בבקשה עזרה עם "HijackThis" התחבר

tidi · #1 2 יולי 2009, 13:46

אין לי מושג איך מישהו יכול לקרוא את זה בבקשה תעזור לי, בבקשה, משהו לא בסדר כאן?

Logfile of Trend Micro HijackThis v2.0.2
סרוק נשמרה ב 07:57:12 PM ב 23/06/2009
אתחול במצב: בדרך כלל

הפעלת תהליכים:
C: \ Program Files (x86) \ Ares \ Ares.exe
C: \ Program Files (x86) \ HP \ Digital Imaging \ bin \ hpqtra08.exe
C: \ Program Files (x86) \ HP \ QuickPlay \ QPService.exe
C: \ Program Files (x86) \ Hewlett-Packard \ HP Quick Launch Buttons \ QLBCTRL.exe
C: \ Program Files (x86) \ HP \ HP Software Update \ hpwuSchd2.exe
C: \ Program Files (x86) \ Hewlett-Packard \ HP Wireless Assistant \ HPWAMain.exe
C: \ Program Files (x86) \ Hewlett-Packard \ HP Wireless Assistant \ WiFiMsg.exe
C: \ Program Files (x86) \ DAEMON Tools \ daemon.exe
C: \ Program Files (x86) \ Common Files \ Real \ Update_OB \ realsched.exe
C: \ Program Files (x86) \ Kiwee הכלים \ 2.8.167 \ kwtbaim.exe
C: \ Program Files (x86) \ Lavasoft \ Ad-מודעת \ AAWTray.exe
C: \ Program Files (x86) \ Common Files \ Research In Motion \ עדכן אוטומטית \ RIMAutoUpdate.exe
C: \ Program Files (x86) \ Java \ jre6 \ bin \ jusched.exe
C: \ Program Files (x86) \ iTunes \ iTunesHelper.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashDisp.exe
C: \ Program Files (x86) \ Hewlett-Packard \ Shared \ HpqToaster.exe
C: \ Windows \ SysWOW64 \ conime.exe
C: \ Program Files \ WIDCOMM \ Bluetooth Software \ BluetoothHeadsetProxy.exe
C: \ Windows \ SysWOW64 \ DllHost.exe
C: \ Program Files (x86) \ HP \ Digital Imaging \ bin \ hpqSTE08.exe
C: \ Program Files (x86) \ Mozilla Firefox \ firefox.exe
C: \ Program Files (x86) \ Windows Live \ Messenger \ msnmsgr.exe
C: \ Program Files (x86) \ Trend Micro \ HijackThis \ juice.exe.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...lion&pf=laptop
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ ראשי, דף חיפוש = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...lion&pf=laptop
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ ראשי, דף חיפוש = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ ראשי, דף הפתיחה = http://ie.redirect.hp.com/svs/rdr?TY...lion&pf=laptop
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, SearchAssistant =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, CustomizeSearch =
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =
O2 - BHO: (ללא שם) - (02478D38-C3F9-4efb-9B51-7695ECA05670) - (ללא קובץ)
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files (x86) \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (ללא שם) - (5C255C8A-E604-49b4-9D64-90988571CECB) - (ללא קובץ)
O2 - BHO: NCO 2.0 IE BHO - (602ADB0E-4AFF-4217-8AA1-95DAC4DFA408) - (ללא קובץ)
O2 - BHO: Kiwee סרגל כלים - (6638A9DE-0745-4292-8A2E-AE530E7B9B3F) - C: \ Program Files (x86) \ Kiwee סרגל הכלים \ 2.8.167 \ KiweeIEToolbar.dll
O2 - BHO: Windows Live הירשם ל-עוזר - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files (x86) \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files (x86) \ Google \ GoogleToolbarNotifier \ 5.1.1309.3572 \ s wg.dll
O2 - BHO: Java (tm) Plug-In 2 SSV Helper - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Program Files (x86) \ Java \ jre6 \ bin \ jp2ssv.dll
O2 - BHO: HP חכם מחלקה BHO - (FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856) - C: \ Program Files (x86) \ HP \ Digital Imaging \ אינטרנט חכמים דפוס \ hpswp_BHO.dll
O2 - BHO: HP הדפס קליפים - (FFFFFFFF-FF12-44C5-91EC-068E3AA1B2D7) - C: \ Program Files (x86) \ HP \ אינטרנט חכמים דפוס \ hpswp_framework.dll
O3 - Toolbar: (ללא שם) - (7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA) - (ללא קובץ)
O3 - Toolbar: Kiwee סרגל כלים - (6638A9DE-0745-4292-8A2E-AE530E7B9B3F) - C: \ Program Files (x86) \ Kiwee סרגל הכלים \ 2.8.167 \ KiweeIEToolbar.dll
O4 - HKLM \ .. \ Run: [QPService] "C: \ Program Files (x86) \ HP \ QuickPlay \ QPService.exe"
O4 - HKLM \ .. \ Run: [QlbCtrl] programfiles% (x86)% \ Hewlett-Packard \ HP Quick Launch Buttons \ QlbCtrl.exe / התחלה
O4 - HKLM \ .. \ Run: [UCam_Menu] "C: \ Program Files (x86) \ CyberLink \ YouCam \ MUITransfer \ MUIStartMenu.ex E", "C: \ Program Files (x86) \ CyberLink \ YouCam" "עדכון תוכנה \ CyberLink \ YouCam \ 1.0 "
O4 - HKLM \ .. \ Run: [hpqSRMon] C: \ Program Files (x86) \ HP \ Digital Imaging \ bin \ hpqSRMon.exe
O4 - HKLM \ .. \ Run: [HP Software Update] C: \ Program Files (x86) \ HP \ HP Software Update \ HPWuSchd2.exe
O4 - HKLM \ .. \ Run: [hpWirelessAssistant] C: \ Program Files (x86) \ Hewlett-Packard \ HP Wireless Assistant \ HPWAMain.exe
O4 - HKLM \ .. \ Run: [WAWifiMessage] C: \ Program Files (x86) \ Hewlett-Packard \ HP Wireless Assistant \ WiFiMsg.exe
O4 - HKLM \ .. \ Run: [DAEMON Tools] "C: \ Program Files (x86) \ DAEMON Tools \ daemon.exe"-lang 1033
O4 - HKLM \ .. \ Run: [TkBellExe] "C: \ Program Files (x86) \ Common Files \ Real \ Update_OB \ realsched.exe"-osboot
O4 - HKLM \ .. \ Run: [KiweeHook] "C: \ Program Files (x86) \ Kiwee הכלים \ 2.8.167 \ kwtbaim.exe"
O4 - HKLM \ .. \ Run: [Adobe Reader Speed משגר] "C: \ Program Files (x86) \ Adobe \ Reader 8.0 \ Reader \ Reader_sl.exe"
O4 - HKLM \ .. \ Run: [Ad-Watch] "C: \ Program Files (x86) \ Lavasoft \ Ad-מודעת \ AAWTray.exe"
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files (x86) \ QuickTime \ QTTask.exe"-atboottime
O4 - HKLM \ .. \ Run: [BlackBerryAutoUpdate] C: \ Program Files (x86) \ Common Files \ Research In Motion \ עדכן אוטומטית \ RIMAutoUpdate.exe / רקע
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files (x86) \ Java \ jre6 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files (x86) \ iTunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ Run: [avast!] C: \ progra ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKCU \ .. \ Run: [Sidebar] C: \ Program Files \ Windows Sidebar \ sidebar.exe / Autorun
O4 - HKCU \ .. \ Run: [ehTray.exe] C: \ Windows \ ehome \ ehTray.exe
O4 - HKCU \ .. \ Run: [ares], "C: \ Program Files (x86) \ Ares \ Ares.exe"-h
O4 - HKCU \ .. \ Run: [Uniblue RegistryBooster 2] C: \ Program Files (x86) \ uniblue \ registrybooster 2 \ StartRegistryBooster.exe
O4 - HKCU \ .. \ Run: [swg] C: \ Program Files (x86) \ Google \ GoogleToolbarNotifier \ GoogleToolbarNo tifier.exe
O4 - HKCU \ .. \ Run: [Windows] JOOJIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII0JIIJ IJI0IJ00C: \ Windows \ services.exe
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files (x86) \ Windows Live \ Messenger \ MsnMsgr.Exe" / רקע
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Sidebar]% programfiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Sidebar]% programfiles% \ Windows Sidebar \ Sidebar.exe / detectMem (משתמש 'שירות רשת')
O4 - Global Startup: Bluetooth.lnk =?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C: \ Program Files (x86) \ HP \ Digital Imaging \ bin \ hpqtra08.exe
O9 - Extra כפתור: שלח אל OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ progra ~ 2 \ מיקרו ~ 2 \ Office12 \ ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S & סוף ל-OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ progra ~ 2 \ מיקרו ~ 2 \ Office12 \ ONBttnIE.dll
O9 - Extra כפתור: HP חכמים בחר - (58ECB495-38F0-49cb-A538-10282ABF65E7) - C: \ Program Files (x86) \ HP \ אינטרנט חכמים דפוס \ hpswp_extensions.dll
O9 - Extra כפתור: מחקר - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ progra ~ 2 \ מיקרו ~ 2 \ Office12 \ REFIEBAR.DLL
O9 - Extra כפתור: שלח אל Bluetooth - (CCA281CA-C863-46ef-9331-5C8D4460577F) - C: \ Program Files \ WIDCOMM \ Bluetooth Software \ btsendto_ie.htm
O9 - Extra 'Tools' menuitem: שלח & התקן Bluetooth ... - (CCA281CA-C863-46ef-9331-5C8D4460577F) - C: \ Program Files \ WIDCOMM \ Bluetooth Software \ btsendto_ie.htm
O9 - Extra כפתור: Selección inteligente de HP - (DDE87865-83C5-48c4-8357-2F5B1AA84522) - C: \ Program Files (x86) \ HP \ Digital Imaging \ אינטרנט חכמים דפוס \ hpswp_BHO.dll
O13 - סנאי הערבה קידומת:
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files (x86) \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: Windows Service AG (AGWinService) - לא ידוע בעל - C: \ Program Files (x86) \ AGI \ Common \ Win32 \ PythonService.exe
O23 - Service: @% SystemRoot% \ system32 \ Alg.exe, -112 (ALG) - לא ידוע בעל - C: \ Windows \ System32 \ alg.exe (קובץ חסר)
O23 - Service: Apple Mobile Device - Apple, Inc - C: \ Program Files (x86) \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom Server (AresChatServer) - Ares Development Group - C: \ Program Files (x86) \ Ares \ chatServer.exe
O23 - Service: avast! iAVS4 בקרת השירות (aswUpdSv) - ALWIL תוכנה - C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
O23 - Service: avast! אנטי - ALWIL תוכנה - C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
O23 - Service: avast! דואר הסורק - ALWIL תוכנה - C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
O23 - Service: avast! סורק אינטרנט - תוכנה ALWIL - C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple, Inc - C: \ Program Files (x86) \ Bonjour \ mDNSResponder.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, LP - C: \ Program Files (x86) \ Hewlett-Packard \ HP Quick Launch Buttons \ Com4Qlb.exe
O23 - Service: @ dfsrres.dll, -101 (DFSR) - לא ידוע בעל - C: \ Windows \ system32 \ DFSR.exe (קובץ חסר)
O23 - Service: GameConsoleService - WildTangent, Inc - C: \ Program Files (x86) \ HP משחקים \ שלי HP קונסולת המשחקים \ GameConsoleService.exe
O23 - Service: Google Updater תוכנה (gusvc) - Google - C: \ Program Files (x86) \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe
O23 - Service: HP בריאות בדוק שירות - Hewlett-Packard - C: \ Program Files (x86) \ Hewlett-Packard \ HP Health Check \ hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, LP - C: \ Program Files (x86) \ Hewlett-Packard \ Shared \ hpqwmiex.exe
O23 - Service: InstallDriver לוח מנהל (IDriverT) - Macrovision Corporation - C: \ Program Files (x86) \ Common Files \ InstallShield \ מנהל התקן \ 1050 \ Intel 32 \ IDriverT.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple, Inc - C: \ Program Files (x86) \ iPod \ bin \ iPodService.exe
O23 - Service: @ keyiso.dll, -100 (KeyIso) - לא ידוע בעל - C: \ Windows \ system32 \ lsass.exe (קובץ חסר)
O23 - Service: Lavasoft Ad-מודעת השירות - Lavasoft - C: \ Program Files (x86) \ Lavasoft \ Ad-מודעת \ AAWService.exe
O23 - Service: LightScribeService ישיר דיסק שיום השירות (LightScribeService) - Hewlett-Packard Company - C: \ Program Files (x86) \ Common Files \ LightScribe \ LSSrvc.exe
O23 - Service: @ comres.dll, -2797 (MSDTC) - לא ידוע בעל - C: \ Windows \ System32 \ msdtc.exe (קובץ חסר)
O23 - Service: @% SystemRoot% \ System32 \ netlogon.dll, -102 (Netlogon) - לא ידוע בעל - C: \ Windows \ system32 \ lsass.exe (קובץ חסר)
O23 - Service: @% SystemRoot% \ system32 \ psbase.dll, -300 (ProtectedStorage) - לא ידוע בעל - C: \ Windows \ system32 \ lsass.exe (קובץ חסר)
O23 - Service: QuickPlay רקע לכידת השירות (QBCS) (QPCapSvc) - לא ידוע בעל - C: \ Program Files (x86) \ HP \ QuickPlay \ ליבה \ טלוויזיה \ QPCapSvc.exe
O23 - Service: QuickPlay מתזמן המשימות (QTS) (QPSched) - לא ידוע בעל - C: \ Program Files (x86) \ HP \ QuickPlay \ ליבה \ טלוויזיה \ QPSched.exe
O23 - Service: Cyberlink RichVideo השירות (CRVS) (RichVideo) - לא ידוע בעל - C: \ Program Files (x86) \ CyberLink \ Shared Files \ RichVideo.exe
O23 - Service: @% SystemRoot% \ system32 \ Locator.exe, -2 (RpcLocator) - לא ידוע בעל - C: \ Windows \ system32 \ locator.exe (קובץ חסר)
O23 - Service: @% SystemRoot% \ system32 \ samsrv.dll, -1 (SamSs) - לא ידוע בעל - C: \ Windows \ system32 \ lsass.exe (קובץ חסר)
O23 - Service: @% SystemRoot% \ system32 \ SLsvc.exe, -101 (slsvc) - לא ידוע בעל - C: \ Windows \ system32 \ SLsvc.exe (קובץ חסר)
O23 - Service: @% SystemRoot% \ system32 \ snmptrap.exe, -3 (SNMPTRAP) - לא ידוע בעל - C: \ Windows \ System32 \ snmptrap.exe (קובץ חסר)
O23 - Service: @% SystemRoot% \ system32 \ spoolsv.exe, -1 (Spooler) - לא ידוע בעל - C: \ Windows \ System32 \ spoolsv.exe (קובץ חסר)
O23 - Service: @% SystemRoot% \ system32 \ ui0detect.exe, -101 (UI0Detect) - לא ידוע בעל - C: \ Windows \ system32 \ UI0Detect.exe (קובץ חסר)
O23 - Service: @% SystemRoot% \ system32 \ vds.exe, -100 (vds) - לא ידוע בעל - C: \ Windows \ System32 \ vds.exe (קובץ חסר)
O23 - Service: @% SystemRoot% \ system32 \ vssvc.exe, -102 (VSS) - לא ידוע בעל - C: \ Windows \ system32 \ vssvc.exe (קובץ חסר)
O23 - Service: @% systemroot% \ system32 \ WBEM \ wmiapsrv.exe, -110 (wmiApSrv) - לא ידוע בעל - C: \ Windows \ system32 \ WBEM \ WmiApSrv.exe (קובץ חסר)
O23 - Service: @% programfiles% \ Windows Media Player \ wmpnetwk.exe, -101 (WMPNetworkSvc) - לא ידוע בעל - C: \ Program Files (x86) \ Windows Media Player \ wmpnetwk.exe (קובץ חסר)
O23 - Service: XAudioService - לא ידוע בעל - C: \ Windows \ system32 \ drivers \ xaudio64.exe (קובץ חסר)

--
סוף הקובץ - 12,962 בתים

**evilfantasy** · #2 2 יולי 2009, 14:16

HijackThis קליק ימני ובחר הפעל כמנהל

בחר הבא האם מערכת סריקה בלבד

מקום סימון ליד את הערכים הבאים: (אם יש)

O2 - BHO: (ללא שם) - (5C255C8A-E604-49b4-9D64-90988571CECB) - (ללא קובץ)
O2 - BHO: NCO 2.0 IE BHO - (602ADB0E-4AFF-4217-8AA1-95DAC4DFA408) - (ללא קובץ)
O3 - Toolbar: (ללא שם) - (7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA) - (ללא קובץ)

חשוב: סגור את כל החלונות הפתוחים מלבד HijackThis ולאחר מכן לחץ על תקן בדק.

לאחר השלמת, יציאה HijackThis.

----------

אם כבר יש לך Malwarebytes הקפד לעדכן אותו לפני הפעלת הסריקה!

להוריד Malwarebytes' Anti-Malware (MBAM)

חלופית MBAM הקישור להורדה

לחץ פעמיים על mbam-setup.exe ובצע את ההוראות כדי להתקין את התוכנית.
בסוף, הקפד על checkmark ממוקם ליד הבאות:
- עדכן Malwarebytes' Anti-Malware
- הפעלה Malwarebytes' Anti-Malware
לאחר מכן לחץ על סיום.
אם עדכון הוא נמצא, הוא להוריד ולהתקין את הגרסה האחרונה.
לאחר שהתוכנית נטען, בחר בצע סריקה מהירה, ולאחר מכן לחץ על סרוק.
כאשר הסריקה הסתיימה, לחץ אישור, אז הצג תוצאות כדי להציג את התוצאות.
תהיה בטוח שהכל מסומן, ולחץ על הסר נבחרים.
חטוי כאשר יושלם, יומן רישום ייפתח ב 'פנקס רשימות' ו אתה עשוי להתבקש לבצע הפעלה מחדש. (ראה הערה מאוד)
ביומן הוא נשמר באופן אוטומטי על ידי MBAM וכן ניתן לצפות בקבצי היומן על ידי לחיצה על הכרטיסייה MBAM.
העתק והדבק את כל הדו"ח הבא שלך תגובה.

הערה נוספת: אם MBAM מפגשים קובץ זה קשה להסיר, תהיה בפניך 1 של מבקש 2, לחץ על אישור כדי לתמחר ולתת MBAM חטוי להמשיך את התהליך, אם תתבקש להפעיל מחדש את המחשב, יש לעשות זאת באופן מיידי.

tidi · #3 יולי 12 2009, 19:29

אני מצטער לקח כל כך הרבה זמן כדי לכתוב כאן תגובה היא MBAM יומן נראה לי די טוב, תודה רבה אחי באמת מעריך את זה

Malwarebytes' Anti-Malware 1.38
מסד נתונים גרסה: 2325
Windows 6.0.6001 Service Pack 1

12/07/2009 10:26:34 PM
mbam-Log-2009-07-12 (22-26-34). txt

סוג סריקה: סריקה מהירה
סריקת אובייקטים: 74665
שעה elapsed: 2 דקות (S), השני 52 (S)

זיכרון תהליכים מזוהמים: 0
זיכרון מודולים מזוהמים: 0
מפתחות רישום מזוהמים: 0
ערכי הרישום מזוהמים: 0
הרישום נתונים מזוהמים פריטים: 0
תיקיות מזוהמים: 0
קבצים מזוהמים: 0

זיכרון תהליכים מזוהמים:
(לא זדוני שזוהו פריטים)

זיכרון מודולים מזוהמים:
(לא זדוני שזוהו פריטים)

מפתחות רישום מזוהמים:
(לא זדוני שזוהו פריטים)

ערכי הרישום מזוהמים:
(לא זדוני שזוהו פריטים)

הרישום של פריטי נתונים מזוהמים:
(לא זדוני שזוהו פריטים)

תיקיות מזוהמים:
(לא זדוני שזוהו פריטים)

קבצים מזוהמים:
(לא זדוני שזוהו פריטים)