[durial666]

Bu kutuyu whenever I üzerinde görünür karşılaşıyorum her Belgelerim veya bilgisayar gibi ... Ayrıca ben IE ama ben ateş kullanmayın kullanmak görünür. Ben ve çeşitli programlar kullandım ama o yine de overlooks. Bir Rootkit olabilir misiniz () değil umuyoruz.



Benim Günlükleri: --

ESET Online Scanner
# Version = 4
# OnlineScanner.ocx = 1.0.0.56
# OnlineScannerDLLA.dll = 1, 0, 0, 51
# OnlineScannerDLLW.dll = 1, 0, 0, 51
# OnlineScannerUninstaller.exe = 1, 0, 0, 49
# Vers_standard_module = 2836 (20080130)
# Vers_arch_module = 1,063 (20.080.117)
# Vers_adv_heur_module = 1,060 (20.070.601)
# EOSSerial = 86fa0ec02340bf40b27cfd3ccc323dee
# End = bitmiş
# = True remove_checked
# = True unwanted_checked
# Utc_time = 2008/01/31 02:29:31
# Local_time = 2008/01/31 02:29:31 (0000, GMT Standart Saati)
# Country = "Birleşik Krallık"
# OSVer = 6.0.6000 NT
# Taranan = 306177
# = 0 bulundu
# Scan_time = 8875

SUPERAntiSpyware Scan Girişi
http://www.superantispyware.com

01/31/2008 02:32 at Generated PM

Uygulama Sürüm: 3/9/1008

Temel Kurallar Veritabanı Sürüm: 3391
İz Kurallar Veritabanı Sürüm: 1383

Tarama tipi: Tam Tarama
Toplam Tarama Saat: 02:21:07

Hafıza öğeler taranan: 834
Hafıza tehditleri tespit: 0
Kayıt Defteri öğeleri Taranan: 7637
Kayıt Defteri tehditleri tespit: 0
Dosya öğeleri taranabilir: 66364
Dosya tehditleri tespit: 6

Adware.Tracking Çerez
C: \ Users \ Chris \ AppData \ Dolaşım \ Microsoft \ Windows \ C ookies \ tribalfusion @ Chris [2]. Txt
C: \ Users \ Chris \ AppData \ Dolaşım \ Microsoft \ Windows \ C ookies \ chris@adopt.euroclick [2]. Txt

Trojan.Media-Codec/V5-Intaller
C: \ Users \ CHRIS \ MASAÜSTÜ \ INSTALL_PLAYER_3912994 (2). E XE
C: \ Users \ CHRIS \ MASAÜSTÜ \ INSTALL_PLAYER_3912994.EXE
C: \ Windows \ tercih \ INSTALL_PLAYER_3912994 (2). EXE 03357FA6.pf
C: \ Windows \ tercih \ INSTALL_PLAYER_3912994.EXE-9E95D8EF.pf

HijackThis

Logfile Trend Micro HijackThis v2.0.2 ve
Tarama 12:05:19 at 31/01/2008 kaydedilmiş
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot modu: Normal

Çalışan süreçleri:
C: \ Windows \ System32 \ Smss.exe
C: \ Windows \ system32 \ csrss.exe
C: \ Windows \ system32 \ wininit.exe
C: \ Windows \ system32 \ csrss.exe
C: \ Windows \ system32 \ Services.exe
C: \ Windows \ system32 \ lsass.exe
C: \ Windows \ system32 \ lsm.exe
C: \ Windows \ system32 \ winlogon.exe
C: \ Windows \ system32 \ svchost.exe
C: \ Windows \ Microsoft.Net \ Framework \ v3.0 \ WPF \ Presen tationFontCache.exe
C: \ Windows \ system32 \ svchost.exe
C: \ Windows \ System32 \ svchost.exe
C: \ Windows \ System32 \ svchost.exe
C: \ Windows \ System32 \ svchost.exe
C: \ Windows \ system32 \ svchost.exe
C: \ Windows \ system32 \ SLsvc.exe
C: \ Windows \ system32 \ svchost.exe
C: \ Windows \ system32 \ svchost.exe
C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
C: \ Windows \ System32 \ spoolsv.exe
C: \ Windows \ system32 \ svchost.exe
C: \ Windows \ system32 \ Dwm.exe
C: \ Windows \ Explorer.EXE
C: \ Program Files \ Windows Defender \ MSASCui.exe
C: \ Windows \ RtHDVCpl.exe
C: \ Program Files \ TOSHIBA \ Power Saver \ TPwrMain.exe
C: \ Program Files \ TOSHIBA \ smoothview \ SmoothView.exe
C: \ Program Files \ TOSHIBA \ FlashCards \ TCrdMain.exe
C: \ Program Files \ a-kare Anti-Malware \ a2service.exe
C: \ Windows \ system32 \ agrsmsvc.exe
C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe
C: \ Program Files \ Bonjour \ mDNSResponder.exe
C: \ Program Files \ TOSHIBA \ ConfigFree \ CFSvcs.exe
C: \ Windows \ system32 \ svchost.exe
C: \ Windows \ system32 \ svchost.exe
C: \ Windows \ system32 \ TODDSrv.exe
C: \ Program Files \ TOSHIBA \ Power Saver \ TosCoSrv.exe
C: \ Program Files \ Toshiba \ Bluetooth Toshiba Stack \ TosBtSrv.exe
C: \ Program Files \ Common Files \ Ulead Systems \ DVD \ ULCDRSvr.exe
C: \ Windows \ System32 \ svchost.exe
C: \ Windows \ system32 \ SearchIndexer.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
C: \ Windows \ system32 \ taskeng.exe
C: \ Windows \ system32 \ taskeng.exe
C: \ Program Files \ TOSHIBA \ Utilities \ KeNotify.exe
C: \ Program Files \ TOSHIBA \ ConfigFree \ NDSTray.exe
C: \ Program Files \ TOSHIBA \ Toshiba Online Ürün Bilgileri \ TOPI.exe
C: \ Program Files \ IDM \ Masaüstü SMS \ DesktopSMS.exe
C: \ Program Files \ Synaptics \ SynTP \ SynTPEnh.exe
C: \ Program Files \ TOSHIBA \ Kayıt \ ToshibaRegistration.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashDisp.exe
C: \ Program Files \ Kamera Yardımcı Yazılımı Toshiba için \ traybar.exe
C: \ Program Files \ Nokia \ Nokia PC Suite 6 \ LaunchApplication.exe
C: \ Program Files \ iTunes \ iTunesHelper.exe
C: \ Program Files \ a-kare Anti-Malware \ a2guard.exe
C: \ Program Files \ Windows Sidebar \ sidebar.exe
C: \ Program Files \ TOSHIBA \ TOSCDSPD \ TOSCDSPD.exe
C: \ Program Files \ MSN Messenger \ msnmsgr.exe
C: \ Windows \ ehome \ ehtray.exe
C: \ Windows \ system32 \ wbem \ wmiprvse.exe
C: \ Program Files \ Veoh Networks \ YouTube \ VeohClient.exe
C: \ Program Files \ Spybot - Search & Destroy \ TeaTimer.exe
C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
C: \ Program Files \ Fantastic Flame Screensaver \ FantasticFlameAgent.exe
C: \ Windows \ ehome \ ehmsas.exe
C: \ Windows \ System32 \ rundll32.exe
C: \ Program Files \ Synaptics \ SynTP \ SynToshiba.exe
C: \ Program Files \ Kamera Yardımcı Yazılımı Toshiba için \ CEC_MAIN.exe
C: \ Program Files \ Windows Sidebar \ sidebar.exe
C: \ Program Files \ PC Connectivity Solution \ ServiceLayer.exe
C: \ Program Files \ TOSHIBA \ ConfigFree \ CFSwMgr.exe
C: \ Program Files \ Windows Mail \ WinMail.exe
C: \ Program Files \ iPod \ bin \ iPodService.exe
C: \ Program Files \ MSN Messenger \ usnsvc.exe
C: \ Program Files \ Microsoft Office \ Office11 \ Winword.exe
C: \ Program Files \ Mozilla Firefox \ firefox.exe
C: \ Windows \ system32 \ msiexec.exe
C: \ Program Files \ PrevxCSI \ prevxcsi.exe
C: \ Program Files \ Spybot - Search & Destroy \ SpybotSD.exe
C: \ Windows \ System32 \ svchost.exe
C: \ Windows \ system32 \ SearchProtocolHost.exe
C: \ Windows \ system32 \ searchfilterhost.exe
C: \ Program Files \ Trend Micro \ HijackThis \ Sniper.exe.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.altavista.com/audio/default
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, SearchAssistant =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, CustomizeSearch =
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Ayarlar, ProxyOverride = *. yerel
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ yükler \ cpn \ yt.dll
O1 - Hosts::: 1 yerel
O2 - BHO: Yahoo! Araç Çubuğu Helper - (02478D38-C3F9-4EFB-9B51-7695ECA05670) - C: \ Program Files \ Yahoo! \ Companion \ yükler \ cpn \ yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - (4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C) - C: \ progra ~ 1 \ intern MEGAUP ~ 1 \ MEGAUP ~ 1.DLL
O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - C: \ progra ~ 1 \ intern Spybot ~ 1 \ SDHelper.dll
O2 - BHO: SSVHelper Sınıf - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_04 \ bin \ ssv.dll
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: Oyuncu - (83FD1F86-B40A-41EE-8512-929F005ED2A8) - C: \ Windows \ orgnavi.dll
O2 - BHO: Windows Live Sign-Yardımcı yılında - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ yükler \ cpn \ yt.dll
O3 - Toolbar: Megaupload Toolbar - (4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C) - C: \ progra ~ 1 \ intern MEGAUP ~ 1 \ MEGAUP ~ 1.DLL
O4 - HKLM \ .. \ Run: [Windows Defender]% ProgramFiles% \ Windows Defender \ MSASCui.exe gizle
O4 - HKLM \ .. \ Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM \ .. \ Run: [TPwrMain]% ProgramFiles% \ TOSHIBA \ Power Saver \ TPwrMain.EXE
O4 - HKLM \ .. \ Run: [HSON]% ProgramFiles% \ TOSHIBA \ TBS \ HSON.exe
O4 - HKLM \ .. \ Run: [smoothview]% ProgramFiles% \ Toshiba \ smoothview \ SmoothView.exe
O4 - HKLM \ .. \ Run: [00TCrdMain]% ProgramFiles% \ TOSHIBA \ FlashCards \ TCrdMain.exe
O4 - HKLM \ .. \ Run: [KeNotify] C: \ Program Files \ TOSHIBA \ Utilities \ KeNotify.exe
O4 - HKLM \ .. \ Run: [HWSetup] C: \ Program Files \ TOSHIBA \ Utilities \ HWSetup.exe hwSetUP
O4 - HKLM \ .. \ Run: [SVPWUTIL] C: \ Program Files \ TOSHIBA \ Utilities \ SVPWUTIL.exe SVPwUTIL
O4 - HKLM \ .. \ Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM \ .. \ Run: [Topi] C: \ Program Files \ TOSHIBA \ Toshiba Online Ürün Bilgileri \ topi.exe-başlangıç
O4 - HKLM \ .. \ Run: [Desktop SMS] C: \ Program Files \ IDM \ Masaüstü SMS \ DesktopSMS.exe / otomatik
O4 - HKLM \ .. \ Run: [NvSvc] Rundll32.exe C: \ Windows \ system32 \ nvsvc.dll, nvsvcStart
O4 - HKLM \ .. \ Run: [NvCplDaemon] Rundll32.exe C: \ Windows \ system32 \ NvCpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [NvMediaCenter] Rundll32.exe C: \ Windows \ system32 \ NvMcTray.dll, NvTaskbarInit
O4 - HKLM \ .. \ Run: [SynTPEnh] C: \ Program Files \ Synaptics \ SynTP \ SynTPEnh.exe
O4 - HKLM \ .. \ Run: [Toshiba Registration] C: \ Program Files \ Toshiba \ Registration \ ToshibaRegistration.exe
O4 - HKLM \ .. \ Run: [avast!] C: \ progra ~ 1 \ intern ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKLM \ .. \ Run: [Kamera Asistanı Yazılım] "C: \ Program Files \ Kamera Yardımcı Yazılımı Toshiba için \ traybar.exe"
O4 - HKLM \ .. \ Run: [PCSuiteTrayApplication] C: \ Program Files \ Nokia \ Nokia PC Suite 6 \ LaunchApplication.exe-başlangıç
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ QTTask.exe"-atboottime
O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ Run: [a-kare] "C: \ Program Files \ a-Malware \ a2guard.exe" / d = 60 Anti-kare
O4 - HKLM \ .. \ Run: [PrevxCSI] "C: \ Program Files \ PrevxCSI \ prevxcsi.exe" önyükleme
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_04 \ bin \ jusched.exe"
O4 - HKCU \ .. \ Run: [Sidebar] C: \ Program Files \ Windows Sidebar \ sidebar.exe / AutoRun
O4 - HKCU \ .. \ Run: [TOSCDSPD] C: \ Program Files \ TOSHIBA \ TOSCDSPD \ TOSCDSPD.exe
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files \ MSN Messenger \ msnmsgr.exe" / arka plan
O4 - HKCU \ .. \ Run: [ehTray.exe] C: \ Windows \ ehome \ ehTray.exe
O4 - HKCU \ .. \ Run: [YouTube] "C: \ Program Files \ Veoh Networks \ YouTube \ VeohClient.exe" / VeohHide
O4 - HKCU \ .. \ Run: [SpybotSD TeaTimer] C: \ Program Files \ Spybot - Search & Destroy \ TeaTimer.exe
O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Nokia.PCSync] C: \ Program Files \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe / NoDialog (Kullanıcı 'SİSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [Nokia.PCSync] C: \ Program Files \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe / NoDialog (Kullanıcı 'Varsayılan kullanıcı')
O4 - Global Startup: Fantastic Flame Agent.lnk = C: \ Program Files \ Fantastic Flame Screensaver \ FantasticFlameAgent.exe
O8 - Extra menü item: E & Microsoft Excel'e xport - res: / / C: \ progra ~ 1 \ intern mikro ~ 3 \ Office11 \ EXCEL.EXE/3000
O9 - Extra düğmesi: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_04 \ bin \ npjpi160_04.dll
O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_04 \ bin \ npjpi160_04.dll
O9 - Extra düğmesi: - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ progra ~ 1 \ intern ~ mikro OneNote gönder 3 \ Office12 \ ONBttnIE.dll
O9 - Extra 'Tools' MENUITEM: S & son OneNote için - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ progra ~ 1 \ intern mikro ~ 3 \ Office12 \ ONBttnIE.dll
O9 - Extra düğmesi: Araştırma - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ progra ~ 1 \ intern mikro ~ 3 \ Office11 \ REFIEBAR.DLL
O9 - Extra düğmesi: eBay - (C08CAF1D-C0A3-40D5-9970-06D067EAC017) -- http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?EN () eksik dosya
O9 - Extra düğmesi: (no name) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ progra ~ 1 \ intern Spybot ~ 1 \ SDHelper.dll
O9 - Extra 'Tools' MENUITEM: Spybot - Search & Destroy Configuration - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ progra ~ 1 \ intern Spybot ~ 1 \ SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (YInstStarter Sınıfı) - C: \ Program Files \ Yahoo! \ Common \ yinsthelper.dll
O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) (OnlineScanner Kontrol) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: (5C051655-FCD5-4969-9182-770EA5AA5565) (Solitaire Showdown Class) -- http://messenger.zone.msn.com/binary...n.cab56986.cab
O16 - DPF: (5D6F45B3-9043-443D-A792-115447494D24) (UnoCtrl Sınıf) -- http://messenger.zone.msn.com/EN-GB/.../GAME_UNO1.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient Sınıf) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: (D4323BF2-006A-4440-A2F5-27E3E7AB25F8) (Virtools WebPlayer Sınıf) -- http://a532.g.akamai.net/f/532/6712/.../installer.exe
O16 - DPF: (F5A7706B-B9C0-4C89-A715-7A0C6B05DD48) (mayın tarama gemisi Flags Class) -- http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: (F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8) (GoPetsWeb Kontrol) -- https: / / secure.gopetslive.com / dev / GoPetsWeb.cab
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: a-\ a-Anti-Malware kare \ a2service.exe Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C: \ Program Files kare
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C: \ Windows \ system32 \ agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Kontrol Servisi (aswUpdSv) - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - Apple Computer, Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C: \ Program Files \ TOSHIBA \ ConfigFree \ CFSvcs.exe
O23 - Service: Symantec Lic NetConnect servisi (CLTNetCnService) - Bilinmeyen sahibi - C: \ Program Files \ Common Files \ Symantec Shared \ (dosya eksik) ccSvcHst.exe
O23 - Service: FLEXnet Lisans Servisi - Macrovision Europe Ltd - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Yayıncı \ FNPLicensingService.exe
O23 - Service: iPod Service - Apple Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe
O23 - Service: ServiceLayer - Nokia. - C: \ Program Files \ PC Connectivity Solution \ ServiceLayer.exe
O23 - Service: TOSHIBA Optik Disk Sürücü Servisi (TODDSrv) - TOSHIBA Corporation - C: \ Windows \ system32 \ TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C: \ Program Files \ TOSHIBA \ Power Saver \ TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C: \ Program Files \ Toshiba \ Bluetooth Toshiba Stack \ TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc - C: \ Program Files \ Common Files \ Ulead Systems \ DVD \ ULCDRSvr.exe

--
Dosya sonu - 14.403 bayt

Diğer programlar arasında günlükleri bir çift eklemek olacak yaşıyorum: --

A-kare

Bir kare Anti-Malware - Sürüm 3.1
Son Güncelleme: 31/01/2008 01:16:41

Tarama ayarları:

Nesneler: Bellek, İzler, Çerezler, C: \, E: \
Tarama arşivleri: Açık
Heuristics: Açık
REKLAM Tarama: Açık

Tarama başlangıcı: 31/01/2008 01:46:59

C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 43 algılandı: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 72 algılandı: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 80 algılandı: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 161 algılandı: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 162 algılandı: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 167 algılandı: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 181 algılandı: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 210 algılandı: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 282 algılandı: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 283 algılandı: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 338 algılandı: Trace.TrackingCookie
C: \ Program Files \ DarkandLight \ Launcher.exe tespit: Trojan-Spy.Win32.Banker.gez

Scanned

Files: 160756
İzler: 296173
Çerezler: 381
İşlemler: 87

Bulundu

Dosyalar: 1
İzler: 0
Çerezler: 11
İşlemler: 0
Kayıt defteri anahtarlarını: 0

Tarama sonu: 31/01/2008 04:13:41
Tarama süresi: 2:26:42

C: \ Program Files \ DarkandLight \ Launcher.exe silindi: Trojan-Spy.Win32.Banker.gez
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 43 silinmiş: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 72 silinmiş: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 80 silinmiş: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 161 silinen: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 162 silinen: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 167 silinen: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 181 silinen: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 210 silinen: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 282 silinen: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 283 silinen: Trace.TrackingCookie
C: \ Users \ Chris \ AppData \ Dolaşım \ Mozilla \ Firefox \ Pro dosyaları \ xqe1wgaj.default \ cookies.txt: 338 silinen: Trace.TrackingCookie

Silinmiş:

Dosyalar: 1
İzler: 0
Çerezler: 11

Ne zaman Spybot S & D I almak sorun aynı tutmak kullanmak

[evilfantasy]

Hoşgeldiniz TCF için.


Indirmek SmitfraudFix S! Ri) (tarafından Masaüstü için.

• Sizin Destop tüm dosyaları ayıkla.
• Bir klasör SmitfraudFix Masaüstünüzde oluşturulur adı.

[list]

LÜTFEN OKUYUN TÜM BU TALİMATLARI İLK ÖNCE DOING ANYTHING OF. Bu başlamadan önce sorularınızı sorun.

Gibi güvenli modda bu sayfayı görmek mümkün olmayacaktır Bu talimatlar yazdırabilirsiniz veya kopyalayıp not defteri onları yapıştırmak ve masaüstüne kaydetmek isteyebilirsiniz

• Lütfen Güvenli Modda yeniden başlatın hemen önce Windows başlatıldığında yükleme ve Güvenli Mod seçerek F8 tuşuna dokunarak.

• Açın SmitfraudFix Klasör Masaüstü üzerinde çift tıklatın aracını başlatmak için dosya smitfraudfix.cmd.

• Seçin # 2 - Temizlik yazarak 2 ve Girin.

• Bu program bilgisayarınızda temizlik başlayacak ve temizleme işlemleri bir dizi geçer. Ve disk temizleme işlemini tamamlamak için tamamlamak için aracı bekleyin.
  • Bu işlem, bilgisayarınızın bağlı olarak, bu yüzden lütfen sabırlı olun biraz zaman alabilir.
• Ne zaman tamamlandığında, otomatik olarak kapatır ve bir sonraki adıma devam etmelidir.

• Sizden: "Kayıt Defteri temizleme - size kayıt temizlemek istiyor musunuz? "Cevap Evet yazarak Y ve isabet Girin.

• Bu araç da kontrol eder eğer Wininet.dll bulaşmıştır. Eğer bulaşmış ve temiz bir sürümü bulunursa, bu enfekte değiştirmek isteyip istemediğiniz sorulur Wininet.dll temiz dosya ile.
• Cevap Evet sorusuna "içinVirüslü dosya değiştirilsin mi?"Yazarak Y ve isabet Girin.

Yeniden önyüklenmesi temizleme işlemini tamamlamak için gerekli olabilir. Rapor, sistem sürücüsünün kök genellikle at bulabilirsiniz C: \ rapport.txt

Önerilen Adım:

• Güvenilir ve Kısıtlı sitesi dilimi seçin geri yüklemek için 3 ve isabet Girin.

• Sizden: Güvenilir Dosyası geri yüklensin mi? cevap Y (evet) ve isabet Girin bölge güvenilir silin.

• Şimdi normal olarak yeniden başlatın ve Mesaj Bu yeni rapport.txt Sonraki sonrası.

• UYARI Olmayan bir virüslü bilgisayarda bu seçenek, masaüstü arka plan kaldıracaktır yayınlanıyor. Yani sadece bir defa çalıştırın!

----------

Daha sonra yeni Hijackthis tarama ve giriş sonrası çalıştırın.

----------

Sonraki lütfen eklemek sonrası
SmitfraudFix giriş
Yeni Hijackthis giriş