|
|
#1
2008년 6월 26일, 12:48
| |||
| |||
 Sysrestore.dll 그럼 내 문제는 내가 똑바로 sysrestore.dll 모든주십시오 malaware 들어 말을 계속 버텨 무엇입니까? 당신이 내가 복원 시스템을 사용한 이후로 걱정 메신저 감사 및 통과하면 이제는 바이러스가 실수를했습니다 메신저 |
|
#2
2008년 6월 26일, 18시 40분
| |||
| |||
| Sysrestore.dll 아니 망쳤어. 포스트 HijackThis를 그래서 우리는 볼 수 있을까요 로그 인해주세요.
__________________  |
|
#3
2008년 6월 27일, 08:03
| |||
| |||
| Sysrestore.dll 트렌드 마이크로의 로그 파일은 HijackThis v2.0.2 스캔 오후 6시 20분 16초에서 2008년 4월 19일에 저장된 플랫폼 : Windows Vista (WinNT 6.00.1904) MSIE : Internet Explorer를 v7.00 (7.00.6000.16643) 부팅 모드 : 일반 실행중인 프로세스 : 으로 C : \ Windows \ system32에 \ taskeng.exe 으로 C : \ Windows \ system32에 \ Dwm.exe 으로 C : \ Windows \ Explorer.EXE 에 C : \ 프로그램 파일 \ Alwil 소프트웨어 \ Avast4 \ ashDisp.exe 에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ PIF \ (B8E1DD85 - 8582 - 4c61 - B58F - 2F227FCA9A08) \ PIFSvc.exe 에 C : \은 Windows \ System32 \ rundll32.exe 에 C : \는 Program Files \ Common 파일 \ 리얼 \ Update_OB \ realsched.exe 에 C : \은 Windows \ System32 \ rundll32.exe 에 C : \은 Windows \ System32 \ CtHelper.exe 에 C : \은 Windows \ System32 \ CTXFIHLP.EXE 에 C : \ 사용자 \ 마크 JR \ 프로그램 파일 \의 DNA \ btdna.exe 에 C : \은 Windows \ System32 \ CTXFISPI.EXE 으로 C : \ Windows \ system32에 \ wbem \ Unsecapp.exe 에 C : \ 프로그램 파일 \ MSN 메신저 \ msnmsgr.exe 에 C : \ 프로그램 파일 \ MSN 메신저 \ livecall.exe 에 C : \ 프로그램 파일 \는 Mozilla Firefox \ firefox.exe 에 C : \ 사용자 \ 마크 JR 전철 \ 바탕 화면 \ dss.exe 으로 C : \ Windows \ system32에 \ conime.exe 에 C : \ PROGRA ~ 1 \ TRENDM ~ 1 \ 공중 납치 ~ 1 \ 마크 JR.exe 으로 C : \ Windows \ system32에 \ SearchFilterHost.exe R0 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 시작 페이지 = 대한: 빈 의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 검색 페이지 = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 시작 페이지 = http://go.microsoft.com/fwlink/?LinkId=69157 의 R1 - HKCU \ 소프트웨어 \ 마이크로 소프트 \은 Windows \ CurrentVersion \ Int ernet 설정, ProxyOverride = *. 지역 R0 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 툴바 LinksFolderName = O1 - 호스트 : 72.233.61.2 L2authd.lineage2.com O1 - 호스트 : 72.233.61.2 L2testauthd.lineage2.com O2는 - BHO를 : RealPlayer를 기록 플러그인을 다운로드하고 Internet Explorer 용 - (3049C3E9 - B461 - 4BC5 - 8870 - 4C09146192CA) -에 C : \ 프로그램 파일 \ 레알 \ RealPlayer를 \ rpbrowserrecordplugin.dll O2는 - BHO를 : SSVHelper 클래스 - (761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43) -에 C : \ 프로그램 파일 \ 자바 \ jre1.6.0_03 \ 빈 \ ssv.dll O2는 - BHO를 : 윈도우 라이브 로그인 - 도우미에서 - (9030D464 - 4C02 - 4ABF - 8ECC - 5164760863C6) -에 C : \는 Program Files \ Common 파일 \ Microsoft 공유 \ 윈도우 라이브 \ WindowsLiveLogin.dll O2는 - BHO를 : MegaIEMn - (bf00e119 - 4fd1 - 21a3 - b178 - 3b8537e75c92) -에 C : \ 프로그램 파일 \ Megaupload \ 메가 관리자 \ MegaIEMn.dll O4 - 경우 HKLM \ .. \ 실행 : [노젓는걸!]에서 C : \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe O4 - 경우 HKLM \ .. \ 실행 : [Windows Defender가]는 % ProgramFiles % \ Windows Defender는 \ MSASCui.exe - 숨길 O4 - 경우 HKLM \ .. \ 실행 : [그리드 서비스]는 "C : \ 프로그램 파일 \ GridService \ peer.exe"- n을 그리드 O4 - 경우 HKLM \ .. \ 실행 : [VM웨어 - 트레이]는 "C : \ 프로그램 파일 \ VM웨어 \ VM웨어 워크 스테이션 \ VM웨어 - tray.exe" O4 - 경우 HKLM \ .. \ 실행 : [VM웨어 hqtray]는 "C : \ 프로그램 파일 \ VM웨어 \ VM웨어 워크 스테이션 \ hqtray.exe" O4 - 경우 HKLM \ .. \ 실행 : [시만텍 PIF AlertEng]는 "C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ PIF \ (B8E1DD85 - 8582 - 4c61 - B58F - 2F227FCA9A08) \ PIFSvc.exe"/ / M "이 에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ PIF \ (B8E1DD85 - 8582 - 4c61 - B58F - 2F227FCA9A08) \ AlertEng.dll " O4 - 경우 HKLM \ .. \ 실행 : [UpdReg]으로 C : \ Windows \ UpdReg.EXE O4 - 경우 HKLM \ .. \ 실행 : [NvSvc] Rundll32.exe으로 C : \ Windows \ system32에 \ nvsvc.dll, nvsvcStart O4 - 경우 HKLM \ .. \ 실행 : [NvCplDaemon] Rundll32.exe으로 C : \ Windows \ system32에 \ NvCpl.dll, NvStartup O4 - 경우 HKLM \ .. \ 실행 : [NvMediaCenter] Rundll32.exe으로 C : \ Windows \ system32에 \ NvMcTray.dll, NvTaskbarInit O4 - 경우 HKLM \ .. \ 실행 : [NeroCheck]으로 C : \ Windows \ system32에 \ NeroCheck.exe O4 - 경우 HKLM \ .. \ 실행 : [TkBellExe]는 "C : \는 Program Files \ Common 파일 \ 리얼 \ Update_OB \ realsched.exe"- osboot O4 - 경우 HKLM \ .. \ 실행 : [AsioReg] RegSvr32.Exe / S를 CTASIO.DLL O4 - 경우 HKLM \ .. \ 실행 : [CTHelper] CTHELPER.EXE O4 - 경우 HKLM \ .. \ 실행 : [CTxfiHlp] CTXFIHLP.EXE O4 - 경우 HKLM \ .. \ 실행 : [CTXFIREG] CTxfiReg.exe O4 - HKCU \ .. \ 실행 : [비트 토 런트의 DNA]는 "C : \ 사용자 \ 마크 JR \ 프로그램 파일 \의 DNA \ btdna.exe" O4 - HKCU \ .. \ 실행 : [igndlm.exe]에서 C : \ 프로그램 파일 \ 다운로드 관리자 \ DLM.exe / windowsstart / startifwork O4 - HKCU \ .. \ 실행 : [스팀] "에 c : \ 프로그램 파일 \ 증기 \ steam.exe"- 침묵 O4 - HKCU \ .. \ 실행 : [SetDefaultMIDI] MIDIDef.exe O4 - HKCU \ .. \ 실행 : [SUPERAntiSpyware]에서 C : \ 프로그램 파일 \ SUPERAntiSpyware \ SUPERAntiSpyware.exe O4 - HKUS \ 내로 S - 1 - 5 - 19 \ .. \ 실행 : [사이드바]는 % ProgramFiles % \ 윈도우 사이드바 \ Sidebar.exe / detectMem (사용자 '로컬 서비스') O4 - HKUS \ 내로 S - 1 - 5 - 19 \ .. \ 실행 : [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (사용자 '로컬 서비스') O4 - HKUS \ 내로 S - 1 - 5 - 20 \ .. \ 실행 : [사이드바]는 % ProgramFiles % \ 윈도우 사이드바 \ Sidebar.exe / detectMem (사용자 'NETWORK SERVICE를') O8 - 엑스트라 컨텍스트 메뉴 항목 : 메가 Manager를 사용하여 다운로드 링크 ... -에 C : \ 프로그램 파일 \ Megaupload \ 메가 관리자 \ mm_file.htm O9 - 추가 버튼 : (이름 없음) - (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -에 C : \ 프로그램 파일 \ 자바 \ jre1.6.0_03 \ 빈 \ ssv.dll O9 - 엑스트라 '도구'메뉴 : Sun은 Java 콘솔 - (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -에 C : \ 프로그램 파일 \ 자바 \ jre1.6.0_03 \ 빈 \ ssv.dll O9 - 추가 버튼 : 야후! 서비스 - (5BAB4B5B - 68BC - 4B02 - 94D6 - 2FC0DE4A7897) - (아무 파일) O10 - Winsock을 LSP가에 알 수없는 파일 : c : \은 Windows \ System32 \ prxernsp.dll O13 - Gopher 접두사 : O16 - DPF : (0EB0E74A - 2A76 - 4AB3 - A7FB - 9BD8C29F7F75) (CKAVWebScan 개체) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab O16 - DPF : (20A60F0D - 9AFA - 4515 - A0FD - 83BD84642501) (지시기 클래스) - http://messenger.zone.msn.com/binary...r.cab56986.cab O16 - DPF : (30528230 - 99f7 - 88d8 - 4bb4 - fa1d4f56a2ab) (설치 지원) -에 C : \ 프로그램 파일 \ 야후! \ 공통 \ Yinsthelper.dll O16 - DPF : (48DD0448 - 9209 - 4F81 - 9F6D - D83562940134) (마이 스페이스 업로더 제어) - http://lads.myspace.com/upload/MySpaceUploader1005.cab O16 - DPF : (69EF49E5 - FE46 - 4B92 - B5FA - 2193AB7A6B8A) (GameLauncher 제어) - http://www.acclaim.com/cabs/acclaim_v4.cab O16 - DPF : (A4110378 - 789B - 455F - AE86 - 3A1BFC402853) (ZPA_SHVL 개체) - http://zone.msn.com/bingame/zpagames...l.cab55579.cab O16 - DPF : (B8BE5E93 - A60C - 4D26 - A2DC - 220313175592) (MSN Games를 - 설치) - http://cdn2.zone.msn.com/binFramewor...o.cab56649.cab O16 - DPF : (C3F79A2B - B9B4 - 4A66 - B012 - 3EE46475B072) (MessengerStatsClient 클래스) - http://messenger.zone.msn.com/binary...t.cab56907.cab O16 - DPF : (D27CDB6E - AE6D - 11CF - 96B8 - 444553540000) (Shockwave와 플래시 객체) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab O16 - DPF : (DA2AA6CF - 5C7A - 4B71 - BC3B - C771BB369937) (MSN 친구 게임 - 게임 커뮤니케 이터) - http://zone.msn.com/binframework/v10...y.cab55579.cab O16 - DPF : (FFB3A759 - 98B1 - 446F - BDA9 - 909C6EB18CC7) (PCPitstop 시험) - http://utilities.pcpitstop.com/optimize2/pcpitstop2.dll O20 - Winlogon을 알림 :! SASWinLogon -에 C : \ 프로그램 파일 \ SUPERAntiSpyware \ SASWINLO.dll O20 - Winlogon을 알림 : GoToAssist -에 C : \ 프로그램 파일 \ 시트릭스 \ GoToAssist \ 480 \ G2AWinLogon.dll (실종) 파일 O23 - 서비스 : 노젓는걸! iAVS4 제어 서비스 (aswUpdSv) - ALWIL 소프트웨어 -에 C : \ 프로그램 파일 \ Alwil 소프트웨어 \ Avast4 \ aswUpdSv.exe O23 - 서비스 : 노젓는걸! 안티 바이러스 - ALWIL 소프트웨어 -에 C : \ 프로그램 파일 \ Alwil 소프트웨어 \ Avast4 \ ashServ.exe O23 - 서비스 : 노젓는걸! 메일 스캐너 - ALWIL 소프트웨어 -에 C : \ 프로그램 파일 \ Alwil 소프트웨어 \ Avast4 \ ashMaiSv.exe O23 - 서비스 : 노젓는걸! 웹 스캐너 - ALWIL 소프트웨어 -에 C : \ 프로그램 파일 \ Alwil 소프트웨어 \ Avast4 \ ashWebSv.exe O23 - 서비스 : # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour를 서비스) - 애플 컴퓨터사 -에 C : \ 프로그램 파일 \ 봉쥬르 \ mDNSResponder.exe O23 - 서비스 : 시만텍 Lic NetConnect 서비스 (CLTNetCnService) - 알 수없는 소유자 -에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ (파일 누락) ccSvcHst.exe O23 - 서비스 : 크리에이 티브 서비스 CDROM을 액세스를위한 - 크리에이 티브 테크놀로지 회사 -으로 C : \ Windows \ system32에 \ CTsvcCDA.exe O23 - 서비스 : FLEXnet Licensing Service를 - 유럽은 Macrovision 회사 -에 C : \는 Program Files \ Common 파일 \은 Macrovision 공유 \ FLEXnet 제작사 \ FNPLicensingService.exe O23 - 서비스 : GoToAssist - 시트릭스 온라인, 시트릭스 시스템즈의 한 부문, Inc. -에 C : \ 프로그램 파일 \ 시트릭스 \ GoToAssist \ 480 \ g2aservice.exe O23 - 서비스 : InstallDriver 표 관리자 (IDriverT) - Macrovision Corporation의 -에 C : \는 Program Files \ Common 파일 \는 InstallShield \ 드라이버 \ 11 \ 인텔 32 \ IDriverT.exe O23 - 서비스 : LiveUpdate를 - 시만텍 주식 회사 -에 C : \ PROGRA ~ 1 \ 시만텍 \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE O23 - 서비스 : LiveUpdate를 통지 서비스 전 (LiveUpdate를 공지 사항 예) - 알 수없는 소유자 -에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ (파일 누락) ccSvcHst.exe O23 - 서비스 : LiveUpdate를 공지 서비스 - 시만텍 주식 회사 -에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ PIF \ (B8E1DD85 - 8582 - 4c61 - B58F - 2F227FCA9A08) \ PIFSvc.exe O23 - 서비스 : MySQL은 - 알 수없는 소유자 -에 C : \ Program.exe (실종) 파일 O23 - 서비스 : PnkBstrA - 알 수없는 소유자 -으로 C : \ Windows \ system32에 \ PnkBstrA.exe O23 - 서비스 : StarWind AE 서비스 (StarWindServiceAE) - 알 수없는 소유자 -에 C : \ 프로그램 파일 \ 알코올 소프트 \ 알콜 120 \ StarWind \ StarWindServiceAE.exe (실종) 파일 O23 - 서비스 : 스팀 클라이언트 서비스 - 밸브 주식 회사 -에 C : \는 Program Files \ Common 파일 \ 스팀 \ SteamService.exe O23 - 서비스 : VM웨어 에이전트 서비스 (ufad - ws60) - 알 수없는 소유자 -에 C : \ 프로그램 파일 \ VM웨어 \ VM웨어 워크 스테이션 \ VM웨어 - ufad.exe (파일 누락) O23 - 서비스 : VM웨어는 DHCP 서비스 (VMnetDHCP) - VM웨어, Inc. -으로 C : \ Windows \ system32에 \ vmnetdhcp.exe O23 - 서비스 : VM웨어 가상 마운트 관리자 확장 (vmount2) - 알 수없는 소유자 -에 C : \는 Program Files \ Common 파일 \ VM웨어 \ VM웨어 가상 이미지 편집 \ (파일 누락) vmount2.exe O23 - 서비스 : VM웨어는 NAT 서비스 -는 VMware, Inc. -으로 C : \ Windows \ system32에 \ vmnat.exe O23 - 서비스 : wampapache - 아파치 소프트웨어 재단 -에 c : \ wamp \ 빈 \ 아파치 \ apache2.2.8 \ 빈 \ httpd.exe O23 - 서비스 : wampmysqld - 알 수없는 소유자 -에 c : \ wamp \ 빈 \ mysql을 \ mysql5.0.51a \ 빈 \ mysqld - nt.exe - 파일의 끝 - 9,649 바이트 |
|
#4
2008년 6월 27일, 11:57
| |||
| |||
| Sysrestore.dll 별로 로그에서 말할 수없습니다. 다운로드 Dr.Web CureIt! & 바탕 화면에 저장합니다.
---------- 다음의 게시물을 추가 닥터 웹 로그
__________________ |
|
#5
2008년 7월 2일, 15:39
| |||
| |||
| Sysrestore.dll 비스타하는 방법을 문서 및 설정을 iget 거지? 내가 비스타를 사용하지 메신저 XP가 사용하는 편집 : 그것 NVM 발견 |
|
#6
2008년 7월 2일, 15시 41분
| |||
| |||
| Sysrestore.dll 자사 고는 80kbs의 스캔 ... 그 사이 어떤 아이디어가 걸릴 스캔 130기가바이트 있나요? |
|
#7
2008년 7월 4일, 16:44
| |||
| |||
| Sysrestore.dll 다운로드하여 하나의 링크는 아래에서 Combofix 잠수정. 중요! Combofix.exe 반드시 에 저장할 수와 쳤어 데스크톱.
---------- 다음의 게시물을 추가 Combofix 로그
__________________ |
|
#8
2008년 7월 9일, 10시 13분
| |||
| |||
| Sysrestore.dll 난 포기 나던 출시 권자 combofix 내가 포맷해야 할 수도있습니다 그리고 모든 걸 잃을 것 같구나 |
|
#9
2008년 7월 9일, 10:16
| |||
| |||
| Sysrestore.dll 인용구 :
|
|
#10
2008년 7월 9일, 12시 58분
| |||
| |||
| Sysrestore.dll 로 이동 시작> 실행 다음에서 복사 / 붙여넣기 : "% userprofile % \ 바탕 화면 \ combofix.exe"/ killall 보도 자료를 입력하고 Combofix 게재됩니다. 완료되면, 그것은 로그 파일에있는 생산할 예정 에 C : \ ComboFix.txt 다음 회신에 그 로그의 포스트는 내용. 참고 : 마 동안 mouseclick하지 combofix의 창이 실행됩니다. 그게 당신의 시스템이 마구간에 발생할 수있습니다.
__________________ |
