM \ .. \ Пусни: [SunJavaUpdateSched] "C: \ Program Files (x86) \ Java \ jre6 \ бен \ jusched.exe" O4 - HKLM \ .. \ Пусни: [iTunesHelper] "C: \ Program Files (x86) \ iTunes \ iTunesHelper.exe" O4 - HKLM \ .. \ Пусни: [avast!] C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe O4 - HKCU \ .. \ Пусни: [страничната] C: \ Program Files \ Windows лента \ sidebar.exe / автомобил O4 - HKCU \ .. \ Пусни: [ehTray.exe] C: \ Windows \ ehome \ ehTray.exe O4 - HKCU \ .. \ Пусни: [арове] "C: \ Program Files (x86) \ Арес \ Ares.exe"-H O4 - HKCU \ .. \ Пусни: [Uniblue RegistryBooster 2] C: \ Program Files (x86) \ uniblue \ registrybooster 2 \ StartRegistryBooster.exe O4 - HKCU \ .. \ Пусни: [swg] C: \ Program Files (x86) \ Google \ GoogleToolbarNotifier \ GoogleToolbarNo tifier.exe O4 - HKCU \ .. \ Пусни: [Windows] JOOJIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII0JIIJ IJI0IJ00C: \ Windows \ services.exe O4 - HKCU \ .. \ Пусни: [MsnMsgr] "C: \ Program Files (x86) \ Windows Live \ Messenger \ MsnMsgr.Exe" / фон O4 - HKUS \ S-1-5-19 \ .. \ Пусни: [страничната]% ProgramFiles% \ Windows лента \ Sidebar.exe / detectMem (User 'местна услуга ") O4 - HKUS \ S-1-5-19 \ .. \ Пусни: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (User 'местна услуга ") O4 - HKUS \ S-1-5-20 \ .. \ Пусни: [страничната]% ProgramFiles% \ Windows лента \ Sidebar.exe / detectMem (User "мрежата") O4 - Global Startup: Bluetooth.lnk =? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C: \ Program Files (x86) \ HP \ Digital Imaging \ бен \ hpqtra08.exe O9 - Extra бутона: Изпрати към OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ PROGRA ~ 2 \ Micros ~ 2 \ Office12 \ ONBttnIE.dll O9 - Extra "Инструменти" MENUITEM: S & край OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ PROGRA ~ 2 \ Micros ~ 2 \ Office12 \ ONBttnIE.dll O9 - Extra бутона: HP Smart Изберете - (58ECB495-38F0-49cb-A538-10282ABF65E7) - C: \ Program Files (x86) \ HP \ Smart Уеб Отпечатване \ hpswp_extensions.dll O9 - Extra бутона: Изследвания - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 2 \ Micros ~ 2 \ Office12 \ REFIEBAR.DLL O9 - Extra бутона: Изпрати до Bluetooth - (CCA281CA-C863-46ef-9331-5C8D4460577F) - C: \ Program Files \ WIDCOMM \ Bluetooth Software \ btsendto_ie.htm O9 - Extra "Инструменти" MENUITEM: Изпрати на & Bluetooth устройства ... - (CCA281CA-C863-46ef-9331-5C8D4460577F) - C: \ Program Files \ WIDCOMM \ Bluetooth Software \ btsendto_ie.htm O9 - Extra бутона: Selección inteligente де HP - (DDE87865-83C5-48c4-8357-2F5B1AA84522) - C: \ Program Files (x86) \ HP \ Digital Imaging \ Smart Уеб Отпечатване \ hpswp_BHO.dll O13 - Гризльо Префикс: O20 - Winlogon Уведомявай:! SASWinLogon - C: \ Program Files (x86) \ SUPERAntiSpyware \ SASWINLO.dll O23 - Обслужване: AG Windows служба (AGWinService) - Неизвестен собственик - C: \ Program Files (x86) \ AGI \ обща \ win32 \ PythonService.exe O23 - Обслужване: @% SystemRoot% \ System32 \ Alg.exe, -112 (ALG) - Неизвестен собственик - C: \ Windows \ System32 \ alg.exe (файл липсва) O23 - Обслужване: Apple мобилно устройство - Apple Инк. - C: \ Program Files (x86) \ Общи файлове \ Apple \ мобилно устройство Подкрепа \ бен \ AppleMobileDeviceService.exe O23 - Обслужване: Арес Чат стая сървър (AresChatServer) - Арес развитие Group - C: \ Program Files (x86) \ Арес \ chatServer.exe O23 - Обслужване: avast! iAVS4 контрол служба (aswUpdSv) - ALWIL Софтуер - C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe O23 - Обслужване: avast! Antivirus - ALWIL Софтуер - C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe O23 - Обслужване: avast! Mail Скенер - ALWIL Софтуер - C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe O23 - Обслужване: avast! Уеб Скенер - ALWIL Софтуер - C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe O23 - Обслужване: Servicio Бонжур (Бонжур Service) - Apple Инк. - C: \ Program Files (x86) \ Бонжур \ mDNSResponder.exe O23 - Обслужване: Com4Qlb - Hewlett-Packard Development Company, LP - C: \ Program Files (x86) \ Hewlett-Packard \ HP Бързо Стартиране бутони \ Com4Qlb.exe O23 - Служба: @ dfsrres.dll, -101 (DFSR) - Неизвестен собственик - C: \ Windows \ System32 \ DFSR.exe (файл липсва) O23 - Обслужване: GameConsoleService - WildTangent, Inc - C: \ Program Files (x86) \ HP Игри \ Моят HP конзолата на играта \ GameConsoleService.exe O23 - Служба: Google Updater Софтуер (gusvc) - Google - C: \ Program Files (x86) \ Google \ Обща \ Google Updater \ GoogleUpdaterService.exe O23 - Обслужване: HP Check здравна служба - Hewlett-Packard - C: \ Program Files (x86) \ Hewlett-Packard \ HP Здраве Check \ hphc_service.exe O23 - Обслужване: hpqwmiex - Hewlett-Packard Development Company, LP - C: \ Program Files (x86) \ Hewlett-Packard \ общо \ hpqwmiex.exe O23 - Обслужване: InstallDriver Таблица Manager (IDriverT) - Macrovision Corporation - C: \ Program Files (x86) \ Общи файлове \ InstallShield \ Driver \ 1050 \ Intel 32 \ IDriverT.exe O23 - Обслужване: Servicio дел iPod (iPod Service) - Apple Инк. - C: \ Program Files (x86) \ iPod \ бен \ iPodService.exe O23 - Служба: @ keyiso.dll, -100 (KeyIso) - Неизвестен собственик - C: \ Windows \ System32 \ lsass.exe (файл липсва) O23 - Обслужване: Lavasoft Ad-Aware служба - Lavasoft - C: \ Program Files (x86) \ Lavasoft \ Ad-Aware \ AAWService.exe O23 - Обслужване: LightScribeService Преки Диск Етикетиране служба (LightScribeService) - Hewlett-Packard фирмата - C: \ Program Files (x86) \ Общи файлове \ LightScribe \ LSSrvc.exe O23 - Служба: @ comres.dll, -2797 (MSDTC) - Неизвестен собственик - C: \ Windows \ System32 \ msdtc.exe (файл липсва) O23 - Обслужване: @% SystemRoot% \ System32 \ netlogon.dll, -102 (Netlogon) - Неизвестен собственик - C: \ Windows \ System32 \ lsass.exe (файл липсва) O23 - Обслужване: @% SystemRoot% \ System32 \ psbase.dll, -300 (ProtectedStorage) - Неизвестен собственик - C: \ Windows \ System32 \ lsass.exe (файл липсва) O23 - Обслужване: QuickPlay Background улавянето служба (QBCS) (QPCapSvc) - Неизвестен собственик - C: \ Program Files (x86) \ HP \ QuickPlay \ Kernel \ TV \ QPCapSvc.exe O23 - Обслужване: QuickPlay Задача Планировчик (QTS) (QPSched) - Неизвестен собственик - C: \ Program Files (x86) \ HP \ QuickPlay \ Kernel \ TV \ QPSched.exe O23 - Обслужване: Cyberlink RichVideo служба (CRVS) (RichVideo) - Неизвестен собственик - C: \ Program Files (x86) \ CyberLink \ общо Files \ RichVideo.exe O23 - Обслужване: @% SystemRoot% \ System32 \ Locator.exe, -2 (RpcLocator) - Неизвестен собственик - C: \ Windows \ System32 \ locator.exe (файл липсва) O23 - Обслужване: @% SystemRoot% \ System32 \ samsrv.dll, -1 (SamSs) - Неизвестен собственик - C: \ Windows \ System32 \ lsass.exe (файл липсва) O23 - Обслужване: @% SystemRoot% \ System32 \ SLsvc.exe, -101 (slsvc) - Неизвестен собственик - C: \ Windows \ System32 \ SLsvc.exe (файл липсва) O23 - Обслужване: @% SystemRoot% \ System32 \ snmptrap.exe, -3 (SNMPTRAP) - Неизвестен собственик - C: \ Windows \ System32 \ snmptrap.exe (файл липсва) O23 - Обслужване: @% SystemRoot% \ System32 \ spoolsv.exe, -1 (Spooler) - Неизвестен собственик - C: \ Windows \ System32 \ spoolsv.exe (файл липсва) O23 - Обслужване: @% SystemRoot% \ System32 \ ui0detect.exe, -101 (UI0Detect) - Неизвестен собственик - C: \ Windows \ System32 \ UI0Detect.exe (файл липсва) O23 - Обслужване: @% SystemRoot% \ System32 \ vds.exe, -100 (VDS) - Неизвестен собственик - C: \ Windows \ System32 \ vds.exe (файл липсва) O23 - Обслужване: @% SystemRoot% \ System32 \ vssvc.exe, -102 (VSS) - Неизвестен собственик - C: \ Windows \ System32 \ vssvc.exe (файл липсва) O23 - Обслужване: @% SystemRoot% \ System32 \ wbem \ wmiapsrv.exe, -110 (wmiApSrv) - Неизвестен собственик - C: \ Windows \ System32 \ wbem \ WmiApSrv.exe (файл липсва) O23 - Обслужване: @% ProgramFiles% \ Windows Media Player \ wmpnetwk.exe, -101 (WMPNetworkSvc) - Неизвестен собственик - C: \ Program Files (x86) \ Windows Media Player \ wmpnetwk.exe (файл липсва) O23 - Обслужване: XAudioService - неизвестен собственик - C: \ Windows \ System32 \ Drivers \ xaudio64.exe (файл липсва) -- Краят на файла - 12962 байта |
|
#2
2 Юли 2009, 14:16
| |||
| |||
| Моля, помогнете с "HijackThis" Дневник Кликнете с десния бутон и изберете HijackThis Пусни като администратор Следваща изберете Направи система, сканира само Поставете отметка до следните данни: (ако има)
Веднъж завършени, излизане HijackThis. ---------- Ако вече имате Malwarebytes не забравяйте да го актуализира преди показването на сканиране! Изтеглям Malwarebytes "Анти-злонамерени програми (MBAM) Алтернативен MBAM свалите връзка
Екстри Забележка: Ако MBAM срещи файл, който е трудно да се премахне, ще бъде представен с 1 от 2 подсказва, натиснете ОК, за да било и нека MBAM ход на процеса дезинфекция, ако е поискано да рестартирате компютъра, направете го веднага.
__________________  |
|
#3
12 юли 2009 г., 19:29
| |||
| |||
| Моля, помогнете с "HijackThis" Дневник Съжалявам взех толкова дълъг, за да публикувате реплика тук е MBAM влезте изглежда доста добре за мен, благодаря много човек наистина го оценявам Malwarebytes "Анти-злонамерен софтуер 1,38 База данни версия: 2325 Windows 6.0.6001 Service Pack 1 12/07/2009 10:26:34 ч. mbam-дневник-2009-07-12 (22-26-34). TXT Сканиране тип: Бързо сканиране Обекти сканирани: 74665 Време изминали: 2 минути (а), 52 секунди (а) Памет процеси Заразени: 0 Заразени модули памет: 0 Ключове в регистъра Заразени: 0 Заразени стойности в системния регистър: 0 Регистър на данните Заразени Точки: 0 Заразени папки: 0 Заразени файлове: 0 Памет Заразени процеси: (№ злонамерени статии открит) Заразени модули памет: (№ злонамерени статии открит) Ключове в регистъра Заразени: (№ злонамерени статии открит) Заразени стойности в системния регистър: (№ злонамерени статии открит) Регистър на данните Точки заболяване: (№ злонамерени статии открит) Заразени папки: (№ злонамерени статии открит) Заразени файлове: (№ злонамерени статии открит) |
|
#4
12 юли 2009 г., 19:53
| |||
| |||
| Моля, помогнете с "HijackThis" Дневник Дали компютъра като проблеми или е това, просто проверка?
__________________ |
|
#5
12 юли 2009 г., 20:48
| |||
| |||
| Моля, помогнете с "HijackThis" Дневник Той имаше някои проблеми, но сега всичко е фиксирана, благодарение на вас, момчета, сега му време, за да се определи другия ми компютър, и че тези реални побъркани |
|
| |
| Маркери |
Подобни Конци | ||||
| Нишка | Нишка Начално | Форум | Отговори | Последно мнение |
| Harddrive Грешка на зареждащата - "Диск Грешка" "Натиснете произволен клавиш, за да рестартирате" | ashaiba | Общи Хардуер Чат | 6 | 13 Март 2009 15:56 |
| Уил "Служба 95" работи с "Windows XP"? | Raynhawk | Офис Suites & Приложения | 4 | 23rd Feb 2009 17:01 |
| "Compenent" MSINET.OCX "или на неговите зависимости не е правилно регистриран: на | ashprice01 | Общи Софтуер Чат | 1 | 19 ноември 2008 08:01 |
| Не може да се пуснат "Enable" функция "на" в BIOS код CD / DVD. | ashmehta | Лаптопи, Mobiles & текст | 8 | 17 Юни 2008 02:56 |
| Лаптоп не започването, "синтаксиса" или "диск грешка". | aechain | Windows операционни системи | 5 | 24 Jan 2008 15:45 |
| Нишка Инструменти | |
| |
