![]() |
| |||||||
| Регистрация | Карта Spy | Държава Списък | Дарения | Търся | Днешната Постове | Марк Форуми Прочети | Форум Правила |
|
![]() |
| | Нишка Инструменти |
|
#1
| |||
| |||
| Здрасти, Преди да ви питам, да, аз прочетох "Бавен компютър? Не може да бъде нишката злонамерени програми ". Съставено всички неща и не се променя. Компютърът ми е бавно движение по някаква причина. Имате не са инсталирани нови програми или нещо подобно, то току-що започна забавяне. Логове, ако е необходимо, нито една от програмите забелязва нищо: Malwarebytes: Malwarebytes "Анти-злонамерен софтуер 1,28 База данни версия: 1274 Windows 5.1.2600 Service Pack 3 16/10/2008 6:44:49 PM mbam-дневник-2008-10-16 (18-44-49). TXT Сканиране тип: Бързо сканиране Обекти сканирани: 59000 Изминалото време: 6 минута (и), 44 секунди (и) Памет процеси Заразени: 0 Заразени модули памет: 0 Ключове в регистъра Заразени: 0 Заразени стойности в системния регистър: 0 Регистър на данните Заразени Точки: 0 Заразени папки: 0 Заразени файлове: 0 Памет Заразени процеси: (№ злонамерени статии открит) Заразени модули памет: (№ злонамерени статии открит) Ключове в регистъра Заразени: (№ злонамерени статии открит) Заразени стойности в системния регистър: (№ злонамерени статии открит) Регистър на данните Точки заболяване: (№ злонамерени статии открит) Заразени папки: (№ злонамерени статии открит) Заразени файлове: (№ злонамерени статии открит) _________________________________________ HijackThis: Logfile на Тренд Микро HijackThis v2.0.2 Сканиране записани в 6:48:30 ч., на 16/10/2008 Платформа: Windows XP SP3 (Winnt 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16735) Обувка готовност: Нормално Работещи процеси: C: \ Windows \ System32 \ smss.exe C: \ Windows \ System32 \ winlogon.exe C: \ Windows \ System32 \ services.exe C: \ Windows \ System32 \ lsass.exe C: \ Windows \ System32 \ Svchost.exe C: \ Windows \ System32 \ Svchost.exe C: \ Windows \ System32 \ spoolsv.exe C: \ Program Files \ ESET \ ESET Smart Сигурност \ ekrn.exe C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe C: \ Windows \ System32 \ nvsvc32.exe C: \ Windows \ System32 \ Svchost.exe C: \ Windows \ Explorer.exe C: \ Windows \ System32 \ Ctfmon.exe C: \ WINDOWS \ RTHDCPL.EXE C: \ Program Files \ ESET \ ESET Smart Сигурност \ egui.exe C: \ Program Files \ Lexmark 4300 Серия \ lxcemon.exe C: \ Program Files \ Windows Live \ Messenger \ msnmsgr.exe C: \ Windows \ System32 \ lxcecoms.exe C: \ Program Files \ Winamp \ winamp.exe C: \ Windows \ System32 \ taskmgr.exe C: \ Program Files \ Last.fm \ LastFM.exe C: \ Program Files \ Windows Live \ Messenger \ usnsvc.exe C: \ Program Files \ Mozilla Firefox \ firefox.exe C: \ Program Files \ Malwarebytes "Анти-злонамерени програми \ mbam.exe C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe C: \ Program Files \ Spybot - Търсене & Изтреби \ SpybotSD.exe C: \ Program Files \ CCleaner \ CCleaner.exe C: \ Windows \ System32 \ notepad.exe Z: \ изпълнима програма \ Hijack Това \ HiJackThis.exe R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://www.yahoo7.com/ R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU \ Software \ Microsoft \ Интернет връзката Wizard, ShellNext = http://dt-updates.com/activate?query...Pl6aaAwmFIs% 3D R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Настройки, ProxyOverride = *. местните O2 - BHO: Adobe PDF Reader Линк Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Общи файлове \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll O2 - BHO: Spybot-S & D IE защита - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O2 - BHO: Groove СПФ браузъра Helper - (72853161-30C5-4D22-B7F9-0BBC1D38A37E) - C: \ Program Files \ Microsoft Office \ Office12 \ GrooveShellExtensions.dll O2 - BHO: SSVHelper клас - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_07 \ бен \ ssv.dll O2 - BHO: Windows Live Sign-в Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Общи файлове \ Microsoft споделени \ Windows Live \ WindowsLiveLogin.dll O2 - BHO: Adobe PDF Конверсионно Toolbar Helper - (AE7CD045-E861-484f-8273-0445EE161910) - C: \ Program Files \ Adobe \ Acrobat 8,0 \ Acrobat \ AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - (47833539-D0C5-4125-9FA8-0819E2EAAC93) - C: \ Program Files \ Adobe \ Acrobat 8,0 \ Acrobat \ AcroIEFavClient.dll O4 - HKLM \ .. \ Пусни: [RTHDCPL] RTHDCPL.EXE O4 - HKLM \ .. \ Пусни: [Alcmtr] ALCMTR.EXE O4 - HKLM \ .. \ Пусни: [nwiz] nwiz.exe / инсталирате O4 - HKLM \ .. \ Пусни: [egui] "C: \ Program Files \ ESET \ ESET Smart Сигурност \ egui.exe" / скрий / waitservice O4 - HKLM \ .. \ Пусни: [RivaTunerStartupDaemon] "C: \ Program Files \ RivaTuner v2.10 \ RivaTuner.exe" / S O4 - HKLM \ .. \ Пусни: [NvCplDaemon] RUNDLL32.EXE C: \ Windows \ System32 \ NvCpl.dll, NvStartup O4 - HKCU \ .. \ Пусни: [Ctfmon.exe] C: \ Windows \ System32 \ Ctfmon.exe O4 - HKLM \ .. \ Run: [Lexmark Device Monitor] C: \ Program Files \ Lexmark 4300 Series \ lxcemon.exe O4 - HKUS \ S-1-5-19 \ .. \ Пусни: [Ctfmon.exe] C: \ Windows \ System32 \ Ctfmon.exe (User 'местна услуга ") O4 - HKUS \ S-1-5-20 \ .. \ Пусни: [Ctfmon.exe] C: \ Windows \ System32 \ Ctfmon.exe (User "мрежата") O4 - HKUS \ S-1-5-18 \ .. \ Пусни: [Ctfmon.exe] C: \ Windows \ System32 \ Ctfmon.exe (User "Система") O4 - HKUS \. DEFAULT \ .. \ Пусни: [Ctfmon.exe] C: \ Windows \ System32 \ Ctfmon.exe (User 'Default потребител ") O8 - Extra контекст менюто: Добавете към съществуващи PDF - RES: / / C: \ Program Files \ Adobe \ Acrobat 8,0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html O8 - Extra контекст менюто: Конвертирай линк към целевите Adobe PDF - RES: / / C: \ Program Files \ Adobe \ Acrobat 8,0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html O8 - Extra контекст менюто: Конвертирай целеви линк към съществуващи PDF - RES: / / C: \ Program Files \ Adobe \ Acrobat 8,0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html O8 - Extra контекст менюто: Конвертирай избрани линкове към Adobe PDF - RES: / / C: \ Program Files \ Adobe \ Acrobat 8,0 \ Acrobat \ AcroIEFavClient.dll / AcroIECaptureSelLinks.html O8 - Extra контекст менюто: Конвертирай избрани линкове към съществуващи PDF - RES: / / C: \ Program Files \ Adobe \ Acrobat 8,0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppendSelLinks.html O8 - Extra контекст менюто: Конвертирай подбор на Adobe PDF - RES: / / C: \ Program Files \ Adobe \ Acrobat 8,0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html O8 - Extra контекст менюто: Конвертирай подбор на съществуващи PDF - RES: / / C: \ Program Files \ Adobe \ Acrobat 8,0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html O8 - Extra контекст менюто: Конвертирай към Adobe PDF - RES: / / C: \ Program Files \ Adobe \ Acrobat 8,0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html O8 - Extra контекст менюто: E & Експортиране към Microsoft Excel - RES: / / C: \ PROGRA ~ 1 \ Micros ~ 2 \ Office12 \ EXCEL.EXE/3000 O9 - Extra бутона: (няма име) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ бен \ ssv.dll O9 - Extra "Инструменти" MENUITEM: Sun Java конзолата - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ бен \ ssv.dll O9 - Extra бутона: Изпрати към OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ PROGRA ~ 1 \ Micros ~ 2 \ Office12 \ ONBttnIE.dll O9 - Extra "Инструменти" MENUITEM: S & край OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ PROGRA ~ 1 \ Micros ~ 2 \ Office12 \ ONBttnIE.dll O9 - Extra бутона: Изследвания - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ Micros ~ 2 \ Office12 \ REFIEBAR.DLL O9 - Extra бутона: (няма име) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O9 - Extra "Инструменти" MENUITEM: Spybot - Търсене & Изтреби Конфигурация - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll O9 - Extra бутона: (няма име) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ Windows \ мрежа за диагностика \ xpnetdiag.exe O9 - Extra "Инструменти" MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ Windows \ мрежа за диагностика \ xpnetdiag.exe O9 - Extra бутона: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra "Инструменти" MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O10 - Broken Интернет достъп, поради LSP доставчик "C: \ Program Files \ Бонжур \ mdnsnsp.dll" липсващи O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash обект) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab O18 - Протокол: grooveLocalGWS - (88FED34C-F0CA-4636-A375-3CB6248B04CD) - C: \ Program Files \ Microsoft Office \ Office12 \ GrooveSystemServices.dll O20 - AppInit_DLLs: C: \ Windows \ System32 \ guard32.dll O20 - Winlogon Уведомявай:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - Unknown собственик - C: \ Program Files \ Bonjour \ mDNSResponder.exe (файл липсва) O23 - Обслужване: COMODO Firewall Pro Helper служба (cmdAgent) - Неизвестен собственик - C: \ Program Files \ COMODO \ Firewall \ cmdagent.exe O23 - Обслужване: Eset HTTP Server (EhttpSrv) - ESET - C: \ Program Files \ ESET \ ESET Smart Сигурност \ EHttpSrv.exe O23 - Обслужване: Eset служба (ekrn) - ESET - C: \ Program Files \ ESET \ ESET Smart Сигурност \ ekrn.exe O23 - Обслужване: FLEXnet лицензиране служба - Macrovision Европа ООД - C: \ Program Files \ Общи файлове \ Macrovision общо \ FLEXnet Publisher \ FNPLicensingService.exe O23 - Обслужване: lxce_device - Lexmark International, Inc - C: \ Windows \ System32 \ lxcecoms.exe O23 - Обслужване: nTune служба (nTuneService) - NVIDIA - C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe O23 - Обслужване: NVIDIA Покажи Driver служба (NVSvc) - NVIDIA Corporation - C: \ Windows \ System32 \ nvsvc32.exe O23 - Обслужване: PnkBstrA - неизвестен собственик - C: \ Windows \ System32 \ PnkBstrA.exe -- Край на файл - 8707 байта _________________________________________ SuperAntiSpyware: SUPERAntiSpyware Сканирай Вход http://www.superantispyware.com Generated 10/16/2008 в 07:11 ч. Заявление Версия: 4.21.1004 Core правилник База данни Версия: 3599 "Трейс правилник База данни Версия: 1585 Сканиране тип: Бързо сканиране Общо сканиране Час: 00:32:03 Памет продукти сканирани: 524 Памет заплахи открити: 0 Секретариата продукти сканирани: 455 Регистърът заплахи открити: 0 Файла позиции сканирани: 34639 Файл заплахи открити: 0 Когато проверя taskmanager за всички процеси, които се много, обикновено е "Система за свободен процес" колебания до 10% максимум. Около 1,4 GB RAM свободен от 2GB. Нещо друго, което може да се наложи, просто питам. Той може да не е вирус, но искам да знам какво прави компютъра ми бавно .BTW: Моят Eset до неотдавна показа съобщение, че блокира няколко вируси се опитват да нападне. Ето нещо, изброени в раздела "Вход" от Eset. 16/10/2008 6:14:24 PM HTTP филтър файл http://208.53.147.32/cgi-bin/fhx.pl?...way_area51.zip вероятно е вариант на прилагане Win32/Statik връзка прекратено - под карантина KEVIN \ Кевин К заплаха е открита при достъп до интернет чрез прилагане: C: \ Program Files \ Mozilla Firefox \ firefox.exe. Вероятно може да видите аз се опитвах да изтеглите нещо. Исках да опитам "Зона 51", от връзката в законно игри конец. Не знам какво се е случило, може би Eset неверни покана, но че може би искате да знаете.
__________________ HI:) |
|
#2
| |||
| |||
|
|
#3
| |||
| |||
| Добре направи това. Тя изглежда е малко по-бързо, но не това, което беше преди ... Когато отворих LSPFix, mdnsnsp.dll вече за премахване страна. BTW, там е този странен услуги в services.msc, на самия връх на името е: # # # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 Описание: Id_String2.6844F930_1628_4223_B5CC_5BB94B879762 # # # # (същото) Път към изпълнител: "C: \ Program Files \ Bonjour \ mDNSResponder.exe" Спомням си в друга нишка ти ми помогна да премахнете нещо Бонжур, но мисля, че е все още тук. Добър ден не е в папка Program Files все пак, мисля, че сме отстранени, че преди ... EDIT: Това няма да ми само да го изтриете. Натискането на изтриване не работи, и с десния бутон върху менюто не са изтриете.
__________________ HI:) |
|
#4
| |||
| |||
| Добър ден и mdnsnsp.dll е част от ITunes нови bloatware. Към Добавяне или премахване на програми и деинсталирате Бонжур. |
|
#5
| |||
| |||
| Добре, но аз не сте инсталирали ITunes ... Добър ден и ITunes и двете не са в моя Add / Remove Programs
__________________ HI:) |
|
#6
| |||
| |||
| Пусни HJT и след това да го поправим този пост: O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - Unknown собственик - C: \ Program Files \ Bonjour \ mDNSResponder.exe (файл липсва) Затвори HJT, когато е готово. ---------- Сега, отидете в Start> Run, и копие / поставете следния в Отворете кутията: SC спре Бонжур служба Сега кликнете OK Отново отивам към Трепвам> Тичам и копие / паста SC изтриете Бонжур служба Документа OK ---------- Изтеглям OTMoveIt2 от OldTimer и го запишете на вашия Desktop. Забележка: Ако работите на Vista, щракнете с десния бутон върху OTMoveIt2.exe и изберете Пусни като администратор. 1. Щракнете два пъти върху OTMoveIt2.exe за да го изпълним. 2. Копирайте линии в codebox долу. Код: [убие Explorer] C: \ Program Files \ Бонжур EmptyTemp [проекта Explorer] 4. Кликнете на червените Moveit! бутон. 5. Копирай всичко в резултатите прозорец (под зелената лента) и го поставете във Вашата следваща отговор. 6. Затварям OTMoveIt2 ЗабележкаАко даден файл или папка не може да се направи веднага може да ви бъде поискано да рестартирате компютъра си, за да завърши в движение процес. Ако поиска да се рестартира, изберете Да. Ако това не стане, рестартирайте така или иначе. |
|
#7
| |||
| |||
| Добре, мисля, че сме направили това и преди, но пак го направих така или иначе ... Вход: Explorer убити успешно Файл / папка C: \ Program Files \ Bonjour не е намерена. <EmptyTemp> Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ Acr13E3.tmp планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ etilqs_ExgymsOf 5gPoIgm-списание планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ etilqs_fBIVZTsv c2jnqrO планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ etilqs_JV2Mms8Q Vr2qcrfAT9VA планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo10 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo11 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo12 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo13 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo14 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo15 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo16 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo17 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo18 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo19 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo2 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo20 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo21 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo22 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo23 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo24 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo25 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo26 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo27 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo28 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo29 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo3 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo30 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo31 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo32 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo33 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo34 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo35 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo36 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo37 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo38 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo39 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo4 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo40 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo41 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo42 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo43 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo44 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo45 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo46 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo47 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo48 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo49 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo5 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo50 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo51 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo52 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo53 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo54 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo55 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo56 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo57 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo58 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo59 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo6 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo60 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo61 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo62 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo63 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo64 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo65 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo7 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo8 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo9 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ ~ DF322D.tmp планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ ~ DF32A2.tmp планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ ~ DFB039.tmp планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ ~ DFB05E.tmp планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ ~ ROMFN_00000164 планирано да бъде заличено рестартиране. Изтриване на файла неуспешно. C: \ Program Files \ Temp \ Perflib_Perfdata_3a4.dat планирано да бъде заличено рестартиране. Temp папките изпразнен. IE температура папки изпразнен. Explorer стартира успешно OTMoveIt2 от Oldtimer - версия 1.0.4.3 дневник е създаден на 10182008_153719 Файлове преместени на Рестартирайте ... Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ Acr13E3.tmp не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ etilqs_ExgymsOf 5gPoIgm-списание не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ etilqs_fBIVZTsv c2jnqrO не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ etilqs_JV2Mms8Q Vr2qcrfAT9VA не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo10 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo11 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo12 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo13 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo14 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo15 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo16 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo17 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo18 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo19 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo2 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo20 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo21 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo22 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo23 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo24 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo25 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo26 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo27 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo28 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo29 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo3 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo30 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo31 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo32 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo33 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo34 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo35 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo36 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo37 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo38 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo39 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo4 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo40 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo41 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo42 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo43 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo44 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo45 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo46 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo47 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo48 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo49 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo5 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo50 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo51 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo52 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo53 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo54 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo55 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo56 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo57 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo58 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo59 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo6 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo60 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo61 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo62 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo63 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo64 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo65 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo7 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo8 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ lilo9 не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ ~ DF322D.tmp не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ ~ DF32A2.tmp не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ ~ DFB039.tmp не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ ~ DFB05E.tmp не е намерен! Файла C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ Заведения ~ 1 \ Temp \ ~ ROMFN_00000164 не е намерен! Файла C: \ Program Files \ Temp \ Perflib_Perfdata_3a4.dat не е намерен! Но странно услуга все още е в services.msc
__________________ HI:) |
|
#8
| |||
| |||
| Изтеглям случайната системата информационен инструмент (RSIT) от случайни / произволно от и го запишете на вашия Desktop.
|
|
#9
| |||
| |||
| Копие поставяне направи съобщение премине характер граница, така че вместо приложен. Самите трупи също се приближи на запор граница така че аз трябваше да ги цип. Толкова много ограничения. Във всеки случай те приложен сега.
__________________ HI:) |
|
#10
| |||
| |||
| Отворете HijackThis и изберете Направи система, сканира само. Поставете отметка до следните данни: (ако има) O4 - HKLM \ .. \ Пусни: [Alcmtr] ALCMTR.EXE O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - Unknown собственик - C: \ Program Files \ Bonjour \ mDNSResponder.exe (файл липсва) Важно: Затворете всички прозорци освен HijackThis и натиснете Fix проверени. Изход HijackThis. ---------- Отидете на Start> Run> копие / паста командата по-долу и натиснете ОК. "% ProgramFiles% \ Bonjour \ mDNSResponder.exe"-премествам---------- Изтеглете и изпълнете TurnOffBonjour.exe ---------- Забележка: на инструкциите по-долу, са създадени специално за този потребител. Ако не сте този потребител, НЕ следните направления, тъй като те биха могли да повреди работата на вашата система Отиди на Start> Run и вид notepad.exe след което натиснете OK Копирайте и поставете по-долу в Notepad и освен ако не е fixme.reg да ви Desktop Код: REGEDIT4 [HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] "Alcmtr" =- Уверете се, че ти ми кажи, ако получите съобщение за успех за добавяне на по-горе на системния регистър. Ако не получите съобщение за успех, то не е работа. Изтрийте fixme.reg от Desktop. Пусни CCleaner. Рестартирайте компютъра. ---------- Стартирайте Kaspersky Онлайн Скенер В Microsoft Windows Vista, Трябва да отворите уеб браузъра с помощта на Пусни като администратор команда. От Desktop Кликнете с десния бутон върху иконата за да отворите браузъра и изберете Пусни като администратор.
Когато сканирането се извършва в НКХЖ е пълна прозорец, всяка инфекция се появява. Не съществува възможност за почистване / дезинфекцират, обаче, ние трябва да анализираме информацията за доклада. За получаване на доклада: Кликнете върху: Запазване на отчет като
![]() Копирайте и поставете на Kaspersky Онлайн Скенер Доклад в следващата си реплика. Забележка за Internet Explorer 7 потребители: Ако по всяко време да имате неприятности преглеждате приеме бутон на лиценз, щракнете върху Мащабиране инструмент намира в долната част вдясно на IE прозорец и настройка на увеличението с 75%. След като лиценз е приета, е върната на 100%. |
![]() |
|
| Маркери |
Подобни Конци | ||||
| Нишка | Нишка Начално | Форум | Отговори | Последно мнение |
| Бавно нов компютър .. Отърва се от Windows система апартамент преди една седмица и все още е бавна. | bryan123 | Вирус, шпионски софтуер & Сигурност | 1 | 25-ти август, 2009 10:40 |
| Бавно нов компютър | bryan123 | Windows операционни системи | 2 | 23-ти август 2009 година 04:20 |
| Не Virus, бавен задника COMP? | ruffryder2k7 | Общи Софтуер Чат | 4 | 1-во Jul 2008 10:13 |
| Моля, помогнете-компютър е вървят много бавно, вирус? | neno85 | Вирус, шпионски софтуер & Сигурност | 12 | 2-ро Апр 2008 18:25 |
| Бавно компютър | real77 | Вирус, шпионски софтуер & Сигурност | 6 | 1-во Aug 2007 04:57 |
| Нишка Инструменти | |
| |