[Coolyxxx]

สวัสดี,
ก่อนที่คุณจะถามใช่ฉันได้อ่านคอมพิวเตอร์ Slow '? อาจไม่ด้ายมัลแวร์ '. ทำได้ทุกสิ่งและไม่มีการเปลี่ยนแปลง. คอมพิวเตอร์ของฉันมีการทำงานช้าลงด้วยเหตุผลบาง. ยังไม่ได้ติดตั้งโปรแกรมใหม่หรืออะไรก็เพิ่งเริ่มชะลอตัวลง. ล็อกจำเป็น, ไม่มีโปรแกรมอะไรเป็นดวงๆ:

Malwarebytes:

Malwarebytes' ป้องกันมัลแวร์ 1.28
รุ่น Database: 1,274
ของ Windows 5/1/2600 เซอร์วิสแพ็ค 3

16/10/2008 6:44:49
mbam-log-2008-10-16 (18-44-49). txt

สแกนประเภท: ด่วนสแกน
วัตถุสแกน: 59,000
เวลาผ่านไป: 6 (นาที s), 44 second (s)

หน่วยความจำขั้นตอนที่ติดไวรัส: 0
โมดูลหน่วยความจำที่ติดไวรัส: 0
คีย์รีจิสตรีที่ติดไวรัส: 0
ค่ารีจิสทรีที่ติดไวรัส: 0
ข้อมูลรีจิสทรีรายการที่ติดไวรัส: 0
โฟลเดอร์ที่ติดไวรัส: 0
ไฟล์ที่ติดไวรัส: 0

หน่วยความจำที่ติดไวรัสกระบวนการ:
(ไม่มีรายการที่เป็นอันตรายพบ)

โมดูลหน่วยความจำที่ติดไวรัส:
(ไม่มีรายการที่เป็นอันตรายพบ)

คีย์รีจิสตรีที่ติดไวรัส:
(ไม่มีรายการที่เป็นอันตรายพบ)

ค่ารีจิสทรีที่ติดไวรัส:
(ไม่มีรายการที่เป็นอันตรายพบ)

ข้อมูลรีจิสทรีรายการที่ติดไวรัส:
(ไม่มีรายการที่เป็นอันตรายพบ)

โฟลเดอร์ที่ติดไวรัส:
(ไม่มีรายการที่เป็นอันตรายพบ)

ไฟล์ที่ติดไวรัส:
(ไม่มีรายการที่เป็นอันตรายพบ)
_________________________________________

HijackThis:

Logfile แนวโน้มของไมโคร HijackThis v2.0.2
สแกนบันทึกที่ 6:48:30 ใน 16/10/2008
แพลตฟอร์ม: ใช้ Windows XP โปรแกรม SP3 (WinNT 5/01/2600)
MSIE: โปรแกรม Internet Explorer v7.00 (7.00.6000.16735)
บูตโหมด: ปกติ

กระบวนการทำงาน:
ที่ C: \ WINDOWS \ System32 \ smss.exe
ที่ C: \ WINDOWS \ system32 \ winlogon.exe
ที่ C: \ WINDOWS \ system32 \ services.exe
ที่ C: \ WINDOWS \ system32 \ lsass.exe
ที่ C: \ WINDOWS \ system32 \ Svchost.exe
ที่ C: \ WINDOWS \ System32 \ Svchost.exe
ที่ C: \ WINDOWS \ system32 \ spoolsv.exe
ที่ C: \ แฟ้มโปรแกรม \ ESET \ ESET สมาร์ทความปลอดภัย \ ekrn.exe
ที่ C: \ แฟ้มโปรแกรม \ NVIDIA คอร์ปอเรชั่น \ nTune \ nTuneService.exe
ที่ C: \ WINDOWS \ system32 \ nvsvc32.exe
ที่ C: \ WINDOWS \ system32 \ Svchost.exe
ที่ C: \ WINDOWS \ Explorer.exe
ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe
ที่ C: \ WINDOWS \ RTHDCPL.EXE
ที่ C: \ แฟ้มโปรแกรม \ ESET \ ESET สมาร์ทความปลอดภัย \ egui.exe
ที่ C: \ แฟ้มโปรแกรม \ Lexmark 4300 ชุด \ lxcemon.exe
ที่ C: \ แฟ้มโปรแกรม \ สดของ Windows \ ร่อซู้ \ msnmsgr.exe
ที่ C: \ WINDOWS \ system32 \ lxcecoms.exe
เซลเซียส \ แฟ้มโปรแกรม \ Winamp \ winamp.exe
ที่ C: \ WINDOWS \ system32 \ taskmgr.exe
ที่ C: \ แฟ้มโปรแกรม \ Last.fm \ LastFM.exe
ที่ C: \ แฟ้มโปรแกรม \ สดของ Windows \ ร่อซู้ \ usnsvc.exe
ที่ C: \ แฟ้มโปรแกรม \ Mozilla ของ Firefox \ firefox.exe
ที่ C: \ แฟ้มโปรแกรม \ Malwarebytes' ป้องกันมัลแวร์ \ mbam.exe
ที่ C: \ แฟ้มโปรแกรม \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
ที่ C: \ แฟ้มโปรแกรม \ Spybot - ค้นหา & ลบ \ SpybotSD.exe
ที่ C: \ แฟ้มโปรแกรม \ CCleaner \ CCleaner.exe
ที่ C: \ WINDOWS \ system32 \ notepad.exe
Z: \ โปรแกรม Runnable \ จี้นี้ \ HiJackThis.exe

R0 - HKCU \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, หน้าเริ่มต้น = http://www.yahoo7.com/
R1 - HKLM \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, ค้นหาเพจ = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, หน้าเริ่มต้น = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU \ ซอฟต์แวร์ \ ของ Microsoft \ การเชื่อมต่ออินเทอร์เน็ต Wizard ให้ ShellNext = http://dt-updates.com/activate?query...Pl6aaAwmFIs% 3D ที่
R1 - HKCU \ ซอฟต์แวร์ \ ของ Microsoft \ ของ Windows \ CurrentVersion \ Int ernet ตั้งค่า ProxyOverride = *. ท้องถิ่น
O2 - BHO: โปรแกรม Adobe โปรแกรม PDF reader ลิงก์ช่วยเหลือ - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ โปรแกรม Adobe \ Acrobat \ ActiveX ที่ \ AcroIEHelper.dll
O2 - BHO: Spybot-S & ดี IE คุ้มครอง - (53707962-6F74-2D53-2644-206D7942484F) - ที่ C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O2 - BHO: ร่อง GFS ช่วยเหลือของเบราว์เซอร์ - (72853161-30C5-4D22-B7F9-0BBC1D38A37E) - ที่ C: \ แฟ้มโปรแกรม \ ของ Microsoft Office \ Office12 \ GrooveShellExtensions.dll
O2 - BHO: SSVHelper ชั้น - (761497BB-D6F0-462C-B6EB-) D4DAF1D92D43 - ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_07 \ ถัง \ ssv.dll
O2 - BHO: วินโดวส์ไลฟ์เข้าสู่ระบบช่วยเหลือ - (9030D464-4C02-4ABF-8ECC-5164760863C6) - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ ร่วมของ Microsoft \ สดของ Windows \ WindowsLiveLogin.dll
O2 - BHO: โปรแกรม Adobe การแปลงไฟล์ PDF แถบเครื่องมือช่วยเหลือ - (AE7CD045-E861-484f-8273-0445EE161910) - ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll
O3 - แถบเครื่องมือ: โปรแกรม Adobe ไฟล์ PDF - (47833539-D0C5-4125-9FA8-0819E2EAAC93) - ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll
O4 - HKLM \ .. \ เรียกใช้: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ เรียกใช้: [Alcmtr] ALCMTR.EXE
O4 - HKLM \ .. \ เรียกใช้: [nwiz] nwiz.exe / ติดตั้ง
O4 - HKLM \ .. \ เรียกใช้: [egui] "ที่ C: \ แฟ้มโปรแกรม \ ESET \ ESET สมาร์ทความปลอดภัย \ egui.exe" / ซ่อน / waitservice
O4 - HKLM \ .. \ เรียกใช้: [RivaTunerStartupDaemon] "ที่ C: \ แฟ้มโปรแกรม \ RivaTuner v2.10 \ RivaTuner.exe" / S บริษัท
O4 - HKLM \ .. \ เรียกใช้: [NvCplDaemon] RUNDLL32.EXE ที่ C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup
O4 - HKCU \ .. \ เรียกใช้: [Ctfmon.exe] ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ Run: [Lexmark Device Monitor] C: \ Program Files \ Lexmark 4300 Series \ lxcemon.exe
O4 - HKUS \ S-1-5-19 \ .. \ เรียกใช้: [Ctfmon.exe] ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe (ผู้ใช้บริการ 'ท้องถิ่นบริการ')
O4 - HKUS \ S-1-5-20 \ .. \ เรียกใช้: [Ctfmon.exe] ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe (ผู้ใช้บริการ 'บริการระบบเครือข')
O4 - HKUS \ S-1-5-18 \ .. \ เรียกใช้: [Ctfmon.exe] ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe (ผู้ใช้บริการ 'ระบบ')
O4 - HKUS \. เริ่มต้น \ .. \ เรียกใช้: [Ctfmon.exe] ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe (ผู้ใช้บริการ 'ผู้ใช้เริ่มต้น')
O8 - กระจกบริบทรายการเมนู: ผนวกที่มีอยู่เพื่อไฟล์ PDF - res: / / ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html
O8 - กระจกบริบทรายการเมนู: ลิงค์แปลงเป้าหมายเพื่อร่วมกับโปรแกรม Adobe ไฟล์ PDF - res: / / ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html
O8 - กระจกบริบทรายการเมนู: แปลงเป้าหมายลิงค์ที่มีอยู่ไปยังไฟล์ PDF - res: / / ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html
O8 - กระจกบริบทรายการเมนู: แปลงเลือกการเชื่อมโยงไปยังโปรแกรม Adobe ไฟล์ PDF - res: / / ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECaptureSelLinks.html
O8 - กระจกบริบทรายการเมนู: แปลงเลือกที่มีการเชื่อมโยงไปยังไฟล์ PDF - res: / / ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppendSelLinks.html
O8 - กระจกบริบทรายการเมนู: แปลงที่เลือกไปที่โปรแกรม Adobe ไฟล์ PDF - res: / / ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html
O8 - กระจกบริบทรายการเมนู: แปลงที่เลือกไปที่ที่มีอยู่ไฟล์ PDF - res: / / ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html
O8 - กระจกบริบทรายการเมนู: แปลงของ Adobe ไฟล์ PDF - res: / / ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html
O8 - กระจกรายการเมนูบริบท: อี & xport เพื่อโปรแกรม Microsoft Excel - res: / / ที่ C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office12 \ EXCEL.EXE/3000
O9 - กระจกปุ่ม: (ไม่มีชื่อ) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_07 \ ถัง \ ssv.dll
O9 - กระจก 'เครื่องมือ' menuitem: อา. จาวาคอนโซล - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.6.0_07 \ ถัง \ ssv.dll
O9 - กระจกปุ่ม: ส่งให้ OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - ที่ C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office12 \ ONBttnIE.dll
O9 - กระจก 'เครื่องมือ' menuitem: S & สิ้นเพื่อ OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - ที่ C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office12 \ ONBttnIE.dll
O9 - กระจกปุ่ม: วิจัย - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - ที่ C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office12 \ REFIEBAR.DLL
O9 - กระจกปุ่ม: (ไม่มีชื่อ) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - ที่ C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O9 - กระจก 'เครื่องมือ' menuitem: Spybot - ค้นหาและลบการกำหนดค่า - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - ที่ C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O9 - กระจกปุ่ม: (ไม่มีชื่อ) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - ที่ C: \ WINDOWS \ วิเคราะห์เครือข่าย \ xpnetdiag.exe
O9 - กระจก 'เครื่องมือ' menuitem: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - ที่ C: \ WINDOWS \ วิเคราะห์เครือข่าย \ xpnetdiag.exe
O9 - กระจกปุ่ม: ร่อซู้ - (FB5F1910-F110-11d2-BB9E-00C04F795683) - ที่ C: \ แฟ้มโปรแกรม \ ร่อซู้ \ msmsgs.exe
O9 - กระจก 'เครื่องมือ' menuitem: วินโดวส์ร่อซู้ - (FB5F1910-F110-11d2-BB9E-00C04F795683) - ที่ C: \ แฟ้มโปรแกรม \ ร่อซู้ \ msmsgs.exe
O10 - เสียการเข้าถึงอินเทอร์เน็ตเนื่องจาก LSP ผู 'ที่ C: \ ไฟล์โปรแกรม \ bonjour \ mdnsnsp.dll' หายไป
O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave แฟลชวัตถุ) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O18 - พิธีสาร: grooveLocalGWS - (88FED34C-F0CA-4636-A375-3CB6248B04CD) - ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Microsoft Office \ Office12 \ GrooveSystemServices.dll
O20 - AppInit_DLLs: ที่ C: \ WINDOWS \ system32 \ guard32.dll
O20 - Winlogon แจ้ง:! SASWinLogon - ที่ C: \ แฟ้มโปรแกรม \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - เจ้าของไม่ทราบ - C: \ Program Files \ Bonjour \ mDNSResponder.exe (ไฟล์หาย)
O23 - บริการ: COMODO Firewall ที่ผู้เชี่ยวชาญช่วยเหลือบริการ (cmdAgent) - ไม่รู้จักเจ้าของ - ที่ C: \ แฟ้มโปรแกรม \ COMODO \ Firewall ที่ \ cmdagent.exe
O23 - บริการ: Eset เซิร์ฟเวอร์ HTTP (EhttpSrv) - ESET - ที่ C: \ แฟ้มโปรแกรม \ ESET \ ESET สมาร์ทความปลอดภัย \ EHttpSrv.exe
O23 - บริการ: Eset บริการ (ekrn) - ESET - ที่ C: \ แฟ้มโปรแกรม \ ESET \ ESET สมาร์ทความปลอดภัย \ ekrn.exe
O23 - บริการ: FLEXnet บริการอนุญาตให้ใช้สิทธิ์ - Macrovision ยุโรปจำกัด - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Macrovision ร่วม \ FLEXnet สำนักพิมพ์ \ FNPLicensingService.exe
O23 - บริการ: lxce_device - Lexmark นานาชาติ, Inc การ - ที่ C: \ WINDOWS \ system32 \ lxcecoms.exe
O23 - บริการ: nTune บริการ (nTuneService) - NVIDIA - ที่ C: \ แฟ้มโปรแกรม \ NVIDIA คอร์ปอเรชั่น \ nTune \ nTuneService.exe
O23 - บริการ: NVIDIA แสดงไดรเวอร์บริการ (NVSvc) - NVIDIA คอร์ปอเรชั่น - ที่ C: \ WINDOWS \ system32 \ nvsvc32.exe
O23 - บริการ: PnkBstrA - ไม่รู้จักเจ้าของ - ที่ C: \ WINDOWS \ system32 \ PnkBstrA.exe

--
สิ้นไฟล์ - 8,707 bytes
_________________________________________

SuperAntiSpyware:

SUPERAntiSpyware สแกนล็อกอิน
http://www.superantispyware.com

PM สร้าง 10/16/2008 ที่ 07:11

สมัครใช้เวอร์ชัน: 4/21/1004

Core กฎ Database Version: 3,599
ติดตามกติกา Database Version: 1,585

สแกนประเภท: ด่วนสแกน
รวม Scan Time: 00:32:03

รายการสแกน Memory: 524
ตรวจพบภัยคุกคามความจำ: 0
รายการ Registry สแกน: 455
ตรวจพบภัยคุกคามรีจิสทรี: 0
รายการ File สแกน: 34,639
ภัยคุกคามที่ตรวจพบไฟล์: 0


เมื่อตรวจสอบ taskmanager ใดกระบวนการการขึ้นมากก็มักจะ 'ไม่ทำงาน Process System' ยวบยาบถึงสูงสุด 10%. ประมาณ 1.4GB RAM เสียออกจาก 2GB. สิ่งอื่นที่คุณอาจต้องการเพียงขอ. ไม่อาจจะมีไวรัสแต่ต้องการทราบสิ่งที่อยู่ในคอมพิวเตอร์ของฉันช้า .

BTW: My Eset เพิ่ง popped up ข้อความว่ามันบล็อคไวรัสหลายพยายามบุก.
นี่คือสิ่งที่ปรากฏในส่วน Log '' ของ Eset.

16/10/2008 6:14:24 PM กรอง HTTP file http://208.53.147.32/cgi-bin/fhx.pl?...way_area51.zip อาจแตกต่างของการเชื่อมต่อการสมัคร Win32/Statik ยกเลิก - วินกักกัน \ Kevin K คุกคามถูกตรวจพบเมื่อเข้าเว็บโดยการสมัคร: C: \ Program Files \ Mozilla Firefox \ firefox.exe.

อาจจะเห็นฉันถูกพยายามดาวน์โหลดบางสิ่ง. ฉันต้องการลอง Area 51, จากลิงก์ในหัวข้อเกมส์ฟรีกฎหมาย. ไม่ทราบว่าสิ่งที่เกิดขึ้นหรือคน Eset ทำโทรผิดแต่คิดว่าคุณอาจต้องการทราบ.

[evilfantasy]

• โปรดดาวน์โหลด LSPFix
• เรียกใช้ LSPFix.exe ที่คุณเพิ่งเสร็จสิ้นการดาวน์โหลด.
• ตรวจสอบ ฉันรู้ในสิ่งที่ฉันกระทำ กล่อง.
• ใน เก็บ คุณควรเห็นช่องหนึ่งหรือมากกว่าหนึ่ง instances ของ mdnsnsp.dll
• เลือกทุกตัวอย่างของ mdnsnsp.dll และย้ายไปยังทุกคน นำออกไป โดยคลิกที่กล่อง >> ปุ่ม.
• ถ้าแฟ้ม mdnsnsp.dll จะปรากฏที่ด้านขวาแล้วคลิกแก้ไขตรวจสอบและปิดโปรแกรม.
• เมื่อคุณได้รับการดำเนินการคลิก เสร็จสิ้น>>

รีสตาร์ทเครื่องคอมพิวเตอร์และดูว่าสิ่งที่จะปรับปรุง.

[Coolyxxx]

ถูกทำที่. ดูเหมือนว่าจะบิตเร็วขึ้นแต่ไม่ว่ามันเป็นก่อน ... เมื่อเปิด LSPFix, mdnsnsp.dll ได้แล้วในด้านลบ.
BTW มีบริการนี้แปลกใน services.msc ที่ชื่อด้านบนเป็นอย่างมากคือ
# # # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762
คำอธิบาย:
# # # # Id_String2.6844F930_1628_4223_B5CC_5BB94B879762 (เดียวกัน)
เส้นทางการปฏิบัติการ:
"C: \ Program Files \ Bonjour \ mDNSResponder.exe"
ฉันจำในหัวข้ออื่นคุณช่วยเอาสิ่ง Bonjour แต่ฉันคิดว่ามันยังคงที่นี่. โฟลเดอร์ Bonjour ไม่อยู่ในไฟล์โปรแกรมแต่ผมคิดว่าเราออกก่อนที่จะ ...

แก้ไข: มันจะไม่ให้ฉันเพิ่งลบ. กดลบไม่ได้และสิทธิในเมนูคลิกไม่ได้ลบ.

[evilfantasy]

Bonjour และ mdnsnsp.dll เป็นส่วนหนึ่งของ iTunes bloatware ใหม่. ไปที่เพิ่มหรือเอาโปรแกรมและถอนการติดตั้ง Bonjour.

[Coolyxxx]

ตกลงแต่ฉันไม่ได้ติดตั้ง iTunes ... Bonjour และ iTunes มีทั้งไม่อยู่ใน Add / Remove Programs ของฉัน

[evilfantasy]

ใช้ HJT แล้วมันแก้ไขรายการนี้

O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - เจ้าของไม่ทราบ - C: \ Program Files \ Bonjour \ mDNSResponder.exe (ไฟล์หาย)

ปิด HJT เมื่อเสร็จ.

----------

ตอนนี้ไป ที่ Start> เรียกใช้ และคัดลอก / วางต่อไปนี้ลงในกล่องเปิด:

sc หยุด Bonjour บริการ

เดี๋ยวนี้เลยนะคลิก ตกลง

อีกครั้งไปที่ Start> Run และคัดลอก / วาง

sc ลบ Bonjour บริการ

คลิก ตกลง

----------

ดาวน์โหลด OTMoveIt2 โดย OldTimer และบันทึกเก็บไวของคุณ เดสก์ทอป.

หมายเหตุ: หากคุณกำลังเรียกใช้ใน Vista ให้คลิกขวาและเลือก OTMoveIt2.exe เรียกใช้ในฐานะผู้ดูแลระบบ.

1. ดับเบิลคลิกที่ OTMoveIt2.exe เพื่อรัน.
2. คัดลอกบรรทัดใน codebox ด้านล่าง.

[ฆ่าเอ็กซ์พลอเรอร์] ที่ C: \ แฟ้มโปรแกรม \ Bonjour EmptyTemp [เริ่มเอ็กซ์พลอเรอร์]

3. กลับไปที่ OTMoveIt2 ขวาคลิกใน วางรายการของไฟล์ / โฟลเดอร์เพื่อย้าย หน้าต่าง (ภายใต้แถบสีเหลือง) และเลือก วาง
4. คลิกที่สีแดง Moveit! ปุ่ม.
5. คัดลอกทุกอย่างในหน้าต่างผลลัพธ์ (ใต้แถบสีเขียว) และวางไว้ในครั้งถัดไปของคุณตอบ.
6. ปิด OTMoveIt2

หมายเหตุ: หากแฟ้มหรือโฟลเดอร์ไม่สามารถย้ายทันทีคุณอาจจะถามเพื่อเริ่มต้นใหม่คอมพิวเตอร์ของคุณเพื่อที่จะเสร็จสิ้นการย้ายกระบวนการ. ถ้าถามเพื่อเริ่มต้นใหม่ให้เลือก ใช่. ถ้าไม่รีบูตใหม่.

[Coolyxxx]

ตกลงฉันคิดว่าเราไม่ว่าก่อนแต่ฉันไม่ได้อีกต่อไป ... บันทึก:

เอ็กซ์พลอเรอร์ฆ่าสำเร็จ
ไฟล์ / โฟลเดอร์ C: \ Program Files \ Bonjour ไม่พบ.
<EmptyTemp>
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ Acr13E3.tmp กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ 5gPoIgm etilqs_ExgymsOf วารสาร-กำหนดการลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ etilqs_fBIVZTsv c2jnqrO กำหนดจะมีการลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ etilqs_JV2Mms8Q Vr2qcrfAT9VA กำหนดจะมีการลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo10 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo11 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo12 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo13 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo14 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo15 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo16 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo17 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo18 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo19 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo2 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo20 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo21 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo22 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo23 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo24 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo25 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo26 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo27 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo28 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo29 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo3 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo30 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo31 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo32 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo33 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo34 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo35 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo36 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo37 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo38 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo39 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo4 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo40 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo41 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo42 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo43 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo44 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo45 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo46 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo47 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo48 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo49 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo5 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo50 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo51 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo52 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo53 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo54 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo55 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo56 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo57 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo58 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo59 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo6 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo60 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo61 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo62 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo63 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo64 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo65 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo7 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo8 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ lilo9 กำหนดจะถูกลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ ~ DF322D.tmp กำหนดจะมีการลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ ~ DF32A2.tmp กำหนดจะมีการลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ ~ DFB039.tmp กำหนดจะมีการลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ ~ DFB05E.tmp กำหนดจะมีการลบในรีบูต.
ไฟล์ลบ failed. ชาว C: \ DOCUME ~ 1 \ KEVINK ~ 1 \ ~ 1 \ Temp \ ROMFN_00000164 ~ กำหนดการถูกลบในรีบูต.
ไฟล์ลบ failed. C: \ Windows \ temp \ Perflib_Perfdata_3a4.dat กำหนดจะถูกลบในรีบูต.
อุณหภูมิอบโฟลเดอร์.
IE โฟลเดอร์ชั่วคราวอบ.
เอ็กซ์พลอเรอร์เริ่มสำเร็จ

OTMoveIt2 โดย OldTimer - Version 1.0.4.3 log สร้างใน 10182008_153719

ย้ายไฟล์บนบูตใหม่ ...
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ Acr13E3.tmp ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ 5gPoIgm etilqs_ExgymsOf-บันทึกประจำวันไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ etilqs_fBIVZTsv c2jnqrO ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ etilqs_JV2Mms8Q Vr2qcrfAT9VA ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo10 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo11 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo12 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo13 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo14 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo15 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo16 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo17 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo18 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo19 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo2 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo20 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo21 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo22 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo23 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo24 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo25 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo26 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo27 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo28 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo29 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo3 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo30 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo31 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo32 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo33 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo34 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo35 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo36 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo37 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo38 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo39 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo4 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo40 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo41 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo42 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo43 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo44 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo45 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo46 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo47 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo48 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo49 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo5 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo50 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo51 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo52 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo53 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo54 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo55 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo56 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo57 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo58 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo59 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo6 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo60 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo61 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo62 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo63 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo64 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo65 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo7 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo8 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ lilo9 ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ ~ DF322D.tmp ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ ~ DF32A2.tmp ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ ~ DFB039.tmp ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ ~ DFB05E.tmp ไม่พบ!
ไฟล์ C: \ DOCUME ~ 1 \ KEVINK ~ 1 ท้องถิ่น \ ~ 1 \ Temp \ ROMFN_00000164 ~ ไม่พบ!
ไฟล์ C: \ Windows \ temp \ Perflib_Perfdata_3a4.dat ไม่พบ!

แต่บริการแปลกยังอยู่ใน services.msc

[evilfantasy]

ดาวน์โหลด สุ่มของเครื่องมือระบบข้อมูล (RSIT) โดยการสุ่มด้วย / สุ่มและบันทึกจากนั้นให้เดสก์ทอปของคุณ.

• ดับเบิลคลิกที่ RSIT.exe เพื่อรัน.
• คลิก ดำเนินการต่อ ที่หน้าจอข้อจำกัดการรับผิดชอบ.
• เมื่อมันได้เสร็จสองล็อกจะเปิด.
• log.txt <จะ maximized และ info.txt <จะลด
• โปรดโพสต์เนื้อหาของ ทั้งสอง เข้าสู่ระบบครั้งถัดไปตอบ.

[Coolyxxx]

วางทำสำเนาข้อความไปกว่าขีดจำกัดของอักขระดังนั้นฉันแนบแทน. ล็อกตัวเองยังไปเกินขอบเขตที่แนบมาให้ฉันได้ไปไปรษณีย์ได้. เพื่อจำกัดจำนวน. อย่างไรก็ตามพวกเขาแนบมานี้.

[evilfantasy]

เปิด HijackThis และเลือก อยมีระบบสแกนเฉพาะ.

วางเครื่องหมายถัดจากรายการต่อไปนี้: (ถ้ามี)

O4 - HKLM \ .. \ เรียกใช้: [Alcmtr] ALCMTR.EXE
O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - เจ้าของไม่ทราบ - C: \ Program Files \ Bonjour \ mDNSResponder.exe (ไฟล์หาย)

ข้อสำคัญ: ปิดทุกหน้าต่างยกเว้น HijackThis แล้วคลิก แก้ไขการตรวจสอบ.

ออก HijackThis.

----------

ไปที่ Start> Run สำเนา> / วางคำสั่งด้านล่างและกด OK.

"% ProgramFiles% \ Bonjour \ mDNSResponder.exe" ลบ

----------

ดาวน์โหลดและเรียกใช้ TurnOffBonjour.exe

----------

หมายเหตุ: ด้านล่างมีการสร้างคำแนะนำโดยเฉพาะสำหรับผู้ใช้นี้. หากคุณไม่ใช่ผู้ใช้รายนี้, ไม่ ไปตามทิศทางที่พวกเขาอาจเสียหายผลงานของระบบ

ไปที่ ที่ Start> เรียกใช้ และประเภท notepad.exe จากนั้นคลิก ตกลง

คัดลอกและวางด้านล่างลงใน Notepad แล้วบันทึกเป็น fixme.reg ของคุณ เดสก์ทอป

Windows REGEDIT4 [HKEY_LOCAL_MACHINE \ Software \ Microsoft \ \ CurrentVersion \ Run] "Alcmtr" =-

ค้นหา fixme.reg บนเดสก์ทอปและคลิกสองครั้ง. ตอบ ใช่ เมื่อแจ้งให้ผสานกับรีจิสทรี.

ตรวจสอบให้แน่ใจว่าคุณช่วยบอกฉันหากคุณได้รับข้อความเกี่ยวกับการเพิ่มความสำเร็จดังกล่าวข้างต้นเพื่อรีจิสทรี. หากคุณไม่ได้รับความสำเร็จจดหมายมันจะไม่สามารถใช้งาน.

ลบ fixme.reg จากเดสก์ทอป.

เรียกใช้ CCleaner.

เริ่มการทำงานของคอมพิวเตอร์.

----------

เรียกใช้ Kaspersky ออนไลน์สแกนเนอร์

ใน Microsoft Windows Vistaคุณต้องเปิดเว็บเบราเซอร์ที่ใช้ เรียกใช้ในฐานะผู้ดูแลระบบ คำสั่ง. จากเดสก์ท็อปคลิกขวาที่ไอคอนเพื่อเปิดเบราเซอร์และเลือกเรียกใช้ในฐานะผู้ดูแลระบบ.

• คลิกที่ สแกนเดี๋ยวนี้
• คลิก ยอมรับ.
• โปรแกรมจะเริ่มต้นการดาวน์โหลดล่าสุดนิยามไฟล์.
• หลังจากที่แฟ้มได้รับการดาวน์โหลดค้นหา สแกนการตั้งค่า และได้สแกน ที่ My Computer.
• การสแกนจะใช้เวลาสักครู่ดังนั้นอดทนและปล่อยทิ้งไว้เสร็จ.

เมื่อสแกนจะทำใน สแกนเสร็จสมบูรณ์ หน้าต่างใดๆที่ติดเชื้อจะแสดง.
ไม่มีตัวเลือกในการทำความสะอาด / ฆ่าเชื้อแต่เราต้องการเพื่อวิเคราะห์ข้อมูลในรายงาน.

เพื่อขอรับการรายงาน:
คลิกที่: บันทึกรายงานเป็น

• ถัดไปใน บันทึกเป็น ให้ บันทึกใน พื้นที่ที่เลือก: เดสก์ทอป.
• ใน ชื่อไฟล์ พื้นที่ใช้ KScanหรือสิ่งที่คล้ายคลึง.
• ใน บันทึกเป็นชนิด: คลิกที่ลูกศรวางและเลือก: แฟ้มข้อความ [*. txt]
• จากนั้นให้คลิกที่: บันทึก

คัดลอกและวาง ที่ Kaspersky ออนไลน์รายงานสแกนเนอร์ ในครั้งถัดไปของคุณตอบ.

หมายเหตุสำหรับผู้ใช้โปรแกรม Internet Explorer 7: หากได้ทุกครั้งที่คุณมีปัญหาในการดูยอมรับปุ่มของใบอนุญาตให้คลิกที่ซูมเครื่องมือตั้งอยู่ที่ด้านขวาล่างของ IE หน้าต่างและตั้งซูมใน 75%. เมื่อมีใบอนุญาตยอมรับการตั้งค่าใหม่เป็น 100%.