[antbann]

Logfile แนวโน้มของไมโคร HijackThis v2.0.2
สแกนบันทึกที่ 10:20:14 ใน 03/11/2008
แพลตฟอร์ม: ของ Windows XP SP2 (WinNT 5/01/2600)
MSIE: โปรแกรม Internet Explorer v7.00 (7.00.6000.16735)
บูตโหมด: ปกติ
กระบวนการทำงาน:
ที่ C: \ WINDOWS \ System32 \ smss.exe
ที่ C: \ WINDOWS \ system32 \ winlogon.exe
ที่ C: \ WINDOWS \ system32 \ services.exe
ที่ C: \ WINDOWS \ system32 \ lsass.exe
ที่ C: \ WINDOWS \ system32 \ Svchost.exe
ที่ C: \ WINDOWS \ System32 \ Svchost.exe
ที่ C: \ WINDOWS \ system32 \ spoolsv.exe
ที่ C: \ PROGRA ~ 1 \ เฉลี่ย \ AVG8 \ avgwdsvc.exe
ที่ C: \ WINDOWS \ system32 \ HPZipm12.exe
ที่ C: \ แฟ้มโปรแกรม \ TalkTalk \ ถัง \ sprtsvc.exe
ที่ C: \ WINDOWS \ system32 \ Svchost.exe
ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Supportsoft \ ถัง \ tgsrvc.exe
ที่ C: \ PROGRA ~ 1 \ เฉลี่ย \ AVG8 \ avgrsx.exe
ที่ C: \ PROGRA ~ 1 \ เฉลี่ย \ AVG8 \ avgemc.exe
ที่ C: \ WINDOWS \ Explorer.exe
ที่ C: \ แฟ้มโปรแกรม \ QuickTime \ qttask.exe
ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Photoshop อัลบั้มของ Starter Edition \ 3.0 \ Apps \ apdproxy.exe
ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_07 \ ถัง \ jusched.exe
ที่ C: \ แฟ้มโปรแกรม \ TalkTalk \ ถัง \ sprtcmd.exe
ที่ C: \ PROGRA ~ 1 \ เฉลี่ย \ AVG8 \ avgtray.exe
ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ จริง \ Update_OB \ realsched.exe
ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe
ที่ C: \ WINDOWS \ system32 \ wuauclt.exe
ที่ C: \ แฟ้มโปรแกรม \ TomTom หน้าแรก 2 \ HOMERunner.exe
ที่ C: \ แฟ้มโปรแกรม \ จริง \ RealPlayer \ RealPlay.exe
ที่ C: \ แฟ้มโปรแกรม \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
ที่ C: \ แฟ้มโปรแกรม \ Belkin \ F5D8053 \ Belkinwcui.exe
ที่ C: \ แฟ้มโปรแกรม \ จริง \ RealPlayer \ RealPlay.exe
ที่ C: \ แฟ้มโปรแกรม \ แนวโน้มไมโคร \ HijackThis \ HijackThis.exe
R1 - HKCU \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, ค้นหาเพจ = http://www.live.com/?searchonly=true
R0 - HKCU \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, หน้าเริ่มต้น = http://www.google.co.uk/
R1 - HKCU \ ซอฟต์แวร์ \ ของ Microsoft \ ของ Windows \ CurrentVersion \ Int ernet ตั้งค่า ProxyOverride = 127.0.0.1
R3 - URLSearchHook: ของ Yahoo! แถบเครื่องมือ - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - (ไม่มีไฟล์)
O2 - BHO: โปรแกรม Adobe โปรแกรม PDF reader ลิงก์ช่วยเหลือ - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 7.0 \ ActiveX ที่ \ AcroIEHelper.dll
O2 - BHO: RealPlayer ดาวน์โหลดและบันทึกปลั๊กอินสำหรับ Internet Explorer - (3049C3E9-B461-4BC5-8870-4C09146192CA) - ที่ C: \ แฟ้มโปรแกรม \ จริง \ RealPlayer \ rpbrowserrecordplugin.dll
O2 - BHO: เฉลี่ย Safe Search - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Program Files \ AVG8 เฉลี่ย \ avgssie.dll
O2 - BHO: SSVHelper ชั้น - (761497BB-D6F0-462C-B6EB-) D4DAF1D92D43 - ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_07 \ ถัง \ ssv.dll
O2 - BHO: วินโดวส์ไลฟ์เข้าสู่ระบบช่วยเหลือ - (9030D464-4C02-4ABF-8ECC-5164760863C6) - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ ร่วมของ Microsoft \ สดของ Windows \ WindowsLiveLogin.dll
O2 - BHO: เฉลี่ยการรักษาความปลอดภัยของแถบเครื่องมือ - (A057A204-BACC-4D26-9990-79A187E2698E) - ที่ C: \ PROGRA ~ 1 \ เฉลี่ย \ AVG8 \ AVGTOO ~ 1.DLL
O2 - BHO: วินโดวส์ไลฟ์แถบเครื่องมือช่วยเหลือ - (BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - ที่ C: \ แฟ้มโปรแกรม \ ของ Windows สดแถบเครื่องมือ \ msntb.dll
O3 - แถบเครื่องมือ: วินโดวส์ไลฟ์แถบเครื่องมือ - (BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - ที่ C: \ แฟ้มโปรแกรม \ ของ Windows สดแถบเครื่องมือ \ msntb.dll
O3 - แถบเครื่องมือ: เฉลี่ยการรักษาความปลอดภัยของแถบเครื่องมือ - (A057A204-BACC-4D26-9990-79A187E2698E) - ที่ C: \ PROGRA ~ 1 \ เฉลี่ย \ AVG8 \ AVGTOO ~ 1.DLL
O4 - HKLM \ .. \ เรียกใช้: [QuickTime งาน] "ที่ C: \ แฟ้มโปรแกรม \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ เรียกใช้: [ดาวน์โหลดโปรแกรม Adobe รูปภาพ] "ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Photoshop อัลบั้มของ Starter Edition \ 3.0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ เรียกใช้: [SunJavaUpdateSched] "ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_07 \ ถัง \ jusched.exe"
O4 - HKLM \ .. \ เรียกใช้: [TalkTalk] "ที่ C: \ แฟ้มโปรแกรม \ TalkTalk \ ถัง \ sprtcmd.exe" / พี TalkTalk
O4 - HKLM \ .. \ เรียกใช้: [AVG8_TRAY] ที่ C: \ PROGRA ~ 1 \ เฉลี่ย \ AVG8 \ avgtray.exe
O4 - HKLM \ .. \ เรียกใช้: [TkBellExe] "ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ จริง \ Update_OB \ realsched.exe"-osboot
O4 - HKCU \ .. \ เรียกใช้: [Ctfmon.exe] ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ เรียกใช้: [TomTomHOME.exe] "ที่ C: \ แฟ้มโปรแกรม \ TomTom หน้าแรก 2 \ HOMERunner.exe"
O4 - HKCU \ .. \ เรียกใช้: [updateMgr] "ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 7.0 \ อ่าน \ AdobeUpdateManager.exe" บูตใหม่ AcRdB7_0_9-1
O4 - HKCU \ .. \ เรียกใช้: [SUPERAntiSpyware] ที่ C: \ แฟ้มโปรแกรม \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - HKUS \ S-1-5-18 \ .. \ เรียกใช้: [Ctfmon.exe] ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe (ผู้ใช้บริการ 'ระบบ')
O4 - HKUS \. เริ่มต้น \ .. \ เรียกใช้: [Ctfmon.exe] ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe (ผู้ใช้บริการ 'ผู้ใช้เริ่มต้น')
O4 - ทั่วโลกเริ่มต้น: โปรแกรม Adobe อ่าน = Launch.lnk ความเร็วที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 7.0 \ อ่าน \ reader_sl.exe
O4 - ทั่วโลกเริ่มต้น: Belkin F5D8053 ไม่เกี่ยวข้องยูเอสบีอะแดปเตอร์ไร้สาย Utility.lnk = ที่ C: \ แฟ้มโปรแกรม \ Belkin \ F5D8053 \ Belkinwcui.exe
O4 - ทั่วโลกเริ่มต้น: ไมโครซอฟท์ Office.lnk = ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Microsoft Office \ Office10 \ OSA.EXE
O8 - กระจกบริบทรายการเมนู: & ของ Windows สดค้นหา - res: / / ที่ C: \ แฟ้มโปรแกรม \ ของ Windows สดแถบเครื่องมือ \ msntb.dll / search.htm
O8 - กระจกบริบทรายการเมนู: เพิ่มไปยัง Windows & รายการโปรดสด -- http://favorites.live.com/quickadd.aspx
O8 - กระจกรายการเมนูบริบท: อี & xport เพื่อโปรแกรม Microsoft Excel - res: / / ที่ C: \ PROGRA ~ 1 \ MICROS ~ 3 \ Office12 \ EXCEL.EXE/3000
O9 - กระจกปุ่ม: (ไม่มีชื่อ) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_07 \ ถัง \ ssv.dll
O9 - กระจก 'เครื่องมือ' menuitem: อา. จาวาคอนโซล - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_07 \ ถัง \ ssv.dll
O9 - กระจกปุ่ม: (ไม่มีชื่อ) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - ที่ C: \ WINDOWS \ วิเคราะห์เครือข่าย \ xpnetdiag.exe
O9 - กระจก 'เครื่องมือ' menuitem: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - ที่ C: \ WINDOWS \ วิเคราะห์เครือข่าย \ xpnetdiag.exe
O9 - กระจกปุ่ม: ร่อซู้ - (FB5F1910-F110-11d2-BB9E-00C04F795683) - ที่ C: \ แฟ้มโปรแกรม \ ร่อซู้ \ msmsgs.exe
O9 - กระจก 'เครื่องมือ' menuitem: วินโดวส์ร่อซู้ - (FB5F1910-F110-11d2-BB9E-00C04F795683) - ที่ C: \ แฟ้มโปรแกรม \ ร่อซู้ \ msmsgs.exe
O10 - ไฟล์ที่ไม่รู้จักใน Winsock LSP: ที่ C: \ หน้าต่าง \ system32 \ nwprovau.dll
O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (YInstStarter คลาส) - ที่ C: \ แฟ้มโปรแกรม \ ของ Yahoo! \ สามัญ \ yinsthelper.dll
O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: (A90A5822-F108-45AD-8482-9BC8B12DD539) (วิกฤติ cpcScan) -- http://www.crucial.com/controls/cpcScanner.cab
O16 - DPF: (F04A8AE2-A59D-11D2-8792-00C04F8EF29D) (Hotmail สิ่งที่แนบควบคุม) -- http://by121fd.bay121.hotmail.msn.co...x/HMAtchmt.ocx
O18 - พิธีสาร: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - ที่ C: \ แฟ้มโปรแกรม \ เฉลี่ย \ AVG8 \ avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O20 - Winlogon แจ้ง:! SASWinLogon - ที่ C: \ แฟ้มโปรแกรม \ SUPERAntiSpyware \ SASWINLO.dll
O23 - บริการ: เฉลี่ย Free8 อีเมลสแกนเนอร์ (avg8emc) - เฉลี่ยเทคโนโลยี CZ, sro - ที่ C: \ PROGRA ~ 1 \ เฉลี่ย \ AVG8 \ avgemc.exe
O23 - บริการ: เฉลี่ย Free8 จ้องจับผิด (avg8wd) - เฉลี่ยเทคโนโลยี CZ, sro - ที่ C: \ PROGRA ~ 1 \ เฉลี่ย \ AVG8 \ avgwdsvc.exe
O23 - บริการ: Google Updater ได้บริการ (gusvc) - Google ทั้งหมด - ที่ C: \ แฟ้มโปรแกรม \ ของ Google \ สามัญ \ Google Updater ได้ \ GoogleUpdaterService.exe
O23 - บริการ: InstallDriver ตารางผู้จัดการ (IDriverT) - Macrovision คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ InstallShield \ ไดรเวอร์ \ 11 \ อินเทล 32 \ IDriverT.exe
O23 - บริการ: Pml ไดรเวอร์ HPZ12 - เอชพี - ที่ C: \ WINDOWS \ system32 \ HPZipm12.exe
O23 - บริการ: SupportSoft ล้อฟันเฟื่องบริการ (TalkTalk) (sprtsvc_TalkTalk) - SupportSoft, Inc การ - ที่ C: \ แฟ้มโปรแกรม \ TalkTalk \ ถัง \ sprtsvc.exe
O23 - บริการ: SupportSoft RemoteAssist - SupportSoft, Inc การ - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Supportsoft \ ถัง \ ssrc.exe
O23 - บริการ: SupportSoft ซ่อมแซมบริการ (TalkTalk) (tgsrvc_TalkTalk) - SupportSoft, Inc การ - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Supportsoft \ ถัง \ tgsrvc.exe
--
สิ้นไฟล์ - 7,283 bytes

[MJM]

สิ่งที่เป็นรายละเอียดระบบหรือไม่ทำไมคุณไม่ทำงาน SP3?

[evilfantasy]

ของ Java เปจากวันที่.

เก่ากว่าเวอร์ชันที่มีช่องโหว่อันตรายเว็บไซต์สามารถใช้เพื่อติดเชื้อของระบบ.

ครั้งแรกที่ติดตั้งใหม่ อา. ชวา Runtime สิ่งแวดล้อม

โปรดปิดทุกหน้าต่างของเบราเซอร์ก่อนที่จะเริ่มต้นการติดตั้ง.

ลบเวอร์ชันเก่า (รายการ)

ดาวน์โหลด JavaRa

• เปิดเครื่องรูดแฟ้มและเปิด JavaRa.exe
• คลิก ลบเวอร์ชันเก่ากว่า
• JavaRa จะค้นหาและลบใดๆที่เก่ารุ่นของ Java และลบใดๆที่พบ.
• คลิก เพิ่มเติมงาน
• ที่ตรวจสอบครั้งถัดไปให้ ลบไฟล์เปล่าดาย JRE และคลิกที่ ไป
• ออกจาก JavaRa
• ลบ JavaRa ไฟล์จากเดสก์ท็อป

----------

เรียกใช้ Ccleaner.

ดาวน์โหลด CCleaner ผอม และบันทึกไปยังเดสก์ทอปของคุณ.
เมื่อแฟ้มได้รับการบันทึกไปที่เดสก์ทอปของคุณและดับเบิลคลิกที่ ccsetupxxx_slim.exe
ปฏิบัติตามข้อความแจ้งเพื่อติดตั้งโปรแกรม.
การติดตั้งเสร็จสมบูรณ์แล้ว:

• ดับเบิลคลิกที่ CCleaner ทางลัดบนเดสก์ท็อปเพื่อเริ่มต้นโปรแกรม.
• คลิกที่ ตัวเลือก บล็อกด้านซ้ายแล้วเลือก คุกกี้.
  • ใต้ การลบคุกกี้เน้นใดคุกกี้ที่คุณต้องการเก็บถาวร
  • คลิกที่ลูกศรขวา > เพื่อให้ย้ายไปยังที่ คุกกี้เพื่อให้ หน้าต่าง.
• ไปเข้า ตัวเลือก > ขั้นสูง เป็นปฏิปักษ์ตรวจสอบ เฉพาะลบแฟ้มใน Windows ชั่วคราวโฟลเดอร์เก่ากว่า 48 ชั่วโมง
• คลิก สะอาด ที่ด้านซ้ายแล้ว เรียกใช้สะอาด ทางด้านขวาเพื่อรันโปรแกรม.
• ข้อสำคัญ: ตรวจสอบให้แน่ใจว่า ทั้งหมด ปิดหน้าต่างของเบราเซอร์ก่อนที่จะเลือก เรียกใช้สะอาด
• ข้อควรระวัง: จะไม่แนะนำให้คุณใช้ 'รีจิสทรี' คุณลักษณะการยกเว้นกรณีที่คุณมีความคุ้นเคยกับรีจิสทรี.
• ออกจาก CCleaner หลังจากที่มันได้เสร็จสิ้นการประมวลผล.

-----

สิ่งที่ตรงช้า?

[antbann]

sp ติดเป็นนิสัย 3 ด้วยเหตุผลบางอย่าง

[evilfantasy]

คุณได้รับข้อผิดพลาดอะไร?

[antbann]

ข้อผิดพลาดในการปรับปรุงอัตโนมัติไม่ได้กล่าว instalation นี้ไม่สามารถติดตั้ง

[MJM]

Hmmm ... เป็น legit Windows ของคุณ
มีคุณพยายามติดตั้งโปรแกรม SP3 โดยการดาวน์โหลดนั้นแรก (อัตโนมัติ gayness ผ่าน update) แล้วติดตั้งหรือไม่