[jjssj]

나는 안티 - malare 쳤지만 그것입니다 못하고있는 모든 바이러스와 악성 코드 제거 / 메모리 모듈 / registery 열쇠
또한이 공중 납치로 도망와 일부. dll을 발견하지 malwarebytes하지만 모두 제거했다.


Malwarebytes '안티 - 멀웨어 1.37
데이터베이스 버전 : 2216년
윈도우 2600년 1월 5일 서비스 팩 2

2009년 2월 6일 22시 4분 31초
mbam - 로그 - 2009 - 06 - 02 (22-04-31)를. txt

스캔 유형 : 빠른 스캔
객체 스캔 : 89008
경과 시간 : 3 분 (들), 23 (두 번째)

메모리 프로세스 감염된 : 0
메모리 모듈 감염된 : 3
레지스트리 키 감염된 : 13
레지스트리 값 감염된 : 0
레지스트리 데이터 항목 감염된 : 2
폴더 감염된 : 2
파일 감염된 : 7

메모리 프로세스 감염된 :
(아니 악의 상품을 감지)

메모리 모듈 감염된 :
에 C : \ 윈도우 \ system32를 \ (Trojan.Vundo.H) dwkljtof.dll -> 삭제를 재부 팅합니다.
에 C : \ 윈도우 \ system32를 \ (Trojan.Agent) becbn.dll -> 삭제를 재부 팅합니다.
에 C : \ 윈도우 \ system32를 \ (Trojan.Vundo.H) xanyzwy.dll -> 삭제를 재부 팅합니다.

레지스트리 키 감염된 :
HKEY_LOCAL_MACHINE \ 소프트웨어 \ 마이크로 소프트 \은 Windows \ 커 entVersion \ 탐색기 \ 브라우저 도우미 객체 \ (936182df - 5f7a - 4d1e - a86f - a6d0f061e70a) (Trojan.Vundo.H) -> 삭제를 재부 팅합니다.
HKEY_LOCAL_MACHINE \ 소프트웨어 \ 마이크로 소프트 \은 Windows NT \ CurrentVersion \ Winlogon을 \ 알림 \ (Trojan.Vundo.H) feuyhaok -> 삭제를 재부 팅합니다.
는 HKEY_CLASSES_ROOT \ CLSID의 \ (936182df - 5f7a - 4d1e - a86f - a6d0f061e70a) (Trojan.Vundo.H) -> 삭제를 재부 팅합니다.
HKEY_LOCAL_MACHINE \ 소프트웨어 \ 마이크로 소프트 \은 Windows \ 커 entVersion \ 탐색기 \ 브라우저 도우미 객체 \ (0e8459fd - af07 - 48f1 - 8cd1 - 3884d15eaf47) (Trojan.Vundo.H) -> 격리하고 성공적으로 삭제되었습니다.
는 HKEY_CLASSES_ROOT \ CLSID의 \ (0e8459fd - af07 - 48f1 - 8cd1 - 3884d15eaf47) (Trojan.Vundo.H) -> 격리하고 성공적으로 삭제되었습니다.
HKEY_CURRENT_USER \ 소프트웨어 \ 마이크로 소프트 \은 Windows \ Curre ntVersion \ 내선 \ 통계 \ (0e8459fd - af07 - 48f1 - 8cd1 - 3884d15eaf47) (Trojan.Vundo.H) -> 격리하고 성공적으로 삭제되었습니다.
HKEY_LOCAL_MACHINE \ 체계 \ ControlSet001 \ 서비스 \ b mbgzbpm (Trojan.Vundo.H) -> 격리하고 성공적으로 삭제되었습니다.
HKEY_LOCAL_MACHINE \ 체계 \ ControlSet002 \ 서비스 \ b mbgzbpm (Trojan.Vundo.H) -> 격리하고 성공적으로 삭제되었습니다.
HKEY_LOCAL_MACHINE \ 체계 \ CurrentControlSet \ Servic es \ (Trojan.Vundo.H) bmbgzbpm -> 격리하고 성공적으로 삭제되었습니다.
HKEY_CURRENT_USER \ 소프트웨어 \ 마이크로 소프트 \은 Windows \ Curre ntVersion \ 내선 \ 통계 \ (936182df - 5f7a - 4d1e - a86f - a6d0f061e70a) (Trojan.Vundo.H) -> 격리하고 성공적으로 삭제되었습니다.
는 HKEY_CLASSES_ROOT \ CLSID의 \ (10c0b0c0 - fc01 - 473b - 8ebb - 4376353f96e4) (Trojan.Agent) -> 격리하고 성공적으로 삭제되었습니다.
HKEY_CURRENT_USER \ 소프트웨어 \ 마이크로 소프트 \은 Windows \ Curre ntVersion \ 내선 \ 통계 \ (10c0b0c0 - fc01 - 473b - 8ebb - 4376353f96e4) (Trojan.Agent) -> 격리하고 성공적으로 삭제되었습니다.
HKEY_LOCAL_MACHINE \ 소프트웨어 \ 마이크로 소프트 \은 Windows \ 커 entVersion \ 탐색기 \ 브라우저 도우미 객체 \ (10c0b0c0 - fc01 - 473b - 8ebb - 4376353f96e4) (Trojan.Agent) -> 격리하고 성공적으로 삭제되었습니다.

레지스트리 값 감염된 :
(아니 악의 상품을 감지)

레지스트리 데이터 항목 감염된 :
HKEY_CURRENT_USER \ 소프트웨어 \ 마이크로 소프트 \은 Windows \ Curre ntVersion \ 정책 \ 시스템 \ DisableRegistryTools (Hijack.Regedit) -> 나쁜 : (1) 좋은 : (0) -> 격리하고 성공적으로 삭제되었습니다.
HKEY_CURRENT_USER \ 소프트웨어 \ 마이크로 소프트 \은 Windows \ Curre ntVersion \ 정책 \ 시스템 \ DisableTaskMgr (Hijack.TaskManager) -> 나쁜 : (1) 좋은 : (0) -> 격리하고 성공적으로 삭제되었습니다.

폴더 감염된 :
에 C : \ 윈도우 \ system32를 \ (Trojan.Agent) append.dll -> 격리하고 성공적으로 삭제되었습니다.
에 C : \ 윈도우 \ system32를 \ (Trojan.Agent) xlib254.dll -> 격리하고 성공적으로 삭제되었습니다.

감염된 파일 :
에 c : \ 윈도우 \ system32를 \ (Trojan.Vundo.H) xanyzwy.dll -> 삭제를 재부 팅합니다.
에 C : \ 윈도우 \ system32를 \ (Trojan.Vundo.H) dwkljtof.dll -> 삭제를 재부 팅합니다.
에 C : \ 윈도우 \ system32를 \ (Trojan.Agent) becbn.dll -> 삭제를 재부 팅합니다.
에 c : \ 윈도우 \ system32를 \ (Trojan.Vundo.H) zfmhjbu.dll -> 삭제를 재부 팅합니다.
에 c : \ 윈도우 \ system32를 \ (Trojan.Agent) bekbn.dll -> 격리하고 성공적으로 삭제되었습니다.
에 c : \ 윈도우 \ system32 \ drivers를 \ jcnfgawt.sys (Rootkit.Agent) -> 삭제를 재부 팅합니다.
에 c : \ 윈도우 \ system32 \ drivers를 \ sjbxdggg.sys (Rootkit.Agent) -> 삭제를 재부 팅합니다.





트렌드 마이크로의 로그 파일은 HijackThis v2.0.2
스캔 22시 52분 36초에서 2009년 2월 6일에 저장된
플래트홈 :는 Windows XP SP2 (WinNT 2600년 1월 5일)
MSIE : Internet Explorer를 v6.00 SP2를 (6.00.2900.2180)
부팅 모드 : 일반

실행중인 프로세스 :
에 C : \은 Windows \ System32 \ Smss.exe
에 C : \은 Windows \ System32 \ Csrss.exe
에 C : \은 Windows \ System32 \ Winlogon.exe에서
에 C : \은 Windows \ System32 \ Services.exe
에 C : \은 Windows \ System32 \ Lsass.exe가
에 C : \은 Windows \ System32 \ Svchost.exe는
에 C : \은 Windows \ System32 \ Svchost.exe는
에 C : \은 Windows \ System32 \ Svchost.exe는
에 C : \은 Windows \ System32 \ Svchost.exe는
에 C : \은 Windows \ System32 \ Svchost.exe는
에 C : \은 Windows \ System32 \ Svchost.exe는
에 C : \은 Windows \ Explorer.EXE
에 C : \은 Windows \ System32 \ Spoolsv.exe에서
에 C : \은 Windows \ SOUNDMAN.EXE
에 C : \ 프로그램 파일 \ ATI Technologies의 \ ATI.ACE \ cli.exe
에 C : \ PROGRA ~ 1 \ Agnitum \ OUTPOS ~ 1 \ op_mon.exe
에 C : \은 Windows \ System32 \ carpserv.exe
에 C : \ PROGRA ~ 1 \ 평균 \ AVG8 \ avgtray.exe
에 C : \ 프로그램 파일 \ 자바 \ jre6 \ 빈 \ jusched.exe
에 C : \은 Windows \ System32 \ Ctfmon.exe를
에 C : \ PROGRA ~ 1 \ Agnitum \ OUTPOS ~ 1 \ acs.exe
에 C : \은 Windows \ System32 \ astsrv.exe
에 C : \ PROGRA ~ 1 \ 평균 \ AVG8 \ avgwdsvc.exe
에 C : \는 Program Files \ Common 파일 \ Microsoft 공유 \ VS7DEBUG \ Mdm.exe를
에 C : \는 Program Files \ Common 파일 \은 Nero \ Nero BackItUp은 4 \ NBService.exe
에 C : \은 Windows \ System32 \ oodag.exe
에 C : \ PROGRA ~ 1 \ 평균 \ AVG8 \ avgam.exe
에 C : \ PROGRA ~ 1 \ 평균 \ AVG8 \ avgrsx.exe
에 C : \ PROGRA ~ 1 \ 평균 \ AVG8 \ avgnsx.exe
에 C : \은 Windows \ System32 \ Svchost.exe는
에 C : \은 Windows \ System32 \ wscntfy.exe
에 C : \은 Windows \ System32 \ Svchost.exe는
에 C : \ 프로그램 파일 \ ATI Technologies의 \ ATI.ACE \ cli.exe
에 C : \는 Program Files \ Common 파일 \ Microsoft 공유 \ 소스 엔진 \ OSE.EXE
에 c : \ 프로그램 파일 \ 공통 파일 \ 모질라 공유 \ firefox.exe
에 C : \ 프로그램 파일 \는 Mozilla Firefox \ firefox.exe
에 C : \ 프로그램 파일 \ 트렌드 마이크로 \ HijackThis를 \ HijackThis.exe

R0 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 시작 페이지 = http://www.virginmedia.com/
의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, Default_Page_URL = http://www.tiny.com
의 R1 - HKCU \ 소프트웨어 \ 마이크로 소프트 \은 Windows \ CurrentVersion \ Int ernet 설정, ProxyOverride = *. 지역
O2는 - BHO를 : AcroIEHelperStub - (18DF081C - E8AD - 4283 - A596 - FA578C2EBDC3) -에 C : \는 Program Files \ Common 파일 \ 어도비 \ 애크로뱃 \ ActiveX를 \ AcroIEHelperShim.dll
O2는 - BHO를 : WormRadar.com IESiteBlocker.NavFilter - (3CA2F312 - 6F6E - 4B53 - A66E - 4E65E497C8C0) -에 C : \ 프로그램 파일 \ 평균 \ AVG8 \ avgssie.dll
O2는 - BHO를 : 클릭 - - 불러 BHO를 위해 - (5C255C8A - E604 - 49B4 - 9D64 - 90988571CECB) -에 C : \ 프로그램 파일 \ 윈도우 라이브 \ 메신저 \ wlchtc.dll
O2는 - BHO를 : 그루브 GFS 브라우저 도우미 - (72853161 - 30C5 - 4D22 - B7F9 - 0BBC1D38A37E) -으로 C : \ Program Files \ Microsoft Office입니다 \ Office12 \ GrooveShellExtensions.dll
O2는 - BHO를 : 윈도우 라이브 로그인 - 도우미에서 - (9030D464 - 4C02 - 4ABF - 8ECC - 5164760863C6) -에 C : \는 Program Files \ Common 파일 \ Microsoft 공유 \ 윈도우 라이브 \ WindowsLiveLogin.dll
O2는 - BHO를 : (이름 없음) - (936182df - 5f7a - 4d1e - a86f - a6d0f061e70a) -에 c : \ windows \ system32를 \ xanyzwy.dll
O2는 - BHO를 : 자바 ™ 플러그 - 2 SSV 도우미 - (DBC80044 - A445 - 435b - BC74 - 9C25C1C588A9) -에 C : \ 프로그램 파일 \ 자바 \ jre6 \ 빈 \ jp2ssv.dll
O2는 - BHO를 : JQSIEStartDetectorImpl - (E7E6F031 - 17CE - 4C07 - BC86 - EABFE594F69C) -에 C : \ 프로그램 파일 \ 자바 \ jre6 \ lib에 \ 전개 \ jqs \ 즉 \ jqs_plugin.dll
O4 - 경우 HKLM \ .. \ 실행 : [ATIPTA]는 "C : \ 프로그램 파일 \ ATI Technologies의 \ ATI의 컨트롤 패널 \ atiptaxx.exe"
O4 - 경우 HKLM \ .. \ 실행 : [PinnacleDriverCheck]에서 C : \ 윈도우 \ System32 \ PSDrvCheck.exe
O4 - 경우 HKLM \ .. \ 실행 : [음향] SOUNDMAN.EXE
O4 - 경우 HKLM \ .. \ 실행 : [NeroFilterCheck]에서 C : \ 윈도우 \ system32를 \ NeroCheck.exe
O4 - 경우 HKLM \ .. \ 실행 : [InCD를]에서 C : \ 프로그램 파일 \ 앞두고 \ InCD를 \ InCD.exe
O4 - 경우 HKLM \ .. \ 실행 : [ATICCC]는 "C : \ 프로그램 파일 \ ATI Technologies의 \ ATI.ACE \ cli.exe"런타임 - 지연
O4 - 경우 HKLM \ .. \ 실행 : [OutpostMonitor]에서 C : \ PROGRA ~ 1 \ Agnitum \ OUTPOS ~ 1 \ op_mon.exe / 트레이 / noservice
O4 - 경우 HKLM \ .. \ 실행 : [CARPService] carpserv.exe
O4 - 경우 HKLM \ .. \ 실행 : [AVG8_TRAY]에서 C : \ PROGRA ~ 1 \ 평균 \ AVG8 \ avgtray.exe
O4 - 경우 HKLM \ .. \ 실행 : [SunJavaUpdateSched]는 "C : \ 프로그램 파일 \ 자바 \ jre6 \ 빈 \ jusched.exe"
O4 - 경우 HKLM \ .. \ RunServices : [RegisterDropHandler]에서 C : \ PROGRA ~ 1 \ TEXTBR ~ 1.0 \ 빈 \ 등록 ~ 1.EXE
O4 - HKCU \ .. \ 실행 : [Ctfmon.exe를]에서 C : \은 Windows \ System32 \ Ctfmon.exe를
O4 - HKUS \. 기본적 \ .. \ 실행 : [Ctfmon.exe를]에서 C : \ 윈도우 \ System32 \ Ctfmon.exe를 (사용자 '기본 사용자')
O8 - 엑스트라 컨텍스트 메뉴 항목 : 전자 & Microsoft Excel로 xport - 입술 : / /에 C : \ PROGRA ~ 1 \ MICROS ~ 2 \ Office12 \ EXCEL.EXE/3000
O9 - 추가 버튼 : - (2670000A - 7350 - 4f3c - 8081 - 5663EE0C6C49) -에 C : \ PROGRA ~ 1 \ MICROS ~ OneNote의 친구에게 보내기 2 \ Office12 \ ONBttnIE.dll
O9 - 엑스트라 '도구'메뉴 :은 S & 엔드는 OneNote - (2670000A - 7350 - 4f3c - 8081 - 5663EE0C6C49) -에 C : \ PROGRA ~ 1 \ MICROS ~ 2 \ Office12 \ ONBttnIE.dll
O9 - 추가 버튼 : 전초 방화벽 프로 빠른 조정 - (44627E97 - 789B - 40d4 - B5C2 - 58BD171129A1) -에 C : \ 프로그램 파일 \ Agnitum \ 전초 방화벽 프로 \ ie_bar.dll
O9 - 추가 버튼 : 리서치 - (92780B25 - 18CC - 41C8 - B9BE - 3C9C571A8263) -에 C : \ PROGRA ~ 1 \ MIC273 ~ 1 \ Office12 \ REFIEBAR.DLL
O9 - 추가 버튼 : 메신저 - (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -에 C : \ Program Files \ Messenger입니다 \ Msmsgs.exe
O9 - 엑스트라 '도구'메뉴 : 윈도우 메신저 - (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -에 C : \ Program Files \ Messenger입니다 \ Msmsgs.exe
O14 - IERESET.INF : START_PAGE_URL = http://www.tiny.com
O18 - 프로토콜 : grooveLocalGWS - (88FED34C - F0CA - 4636 - A375 - 3CB6248B04CD) -으로 C : \ Program Files \ Microsoft Office입니다 \ Office12 \ GrooveSystemServices.dll
O18 - 프로토콜 : linkscanner - (F274614C - 63F8 - 47D5 - A4D1 - FBDDE494F8D1) -에 C : \ 프로그램 파일 \ 평균 \ AVG8 \ avgpp.dll
O20 - Winlogon을 알림 : avgrsstarter -에 C : \은 Windows \ System32 \ avgrsstx.dll
O20 - Winlogon을 알림 : feuyhaok -에 C : \은 Windows \ System32 \ xanyzwy.dll
O23 - 서비스 : Lavasoft Ad - Aware는 서비스 (aawservice) - 알 수없는 소유자 -에 C : \ 프로그램 파일 \ Lavasoft \ Ad - Aware는 \ (파일 누락) aawservice.exe
O23 - 서비스 : Agnitum 클라이언트 보안 서비스 (acssrv) - Agnitum 회사 -에 C : \ PROGRA ~ 1 \ Agnitum \ OUTPOS ~ 1 \ acs.exe
O23 - 서비스 : 대서양 표준시 서비스 (astcc) - Nalpeiron 회사 -에 C : \은 Windows \ System32 \ astsrv.exe
O23 - 서비스 : Ati 단축키 Poller - ATI Technologies 코리아 -에 C : \은 Windows \ System32 \ Ati2evxx.exe
O23 - 서비스 : ATI의 스마트 - 알 수없는 소유자 -에 C : \ 윈도우 \ system32를 \ ati2sgag.exe
O23 - 서비스 : 오토 라이선스 서비스 - 오토 데스크 -에 C : \는 Program Files \ Common 파일 \ 오토 공유 \ 서비스 \ AdskScSrv.exe
O23 - 서비스 : 오토 데스크 네트워크 라이센스 서비스 - 오토 데스크, Inc. -에 C : \는 Program Files \ Common 파일 \ 오토 공유 \ 서비스 \ AdskNetSrv.exe
O23 - 서비스 : AVG8 워치독 (avg8wd) - 평균 기술 카탄, sro -에 C : \ PROGRA ~ 1 \ 평균 \ AVG8 \ avgwdsvc.exe
O23 - 서비스 : 백그라운드 인텔리 전트 전송 서비스 (BITS) - 알 수없는 소유자 -에 C : \은 Windows \
O23 - 서비스 : 봉쥬르 서비스 - 알 수없는 소유자 -에 C : \ 프로그램 파일 \ 봉쥬르 \ (파일 누락) mDNSResponder.exe
O23 - 서비스 : EpsonBidirectionalService - 알 수없는 소유자 -에 C : \는 Program Files \ Common 파일 \ EPSON \ EBAPI \ eEBSVC.exe
O23 - 서비스 : FLEXnet Licensing Service를 - Acresso 소프트웨어 Inc. -에 C : \는 Program Files \ Common 파일 \은 Macrovision 공유 \ FLEXnet 제작사 \ FNPLicensingService.exe
O23 - 서비스 : gearsec - 기어 소프트웨어 -에 C : \은 Windows \ System32 \ gearsec.exe
O23 - 서비스 : InstallDriver 표 관리자 (IDriverT) - Macrovision Corporation의 -에 C : \는 Program Files \ Common 파일 \는 InstallShield \ 드라이버 \ 11 \ 인텔 32 \ IDriverT.exe
O23 - 서비스 : InCD를 도우미 (InCDsrv) - Nero AG는 -에 C : \ 프로그램 파일 \ 앞두고 \ InCD를 \ InCDsrv.exe
O23 - 서비스 : 아이팟 서비스 - 애플 -에 C : \ 프로그램 파일 \ 아이팟 \ 빈 \ iPodService.exe
O23 - 서비스 : 자바 빠른 스타터 (JavaQuickStarterService) -는 Sun Microsystems, Inc -에 C : \ 프로그램 파일 \ 자바 \ jre6 \ 빈 \ jqs.exe
O23 - 서비스 : 라이센스 관리 서비스의 ESD - element5 -에 C : \는 Program Files \ Common 파일 \ element5 공유 \ 서비스 \ 허락 관리자 ESD.exe
O23 - 서비스 : Nero BackItUp은 스케줄러 4.0 - Nero AG는 -에 C : \는 Program Files \ Common 파일 \은 Nero \ Nero BackItUp은 4 \ NBService.exe
O23 - 서비스 : O를 & O를 조각 모음 - O를 & O 소프트웨어 GmbH를 -에 C : \은 Windows \ System32 \ oodag.exe
O23 - 서비스 : PC의 도구 보조 서비스 (sdauxservice) - PC의 도구 -에 C : \ 프로그램 파일 \ Spyware Doctor에 \ pctsAuxs.exe
O23 - 서비스 : PC의 도구 보안 서비스 (sdcoreservice) - PC의 도구 -에 C : \ 프로그램 파일 \ Spyware Doctor에 \ pctsSvc.exe
O23 - 서비스 : ThreatFire (threatfire) - PC의 도구 -에 C : \ 프로그램 파일 \ Spyware Doctor에 \ TFEngine \ TFService.exe
O23 - 서비스 : 자동 업데이트 (wuauserv) - 알 수없는 소유자 -에 C : \은 Windows \

-
파일의 끝 - 7,951 바이트


일부 프로그램은 사용할 수없습니다이라도 도움을 주시기 바랍니다, 컴퓨터 화가, 브라우징 잠금가는 작업 관리자는 지속적인 팝 업과 함께 통증이있다. 나는 다시 생각 중이야 - 설치를 완료했다. 하지만 그냥 - 파일을 안정적으로 시스템을 다시 싶어요.

[evilfantasy]

다운로드 잠수정으로 DDS 하고 바탕 화면에 저장합니다. 대체 DDS 다운로드 링크

Vista 사용자 마우스 오른쪽 버튼으로 클릭에 DDS 선택 관리자 권한으로 실행 (당신은 UAC를, 그것을 허용하십시오) 프롬프트를 받게됩니다

* XP 사용자 더블 클릭 DDS 그것을 실행합니다.
* 만약 귀하의 바이러스 백신 또는 방화벽 다음 DDS를 차단하려고 그것을 실행할 수 있도록하시기 바랍니다.
* DDS (2) 기록을 두 열립니다 마쳤다.

1) DDS.txt
2) Attach.txt

바탕 화면에 모두 기록 할인 *.
* 다음을 복사하여 회신에 두 로그의 전체 내용을 붙여 넣습니다.

참고 : DDS 당신은 첨부 파일로 Attach.txt 로그 게시물에 지시됩니다.
그냥 게시물로 복사하여주십시오 것이 다른 로그와 회신에 붙여 넣어보세요.