mažiau kapitalo

Magazine
Go Back   Kompiuterių sultys > Kompiuterių programinė įranga > Virus, Spyware & Security
Reload this Page

Problema su kompiuteriu

Registruotis Svetainės spy Narių sąrašas Donate Ieškoti Šiandien Žinutės Pažymėti forumus kaip skaitytus Forumo taisyklės

Register


 Default 

Problema su kompiuteriu




Reply
Puslapis 1 iš 2 1 2
 
Temos įrankiai
  #1  
Old Lapkritis 21, 2008, 10:34
Narys
  
Default Problema su kompiuteriu

Praėjusią naktį, kai aš įkrautas iki "My Computer" į "Windows XP", trys klaidos "Windows atsirado sakydamas:
"Error loading C: \ WINDOWS \ system32 \ lwmela.dll"
"Error loading C: \ WINDOWS \ system32 \ logibeja.dll"
"Error loading C: \ WINDOWS \ system32 \ nebazifi.dll"

Aš pastebėjau, kad iš šių klaidų visi trys yra susiję su rundll32.exe. Žiūri į Google, ir ji pasiūlė, kad aš ne ištrinti šį failą.

Man įdomu, jei kas nors galėtų man padėti išspręsti mano problemą. Przesłałem Mano HijackThis. I hope this helps.

Kodas
 
  
   
  		 
 
 
 
          
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#2  
			
			
			
			
			
		
 
  Old
			
				Lapkritis 21, 2008, 13:05
			
			
			 
 		 
 
   
 
   
Moderatorius Grupė
 		    
 
 		 
 
  		 
 
    
 Default Problema su kompiuteriu 
 
   
 Atsisiųsti Malwarebytes 'Anti-Malware (MBAM)
 
  • Dukart spustelėkite mbam-setup.exe ir vykdykite ekrane pateikiamas instrukcijas įdiegti programą.
    •  
  • Pabaigoje, įsitikinkite, kad žymės yra dedamas šalia taip:
    •  Atnaujinti Malwarebytes 'Anti-Malware
      •  
    •  Raketa Malwarebytes 'Anti-Malware
      •  
    •  
  • Tada spustelėkite Apdaila.
    •  
  • Jeigu atnaujinimas yra nustatyta, tai atsisiųskite ir įdiekite naujausią versiją.
    •  
  • Kai programa paleista, pasirinkite Atlikti greitai nuskaito, Tada Scan.
    •  
  • Kai nuskaitymas bus baigtas, paspauskite Gerai, Tada Rodyti rezultatus peržiūrėti rezultatus.
    •  
  • Būkite tikri, kad viskas yra patikrinta, ir paspauskite Pašalinti pažymėtus.
    •  
  • Jeigu dezinfekavimo užbaigimo, žurnalas bus atidaryta "Notepad" ir jūs galite būti raginami iš naujo paleisti. (Žr. Ekstra pastaba)
    •  
  • Prisijungti automatiškai išgelbėti MBAM ir gali būti peržiūrėti paspaudę Įrašai kortelėje MBAM.
    •  
  • Nukopijuokite ir įklijuokite visą ataskaitą į kitą atsakymą.
    •  

 Papildomos pastabos: Jei MBAM susitikimai failą, kurį sunku pašalinti, jums bus pateikiamas kartu su 1, 2 ekrane, spustelėkite Gerai, kad nors ir tegul MBAM elgtis su dezinfekavimo procesą, jei paprašys perkrauti kompiuterį, prašome tai padaryti nedelsiant.
 

----------
 

Prašome įdiekite naują versiją HijackThis ir rašyti naują žurnalą.
 

Atsisiųsti TrendMicro HijackThis.exe (HJT) į Desktop.
 
  •  Dukart spustelėkite HJTInstall.
    •  
  •  Spauskite Įdiegti mygtuką.
    •  
  •  Jis bus automatiškai vieta HJT į C: \ Program Files \ TrendMicro \ HijackThis \ HijackThis.exe.
    •  
  •  Po install, HijackThis turėtų atverti jums.
    •  
  • Spauskite Ar sistema nuskaito ir išsaugokite failą mygtukas
    •  
  •  HijackThis bus nuskaityti ir tada žurnale bus atidaryta Notepad.
    •  
  •  Nukopijuokite ir įklijuokite visą turinį Prisijunkite savo pranešimą.
    •  
  • Ne turi nustatyti HijackThis nieko nėra. Daugiausia, ką ji mano bus nekenksmingas ir netgi būtinas.
    •  
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#3  
			
			
			
			
			
		
 
  Old
			
				Lapkritis 21, 2008, 20:25
			
			
			 
 		 
 
   
 
   
Narys
 		    
 
 		 
 
  		 
 
    
 Default Problema su kompiuteriu 
 
   
 Ačiū Evilfantasy. Paleidus MBAM ir perkrauna, pop-ups, atrodo, nustojo rodyti. Čia yra mano žurnaluose.
 
 
 

MBAM:
 

Malwarebytes 'Anti-Malware 1,30

Duomenų bazės versija: 1415

Windows 5.1.2600 Service Pack 3
 

21/11/2008 7:17:41

mbam-log-2008-11-21 (19-17-41). Txt
 

Scan Type: Quick Scan

Objektai nuskaitomi: 53.708

Praėjo: 3 minute (s) 24 second (s)
 

Atminties procesai Infected: 0

Atminties moduliai Infected: 0

Registro raktus Infected: 3

Vertybių registrą Infected: 5

Registro duomenų elementų Infected: 2

Katalogai Infected: 0

Failai Infected: 0
 

Atminties procesai Infected:

(Nr. kenksminga daiktų aptikti)
 

Atminties moduliai Infected:

(Nr. kenksminga daiktų aptikti)
 

Registro raktus Infected:

HKEY_CLASSES_ROOT \ CLSID \ (ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4) (Trojan.BHO) -> Karantinas ir sėkmingai ištrintas.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ contim (Trojan.Vundo) -> Karantinas ir sėkmingai ištrintas.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ rdfa (Trojan.Vundo) -> Karantinas ir sėkmingai ištrintas.
 

Vertybių registrą Infected:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Explorer \ SharedTaskScheduler \ (ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4) (Trojan.BHO) -> Karantinas ir sėkmingai ištrintas.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ ShellServiceObjectDelayLoad \ ssodl (Trojan.BHO) -> Karantinas ir sėkmingai ištrintas.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run \ cpm13d13c71 (Trojan.Agent) -> Karantinas ir sėkmingai ištrintas.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run \ vuzeparume (Trojan.Agent) -> Karantinas ir sėkmingai ištrintas.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run \ 10e20fed (Trojan.Vundo) -> Karantinas ir sėkmingai ištrintas.
 

Registro duomenų elementų Infected:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Explorer \ Advanced \ Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Gera: (1) -> Karantinas ir sėkmingai ištrintas.

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Explorer \ Advanced \ Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Gera: (1) -> Karantinas ir sėkmingai ištrintas.
 

Katalogai Infected:

(Nr. kenksminga daiktų aptikti)
 

Failai Infected:

(Nr. kenksminga daiktų aptikti)
 
 
 

HijackThis:
 
 

Logfile Trend Micro HijackThis v2.0.2

Skaitymo išsaugotas 7:23:04 dėl 21/11/2008

Platforma: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Boot mode: Normal
 

Veikia procesus:

C: \ WINDOWS \ System32 \ smss.exe

C: \ WINDOWS \ system32 \ winlogon.exe

C: \ WINDOWS \ system32 \ services.exe

C: \ WINDOWS \ system32 \ lsass.exe

C: \ WINDOWS \ System32 \ svchost.exe

C: \ WINDOWS \ System32 \ svchost.exe

C: \ WINDOWS \ system32 \ Spoolsv.exe

C: \ WINDOWS \ explorer.exe

C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe

C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe

C: \ Program Files \ Ultramon \ UltraMon.exe

C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe

C: \ Program Files \ LogMeIn \ x86 \ LMIGuardian.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

C: \ WINDOWS \ system32 \ rundll32.exe

C: \ Program Files \ Ultramon \ UltraMonTaskbar.exe

C: \ WINDOWS \ RTHDCPL.EXE

C: \ WINDOWS \ SOUNDMAN.EXE

C: \ WINDOWS \ system32 \ Ctfmon.exe

C: \ Documents and Settings \ aš \ Local Settings \ Application Data \ Google \ update \ GoogleUpdate.exe

C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

C: \ Program Files \ Bonjour \ mDNSResponder.exe

C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe

C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe

C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

C: \ WINDOWS \ system32 \ nvsvc32.exe

C: \ WINDOWS \ system32 \ PnkBstrA.exe

C: \ Program Files \ Alcohol Soft \ Alcohol 120 \ StarWind \ StarWindServiceAE.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

C: \ WINDOWS \ System32 \ svchost.exe

C: \ Program Files \ Mozilla Firefox \ firefox.exe

C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe
 

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Žiniasklaida ernet Nustatymai, ProxyOverride = *. vietos

O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll

O2 - BHO: ContributeBHO Class - (074C1DC5-9320-4A9A-947D-C042949C6216) - C: \ Program Files \ Adobe \ / Adobe Contribute CS3/contributeieplugin.dll

O2 - BHO: (no name) - (24e9d28a-8ed5-4d92-9642-2fba5c8cacd9) - C: \ WINDOWS \ system32 \ jabupogu.dll (file missing)

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Program Files \ AVG \ AVG8 \ avgssie.dll

O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - (AE7CD045-E861-484f-8273-0445EE161910) - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O2 - BHO: Google Toolbar Notifier BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files \ Google \ GoogleToolbarNotifier \ 4.1.805.4472 \ SW g.dll

O2 - BHO: PDF XChange Viewer IE plugin - (C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F) - C: \ Program Files \ Tracker Software \ PDF XChange 4 Pro \ PDF XChange PDF Viewer \ pdf-viewer \ PDFXCviewIEPlugin . Dll

O3 - Toolbar: Adobe PDF - (47833539-D0C5-4125-9FA8-0819E2EAAC93) - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O3 - Toolbar: Padėti Toolbar - (517BDDE4-E3A7-4570-B21E-2B52B6139FC7) - C: \ Program Files \ Adobe \ / Adobe Contribute CS3/contributeieplugin.dll

O4 - HKLM \ .. \ Run: [Gest] M '| \ U

O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup

O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install

O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe"

O4 - HKLM \ .. \ Run: [LogMeIn GUI] "C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe"

O4 - HKLM \ .. \ Run: [Ultramon] "C: \ Program Files \ Ultramon \ UltraMon.exe" / Auto

O4 - HKLM \ .. \ Run: [Acrobat Assistant 8,0] "C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe"

O4 - HKLM \ .. \ Run: [Adobe_ID0EYTHM] C: \ PROGRA ~ 1 \ COMMON ~ 1 \ Adobe \ ADOBEV ~ 1 \ Server \ bin \ VER SIO ~ 2.exe

O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Nero \ Lib \ NeroCheck.exe

O4 - HKLM \ .. \ Run: [NBKeyScan] "C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBKeyScan.exe"

O4 - HKLM \ .. \ Run: [AVG8_TRAY] C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit

O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM \ .. \ Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM \ .. \ Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE

O4 - HKCU \ .. \ Run: [NVIDIA nTune] "C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneCmd.exe" Ištrinti

O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe

O4 - HKCU \ .. \ Run: [AlcoholAutomount] "C: \ Program Files \ Alcohol Soft \ Alcohol 120 \ axcmd.exe" / Automount

O4 - HKCU \ .. \ Run: [Google Update] C: \ Documents and Settings \ aš \ Local Settings \ Application Data \ Google \ update \ GoogleUpdate.exe "/ c

O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'LOCAL SERVICE')

O4 - HKUS \ S-1-5-19 \ .. \ Run: [vuzeparume] rundll32.exe "C: \ WINDOWS \ system32 \ lowumela.dll" S "(User 'LOCAL SERVICE')

O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'NETWORK SERVICE')

O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'SYSTEM')

O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user')

O4 - Startup: Yahoo! Widgets.lnk = C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

O8 - Extra kontekstinio meniu punktą: Pridėti prie esamų PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra kontekstinio meniu punktą: Convert link tikslą Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra kontekstinio meniu punktą: Convert link tikslo esamų PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra kontekstinio meniu punktą: Pakeisti pasirinktą nuorodos į "Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECaptureSelLinks.html

O8 - Extra kontekstinio meniu punktą: Pakeisti pasirinktą nuorodos į esamą PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppendSelLinks.html

O8 - Extra kontekstinio meniu punktą: Pakeisti atrankos Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra kontekstinio meniu punktą: Pakeisti atrankos esamų PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra kontekstinio meniu punktą: Convert to Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra kontekstinio meniu punktą: E & Eksportuoti į "Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ Micros ~ 2 \ Office11 \ EXCEL.EXE/3000

O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Extra button: Research - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ Micros ~ 2 \ Office11 \ REFIEBAR.DLL

O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe

O9 - Extra 'Tools' MENUITEM: @ Xpsp3res.dll, -20.001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe

O9 - Extra button: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe

O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe

O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Installation Support) - C: \ Program Files \ Yahoo! \ Common \ Yinsthelper.dll

O16 - DPF: (77E32299-629F-43C6-AB77-6A1E6D7663F6) (Groove Control) -- http://atv.disney.go.com/global/down.../OTOYAX29b.cab

O18 - Protocol: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Program Files \ AVG \ AVG8 \ avgpp.dll

Ø20 - AppInit_DLLs: avgrsstx.dll C: \ WINDOWS \ system32 \ gevabovo.dll C: \ WINDOWS \ system32 \ logibeja.dll

O23 - Service: Adobe Version Cue CS3 - Adobe Systems Incorporated - C: \ Program Files \ Common Files \ Adobe \ Adobe Version Cue CS3 \ Server \ bin \ VersionCueCS3.exe

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

O23 - Service: AVG Free8 watchdog (avg8wd) - AVG Technologies CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - Apple Computer, Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe

O23 - Service: FAH @ F: + downloads + "Far Cry 2 kreko 2 + [Razor1911] [Web SĖKLOS] Far Cry 2 crack - REAL 100% VISĄ DARBO + FAH.exe - Unknown owner - C: \ WINDOWS \

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

O23 - Service: Gest Paslaugų programos valdymo. (Ranka Service) - Unknown owner - C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe

O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

O23 - Service: InstallDriver lentelė Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

O23 - Service: NMIndexingService - Nero AG - C: \ Program Files \ Common Files \ Nero \ Lib \ NMIndexingService.exe

O23 - Service: nTune tarnyba (nTuneService) - NVIDIA - C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe

O23 - Service: PnkBstrA - Unknown owner - C: \ WINDOWS \ system32 \ PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C: \ WINDOWS \ system32 \ PnkBstrB.exe

O23 - Service: StarWind AA tarnybos (StarWindServiceAE) - Rocket Division Software - C: \ Program Files \ Alcohol Soft \ Alcohol 120 \ StarWind \ StarWindServiceAE.exe
 

--

End of file - 10.749 baitų 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#4  
			
			
			
			
			
		
 
  Old
			
				Lapkritis 21, 2008, 21:44
			
			
			 
 		 
 
   
 
   
Moderatorius Grupė
 		    
 
 		 
 
  		 
 
    
 Default Problema su kompiuteriu 
 
   
 Atrodo geriau, bet vis dar yra kai kurie kenkėjiškų programų paliktas švarus.
 

Pašalinti visus įtrūkimus / Warez dabar prašom. Jis nieko gero valyti kenkėjiškų programų, kai ji yra beveik 100% tikimybė, kad kenkėjiška programa buvo vienos iš jų.
 

Atidaryti HijackThis ir pasirinkite Ar sistema nuskaito tik tada vieta žymės langelį:
 
 - O2 - BHO: (no name) - (24e9d28a-8ed5-4d92-9642-2fba5c8cacd9) - C: \ WINDOWS \ system32 \ jabupogu.dll (file missing) 

- O4 - HKLM \ .. \ Run: [Gest] M '| \ U

- O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE

- O4 - HKUS \ S-1-5-19 \ .. \ Run: [vuzeparume] rundll32.exe \ "C: \ WINDOWS \ system32 \ lowumela.dll \", s (User \ "Vietos SERVISAS \ ')

- Ø20 - AppInit_DLLs: avgrsstx.dll C: \ WINDOWS \ system32 \ gevabovo.dll C: \ WINDOWS \ system32 \ logibeja.dll

- O23 - Service: FAH @ F: + downloads + "Far Cry 2 kreko 2 + [Razor1911] [Web SĖKLOS] Far Cry 2 crack - REAL 100% VISĄ DARBO + FAH.exe - Unknown owner - C: \ WINDOWS \
 

Uždaryti visus išskyrus HijackThis ir spustelėkite Windows Fix patikrinta.
 

----------
 
 Pastaba Toliau instrukcijos buvo sukurtas specialiai šiam vartotojui. Jei nėra šio vartotojo NĖRA laikytis šių nurodymų, nes jie gali sugadinti jūsų sistemos veikimą
 

Pereiti į Start> Run ir tipas notepad.exe tada Gerai
 

Nukopijuokite ir įklijuokite šį kodą į Notepad ir išsaugokite fixme.reg Jūsų Desktop
 
 
 
Kodas
 
REGEDIT4 [HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] "kilniai" =- "Alcmtr" =-

Raskite fixme.reg darbalaukyje ir du kartus spustelėkite jį. Atsakymas Taip Kai jus sujungti su registru.
 
 Įsitikinkite, kad galite pasakyti, jei gausite pranešimą apie sėkmingą pridedant pirmiau į registrą. Jei nenorite gauti prane ¹ im ± sėkmė, it didn't work.
 

Ištrinti iš darbastalio fixme.reg.
 

----------
 

Atsisiųsti ATF Cleaner iki Atribune ir išsaugokite jį darbalaukyje.

Pakaitinis Download link
 
 Windows Vista vartotojai: ATF-valytuvai turi būti  Vykdyti kaip administratorius
 

Dukart spustelėkite ATF-Cleaner.exe paleisti programą.

Pažymėkite langelius kairėje:
 
  • Windows Temp 
    •  
  •  Dabartinis vartotojo Temp 
    •  
  •  All Users Temperatūra 
    •  
  •  Temporary Internet Files 
    •  
  •  Prefetch 
    •  
  •  Java Cache 
    •  
  •  Šiukšlinė
    •  
Poilsis yra privalomas - jei jūs norite jį ištrinti viską patikrinti Select All

Spauskite Tuščias Rinktiniai

Atsikėlę Priimta valymas prane ¹ im ±, paspauskite Gerai
 
 Firefox vartotojai spusteli Firefox meniu juostoje
 

Spauskite Select All, Tada Tuščias
         Pastaba Jei norite išsaugoti savo išsaugotus slaptažodžius paspauskite Ne dėl eilutę.
 
 Opera vartotojai spusteli Opera meniu juostoje
 

Spauskite Select All, Tada Tuščias
         Pastaba Jei norite išsaugoti savo išsaugotus slaptažodžius paspauskite Ne dėl greitai
 
 Svarbu: Perkraukite kompiuterį, prieš tęsiant.
 
 Atkreipkite dėmesį, kad jūsų sistema veiks lėčiau, dėl sistemos perkrovimo ar dvi po to, kai naudojama ši priemonė taip Don't Panic
 

----------
 

Parsisiųsti ComboFix © by einantys iš vienos iš žemiau nuorodų. Būtinai įrašykite jį į viršų Desktop. 
 
 Link # 1
 Link # 2
 
 ** Pastaba: Svarbu, kad ji yra saugomi tiesiai darbalaukyje
 

Uždarykite visus atidarytus interneto naršyklių. (Firefox, Internet Explorer, ir tt) prieš pradedant ComboFix.
 

Laikinai daryti nepajėgų tavo AntivirusIr bet Antispyware realaus laiko apsauga prieš atlikti nuskaitymo. Spauskite šį saitą matyti saugumo programų sąrašą, kuris turėtų būti išjungtas ir kaip juos išjungti.
 

Dukart spustelėkite combofix.exe ir vykdykite ekrane pateikiamas instrukcijas.
 
 Windows XP sistemos diegimo atkūrimo konsolė:
 

- Jei naudojate Windows XP ir dar neturite atkūrimo konsolę, įrengtas, prašome įsitikinti, kad jūsų interneto ryšys yra aktyvus (jeigu įmanoma) ir spauskite Taip. 

- Jeigu dėl kažkokių priežasčių jūsų internetas yra ne darbo paspauskite Ne. 

-- Jei naudojate Windows XP, jums nebus pasiūlyta.

- Kai esate raginami sutikti su EULA paspauskite Gerai.

- Priimti Microsoft EULA (Paspauskite Taip).

- Kai jūs pasakė, kad RC yra įdiegtas spustelėkite TAIP toliau nuskaitymo kenkėjiškų programų.
 

Baigę ComboFix gamins žurnalas Jums.

Skelbti ComboFix Prisijungti ir nauja HijackThis Jūsų kitą atsakymą.
 
 Svarbu: Don't mouseclick ComboFix lango kol jis veikia. Tai gali sukelti ją gardas. 
 
 Atminkite, kad vėl įjungti antivirusinės ir apsaugos nuo šnipinėjimo programų, kai ComboFix baigtas. 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#5  
			
			
			
			
			
		
 
  Old
			
				Lapkritis 22, 2008, 10:02
			
			
			 
 		 
 
   
 
   
Narys
 		    
 
 		 
 
  		 
 
    
 Default Problema su kompiuteriu 
 
   
 Aš sėkmingai pridėta kodą į savo registrą. Aš taip pat tik aktyvuota mano AVG ir ji pasakė, kad aptikti "trojos arklių" SHeur2.CWU "atviros. Tai yra apie C: \ System Volume Information \ _Restore (437C89B8-7BDE-4F8B-A154-0070B533E200) \ RP137 \ A009106.dll.
 

Aš taip pat pašalinama kai mano krekingo prašymus, kad aš ne naudojant. Vienas iš jų, kurį aš nepanaikino buvo Far Cry 2. Aš pastebėjau, kad žurnalai, šis žaidimas pasirodo gana dažnai. Ar šis žaidimas bus prisidedama prie problemų?
 

Galiausiai, HijackThis, rąstų, kaip jūs žinote, ką reikia pašalinti? Ar jūs tiesiog ištrinti elementus, kurie neatrodo teisingas, ar vis labiau sisteminis požiūris į jį?
 
 

________________________________
 
 
 

ComboFix 08-11-21.05 - man 2008-11-22 8:12:31.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.3.1252.1.1033.18.2252 [GMT -8:00]

Veikia nuo: C: \ Documents and Settings \ aš \ Desktop \ ComboFix.exe

.

((((((((((((((((((((((((((((((((((((((( Kiti deletions ))))))))) ))))))))))))))))))))))))))))))))))))))))

.

C: \ Windows \ system32 \ aporanuz.ini

C: \ Windows \ system32 \ ifizaben.ini

.

((((((((((((((((((((((((( Failus, sukurtus nuo 2008/10/22 iki 2008/11/22 ))))))))))) ))))))))))))))))))))

.

2008-11-21 19:21. 2008-11-21 19:21 <DIR> d -------- C: \ Program Files \ Trend Micro

2008-11-21 19:03. 2008-11-21 19:03 <DIR> d -------- C: \ Program Files \ Malwarebytes 'Anti-Malware

2008-11-21 19:03. 2008-11-21 19:03 <DIR> d -------- C: \ Documents and Settings \ aš \ Application Data \ Malwarebytes

2008-11-21 19:03. 2008-11-21 19:03 <DIR> d -------- C: \ Documents and Settings \ All Users \ Application Data \ Malwarebytes

2008-11-21 19:03. 2008-10-22 16:10 38.496 - ------ c: \ windows \ system32 \ drivers \ mbamswissarmy.sys

2008-11-21 19:03. 2008-10-22 16:10 15.504 - ------ c: \ windows \ system32 \ drivers \ mbam.sys

2008-11-21 08:25. 2008-11-21 08:25 69 - ------ C: \ Windows \ NeroDigital.ini

2008-11-21 08:24. 2008-11-21 08:25 3.532 - ------ C: \ drmHeader.bin

2008-11-20 06:34. 2008-11-20 06:34 <DIR> d -------- C: \ Documents and Settings \ aš \ Application Data \ Leadertech

2008-11-17 22:31. 2008-11-17 22:31 <DIR> d -------- C: \ Program Files \ MSECache

2008-11-13 20:26. 2008-08-07 11:38 9.728 - ------ C: \ Windows \ system32 \ RtNicProp32.dll

2008-11-13 07:17. 2008-09-04 09:15 1.106.944 ----- c --- c: \ windows \ system32 \ dllcache \ Msxml3.dll

2008-11-13 07:17. 2008-10-24 03:21 455.296 ----- c --- c: \ windows \ system32 \ dllcache \ Mrxsmb.sys

2008-11-11 07:22. 2008-11-11 07:22 <DIR> d -------- C: \ Program Files \ Belarc

2008-11-11 07:22. 2008-02-27 13:49 3.840 - ------ c: \ windows \ system32 \ drivers \ BANTExt.sys

2008-11-09 08:13. 2008-11-09 08:13 <DIR> d -------- C: \ Program Files \ Virtools

2008-11-06 22:31. 2007-12-03 02:10 644.400 - ------ C: \ Windows \ system32 \ MSCOMCT2.OCX

2008-11-06 20:58. 2008-11-06 20:58 <DIR> d -------- C: \ Documents and Settings \ All Users \ Application Data \ Fallout3

2008-11-06 20:57. 2008-11-06 20:57 <DIR> d -------- C: \ Program Files \ MSBuild

2008-11-06 20:55. 2008-11-06 20:55 <DIR> d -------- C: \ Windows \ system32 \ XPSViewer

2008-11-06 20:55. 2008-11-06 20:55 <DIR> d -------- C: \ Program Files \ Nuoroda Agregatai

2008-11-06 20:54. 2008-11-06 20:54 <DIR> d -------- C: \ Windows \ system32 \ xlive

2008-11-06 20:54. 2006-06-29 13:07 14.048 --------- C: \ Windows \ system32 \ spmsg2.dll

2008-11-05 07:49. 2008-11-22 07:51 <DIR> d -------- C: \ Windows \ system32 \ drivers \ Tr

2008-11-05 07:49. 2008-11-05 07:49 <DIR> d -------- C: \ Program Files \ AVG

2008-11-05 07:49. 2008-11-05 07:49 97.928 - ------ c: \ windows \ system32 \ drivers \ avgldx86.sys

2008-11-05 07:49. 2008-11-05 07:49 76.040 - ------ c: \ windows \ system32 \ drivers \ avgtdix.sys

2008-11-05 07:49. 2008-11-05 07:49 10.520 - ------ C: \ Windows \ system32 \ avgrsstx.dll

2008-11-03 09:40. 2008-11-05 07:44 <DIR> d -------- C: \ Documents and Settings \ LogMeInRemoteUser

2008-10-29 07:59. 2008-10-29 07:59 <DIR> d -------- C: \ Program Files \ Microsoft Silverlight

2008-10-23 21:08. 2008-10-15 08:34 337.408 ----- c --- c: \ windows \ system32 \ dllcache \ NetApi32.DLL

2008-10-22 10:07. 2008-10-22 10:07 <DIR> d -------- C: \ Windows \. Jagex_cache_32

2008-10-22 10:07. 2008-10-22 10:08 30 - ------ C: \ Documents and Settings \ aš \ jagex_runescape_preferences.dat

.

(((((((((((((((((((((((((((((((((((((((( Find3M Pranešimas )))))))) ))))))))))))))))))))))))))))))))))))))))))))

.

2008-11-22 16:15 16.608 ---- AW C: \ Windows \ gdrv.sys

2008-11-22 04:36 183.112 ---- AW C: \ Windows \ system32 \ PnkBstrB.exe

2008-11-22 04:36 138.184 ---- AW C: \ Windows \ system32 \ drivers \ PnkBstrK.sys

2008-11-21 23:39 --------- ----- WC d: \ Documents and Settings \ aš \ Application Data \ uTorrent

2008-11-21 18:44 66.872 ---- AW C: \ Windows \ system32 \ PnkBstrA.exe

2008-11-21 16:12 --------- ----- WC d: \ Documents and Settings \ All Users \ Application Data \ Google Updater

2008-11-16 08:35 --------- ----- WC d: \ Program Files \ LogMeIn

2008-11-14 04:25 319.488 ---- AW C: \ Windows \ HideWin.exe

2008-11-07 06:31 --------- D - h - WC: \ Program Files \ InstallShield įrengimas Informacija

2008-11-07 06:30 --------- ----- WC d: \ Program Files \ Google

2008-11-05 15:49 --------- ----- WC d: \ Documents and Settings \ All Users \ Application Data \ avg8

2008-11-03 15:05 87.352 ---- AW C: \ Windows \ system32 \ LMIinit.dll

2008-11-03 15:05 83.288 ---- AW C: \ Windows \ system32 \ LMIRfsClientNP.dll

2008-11-03 15:05 47.640 ---- AW C: \ Windows \ system32 \ drivers \ LMIRfsDriver.sys

2008-11-03 15:05 28.984 ---- AW C: \ Windows \ system32 \ LMIport.dll

2008-11-03 15:05 23.736 ---- AW C: \ Windows \ system32 \ lmimirr.dll

2008-11-03 15:05 10.040 ---- AW C: \ Windows \ system32 \ lmimirr2.dll

2008-10-29 10:02 --------- d ----- WC: \ Program Files \ Microsoft Works

2008-10-25 06:17 --------- d --- AW C: \ Documents and Settings \ All Users \ Application Data \ TEMP

2008-10-24 11:21 455.296 ---- AW C: \ Windows \ system32 \ drivers \ Mrxsmb.sys

2008-10-20 05:28 --------- ----- WC d: \ Documents and Settings \ All Users \ Application Data \ FLEXnet

2008-10-19 22:44 --------- ----- WC d: \ Documents and Settings \ All Users \ Application Data \ Ubisoft

2008-10-18 01:48 5.554 ---- AW C: \ Windows \ system32 \ ealregsnapshot1.reg

2008-10-18 01:48 --------- d ----- WC: \ Program Files \ Electronic Arts

2008-10-17 09:16 --------- d ----- WC: \ Program Files \ Windows Live "

2008-10-17 08:58 --------- ----- WC d: \ Documents and Settings \ All Users \ Application Data \ WLInstaller

2008-10-17 08:57 --------- dcsh - WC: \ Program Files \ Common Files \ WindowsLiveInstaller

2008-10-16 22:13 202.776 ---- AW C: \ Windows \ system32 \ wuweb.dll

2008-10-16 22:13 1.809.944 ---- AW C: \ Windows \ system32 \ wuaueng.dll

2008-10-16 22:12 561.688 ---- AW C: \ Windows \ system32 \ wuapi.dll

2008-10-16 22:12 323.608 ---- AW C: \ Windows \ system32 \ wucltui.dll

2008-10-16 22:09 92.696 ---- AW C: \ Windows \ system32 \ cdm.dll

2008-10-16 22:09 51.224 ---- AW C: \ Windows \ system32 \ wuauclt.exe

2008-10-16 22:09 43.544 ---- AW C: \ Windows \ system32 \ wups2.dll

2008-10-16 22:08 34.328 ---- AW C: \ Windows \ system32 \ wups.dll

2008-10-16 22:06 268.648 ---- AW C: \ Windows \ system32 \ mucltui.dll

2008-10-16 22:06 208.744 ---- AW C: \ Windows \ system32 \ muweb.dll

2008-10-14 02:05 --------- ----- WC d: \ Documents and Settings \ All Users \ Application Data \ nView_Profiles

2008-10-14 02:03 --------- d ----- WC: \ Program Files \ Common Files \ Wise Installation Wizard

2008-10-14 02:03 --------- ----- WC d: \ Program Files \ AGEIA Technologies

2008-10-13 16:13 --------- ----- WC d: \ Program Files \ SystemRequirementsLab

2008-10-13 16:13 --------- ----- WC d: \ Documents and Settings \ aš \ Application Data \ SystemRequirementsLab

2008-10-09 05:12 --------- ----- WC d: \ Documents and Settings \ aš \ Application Data \ Nero

2008-10-09 05:11 --------- d ----- WC: \ Program Files \ Common Files \ Nero

2008-10-09 05:10 --------- d ----- WC: \ Program Files \ Nero

2008-10-09 05:10 --------- ----- WC d: \ Documents and Settings \ All Users \ Application Data \ Nero

2008-10-09 04:34 --------- d ----- WC: \ Program Files \ Common Files \ Autodesk Shared

2008-10-09 04:34 --------- d ----- WC: \ Program Files \ Common Files \ Slapyvardis Bendri

2008-10-09 04:33 6.656 ---- AW C: \ Windows \ system32 \ haspvdd.dll

2008-10-09 04:33 47.616 ---- AW C: \ Windows \ system32 \ drivers \ Haspnt.sys

2008-10-09 04:32 --------- d ----- WC: \ Program Files \ Autodesk

2008-10-05 06:52 94.208 ---- AW C: \ Windows \ ScUnin.exe

2008-10-01 00:43 1.286.152 ---- AW C: \ Windows \ system32 \ Msxml4.dll

2008-09-27 06:16 --------- ----- WC d: \ Program Files \ 3DGroove

2008-09-22 05:57 --------- ----- WC d: \ Program Files \ Keyclone

2008-09-19 00:32 4 - P - R: C: \ WINOS.SYS

2008-09-17 16:55 453.152 ---- AW C: \ Windows \ system32 \ nvudisp.exe

2008-09-17 04:27 453.152 ---- AW C: \ Windows \ system32 \ NVUNINST.EXE

2008-09-16 04:35 107.888 ---- AW C: \ Windows \ system32 \ CmdLineExt.dll

2008-09-15 12:12 1.846.400 ---- AW C: \ Windows \ system32 \ Win32k.sys

2008-09-10 01:14 1.307.648 ------ WC: \ Windows \ system32 \ Msxml6.dll

2008-09-04 17:15 1.106.944 ---- AW C: \ Windows \ System32 \ Msxml3.dll

2008-09-04 16:31 288.024 ---- AW C: \ Windows \ system32 \ PhysXCplUI.exe

2008-08-29 15:57 70.936 ---- AW C: \ Windows \ system32 \ PhysXLoader.dll

2008-08-26 07:24 826.368 ---- AW C: \ Windows \ system32 \ wininet.dll

2008-08-21 04:00 22.328 ---- AW C: \ Documents and Settings \ aš \ Application Data \ PnkBstrK.sys

.

((((((((((((((((((((((((((((((((((((( Reg Kraunasi Taškai )))))))))) ))))))))))))))))))))))))))))))))))))))))

.

.

* Pastaba: * tuščių įrašų ir teisėtu default įrašai nerodoma 

REGEDIT4

[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Curre ntVersion \ Run]

"NVIDIA nTune" = "C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneCmd.exe" [2007-09-04 81920]

"Ctfmon.exe" = "C: \ Windows \ system32 \ Ctfmon.exe" [2008-04-14 15360]

"AlcoholAutomount" = "C: \ Program Files \ Alcohol Soft \ Alcohol 120 \ axcmd.exe" [2007-07-02 220544]

"Google" Update "=" C: \ Documents and Settings \ aš \ Local Settings \ Application Data \ Google \ update \ GoogleUpdate.exe "[2008-10-11 133104]

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run]

"NvCplDaemon" = "C: \ Windows \ system32 \ NvCpl.dll" [2008-10-07 13574144]

"SunJavaUpdateSched" = "C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe" [2008-06-10 144784]

"LogMeIn GUI" = "C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe" [2008-02-28 63048]

"Ultramon" = "C: \ Program Files \ Ultramon \ UltraMon.exe" [2007-12-16 693536]

"Acrobat Assistant 8,0" = "C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe" [2008-01-11 623992]

"Adobe_ID0EYTHM" = "C: \ PROGRA ~ 1 \ COMMON ~ 1 \ Adobe \ Adobe prieš ~ 1 \ Server \ bin \ Versija ~ 2.exe [2007-03-20 1884160]

"NeroFilterCheck" = "C: \ Program Files \ Common Files \ Nero \ Lib \ NeroCheck.exe" [2007-03-01 153136]

"NBKeyScan" = "C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBKeyScan.exe" [2007-12-03 2213160]

"AVG8_TRAY" = "C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe" [2008-11-05 1234712]

"NvMediaCenter" = "C: \ Windows \ system32 \ NvMcTray. Dll" [2008-10-07 86016]

"nwiz" = "nwiz.exe" [2008/10/07 C: \ WINDOWS \ system32 \ nwiz.exe]

"RTHDCPL" = "RTHDCPL.EXE" [2008/07/23 C: \ Windows \ RTHDCPL.exe]

"SoundMan" = "SOUNDMAN.EXE" [2008/06/18 C: \ Windows \ SoundMan.exe]

"AlcWzrd" = "ALCWZRD.EXE" [2008/06/19 C: \ Windows \ alcwzrd.exe]

[HKEY_USERS \. DEFAULT \ Software \ Microsoft \ Windows \ Cur rentVersion \ Run]

"Ctfmon.exe" = "C: \ Windows \ system32 \ Ctfmon.exe" [2008-04-14 15360]

C: \ Documents and Settings \ aš \ Start Menu \ Programs \ Startup \

Yahoo! Widgets.lnk - C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe [2008-03-18 4742184]

[HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Notify \ LMIinit]

2008-11-03 07:05 87352 C: \ Windows \ system32 \ LMIinit.dll

[HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ drivers32]

"msacm.ac3filter" = ac3filter.acm

"Kontroliniai" = snti386.dll

[HKLM \ ~ \ startupfolder \ C: Documents and Settings ^ ^ Man ^ Start Menu Programs ^ ^ ^ Paleidimas Adobe Media Player.lnk]

PATH = C: \ Documents and Settings \ aš \ Start Menu \ Programs \ Startup \ Adobe Media Player.lnk

Backup = C: \ Windows \ PSS \ Adobe Media Player.lnkStartup

[HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Shared Tools \ msconfig \ startupreg \ IndxStoreSvr_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)]

- ------ 2007-12-13 18:10 1688872 C: \ Program Files \ Common Files \ Nero \ Lib \ NMIndexStoreSvr.exe

[HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Security Center]

"UpdatesDisableNotify" = dword: 00000001

[HKLM \ ~ \ Services \ SharedAccess \ Parameters \ firewallpo licy \ standardprofile \ AuthorizedApplications \ List]

"% windir% \ \ System32 \ \ sessmgr.exe" =

"% windir% \ \ network diagnostic \ \ xpnetdiag.exe" =

"C: \ Program Files \ uTorrent \ \ uTorrent.exe" =

"G: \ Games \ \ Siera \ \ FEARCombat \ \ fpupdate.exe" =

"G: \ Games \ \ Siera \ \ FEARCombat \ \ FEARMP.exe" =

"C: \ \ WINDOWS \ \ System32 \ \ PnkBstrA.exe" =

"C: \ \ WINDOWS \ \ System32 \ \ PnkBstrB.exe" =

"C: \ Program Files \ Opera \ \ opera.exe" =

"C: \ Program Files \ Bonjour \ \ mDNSResponder.exe" =

"C: \ Program Files \ \ Common Files \ Adobe \ \" Adobe Version Cue CS3 \ \ Serveris \ \ bin \ \ VersionCueCS3.exe "=

"C: \ Program Files \ \ GIGABYTE \ \ EnergySaver \ \ run.exe" =

"C: \ Program Files \ Sony \ \ stotis \ \ launchpad \ \ LaunchPad.exe" =

"C: \ Program Files \ \ Keyclone \ \ keyclone.exe" =

"C: \ Program Files \ Autodesk \ \ Maya8.5 \ \ bin \ \ maya.exe" =

"G: \ Games \ \ Battlefield2 \ \ BF2.exe" =

"C: \ Program Files \ Windows Live \ \ Messenger \ \ msnmsgr.exe" =

"C: \ Program Files \ Windows Live \ \ Messenger \ \ livecall.exe" =

"C: \ Program Files \ Electronic Arts \ \ EADM \ \ Core.exe" =

"G: \ Games \ \ FarCry2 \ \ Far Cry 2 \ \ bin \ \ FarCry2.exe" =

"G: \ Games \ \ FarCry2 \ \ Far Cry 2 \ \ bin \ \ FC2Launcher.exe" =

"G: \ Games \ \ FarCry2 \ \ Far Cry 2 \ \ bin \ \ FC2Editor.exe" =

"C: \ Program Files \ AVG \ \ AVG8 \ \ avgemc.exe" =

"C: \ Program Files \ AVG \ \ AVG8 \ \ avgupd.exe" =

[HKLM \ ~ \ Services \ SharedAccess \ Parameters \ firewallpo licy \ standardprofile \ GloballyOpenPorts \ List]

"3.703 TCP" = 3.703: TCP: Adobe Version Cue CS3 Server

"3.704 TCP" = 3.704: TCP: Adobe Version Cue CS3 Server

"50.900 TCP" = 50.900: TCP: Adobe Version Cue CS3 Server

"50.901 TCP" = 50.901: TCP: Adobe Version Cue CS3 Server

R1 AvgLdx86, AVG Free AVI Loader Vairuotojas x86, c: \ windows \ system32 \ drivers \ avgldx86.sys [2008-11-05 97928]

R2 avg8emc; AVG Free8 E-mail Scanner, C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe [2008-11-05 875288]

R2 avg8wd; AVG Free8 WatchDog, C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe [2008-11-05 231704]

R2 AvgTdiX; AVG Free8 Tinklo readresatora, C: \ windows \ system32 \ drivers \ avgtdix.sys [2008-11-05 76040]

R2 Gest paslaugos; Gest Paslaugų programos valdymo.; "C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe" [2008-08-16 80392]

R2 LMIInfo; LogMeIn Branduolys Information Provider; \? \ C: \ program files \ LogMeIn \ x86 \ RaInfo.sys [2008-02-28 12856]

R2 LMIRfsDriver; LogMeIn Remote File System Driver; \? \ C: \ windows \ system32 \ drivers \ LMIRfsDrive r.sys [2008-08-17 47640]

R2 UltraMonUtility; Ultramon Utility Driver; \? \ C: \ Program Files \ Common Files \ Realtime Soft \ UltraMonMirrorDrv \ x32 \ UltraMonUtility.sys [2006-09-24 11776]

R3 UltraMonMirror; UltraMonMirror; c: \ windows \ system32 \ drivers \ UltraMonMirror.sys [2006-09-24 3584]

S4 LMIRfsClientNP; LMIRfsClientNP; []

.

Turinys "Scheduled Tasks" katalogą

2008/11/22 C: \ Windows \ Uždaviniai \ GoogleUpdateTaskUser.job

- C: \ Documents and Settings \ aš \ Local Settings \ Application Data \ Google \ update \ GoogleUpdate.exe [2008-10-11 09:30]

.

.

------- Papildomos Scan -------

.

Firefox -: Profilis - C: \ Documents and Settings \ aš \ Application Data \ Mozilla \ Firefox \ Profiles \ c4mu9u23.default \

FF -: plugin - C: \ Documents and Settings \ aš \ Local Settings \ Application Data \ Google \ update \ 1.2.131.27 \ npGoogleOneClick6.dl L

FF -: plugin - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ browser \ nppdf32.dll

FF -: plugin - C: \ Program Files \ DIVX \ DIVX turinys Uploader \ npUpload.dll

FF -: plugin - C: \ Program Files \ Google \ Google Updater \ 2.4.1368.5602 \ npCIDetect13.dll

FF -: plugin - C: \ Program Files \ Microsoft Silverlight \ 2.0.31005.0 \ npctrl.dll

FF -: plugin - C: \ Program Files \ Mozilla Firefox \ Plugins \ npyaxmpb.dll

FF -: plugin - C: \ Program Files \ Virtools \ 3D Gyvenimas Player \ npvirtools.dll

.

************************************************** ************************

catchme 0.3.1367 W2K/XP/Vista - rootkit / Stealth kenkėjiškų detektorius pagal Gmer, http://www.gmer.net

Rootkit scan 2008-11-22 08:15:19

Windows 5.1.2600 Service Pack 3 NTFS

skenavimo paslėptus procesus ... 

skenavimo paslėptas autostart entries ...

skenavimo paslėptus failus ... 
 

C: \ Windows \ Temp \ 828cd72f-2f04-46ff-BCAD-0e3d727a9909.tmp 0 baitų

skenavimas baigtas sėkmingai

hidden files: 1

************************************************** ************************

"ServiceDLL" = "C: \ Windows \ system32 \ es.dll"

[HKEY_LOCAL_MACHINE \ SYSTEM \ controlset001 \ Services \ AH F @ F: + downloads + Far Cry 2 kreko 2 + [Razor1911] [Web SĖKLOS] Far Cry 2 crack - REAL 100% VISĄ DARBO + FAH.exe]

"ImagePath" = "F: \ downloads \ Far Cry 2 kreko 2 \

[Razor1911] [Web SĖKLOS] Far Cry 2 crack - REAL 100% VISĄ DARBO \ FAH.exe-svcstart "
 

[HKEY_LOCAL_MACHINE \ SYSTEM \ controlset001 \ Services \ AH F @ F: + downloads + Far Cry 2 kreko 2 + [Razor1911] [Web SĖKLOS] Far Cry 2 crack - REAL 100% VISĄ DARBO + FAH.exe]

"ImagePath" = "F: \ downloads \ Far Cry 2 kreko 2 \

.

------------------------ Kitos aktyvūs procesai ----------------------- --

.

C: \ Program Files \ LogMeIn \ x86 \ LMIGuardian.exe

C: \ Windows \ system32 \ rundll32.exe

C: \ Program Files \ Bonjour \ mDNSResponder.exe

C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

C: \ Program Files \ Ultramon \ UltraMonTaskbar.exe

C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE

C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe

C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

C: \ Windows \ system32 \ nvsvc32.exe

C: \ Windows \ system32 \ PnkBstrA.exe

C: \ Program Files \ Alcohol Soft \ Alcohol 120 \ StarWind \ StarWindServiceAE.exe

C: \ Windows \ system32 \ wdfmgr.exe

C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

.

************************************************** ************************

.

Atlikimo laikas: 2008-11-22 8:18:54 - mašina buvo paleistas [man]

ComboFix-karantine-files.txt 2008-11-22 16:18:50

Pre-Rida: 75917185024 bytes nemokamai

Post-Rida: 76165115904 bytes nemokamai

252 --- EOF --- 2008-11-19 11:01:01
 
 
 
 

_______________________________________________
 
 
 
 

Logfile Trend Micro HijackThis v2.0.2

Skaitymo išsaugotas 8:51:17 dėl 22/11/2008

Platforma: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Boot mode: Normal

Veikia procesus:

C: \ WINDOWS \ System32 \ smss.exe

C: \ WINDOWS \ system32 \ winlogon.exe

C: \ WINDOWS \ system32 \ services.exe

C: \ WINDOWS \ system32 \ lsass.exe

C: \ WINDOWS \ System32 \ svchost.exe

C: \ WINDOWS \ System32 \ svchost.exe

C: \ WINDOWS \ system32 \ Spoolsv.exe

C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe

C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe

C: \ Program Files \ Ultramon \ UltraMon.exe

C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe

C: \ Program Files \ LogMeIn \ x86 \ LMIGuardian.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

C: \ WINDOWS \ system32 \ rundll32.exe

C: \ WINDOWS \ RTHDCPL.EXE

C: \ WINDOWS \ SOUNDMAN.EXE

C: \ WINDOWS \ system32 \ Ctfmon.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

C: \ Documents and Settings \ aš \ Local Settings \ Application Data \ Google \ update \ GoogleUpdate.exe

C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ Program Files \ Bonjour \ mDNSResponder.exe

C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe

C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

C: \ Program Files \ Ultramon \ UltraMonTaskbar.exe

C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE

C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe

C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

C: \ WINDOWS \ system32 \ nvsvc32.exe

C: \ WINDOWS \ system32 \ PnkBstrA.exe

C: \ Program Files \ Alcohol Soft \ Alcohol 120 \ StarWind \ StarWindServiceAE.exe

C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

C: \ WINDOWS \ System32 \ svchost.exe

C: \ WINDOWS \ system32 \ wuauclt.exe

C: \ WINDOWS \ explorer.exe

C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ Program Files \ Mozilla Firefox \ firefox.exe

C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Žiniasklaida ernet Nustatymai, ProxyOverride = *. vietos

O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll

O2 - BHO: ContributeBHO Class - (074C1DC5-9320-4A9A-947D-C042949C6216) - C: \ Program Files \ Adobe \ / Adobe Contribute CS3/contributeieplugin.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Program Files \ AVG \ AVG8 \ avgssie.dll

O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - (AE7CD045-E861-484f-8273-0445EE161910) - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O2 - BHO: Google Toolbar Notifier BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files \ Google \ GoogleToolbarNotifier \ 4.1.805.4472 \ SW g.dll

O2 - BHO: PDF XChange Viewer IE plugin - (C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F) - C: \ Program Files \ Tracker Software \ PDF XChange 4 Pro \ PDF XChange PDF Viewer \ pdf-viewer \ PDFXCviewIEPlugin . Dll

O3 - Toolbar: Adobe PDF - (47833539-D0C5-4125-9FA8-0819E2EAAC93) - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O3 - Toolbar: Padėti Toolbar - (517BDDE4-E3A7-4570-B21E-2B52B6139FC7) - C: \ Program Files \ Adobe \ / Adobe Contribute CS3/contributeieplugin.dll

O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup

O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install

O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe"

O4 - HKLM \ .. \ Run: [LogMeIn GUI] "C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe"

O4 - HKLM \ .. \ Run: [Ultramon] "C: \ Program Files \ Ultramon \ UltraMon.exe" / Auto

O4 - HKLM \ .. \ Run: [Acrobat Assistant 8,0] "C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe"

O4 - HKLM \ .. \ Run: [Adobe_ID0EYTHM] C: \ PROGRA ~ 1 \ COMMON ~ 1 \ Adobe \ ADOBEV ~ 1 \ Server \ bin \ VER SIO ~ 2.exe

O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Nero \ Lib \ NeroCheck.exe

O4 - HKLM \ .. \ Run: [NBKeyScan] "C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBKeyScan.exe"

O4 - HKLM \ .. \ Run: [AVG8_TRAY] C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit

O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM \ .. \ Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM \ .. \ Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKCU \ .. \ Run: [NVIDIA nTune] "C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneCmd.exe" Ištrinti

O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe

O4 - HKCU \ .. \ Run: [AlcoholAutomount] "C: \ Program Files \ Alcohol Soft \ Alcohol 120 \ axcmd.exe" / Automount

O4 - HKCU \ .. \ Run: [Google Update] C: \ Documents and Settings \ aš \ Local Settings \ Application Data \ Google \ update \ GoogleUpdate.exe "/ c

O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'SYSTEM')

O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user')

O4 - Startup: Yahoo! Widgets.lnk = C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

O8 - Extra kontekstinio meniu punktą: Pridėti prie esamų PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra kontekstinio meniu punktą: Convert link tikslą Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra kontekstinio meniu punktą: Convert link tikslo esamų PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra kontekstinio meniu punktą: Pakeisti pasirinktą nuorodos į "Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECaptureSelLinks.html

O8 - Extra kontekstinio meniu punktą: Pakeisti pasirinktą nuorodos į esamą PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppendSelLinks.html

O8 - Extra kontekstinio meniu punktą: Pakeisti atrankos Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra kontekstinio meniu punktą: Pakeisti atrankos esamų PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra kontekstinio meniu punktą: Convert to Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra kontekstinio meniu punktą: E & Eksportuoti į "Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ Micros ~ 2 \ Office11 \ EXCEL.EXE/3000

O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Extra button: Research - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ Micros ~ 2 \ Office11 \ REFIEBAR.DLL

O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe

O9 - Extra 'Tools' MENUITEM: @ Xpsp3res.dll, -20.001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe

O9 - Extra button: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe

O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe

O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Installation Support) - C: \ Program Files \ Yahoo! \ Common \ Yinsthelper.dll

O16 - DPF: (77E32299-629F-43C6-AB77-6A1E6D7663F6) (Groove Control) -- http://atv.disney.go.com/global/down.../OTOYAX29b.cab

O18 - Protocol: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Program Files \ AVG \ AVG8 \ avgpp.dll

O23 - Service: Adobe Version Cue CS3 - Adobe Systems Incorporated - C: \ Program Files \ Common Files \ Adobe \ Adobe Version Cue CS3 \ Server \ bin \ VersionCueCS3.exe

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

O23 - Service: AVG Free8 watchdog (avg8wd) - AVG Technologies CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - Apple Computer, Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe

O23 - Service: FAH @ F: + downloads + "Far Cry 2 kreko 2 + [Razor1911] [Web SĖKLOS] Far Cry 2 crack - REAL 100% VISĄ DARBO + FAH.exe - Unknown owner - C: \ WINDOWS \

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

O23 - Service: Gest Paslaugų programos valdymo. (Ranka Service) - Unknown owner - C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe

O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

O23 - Service: InstallDriver lentelė Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

O23 - Service: NMIndexingService - Nero AG - C: \ Program Files \ Common Files \ Nero \ Lib \ NMIndexingService.exe

O23 - Service: nTune tarnyba (nTuneService) - NVIDIA - C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe

O23 - Service: PnkBstrA - Unknown owner - C: \ WINDOWS \ system32 \ PnkBstrA.exe

O23 - Service: StarWind AA tarnybos (StarWindServiceAE) - Rocket Division Software - C: \ Program Files \ Alcohol Soft \ Alcohol 120 \ StarWind \ StarWindServiceAE.exe

--

End of file - 10.115 baitų 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#6  
			
			
			
			
			
		
 
  Old
			
				Lapkritis 22, 2008, 12:33
			
			
			 
 		 
 
   
 
   
Moderatorius Grupė
 		    
 
 		 
 
  		 
 
    
 Default Problema su kompiuteriu 
 
   
 
 
Citata:
 
 
 
			
				Vienas iš jų, kurį aš nepanaikino buvo Far Cry 2. Aš pastebėjau, kad žurnalai, šis žaidimas pasirodo gana dažnai. Ar šis žaidimas bus prisidedama prie problemų?
			
		 
 
 
Galiu tik įdėti jį šiuo būdu. Arba ištrinti visus įtrūkimų ar mes nutraukti Pagalba ir jūs savo.
 
 
 
Citata:
 
 
  http://www.computer-juice.com/forums...-posting-7476/
 
Nelegalios programinės įrangos
Kompiuterių Sultys nepalaiko neteisėta veikla. Mes palaikome bet piratines ar kitaip nelegalios programinės įrangos, įskaitant Windows pati naudoti. Jei įdiegėte krekingo programinę įrangą, dirbate vykdomąjį failą iš nežinomų šaltinių. Jūs iš tikrųjų duoti nežinomų šaltinių prieiga prie informacijos apie jūsų kietajame diske ir gali duoti visiškai kontroliuoti savo kompiuterio veikimą.
 
  • Mes NĖRA Pagalba niekam nieko piratu arba padėti atlikti sistemos darbą su piratinės programinės įrangos. Bet jeigu jūs bałagan kompiuterį procesą, mes padėsime jums ją išspręsti.
    •  
  • Pašalinti visus krekingo paraiškas Prieš skelbdami pranešimą, pagalbos.
    •  
  • Jums gali būti paprašyta pašalinti bet ar P2P File Sharing per programos pašalinimo procesą, jeigu jie yra manoma, kad problemos šaltinis.
    •  
  • Mes nutraukti padėti, jei atsisako pašalinti bet krekingo (nelegalia) programa.
    •  
 		 
 
 
 
Citata:
 
 
 
			
				Galiausiai, HijackThis, rąstų, kaip jūs žinote, ką reikia pašalinti? Ar jūs tiesiog ištrinti elementus, kurie neatrodo teisingas, ar vis labiau sisteminis požiūris į jį?
			
		 
 
 
Tai labai ryškus. Tiesiog šalinti Kas neatrodo teisė būtų labai žalingos krypties laikytis, ir tautos turtas. Yra tikrai forumais, kur galima išmokti. Bet tai nėra paprasta Klausimas arba greitas procesas.
 
 

Leiskite man žinoti, kas jums nuspręsti, kaip pašalinti įtrūkimų. I'm not going atliekų Mano laikas pilant per rąstus ir išeina su pataisymai jei ne juos pašalinti.
 
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#7  
			
			
			
			
			
		
 
  Old
			
				Lapkritis 22, 2008, 13:15
			
			
			 
 		 
 
   
 
   
Narys
 		    
 
 		 
 
  		 
 
    
 Default Problema su kompiuteriu 
 
   
 Galiu ištrinti visus mano krekingo žaidimus, bet aš negaliu ištrinti krekingo programinės įrangos, tokios kaip CS3/Maya kaip man reikia juos savo darbe. Aš taip pat negali ištrinti savo krekingo Windows: (
 

Atsiprašome eikvoti savo laiką evilfantasy. Aš ne apie šią politikos kryptį. Aš vis dar labai dėkingas ir labai vertiname jūsų pagalbą. 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#8  
			
			
			
			
			
		
 
  Old
			
				Lapkritis 22, 2008, 13:29
			
			
			 
 		 
 
   
 
   
Moderatorius Grupė
 		    
 
 		 
 
  		 
 
    
 Default Problema su kompiuteriu 
 
   
 Kol dirbate teisinį Windows kopija tai nedaro daug gerų pabandyti pašalinti kenkėjiškų programų. 
 

Man sunku patikėti, kad darbdavys ar klientas būtų skatinti arba toleruoti dėl piratinės programinės įrangos naudojimas su savo informaciją. Jei turite klientams informaciją apie kompiuterį jums kelia jiems gresia didelis pavojus. Net jeigu jis yra savo informaciją pavojų sau ir visiems jums atsiųsti elektroniniu paštu arba trumpąją žinutę rimtą pavojų taip pat. Saugumo stoka yra labai pavojinga.
 

Tai yra labai teisinga ataskaita.
 
 
Citata:
 
 
 
			
				Jei įdiegėte krekingo programinę įrangą, dirbate vykdomąjį failą iš nežinomų šaltinių. Jūs iš tikrųjų duoti nežinomų šaltinių prieiga prie informacijos apie jūsų kietajame diske ir gali duoti visiškai kontroliuoti savo kompiuterio veikimą.
			
		 
 
 
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#9  
			
			
			
			
			
		
 
  Old
			
				Lapkritis 22, 2008, 13:40
			
			
			 
 		 
 
   
 
   
Narys
 		    
 
 		 
 
  		 
 
    
 Default Problema su kompiuteriu 
 
   
 Oi, aš visą laiką studentas. Aš dirbu su daug programų, tokių kaip CS3 Maya ... ir kitų tikrai brangios įrangos. Deja, didžiąją dalį savo pinigų už mokslą, ir knygų, todėl aš neturiu pakankamai perkant programinę įrangą. 
  
   
  		 
 
   
 
 
 
    
 
 
 
 
 
  

			 
			#10  
			
			
			
			
			
		
 
  Old
			
				Lapkritis 22, 2008, 13:50
			
			
			 
 		 
 
   
 
   
Moderatorius Grupė
 		    
 
 		 
 
  		 
 
    
 Default Problema su kompiuteriu 
 
   
 Net jei mes ir toliau dauguma įrankius mes naudojame baigtis būtų pašalinti įtrūkimų anyway. 
 

"Microsoft", taip pat daug programinės ir kompiuterinės įrangos pardavėjai platinti ir pasirodys pastangas visame pasaulyje, kad būtų neįmanoma arba bent jau labai sunku paleisti Windows ir kitas programas be Legit Windows klavišą. Turėtumėte apsvarstyti gauti bent Windows teisinis prieš jus staiga pakimba be OS dirbti su visais. Žiūrėkite ČIA. Piratavimas = vagystė nesvarbu, kiek tai pateisinama.
 

Geriausia pašalinti ComboFix. Tai nėra saugi priemonė tiesiog gulinčius.
 
  •  Spauskite PRADŽIA tada RUN
    •  
  •  Dabar tipo Combofix / u į runbox
    •  
  •  Įsitikinkite, kad yra skirtumas tarp Combofix ir kosmosas / u
    •  
  •  Tada spauskite Registracija.
    •  
  •  Anksčiau apibūdinta procedūra taip:
    •  
  •  Ištrinti taip:
    •  
  •  ComboFix ir su juo susijusius failus ir aplankus.
    •  
  •  Anuliuoti laikrodžio nustatymus.
    •  
  •  Slėpti failų, jeigu to reikia.
    •  
  •  Slėpti sistemos / Hidden failus, jei reikia.
    •  
  •  Nustatyti naujos, švarios atkūrimo tašką.
    •  
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
  
   
 
 
   
 
 Reply 
 
 
 Puslapis 1 iš 2 1 2  
 
 
 		 
 
  
 
 
  
 
      
 
  		  Register  
 
 
  
 
 Bookmarks 
 
 
 
 
  
 
  
  
			Panašios Temos  
   
 Siūlas Thread Starter Forumas Atsakymai Last Post 
 
   Kompiuterinė problema  etipjar General Hardware Chat 1 7 sausis 2008 15:08 
 
   Nauja kompiuterių problema  CaPpedDoG General Hardware Chat 11 31 gruodis 2007 22:30 
 
   Kompiuterių problemos  gretgret General Hardware Chat 14 27 gruodis 2007 03:26 
 
   Labas. Gal galite man padėti su kompiuteriu.  Sefiros Multimedia & Codecs 1 8 gruodis 2007 22:05 
 
   Kompiuterinė problema  Jase123 General Hardware Chat 5 27 spalis 2007 04:37 
  
    
 
 Temos įrankiai 
 
   
   
  		 
 
 
   
 
  
 
   
 
 		 
 
   
 
  
 
  
  
 Arabic Bulgarian Chinese (Simplified) Chinese (Traditional) Croatian Czech Danish Dutch English Finnish French German Greek Hebrew Hungarian Italian Japanese Korean Latvian Lithuanian Norwegian Polish Portuguese Romanian Russian Serbian Slovak Spanish Swedish Thai Turkish Ukrainian 
  
 
  
 
 
   
 
 
  

Copyright © 2006 - 2009 Kompiuterių Sultys.
 
  Kontaktas --
				
				
				
				
				Privatumo --
Svetainės --
				
				Viršus  
 		 
 
 
 
 
  
  Powered by vBulletin ® Copyright © 2000 - 2009 Jelsoft Enterprises Ltd   SEO by © 2009 vBSEO, zaindeksowania, Inc