[evilfantasy]

Актуализация MalwareBytes и работите с пълна система за сканиране тогава пост дневника моля.

[laurenwyne]

uhm, където може да го изтеглите?

[evilfantasy]

Извинявай, че ти вече го.

Изтеглям Malwarebytes "Анти-злонамерени програми (MBAM)

• Щракнете два пъти върху mbam-setup.exe и следвайте указанията, за да инсталирате програмата.
• В крайна сметка, не забравяйте един отметка е поставено в непосредствена близост до следното:
  • Update Malwarebytes "Анти-злонамерени програми
  • Стартиране Malwarebytes "Анти-злонамерени програми
• След това кликнете върху Завърши.
• Ако дадена актуализация е установено, тя ще изтеглите и инсталирате последната версия.
• След като програмата е заредена, изберете Направете бързо сканиране, След това кликнете върху Сканиране.
• Когато сканирането приключи, кликнете OK, Тогава Показване на резултатите за да видите резултатите.
• Бъдете сигурни, че всичко е проверено и кликнете Премахване на избраните.
• Когато дезинфекция е попълнен, дневник ще се отвори в Notepad и може да ви бъде поискано да рестартирате. (Виж Екстра Забележка)
• В дневника се записват автоматично от MBAM и могат да бъдат открити чрез натискане на Дневници раздела в MBAM.
• Копирайте и поставете целия доклад през следващата отговор.

Екстри Забележка: Ако MBAM срещи файл, който е трудно да се премахне, ще бъде представен с 1 от 2 подсказва, натиснете ОК, за да било и нека MBAM ход на процеса дезинфекция, ако е поискано да рестартирате компютъра, направете го веднага.

[laurenwyne]

Благодарение злото фантазия, ще споделите ли какво happenned

[laurenwyne]

Malwarebytes "Анти-злонамерен софтуер 1,30
База данни версия: 1415
Windows 6.0.6001 Service Pack 1

11/22/2008 12:04:18 PM
mbam-дневник-2008-11-22 (12-04-18). TXT

Сканиране тип: Бързо сканиране
Обекти сканирани: 46630
Време изминали: 4 минути (а), 22 секунди (а)

Памет процеси Заразени: 0
Заразени модули памет: 0
Ключове в регистъра Заразени: 0
Заразени стойности в системния регистър: 0
Регистър на данните Заразени Точки: 0
Заразени папки: 0
Заразени файлове: 0

Памет Заразени процеси:
(№ злонамерени статии открит)

Заразени модули памет:
(№ злонамерени статии открит)

Ключове в регистъра Заразени:
(№ злонамерени статии открит)

Заразени стойности в системния регистър:
(№ злонамерени статии открит)

Регистър на данните Точки заболяване:
(№ злонамерени статии открит)

Заразени папки:
(№ злонамерени статии открит)

Заразени файлове:
(№ злонамерени статии открит)

[laurenwyne]

Здравей EvilFantasy папката все още може да се види обаче, че е скрита папка, и аз не съм в състояние да го изтриете. тя е, както на В и Г шофиране ... аз имам това в сравнение с новосъздадена reghosted XP и аз DONT видите recycler папката, в сравнение с този, който има recycler папката скрити, както на В и Г шофиране. благодарности

[evilfantasy]

Знаете ли файла пътеки, където те се намират?

Вие ще трябва да се даде възможност на видимост на скрити файлове и папки, за да стигнете до тях, но след това все още не може да бъде в състояние да ги изтриете. Имам нужда от файла места.

• Кликнете с десния бутон Започвам
• Изберете Изследвайте
• Изберете Организирайте
• Изберете Папка и опции за търсене
• Изберете Гледам табулатор
• Под Скрити файлове и папки, изберете заглавието Показване на скрити файлове и папки.
• Махнете отметката Скриване на разширения за известните типове файлове опция.
• Махнете отметкатаСкрий защитените на операционната система файлове (препоръчва се) вариант.
• Щракнете върху Да, за да се уверите, че наистина искам да правя това.
• Щракнете върху Приложи
• Натиснете OK

----------

Пусни CCleaner, преди започване на Kaspersky сканиране.

----------

Стартирайте Kaspersky Онлайн Скенер

В Microsoft Windows Vista, Трябва да отворите уеб браузъра с помощта на Пусни като администратор команда. От Desktop Кликнете с десния бутон върху иконата за да отворите браузъра и изберете Пусни като администратор.

• Кликнете върху НКХЖ СЕГА
• Документа Приеми.
• Програмата ще започне да се тегли в последната дефиниция файлове.
• След като файловете са изтеглили намерете Сканиране на настройките и да го сканирате My Computer.
• Сканирането ще отнеме известно време, така че бъдете търпеливи и да го довърша.

Когато сканирането се извършва в НКХЖ е пълна прозорец, всяка инфекция се появява.
Не съществува възможност за почистване / дезинфекцират, обаче, ние трябва да анализираме информацията за доклада.

За получаване на доклада:
Кликнете върху: Запазване на отчет като

• След това, в Освен ако не е ред Освен в област, изберете: Desktop.
• В Име на файла площ употреба KScan, Или нещо подобно.
• В Запиши като тип: Кликнете падащото стрелки и изберете: Текстов файл [*. TXT]
• След това натиснете: Спасявам

Копирайте и поставете на Kaspersky Онлайн Скенер Доклад в следващата си реплика.

Забележка за Internet Explorer 7 потребители: Ако по всяко време да имате неприятности преглеждате приеме бутон на лиценз, щракнете върху Мащабиране инструмент намира в долната част вдясно на IE прозорец и настройка на увеличението с 75%. След като лиценз е приета, е върната на 100%.

[laurenwyne]

Здравей Evilfantasy, спомням си предишния пост, в моя десктоп има сериозен проблем с вирус, който ти ми съвети да тече комбо фиксира обаче има проблем, когато се опитвах да зареждащата и го прехвърлят в друга част на форума, тъй като то не е вече вирус проблем. и в момента тя работи добре (зареждане създаден добър) taskmanager обаче сега е забранено, но това ни позволява да стартирате MSConfig. Тук е присвоена Дневник

Logfile на Тренд Микро HijackThis v2.0.2
Сканиране, записани в 4:51:45 PM, от 11/26/2008
Платформа: Windows XP SP2 (Winnt 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Обувка готовност: Нормално
Работещи процеси:
C: \ Windows \ System32 \ smss.exe
C: \ Windows \ System32 \ winlogon.exe
C: \ Windows \ System32 \ services.exe
C: \ Windows \ System32 \ lsass.exe
C: \ Windows \ System32 \ Svchost.exe
C: \ Windows \ System32 \ Svchost.exe
C: \ Windows \ System32 \ spoolsv.exe
C: \ Windows \ Explorer.exe
C: \ Windows \ System32 \ Ctfmon.exe
C: \ Program Files \ IVT Corporation \ BlueSoleil \ BlueSoleil.exe
C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe
C: \ Program Files \ IVT Corporation \ BlueSoleil \ BTNtService.exe
C: \ Program Files \ Общи файлове \ Microsoft споделени \ VS7DEBUG \ MDM.EXE
C: \ Program Files \ Canon \ MultiPASS4 \ MPSERVIC.EXE
C: \ Windows \ System32 \ nvsvc32.exe
C: \ Windows \ System32 \ Svchost.exe
C: \ Windows \ System32 \ Svchost.exe
C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe
C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe
C: \ Windows \ System32 \ wscntfy.exe
C: \ Program Files \ AVG \ AVG8 \ avgtray.exe
C: \ Windows \ System32 \ wuauclt.exe
C: \ Program Files \ Yahoo! \ Messenger \ ymsgr_tray.exe
C: \ Program Files \ Internet Explorer \ Iexplore.exe
C: \ PROGRA ~ 1 \ AVG \ AVG8 \ aAvgApi.exe
C: \ Program Files \ AVG \ AVG8 \ avgui.exe
C: \ Program Files \ Internet Explorer \ Iexplore.exe
C: \ Windows \ System32 \ rundll32.exe
C: \ Windows \ System32 \ wuauclt.exe
C: \ Program Files \ Trend Микро \ HijackThis \ HijackThis.exe
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://ph.rd.yahoo.com/customize/yco...//ph.yahoo.com
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://www.yahoomail.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (по подразбиране) = http://ph.rd.yahoo.com/customize/yco...//ph.yahoo.com
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName = порно е лошо! Тя не е късно да се покаят за греховете си!
R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ PROGRA ~ 1 \ Yahoo! \ Другар \ инсталира \ cpn \ yt.dll
O2 - BHO: & Yahoo! Toolbar Helper - (02478D38-C3F9-4efb-9B51-7695ECA05670) - C: \ PROGRA ~ 1 \ Yahoo! \ Другар \ инсталира \ cpn \ yt.dll
O2 - BHO: AcroIEHlprObj клас - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7,0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Program Files \ AVG \ AVG8 \ avgssie.dll
O2 - BHO: AVG за сигурност Toolbar - (A057A204-BACC-4D26-9990-79A187E2698E) - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ AVGTOO ~ 1.DLL
O2 - BHO: SingleInstance клас - (FDAD4DA1-61A2-4FD8-9C17-86F7AC245081) - C: \ PROGRA ~ 1 \ Yahoo! \ Другар \ инсталира \ cpn \ YTSingle Instance.dll
O3 - Toolbar: AVG за сигурност Toolbar - (A057A204-BACC-4D26-9990-79A187E2698E) - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ AVGTOO ~ 1.DLL
O3 - Toolbar: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ PROGRA ~ 1 \ Yahoo! \ Другар \ инсталира \ cpn \ yt.dll
O4 - HKLM \ .. \ Пусни: [NvCplDaemon] RUNDLL32.EXE C: \ Windows \ System32 \ NvCpl.dll, NvStartup
O4 - HKLM \ .. \ Пусни: [AVG8_TRAY] C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe
O4 - HKCU \ .. \ Пусни: [Ctfmon.exe] C: \ Windows \ System32 \ Ctfmon.exe
O4 - HKCU \ .. \ Пусни: [amva] C: \ Windows \ System32 \ amvo.exe
O4 - HKUS \ S-1-5-19 \ .. \ Пусни: [Ctfmon.exe] C: \ Windows \ System32 \ Ctfmon.exe (User 'местна услуга ")
O4 - HKUS \ S-1-5-20 \ .. \ Пусни: [Ctfmon.exe] C: \ Windows \ System32 \ Ctfmon.exe (User "мрежата")
O4 - Startup: Adobe Gamma.lnk = C: \ Program Files \ Общи файлове \ Adobe \ Калибриране \ Adobe Гама Loader.exe
O4 - Global Startup: Adobe Гама Loader.lnk = C: \ Program Files \ Общи файлове \ Adobe \ Калибриране \ Adobe Гама Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7,0 \ Reader \ reader_sl.exe
O4 - Global Startup: BlueSoleil.lnk =?
O8 - Extra контекст менюто: E & Експортиране към Microsoft Excel - RES: / / C: \ PROGRA ~ 1 \ Micros ~ 2 \ OFFICE11 \ EXCEL.EXE/3000
O9 - Extra бутона: Изследвания - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ Micros ~ 2 \ OFFICE11 \ REFIEBAR.DLL
O9 - Extra бутона: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra "Инструменти" MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O18 - Протокол: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Program Files \ AVG \ AVG8 \ avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Обслужване: Adobe LM служба - Adobe Systems - C: \ Program Files \ Общи файлове \ Adobe Systems общо \ служба \ Adobelmsvc.exe
O23 - Обслужване: AdobeVersionCue - Adobe Sytems - C: \ Program Files \ Adobe \ Adobe Версия щека \ услуга \ VersionCue.exe
O23 - Обслужване: AVG Free8 Е-мейл скенер (avg8emc) - AVG технологии CZ ООД - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe
O23 - Обслужване: AVG Free8 пазител (avg8wd) - AVG технологии CZ ООД - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe
O23 - Обслужване: BlueSoleil скри служба - Неизвестен собственик - C: \ Program Files \ IVT Corporation \ BlueSoleil \ BTNtService.exe
O23 - Обслужване: InstallDriver Таблица Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Общи файлове \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Обслужване: iPod служба - Apple Инк. - C: \ Program Files \ iPod \ бен \ iPodService.exe
O23 - Обслужване: MpService - Canon Инк. - C: \ Program Files \ Canon \ MultiPASS4 \ MPSERVIC.EXE
O23 - Обслужване: NVIDIA Покажи Driver служба (NVSvc) - NVIDIA Corporation - C: \ Windows \ System32 \ nvsvc32.exe
--
Краят на файла - 5731 байта

Точно сега тя също има recycler вирус е скрита папка, както може да се намери в рамките на C и D карам. C за да може да се намери в рамките на диск C: две скрита папка може да се намери recycler и recycler (2). под г той се намира под г и там е система обем информация, също е скрита папка. моля помощ.

[evilfantasy]

Изтегли ComboFix © чрез sUBs от една от връзките по-долу. Бъдете сигурни нагоре го запишете на Desktop.

Линк # 1
Линк # 2

** Забележка: Важно е, че тя се записва директно на вашия Desktop

Затворете всички отворени уеб браузъри. (Firefox, Internet Explorer, и т.н.), преди да започне ComboFix.

Временно изключвам твоя антивирусни, Както и всички antispyware защита в реално време преди изпълнение на сканиране. Документа този линк за да видите списък на програмите за сигурност, които трябва да бъдат извадени от строя, и как да ги прекъснем.

Щракнете два пъти combofix.exe & следвайте указанията.
Когато завърши ComboFix ще представи дневник за вас.
Пост на ComboFix Дневник и нов HijackThis Дневник в следващата си реплика.

Важно: Не mouseclick ComboFix в прозореца, докато тя работи. Това може да доведе до обора.

Не забравяйте да включите вашата антивирусна и antispyware защита, когато ComboFix е пълна.

Ако имате проблеми с ползването ComboFix, вижте Как да използвате ComboFix

[laurenwyne]

Здравей evilfantasy, съжалявам за това, че не позволи да знаете какво се случи в моя лаптоп ... Както и аз имам стартирате Kaspersky онлайн скенер обаче, когато инсталирате активни х тя не ми позволи да тече ... прозорците действително блокира инсталирането на активно X
тук е моето отвличане дневника за моя лаптоп:
Logfile на Тренд Микро HijackThis v2.0.2
Сканиране, записани в 12:46:41 ч., от 12/6/2008
Платформа: Windows Vista SP1 (Winnt 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Обувка готовност: Нормално

Работещи процеси:
C: \ Windows \ System32 \ Dwm.exe
C: \ Windows \ System32 \ taskeng.exe
C: \ Windows \ Explorer.exe
C: \ Windows \ System32 \ taskeng.exe
C: \ Program Files \ Общи файлове \ Symantec общо \ ccSvcHst.exe
C: \ Program Files \ iTunes \ iTunesHelper.exe
C: \ Program Files \ ASUS \ ASUS Live Update \ ALU.exe
C: \ Program Files \ Windows лента \ sidebar.exe
C: \ Users \ X80le \ AppData \ Local \ Google \ Update \ GoogleU pdate.exe
C: \ Program Files \ Windows Media Player \ wmpnscfg.exe
C: \ Program Files \ Mozilla Firefox \ firefox.exe
C: \ Program Files \ Internet Explorer \ Iexplore.exe
C: \ Program Files \ Общи файлове \ Microsoft споделени \ Windows Live \ WLLoginProxy.exe
C: \ Windows \ System32 \ SearchFilterHost.exe
C: \ Program Files \ Trend Микро \ HijackThis \ HijackThis.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://www.asus.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = Относно: празно
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ търсенето, SearchAssistant =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ търсенето, CustomizeSearch =
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Настройки, ProxyOverride = *. местните
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =
O2 - BHO: Adobe PDF Reader Линк Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Общи файлове \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: Symantec проникване Профилактика - (6D53EC84-6AAE-4787-AEEE-F4628F01010C) - C: \ PROGRA ~ 1 \ ОБЩА ~ 1 \ SYMANT ~ 1 \ IDS \ IPSBHO.dll
O2 - BHO: (няма име) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (без файл)
O2 - BHO: Windows Live Sign-в Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Общи файлове \ Microsoft споделени \ Windows Live \ WindowsLiveLogin.dll
O4 - HKLM \ .. \ Пусни: [ccApp] "C: \ Program Files \ Общи файлове \ Symantec общо \ ccApp.exe"
O4 - HKLM \ .. \ Пусни: [Microsoft пинин ИПИ Миграция] C: \ PROGRA ~ 1 \ ОБЩА ~ 1 \ Micros ~ 1 \ IME12 \ IMESC \ IMSCMIG. EXE / ИНСТАЛ
O4 - HKLM \ .. \ Пусни: [QuickTime Задача] "C: \ Program Files \ QuickTime \ QTTask.exe"-atboottime
O4 - HKLM \ .. \ Пусни: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ RunOnce: [Malwarebytes "Анти-злонамерени програми] C: \ Program Files \ Malwarebytes" Анти-злонамерени програми \ mbamgui.exe / инсталиране / безшумен
O4 - HKCU \ .. \ Пусни: [страничната] C: \ Program Files \ Windows лента \ sidebar.exe / автомобил
O4 - HKCU \ .. \ Пусни: [Google Update] "C: \ Users \ X80le \ AppData \ Local \ Google \ Update \ Google Update.exe" / C
O4 - HKUS \ S-1-5-19 \ .. \ RunOnce: [] (User 'местна услуга ")
O4 - HKUS \ S-1-5-20 \ .. \ Пусни: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (User "мрежата")
O4 - HKUS \ S-1-5-20 \ .. \ RunOnce: [] (User "мрежата")
O4 - HKUS \ S-1-5-18 \ .. \ RunOnce: [] (User "Система")
O4 - HKUS \. DEFAULT \ .. \ RunOnce: [] (User 'Default потребител ")
O8 - Extra контекст менюто: E & Експортиране към Microsoft Excel - RES: / / C: \ PROGRA ~ 1 \ Micros ~ 2 \ OFFICE11 \ EXCEL.EXE/3000
O9 - Extra бутона: Изследвания - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ Micros ~ 2 \ OFFICE11 \ REFIEBAR.DLL
O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) (OnlineScanner контрол) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
O23 - Обслужване: ADSM служба (ADSMService) - Неизвестен собственик - C: \ Program Files \ ASUS \ ASUS сигурността на данните мениджър \ ADSMSrv.exe
O23 - Обслужване: Apple мобилно устройство - Apple Инк. - C: \ Program Files \ Общи файлове \ Apple \ мобилно устройство Подкрепа \ бен \ AppleMobileDeviceService.exe
O23 - Обслужване: ASLDR служба (ASLDRService) - Неизвестен собственик - C: \ Program Files \ ATK клавиш \ ASLDRSrv.exe
O23 - Обслужване: ATKGFNEX служба (ATKGFNEXSrv) - Неизвестен собственик - C: \ Program Files \ ATKGFNEX \ GFNEXSrv.exe
O23 - Сервиз: Автоматично Планировчик LiveUpdate - Symantec Corporation - C: \ Program Files \ Symantec \ LiveUpdate \ AluSchedulerSvc.exe
O23 - Обслужване: Бонжур служба - Apple Инк. - C: \ Program Files \ Бонжур \ mDNSResponder.exe
O23 - Обслужване: Symantec Събитие Manager (ccEvtMgr) - Symantec Corporation - C: \ Program Files \ Общи файлове \ Symantec общо \ ccSvcHst.exe
O23 - Обслужване: Symantec Настройки Manager (ccSetMgr) - Symantec Corporation - C: \ Program Files \ Общи файлове \ Symantec общо \ ccSvcHst.exe
O23 - Обслужване: Symantec Lic NetConnect услуга (CLTNetCnService) - Symantec Corporation - C: \ Program Files \ Общи файлове \ Symantec общо \ ccSvcHst.exe
O23 - Служба: COM домакин (comHost) - Symantec Corporation - C: \ Program Files \ Общи файлове \ Symantec общо \ VAScanner \ comHost.exe
O23 - Обслужване: Сигурност Платформа за управление на служба (IFXSpMgtSrv) - Infineon технологии AG - C: \ Windows \ System32 \ ifxspmgt.exe
O23 - Обслужване: Надежден платформа Core служба (IFXTCS) - Infineon технологии AG - C: \ Windows \ System32 \ ifxtcs.exe
O23 - Обслужване: iPod служба - Apple Инк. - C: \ Program Files \ iPod \ бен \ iPodService.exe
O23 - Обслужване: LightScribeService Преки Диск Етикетиране служба (LightScribeService) - Hewlett-Packard фирмата - C: \ Program Files \ Общи файлове \ LightScribe \ LSSrvc.exe
O23 - Обслужване: LiveUpdate - Symantec Corporation - C: \ Program Files \ Symantec \ LiveUpdate \ LuComServer_3_4.EXE
O23 - Обслужване: LiveUpdate Известие - Symantec Corporation - C: \ Program Files \ Общи файлове \ Symantec общо \ ccSvcHst.exe
O23 - Обслужване: NMIndexingService - Nero AG - C: \ Program Files \ Общи файлове \ Ahead \ Lib \ NMIndexingService.exe
O23 - Обслужване: Лични Secure Drive служба (PersonalSecureDriveService) - Infineon технологии AG - C: \ Windows \ System32 \ IfxPsdSv.exe
O23 - Обслужване: Cyberlink RichVideo служба (CRVS) (RichVideo) - Неизвестен собственик - C: \ Program Files \ CyberLink \ общо Files \ RichVideo.exe
O23 - Обслужване: Symantec Core LC - неизвестен собственик - C: \ PROGRA ~ 1 \ ОБЩА ~ 1 \ SYMANT ~ 1 \ CCPD-LC \ symlcsvc.exe

--
Краят на файла - 5889 байта