![]() |
|
#1
| |||
| |||
| 私は深刻な問題を抱えている。アイブ私のコンピュータにアドウェアの一部のようだ。イムがサーフィンするか、単にブラウザを開いて、 2 〜 3分毎にポップアップがポップアップします。アイブのAVG Anti - Virusのは、 AVGアンチスパイウェア、逆、バズーカスキャナを使用してみました。 彼らは皆、私はすべての人を排除する、また、スキャンしたものをすべて行っトンを発見した。かなりの数のTrackingCookiesは、これには、アドウェア問題に貢献してはいけません。これらは、最高のプログラムがsuppostされています。 何かを使用するように私は何をすべきかを必要とする任意の提案ですか? |
|
#2
| |||
| |||
| もう少し近くで見ることができます。 をダウンロードし、名前を変更する HijackThisを ( HJT )
|
|
#3
| |||
| |||
| ログファイルのトレンドマイクロのHijackThisをv2.0.2 午後10時50分07秒のスキャンでは、 2008年1月21日に保存 プラットフォーム: Windows XP SP2を( WinNTの2600年5月1日) MSIE : Internet Explorerのv7.00 ( 7.00.6000.16574 ) ブートモード:ノーマル 実行中のプロセス: はC : \はWindows \ System32 \ smss.exe はC : \はWindows \ System32 \のWinlogon.exe はC : \はWindows \ System32 \ Services.exeの はC : \はWindows \ System32 \ Lsass.exeの はC : \はWindows \ System32 \ Ati2evxx.exe はC : \はWindows \ System32 \ Svchost.exeの はC : \はWindows \ System32 \ Svchost.exeの はC : \はWindows \ System32 \ Svchost.exeの はC : \プログラムファイル\ Lavasoft社\のAd - Aware 2007 \ aawservice.exe はC : \はWindows \ System32 \ Ati2evxx.exe はC : \ Windows \ Explorer.exeの はC : \はWindows \ System32 \ Spoolsv.exeを はC : \ Windows \ SOUNDMAN.EXE はC : \プログラムファイル\ ATIテクノロジーズ\ ATI.ACE \ cli.exe はC : \プログラムファイル\のJava \ jre1.6.0_03 \ binに\ jusched.exe はC : \プログラムファイル\のiTunes \ iTunesHelper.exe はC : \プログラムファイル\ SlySoft \ CloneCD \ CloneCDTray.exe はC : \ PROGRA 〜 1 \ Grisoft社\ AVG7 \ avgcc.exe はC : \プログラムファイル\ Grisoft社\ AVGアンチスパイウェア7.5 \ avgas.exe はC : \はWindows \ System32 \ Ctfmon.exeを はC : \プログラムファイル\デーモンツール\ daemon.exe はC : \プログラムファイル\ SUPERAntiSpyware \ SUPERAntiSpyware.exe はC : \プログラムファイル\ ¥ 7,995 \ ¥ 7,995テュー- 421PC_TEW - 423PI \ WlanCU.exe はC : \プログラムファイル\共通ファイル\アップル\モバイルデバイスのサポート\ binに\ AppleMobileDeviceService.exe はC : \プログラムファイル\ Grisoft社\ AVGアンチスパイウェア7.5 \ guard.exe はC : \ PROGRA 〜 1 \ Grisoft社\ AVG7 \ avgamsvr.exe はC : \ PROGRA 〜 1 \ Grisoft社\ AVG7 \ avgupsvc.exe はC : \ PROGRA 〜 1 \ Grisoft社\ AVG7 \ avgemc.exe はC : \プログラムファイル\ iPodの\ binに\ iPodService.exe はC : \プログラムファイル\ ATIテクノロジーズ\ ATI.ACE \ cli.exe はC : \プログラムファイル\ ATIテクノロジーズ\ ATI.ACE \ cli.exe はC : \プログラムファイル\ Internet Explorerの\ iexplore.exe はC : \プログラムファイル\ Trend Microは\ HijackThisを\ sniper.exe R0 -はHKCU \ソフトウェア\マイクロソフト\ Internet Explorerの\メイン、スタートページ= http://www.yahoo.com/ r1の- HKLM \ソフトウェア\マイクロソフト\ Internet Explorerの\メイン、 Default_Page_URL = http://www.yahoo.com/ r1の- HKLM \ソフトウェア\マイクロソフト\ Internet Explorerの\メイン、 Default_Search_URL = http://us.rd.yahoo.com/customize/ie/.../www.yahoo.com r1の- HKLM \ソフトウェア\マイクロソフト\ Internet Explorerの\メイン、検索バー= http://us.rd.yahoo.com/customize/ie/...ch/search.html r1の- HKLM \ソフトウェア\マイクロソフト\ Internet Explorerの\メイン、検索ページ= http://us.rd.yahoo.com/customize/ie/.../www.yahoo.com R0 - HKLM \ソフトウェア\マイクロソフト\ Internet Explorerの\メイン、スタートページ= http://www.yahoo.com/ R0 - HKLM \ソフトウェア\マイクロソフト\ Internet Explorerの\検索し、 CustomizeSearch = R3 - URLSearchHook :ヤフー!ツールバー- ( EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88 ) -はC : \ PROGRA 〜 1 \ヤフー! \コンパニオン\インストール\ cpn \ yt.dll O2は- BHOを: &ヤフー!ツールバーヘルパー- ( 02478D38 - C3F9 - 4efb - 9B51 - 7695ECA05670 ) -はC : \ PROGRA 〜 1 \ヤフー! \コンパニオン\インストール\ cpn \ yt.dll O2は- BHOを:ヤフー! IEのサービスボタン- ( 5BAB4B5B - 68BC - 4B02 - 94D6 - 2FC0DE4A7897 ) -はC : \プログラムファイル\ヤフー! \共通\ yiesrvc.dll O2は- BHOを: SSVHelperクラス- ( 761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43 ) -はC : \プログラムファイル\のJava \ jre1.6.0_03 \ binに\ (ファイルが見つからない) ssv.dll O3の-ツールバー:ヤフー!ツールバー- ( EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88 ) -はC : \ PROGRA 〜 1 \ヤフー! \コンパニオン\インストール\ cpn \ yt.dll O4 - HKLM \ .. \実行: [ SoundMan ] SOUNDMAN.EXE O4 - HKLM \ .. \実行: [ ATICCC ]を" C : \プログラムファイル\ ATIテクノロジーズ\ ATI.ACE \ cli.exe "実行時の遅延 O4 - HKLM \ .. \実行: [ SunJavaUpdateSched ] "はC : \プログラムファイル\のJava \ jre1.6.0_03 \ binに\ jusched.exe " O4 - HKLM \ .. \実行: [ iTunesHelper ] "はC : \プログラムファイル\のiTunes \ iTunesHelper.exe " O4 - HKLM \ .. \実行: [ CloneCDTray ]を" C : \プログラムファイル\ SlySoft \ CloneCD \ CloneCDTray.exe " /秒 O4 - HKLM \ .. \実行: [ AVG7_CC ]はC : \ PROGRA 〜 1 \ Grisoft社\ AVG7 \ avgcc.exe /起動 O4 - HKLM \ .. \実行: [ ! AVGアンチスパイウェア]を" C : \プログラムファイル\ Grisoft社\ AVGアンチスパイウェア7.5 \ avgas.exe " /最小化 O4 - HKLM \ .. \実行: [ LXCFCATS ] Rundll32のはC : \はWindows \ System32 \スプール\ドライバ\ W32X86 \ 3 \ LXCFtim e.dll 、 _RunDLLEntry 16 @ O4 -はHKCU \ .. \実行: [ Ctfmon.exeを]はC : \はWindows \ System32 \ Ctfmon.exeを O4 -はHKCU \ .. \実行: [デーモンツール]を" C : \プログラムファイル\デーモンツール\ daemon.exe " - 1033ラング O4 -はHKCU \ .. \実行: [ヤフー!ポケベル]を" C : \プログラムファイル\ヤフー! \メッセンジャー\ YahooMessenger.exe "静かな O4 -はHKCU \ .. \実行: [ SUPERAntiSpyware ]はC : \プログラムファイル\ SUPERAntiSpyware \ SUPERAntiSpyware.exe O4 - HKUS \秒- 1 - 5 - 19 \ .. \実行: [ AVG7_Run ]はC : \ PROGRA 〜 1 \ Grisoft社\ AVG7 \ avgw.exe /のrunonce (ユーザのローカルサービス' ) O4 - HKUS \秒- 1 - 5 - 20 \ .. \実行: [ AVG7_Run ]はC : \ PROGRA 〜 1 \ Grisoft社\ AVG7 \ avgw.exe /のrunonce (ユーザのネットワークサービス' ) O4 - HKUS \秒- 1 - 5 - 18 \ .. \実行: [ AVG7_Run ]はC : \ PROGRA 〜 1 \ Grisoft社\ AVG7 \ avgw.exe /のrunonce (ユーザーのシステム' ) O4 - HKUS \デフォルト\ .. \実行: [ AVG7_Run ]はC : \ PROGRA 〜 1 \ Grisoft社\ AVG7 \ avgw.exe /のrunonce (ユーザのデフォルトのユーザー' ) O4 -グローバル起動:ワイヤレス設定ユーティリティHW.15.lnk =はC : \プログラムファイル\ ¥ 7,995 \ ¥ 7,995テュー- 421PC_TEW - 423PI \ WlanCU.exe O9 -エキストラボタン:ヤフー!サービス- ( 5BAB4B5B - 68BC - 4B02 - 94D6 - 2FC0DE4A7897 ) -はC : \プログラムファイル\ヤフー! \共通\ yiesrvc.dll O9 -エキストラボタン: ShopperReports - (ファイルが存在しない) - ( C5428486 - 50A0 - 4a02 - 9D20 - 520B59A9F9B2 ) -はC : \プログラムファイル\ ShoppingReport \ビン\ 2.0.26 \ ShoppingReport.dll製品価格比較 O9 -エキストラボタン: ShopperReports - (ファイルが存在しない) - ( C5428486 - 50A0 - 4a02 - 9D20 - 520B59A9F9B3 ) -はC : \プログラムファイル\ ShoppingReport \ビン\ 2.0.26 \ ShoppingReport.dll旅行料金の比較 O9 -エキストラボタン:メッセンジャー- ( FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ) -はC : \プログラムファイル\メッセンジャー\ msmsgs.exe O9 -エキストラ[ツール]メニューアイテム:のWindows Messenger - ( FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ) -はC : \プログラムファイル\メッセンジャー\ msmsgs.exe O16 - DPF : ( 05D44720 - 58E3 - 49E6 - BDF6 - D00330E511D3 ) ( StagingUIオブジェクト) - http://zone.msn.com/binFrameWork/v10...I.cab55579.cab O16 - DPF : ( 30528230 - 99f7 - 4bb4 - 88d8 - fa1d4f56a2ab ) (インストールのサポート) -はC : \プログラムファイル\ヤフー! \共通\ Yinsthelper.dll O16 - DPF : ( 39B0684F - D7BF - 4743 - B050 - FDC3F48F7E3B ) - http://www.fileplanet.com/fpdlmgr/ca..._2.3.6.108.cab O16 - DPF : ( 3BB54395 - 5982 〜 4788 - 8AF4 - B5388FFDD0D8 ) ( MSNのゲーム-バディ招待) - http://zone.msn.com/BinFrameWork/v10...y.cab55579.cab O16 - DPF : ( 48DD0448 - 9209 - 4F81 - 9F6D - D83562940134 ) ( MySpaceのアップローダ制御) - http://lads.myspace.com/upload/MySpaceUploader1005.cab O16 - DPF : ( 5736C456 - EA94 - 4AAC - BB08 - 917ABDD035B3 ) ( ZonePAChatオブジェクト) - http://zone.msn.com/binframework/v10...t.cab55579.cab O16 - DPF : ( 67A5F8DC - 1A4B - 4D66 - 9F24 - A704AD929EEE ) (システム環境研究室) - http://www.systemrequirementslab.com/sysreqlab2.cab O16 - DPF : ( 9BDF4724 - 10AA - 43D5 - BD15 - AEA0D2287303 ) ( MSNのゲーム-テキサスホールデムポーカー) - http://zone.msn.com/bingame/zpagames...e.cab60231.cab O16 - DPF : ( B8BE5E93 - A60C - 4D26 - A2DC - 220313175592 ) ( MSNのゲーム-インストーラ) - http://cdn2.zone.msn.com/binFramewor...o.cab56649.cab O16 - DPF : ( DA2AA6CF - 5C7A - 4B71 - BC3B - C771BB369937 ) ( MSNのゲーム-ゲームコミュニケーター) - http://zone.msn.com/binframework/v10...y.cab55579.cab ø20 - Winlogonの通知: ! SASWinLogon -はC : \プログラムファイル\ SUPERAntiSpyware \ SASWINLO.dll O23 -サービス: Ad - Awareの2007サービス( aawservice ) - Lavasoft社-はC : \プログラムファイル\ Lavasoft社\のAd - Aware 2007 \ aawservice.exe O23 -サービス:アップルの携帯デバイス-アップルは、株式会社-はC : \プログラムファイル\共通ファイル\アップル\モバイルデバイスのサポート\ binに\ AppleMobileDeviceService.exe O23 -サービス:アチーホットキー世論調査- ATIテクノロジーズ社-はC : \はWindows \ System32 \ Ati2evxx.exe O23 -サービス: ATIのスマート-不明の所有者-はC : \はWindows \ System32 \ ati2sgag.exe O23 -サービス: AVGアンチスパイウェアガード- GRISOFT社sro -はC : \プログラムファイル\ Grisoft社\ AVGアンチスパイウェア7.5 \ guard.exe O23 -サービス: AVG7アラートマネージャサーバ( Avg7Alrt ) - GRISOFT社は、 sro -はC : \ PROGRA 〜 1 \ Grisoft社\ AVG7 \ avgamsvr.exe O23 -サービス: AVG7更新サービス( Avg7UpdSvc ) - GRISOFT社は、 sro -はC : \ PROGRA 〜 1 \ Grisoft社\ AVG7 \ avgupsvc.exe O23 -サービス: AVGのEメールスキャナ( AVGEMS ) - GRISOFT社は、 sro -はC : \ PROGRA 〜 1 \ Grisoft社\ AVG7 \ avgemc.exe O23 -サービス: InstallDriverテーブルマネージャ( IDriverT ) - Macrovisionの株式会社-はC : \プログラムファイル\共通ファイル\ InstallShieldの\ドライバ\ 1150 \ Intelは32 \ IDriverT.exe O23 -サービス: iPodのサービス-アップル社-はC : \プログラムファイル\ iPodの\ binに\ iPodService.exe O23 -サービス: lxcf_device - -はC : \はWindows \ System32 \ lxcfcoms.exe - ファイルの終わり- 7993バイト |
|
#4
| |||
| |||
| それだけは、いくつかのより完全なスキャンを行う必要があるでしょう明らかにしなかった。 いくつかの空のエントリを修正するために本物のHJT速い。 HijackThisを開いて、選択してください システムをスキャンするだけ。 チェックマークは、次のエントリに次の場所: O9 -エキストラボタン: ShopperReports - (ファイルが存在しない) - ( C5428486 - 50A0 - 4a02 - 9D20 - 520B59A9F9B2 ) -はC : \プログラムファイル\ ShoppingReport \ビン\ 2.0.26 \ ShoppingReport.dll製品価格比較 O9 -エキストラボタン: ShopperReports - (ファイルが存在しない) - ( C5428486 - 50A0 - 4a02 - 9D20 - 520B59A9F9B3 ) -はC : \プログラムファイル\ ShoppingReport \ビン\ 2.0.26 \ ShoppingReport.dll旅行料金の比較 HijackThisをクリックを除いてすべてのウィンドウを閉じる 修正プログラムをチェック。 HijackThisを終了。 --------- ダウンロードする CCleaner
ダウンロードする SUPERAntispyware無料版 (のSA )
次のページを追加投稿してください SuperantiSpywareログ |
|
#5
| |||
| |||
| [ OK ]を私は、最後に実行したが....ポップアップはまだここにいるのは、とにかくログheres : SUPERAntiSpywareスキャンログ http://www.superantispyware.com 2008年1月22日午前00:10に生成 アプリケーションのバージョン: 1008年9月3日 コアルールデータベースのバージョン: 3385 トレースルールデータベースのバージョン: 1379 スキャンタイプ:完全スキャン トータルスキャン時間:午後12時48分33秒 メモリの項目をスキャン: 556 メモリの脅威を検出: 0 レジストリ項目のスキャン: 4213 レジストリの脅威を検出: 0 ファイルアイテムのスキャン: 39567 ファイルの脅威を検出: 8 Adware.Trackingクッキー はC : \のDocuments and Settings \リチャード\クッキー\ richard@login.revenueloop [ 2 ] 。 txtが はC : \のDocuments and Settings \リチャード\クッキー\ richard@publishers.clickb ooth [ 2 ] 。 txtが はC : \のDocuments and Settings \リチャード\クッキー\ダブル@リチャード[ 1 ] 。 txtが はC : \のDocuments and Settings \リチャード\クッキー\ richard@ads.pointroll [ 1 ] 。 txtが はC : \のDocuments and Settings \リチャード\クッキー\ bluestreak @リチャード[ 1 ] 。 txtが はC : \のDocuments and Settings \リチャード\クッキー\ tribalfusion @リチャード[ 2 ] 。 txtが はC : \のDocuments and Settings \リチャード\クッキー\ atdmt @リチャード[ 2 ] 。 txtが RootKit.TnCore /トレース はC : \ Windows \ System32 \ Driversに\ core.cache.dsk |
|
#6
| |||
| |||
| この約5 〜 10分かかりますスキャンしています。 ダウンロードしてくださいCombofix連結でのリンクは、下から1つ。 ( )は、すべて3つの必要に応じてみてください重要 - Combofix.exe しなければならない に保存されるお客様のご デスクトップ。
スキャンを一時的にあなたのデスクトップを無効にします。 凍結した場合は、コンピュータを中断する可能性があります。 この場合は、再起動は、デスクトップを復元してください。 次の記事 Combofixログ |
|
#7
| |||
| |||
| [ OK ]を利用した。アイブが、まだログのポップアップがHeres :-( : ComboFix 08-01-21.3 -リチャード2008-01-22 0:30:28.1 - NTFSx86 マイクロソフトのWindows XP Home Edition 5.1.2600.2.1252.1.1033.18.628 [ GMT -5:00 ] からの実行:はC : \のDocuments and Settings \リチャード\デスクトップ\ ComboFix.exe *は、新しい復元ポイントを作成 警告-このマシンない、回復コンソールをインストール! ! 。 (((((((((((((((((((((((((((((((((((((((その他の削除))))))))) )))))))))))))))))))))))))))))))))))))))) 。 はC : \ tempに\ tn3 はC : \ Windows \ System32 \ Driversに\ core.cache.dsk 。 。 。 。削除に失敗しました 。 2007年12月22日に2008年1月22日)))))))))))ファイル(((((((((((((((((((((((((から作成)))))))))))))))))))) 。 2008-01-22 00:36 。 2008-01-22 00:36 167545 ---------はC : \ Windows \ System32 \ Driversに\ core.cache.dsk 2008-01-22 00:34 。 2008-01-22 00:34 <DIR>エ--------はC : \気温\ tn3 2008-01-22 00:29 。 2000年8月31日08:00 51,200 - ------はC : \ Windows \ Nircmd.exe 2008-01-21 23:10 。 2008-01-21 23:10 <DIR>エ--------はC : \プログラムファイル\ CCleaner 2008-01-21 22:47 。 2008-01-21 22:47 <DIR>エ--------はC : \プログラムファイル\トレンドマイクロ 2008-01-21 22:21 。 2008-01-22 00:16 <DIR>エ--------はC : \プログラムファイル\ SUPERAntiSpyware 2008-01-21 02:10 。 2008-01-21 02:10 <DIR>エ--------はC : \プログラムファイル\ Lavasoft社 2008-01-21 02:09 。 2008-01-21 22:20 <DIR>エ--------はC : \プログラムファイル\共通ファイル\英明インストールウィザード 2008-01-20 22:04 。 2008-01-20 22:04 <DIR>エ--------はC : \プログラムファイル\バズーカスキャナ 2008-01-20 17:41 。 2007-05-30 07:10 10872 - ------はC : \ Windows \ System32 \ Driversに\ AvgAsCln.sys 2008-01-20 16:39 。 2008-01-20 16:39 86144 - ------はC : \ Windows \ System32 \ Driversに\ ALCXWDMM.sys 2008-01-12 16:25 。 2008-01-12 16:25 <DIR>エ--------はC : \プログラムファイル\エレクトロニックアーツ 2008-01-12 15:11 。 2005-06-24 16:24 438272 - RAの------はC : \はWindows \ System32 \ vp6vfw.dll 2008-01-12 15:11 。 2004年12月10日09:06 327680 - ------はC : \はWindows \ System32 \ vp6dec.ax 2008-01-12 15:06 。 2008-01-12 15:20 <DIR>エ-時間-----はC : \ Windows \ msdownld.tmp 2008-01-10 19:21 。 2008-01-10 19:21 <DIR>エ--------はC : \プログラムファイル\ uTorrent 2008-01-10 19:01 。 2008-01-10 19:21 <DIR>エ--------はC : \プログラムファイル\ megamaps 2008-01-08 22:43 。 2008-01-10 19:30 <DIR>エ--------はC : \プログラムファイル\ギタープロ5 2008-01-06 05:19 。 2008-01-06 05:19 <DIR>エ--------はC : \プログラムファイル\パワータブソフトウェア 2008-01-03 22:31 。 2008-01-03 22:31 <DIR>エ--------はC : \ AeriaGames 2008-01-03 21:30 。 2008-01-12 21:55 <DIR>エ--------はC : \ UnrealTournament 2007年12月25日14:25 。 2007年12月28日16:53 90 - ------はC : \ Windows \ RCAMPEG4VC.ini 2007年12月25日14:18 。 2006-09-13 14:52 561152 - ------はC : \はWindows \ System32 \ xvidcore.dll 2007年12月25日14:18 。 2006-09-13 15:01 237,568 - ------はC : \はWindows \ System32 \ xvidvfw.dll 2007年12月25日14:18 。 2005年12月30日15:34 2864 - ------はC : \はWindows \ System32 \ xvid.inf 2007年12月25日14:17 。 2007年12月25日14:17 <DIR>エ--------はC : \プログラムファイル\のRCA 。 (((((((((((((((((((((((((((((((((((((((( Find3M報告)))))))) )))))))))))))))))))))))))))))))))))))))))) ) ) 。 2008-01-20 20:59 ---------エ-時間-ワットはC : \プログラムファイル\ InstallShieldのインストール情報 2008-01-17 00:48 --------- -----エワットはC : \プログラムファイル\ヤフー! 2008-01-16 01:15 --------- -----エワットはC : \プログラムファイル\ Lx_cats 2008-01-11 00:21 --------- -----エワットはC : \プログラムファイル\ Xfire 2008-01-11 00:21 --------- -----エワットはC : \プログラムファイル\ライムワイヤ 2007-12-22 10:47 --------- -----エワットはC : \プログラムファイル\ DriftCity 2007-12-20 07:35 --------- -----エワットはC : \プログラムファイル\シエラのライン 2007-12-18 08:02 --------- -----エワットはC : \プログラムファイル\ NHNアメリカ合衆国 2007-12-17 21:17 --------- -----エワットはC : \プログラムファイル\ベテスダSoftworks 2007-12-05 04:14 --------- -----エワットはC : \プログラムファイル\ SlySoft 2007-12-03 03:06 --------- -----エワットはC : \プログラムファイル\ TGTSoft 2007-11-25 18:18 --------- -----エワットはC : \プログラムファイル\共通ファイル\ソニック共有 2007-11-22 05:03 --------- -----エワットはC : \プログラムファイル\ Cliprex DVDプレーヤー専門 。 読み込んでいますポイント(((((((((((((((((((((((((((((((((((((登録)))))))))) )))))))))))))))))))))))))))))))))))))))) 。 。 *注: *空のエントリを、合法的なデフォルトのエントリが表示されません REGEDIT4 [場合HKEY_CURRENT_USER \ Software \マイクロソフト\ Windowsの\ Curre ntVersion \実行] " Ctfmon.exeを" = "はC : \はWindows \ System32 \ Ctfmon.exeを" [ 2004-08-04 07:00 15360 ] "デーモンツール" = "はC : \プログラムファイル\デーモンツール\ daemon.exe " [ 2007-08-29 10:09 171464 ] "ヤフー!ポケットベル" = "はC : \プログラムファイル\ヤフー! \メッセンジャー\ YahooMessenger.exe " [ 2007-08-30 17:43 4670704 ] " SUPERAntiSpyware " = "はC : \プログラムファイル\ SUPERAntiSpyware \ SUPERAntiSpyware.exe " [ 2007-06-21 14:06 1318912 ] [します。 HKEY_LOCAL_MACHINE \ SOFTWARE \マイクロソフト\ Windowsの\クークーentVersion \実行] " SoundMan " = " SOUNDMAN.EXE " [ 2006-11-16 16:42 577536はC : \ Windows \ SOUNDMAN.EXE ] " ATICCC " = "はC : \プログラムファイル\ ATIテクノロジーズ\ ATI.ACE \ cli.exe " [ 2005-08-12 13:43 45056 ] " SunJavaUpdateSched " = "はC : \プログラムファイル\のJava \ jre1.6.0_03 \ binに\ jusched.exe " [ 2007-09-25 01:11 132496 ] " iTunesHelper " = "はC : \プログラムファイル\のiTunes \ iTunesHelper.exe " [ 2007-09-26 13:42 267064 ] " CloneCDTray " = "はC : \プログラムファイル\ SlySoft \ CloneCD \ CloneCDTray.exe " [ 2006-09-28 14:21 57344 ] " AVG7_CC " = "はC : \ PROGRA 〜 1 \ Grisoft社\ AVG7 \ avgcc.exe " [ 2008-01-20 17:18 579072 ] " ! AVGアンチスパイウェア" = "はC : \プログラムファイル\ Grisoft社\ AVGアンチスパイウェア7.5 \ avgas.exe " [ 2007-06-11 04:25 6731312 ] " LXCFCATS " = "はC : \はWindows \ System32 \スプール\ドライバ\ W32X 86 \ 3 \ LXCFtime.dll " [ 2005-07-20 12:47 73728 ] [ HKEY_USERSを\デフォルト\ソフトウェア\マイクロソフト\ Windowsの\火rentVersion \実行] " AVG7_Run " = "はC : \ PROGRA 〜 1 \ Grisoft社\ AVG7 \ avgw.exe " [ 2008-01-20 17:18 219136 ] はC : \のDocuments and Settings \ All Users \スタートメニュー\プログラム\スタートアップ\ ワイヤレス設定ユーティリティHW.15.lnk -はC : \プログラムファイル\ ¥ 7,995 \ ¥ 7,995テュー- 421PC_TEW - 423PI \ WlanCU.exe [ 2007年1月30日13時57分四十二秒577536 ] [場合HKEY_CURRENT_USER \ Software \マイクロソフト\窓\ curre ntversion \ポリシー\システム] " DisableRegistryTools " = 0 (は0x0 ) [します。 HKEY_LOCAL_MACHINE \ SOFTWARE \マイクロソフト\窓\クークーentversion \探検家\ shellexecutehooks ] " ( 5AE067D3 - 9AFB - 48E0 - 853A - EBB7F4A000DA ) " =はC : \プログラムファイル\ SUPERAntiSpyware \ SASSEH.DLL [ 2006-12-20 13:55 77824 ] [します。 HKEY_LOCAL_MACHINE \ Software \マイクロソフト\ Windows NTの\ currentversion \ Winlogonの] " UIHost " = " LogonUI.EXE " [します。 HKEY_LOCAL_MACHINE \ Software \マイクロソフト\ Windows NTの\ currentversion \ Winlogonの\通知\ ! SASWinLogon ] はC : \プログラムファイル\ SUPERAntiSpyware \ SASWINLO.dll 2007-04-19 13:41 294912はC : \プログラムファイル\ SUPERAntiSpyware \ SASWINLO.dll [ HKLM \ 〜 \ startupfolder \はC : ^ ^すべてのユーザーのDocuments and Settings ^スタートメニュー^プログラム^スタートアップ^ソニックCinePlayerクイックLaunch.lnk ] パス=はC : \のDocuments and Settings \ All Users \スタートメニュー\プログラム\スタートアップ\ソニックCinePlayerクイックLaunch.lnk バックアップ=はC : \ Windows \ PSSの\ Launch.lnkCommonソニックCinePlayerクイックスタートアップ [します。 HKEY_LOCAL_MACHINE \ Software \マイクロソフト\ \ msconfig \ startupreg \ igndlm.exe ]ツールを共有 はC : \プログラムファイル\ダウンロードマネージャ\ DLM.exe [します。 HKEY_LOCAL_MACHINE \ Software \マイクロソフト\ \ msconfig \ startupreg \ MSMSGS ]ツールを共有 --------- 2004年10月13日11:24 1694208はC : \プログラムファイル\メッセンジャー\ msmsgs.exe [します。 HKEY_LOCAL_MACHINE \ Software \マイクロソフト\ \ msconfig \ startupreg \ QuickTimeのタスク]ツールを共有 - 2007年6月29日05:24 ------ 286720はC : \プログラムファイル\のQuickTime \ qttask.exe [します。 HKEY_LOCAL_MACHINE \ Software \マイクロソフト\ \ msconfig \ startupreg \ SBCSTray ]ツールを共有 はC : \プログラムファイル\サンベルトソフトウェア\逆\ SBCSTray.exe R0 videX32 ; videX32 ;はC : \ Windows \ System32 \ Driversに\ videX3 2.sys [ 2006-10-17 07:22 ] R0 xfilt ;経由のSATAのIDEホットプラグドライバ;はC : \ Windows \ System32 \ Driversに\ xfilt.sys [ 2006-10-18 04:39 ] r1のALCXWDMM ; ALCXWDMM ;はC : \ Windows \ System32 \ Driversに\ ALCX WDMM.sys [ 2008-01-20 16:39 ] r1のCinemsup ; Cinemsup ;はC : \ Windows \ System32 \ Driversに\映画msup.sys [ 2002-07-19 09:10 ] R3 odysseyIM3 ;オデッセイネットワークサービスミニ;はC : \ Windows \ System32 \ Driversに\ odysseyIM3.sy秒[ 2007-08-17 20:35 ] S3のrtl8180 ; Realtek RTL8180ワイヤレスLAN (ミニ)のPCI NICのNTドライバ;はC : \ Windows \ System32 \ Driversに\ RTL8180.SYS [ 2003-12-30 12:20 ] S3のSetupNTGLM7X ; SetupNTGLM7X ;エ: \ NTGLM7X.sys [ ] [場合HKEY_CURRENT_USER \ Software \マイクロソフト\窓\ curre ntversion \探検家\ mountpoints2 \ ( 5ed3c7c1 - 4bdf - 11dc - 8daa - 806d6172696f ) ] \シェル\自動\コマンド-エ: \ Autorun.exeを [します。 HKEY_LOCAL_MACHINE \ Software \マイクロソフト\アクティブセットアップ\インストールされたコンポーネント\ ( 2352721C - 2267 - DB51 - 0008 - 030706070804 ) ] はC : \はWindows \ System32 \ vsc32.exe 。 ************************************************** ************************ catchme 0.3.1344 W2K/XP/Vista -ルートキット/マルウェアの検出器ステルスGmerで、 http://www.gmer.net ルートキットスキャンを2008年1月22日0時37分48秒 2600年5月1日のService Pack 2のWindowsのNTFS 隠されたプロセスをスキャン... 非表示の自動起動のエントリをスキャン... 隠しファイルのスキャン... スキャンが正常に完了 隠しファイル: 0 ************************************************** ************************ 。 終了時間: 2008年1月22日午後12時42分十四秒-マシンが再起動されました ComboFix -検疫- files.txt 2008年1月22日午前5時42分10秒 。 EOFを2008年1月11日午後12時38分07秒--- --- |
|
#8
| |||
| |||
| 今すぐダウンロード 別のSwandog46アベンジャー、あなたのデスクトップに保存します。
コード: フォルダを削除する:はC : \気温\ tn3のファイルを削除する:はC : \ Windows \ System32 \ Driversに\ core.cache.dskレジストリキーを削除する場合: HKEY_LOCAL_MACHINE \ Software \マイクロソフト\アクティブセットアップ\インストールされたコンポーネント\ ( 2352721C - 2267 - DB51 - 0008 - 030706070804 )
次の記事 敵を討つログ |
|
#9
| |||
| |||
| ここūよし、まだポップアップところでください。 ログファイルは、バージョン1のアベンジャー、 Swandog46で レジストリキーからの実行: \レジストリ\マシン\システム\ CurrentControlSet \サービス\ hptxmheu ******************* スクリプトにあるファイル: wqwsrviw スクリプトファイルを開けませんでした!エラー スクリプトファイルを開けませんでした!ステータス: 0xc000003b中止! |
|
#10
| |||
| |||
| 私の悪い私はおっと、ログdidn'tて右cuz 、それdidn't右redidどうやら私は初めて、何か新しいログheres 。まあ、そこはまだポップアップしている。 ログファイルは、バージョン1のアベンジャー、 Swandog46で レジストリキーからの実行: \レジストリ\マシン\システム\ CurrentControlSet \サービス\ mkawvjax ******************* スクリプトファイルの場所: \ ? ? \はC : \はWindows \ System32 \ ygueewld.txt スクリプトが正常にオープンしたファイルです。 スクリプトが正常に読み込むファイル バックアップディレクトリが正常にCで開か: \アベンジャー ******************* スクリプトファイルの処理に開始: フォルダはC : \気温\ tn3を削除しました。 ファイルC : \はWindows \ System32 \ドライバ\ core.cache.dskを削除しました。 レジストリキーを見つけます。 HKEY_LOCAL_MACHINE \ SOFTWARE \マイクロソフト\アクティブセットアップ\インストールされたコンポーネント\ ( 2352721C - 2267 - DB51 - 0008 - 030706070804 )を削除しました。 スクリプトの処理完了しました。 ******************* 完成!を終了します。 |
![]() |
|
| ブックマーク |
同様のスレッド | ||||
| 糸 | スレッドスターター | フォーラム | 返信 | 最後の投稿 |
| ヘルプが必要なアドウェアを削除する | ezong | ウイルス、スパイウェア&セキュリティ | 8 | 2009年7月15日 13:15 |
| アドウェアTribalfusionこれは何かのタイプです | hopthwoks | ウイルス、スパイウェア&セキュリティ | 2 | 2009年2月2日 01:37 |
| アドウェアのトラブル | Marcus123 | ウイルス、スパイウェア&セキュリティ | 3 | 2008年1月30日 11:11 |
| アドウェアの問題のポップアップを停止することはできません | passat | ウイルス、スパイウェア&セキュリティ | 8 | 2008年1月23日 21:42 |
| Nid役立つ! 〜私はこのアドウェアを削除することはできません/ウイルス! | jomm43point67 | ウイルス、スパイウェア&セキュリティ | 10 | 2008年1月16日 08:38 |
| スレッドツール | |
| |