HijackThis Роз'яснення

HijackThis є вельми корисною безкоштовною утилітою для видалення програм-шпигунів. Цей інструмент відрізняється від традиційних сканерів антішпіонскіх в тому, що він робить користувач сам вибрати, що видалити вручну. Програма сама не має бази даних вірусів, а, скоріше, вона дозволяє користувачеві побачити поточні настройки комп'ютера та надає їм можливості для видалення, як їм заманеться. Однак, видалення записів, які комп'ютерних потреб може пошкодити комп'ютер. Тому, рекомендується для використання з професійними або професіонал.

Для того щоб завантажити HijackThis, натисніть ТУТ. Якщо ви потребуєте допомоги аналізу вашої реєстрації, будь ласка, не соромтеся розмістити його нижче, з будь-які симптоми, ви можете мати.

Відправити статтю: - твоєї + Blogmarks + Digg + Del.icio.us + Ekstreme Socializer + Feedmarker + Furl + Google Bookmarks + Ma.gnolia + Netvouz + RawSugar + Reddit + Плітки + Тіні + Simpy + Spurl + + Unalog + Подмігнуть

Опубліковано в: How-To Guides

Цей вхід був вивішений на п'ятницю, 26 грудня, 2008 в 10:23 вечора, і подається відповідно до How-To Guides. Ви можете піти за всіма реакціями до цього входу через RSS 2.0 канал. Ви можете залишити відповідь, або Trackback з власного сайт.

25 Відповіді на "HijackThis Роз'яснення"

Liveantiviruspccheck.com - Антивіруси 2009 Бойові сайту | Вірус видалення Гуру 28 грудня, 2008 в 4:53 AM

[...] В результаті BHO (Browser Helper об'єкта. Ці предмети можна, як видалити з HijackThis. Клікніть тут, щоб дізнатися про HijackThis. Щоб завантажити HijackThis, будь ласка, натисніть тут. Будь ласка, використовуйте HijackThis з обережністю, оскільки видалення [.. .]

Websafetyguide. COM - Системи безпеки Вірусна атака сайту | Вірус видалення Гуру 30 грудня, 2008 в 9:23 PM

[...] Цілому можна видалити з HijackThis. Якщо ви хочете дізнатися більше про HijackThis, натисніть тут. Будь ласка, використовуйте HijackThis з обережністю, оскільки неправильне видалення записів може пошкодити ваш комп'ютер, якщо [...]

Advancedantivirusscan. COM - Дім Антивіруси 2009 Вірус | Вірус видалення Гуру 2 січня, 2009 в 4:44 AM

Virusandspywarescan. COM - Антивіруси 2009 Вірусна атака сайту | Вірус видалення Гуру 3 січня, 2009 в 1:09 AM

Sgviralscan.com - Шпіонящее гвардія 2008 Вірус | Вірус видалення Гуру 5 січня, 2009 в 5:46 AM

PC-сканера безпеки. Ком - Антивіруси 2009 Вірусна атака сайту | Вірус видалення Гуру 5 січня, 2009 у 10:19 PM

Watchnetprotection.com - Системи безпеки вірус | Вірус видалення Гуру 6 січня, 2009 в 11:40 PM

Stabilityinternetscan.com - Системи безпеки вірус | Вірус видалення Гуру 10 січня, 2009 в 5:19 AM

Pro4scan.com / Best4scan.com / Scan6new.com - Інтернет Антивіруси Бойові сайту | Вірус видалення Гуру 10 січня, 2009 в 5:42 PM

Antivirusxppro2009.com видалення вірусів | Вірус видалення Гуру 21 січня, 2009 в 1:07 AM

Інтернет-шпигунів-scan.com Бойові Сайт Антивіруси 360 | Вірус видалення Гуру 21 січня, 2009 в 1:24 AM

Traffchecking.com / попередження / antivirusplus2009.com Антивіруси Plus 2023 | Вірус видалення Гуру 21 січня, 2009 в 2:59 AM

Virtumonde - Vundo троянських вірусів Видалення Керівництво | Вірус видалення Гуру 22 січня, 2009 в 10:58 PM

[...] Використовувати старі версії програми. Якщо ви хочете дізнатися більше про HijackThis, натисніть тут. Будь ласка, використовуйте HijackThis з обережністю, оскільки неправильне видалення записів може пошкодити ваш комп'ютер, якщо [...]

Securityonlinescan.com спливних видалення | Вірус видалення Гуру 25 січня, 2009 в 4:26 AM

Admess.Trojan Zserv.Transponder.Trojan Wstart.TrojanDownloader видалення Допомога | Вірус видалення Гуру 25 січня, 2009 в 4:31 AM

GetModule32.exe GetModule34.exe GetModule35.exe вірус Файл інформація | Вірус видалення Гуру 26 січня, 2009 в 1:11 AM

[...] Клікніть тут, щоб дізнатися про HijackThis. Для того щоб завантажити HijackThis, будь ласка, натисніть сюди. [...]

afiss я mamaida 30 січня, 2009 в 2:52 AM

LOGFILE від Trend Micro HijackThis v2.0.2
Сканування зберігаються в 9:07:57 PM від 1/29/2009
Платформа: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Режим завантаження: Нормальний

Запуск процесів:
C: \ Windows \ system32 \ Dwm.exe
C: \ Windows \ system32 \ taskeng.exe
C: \ Windows \ Explorer.exe
C: \ PROGRA ~ 1 \ mcafee.com \ Agent \ mcagent.exe
C: \ Program Files \ Synaptics \ SynTP \ SynTPEnh.exe
C: \ Program Files \ HP \ HP Software Update \ hpwuSchd2.exe
C: \ Program Files \ Hewlett-Packard \ HP бездротової помічник \ HPWAMain.exe
C: \ Program Files \ HP \ QuickPlay \ QPService.exe
C: \ Program Files \ QuickTime \ QTTask.exe
C: \ Program Files \ ITunes \ iTunesHelper.exe
C: \ Windows \ ehome \ ehtray.exe
C: \ Users \ Стефанія \ AppData \ Local \ Google \ Update \ GoogleUpdate.exe
C: \ Program Files \ Windows Media Player \ wmpnscfg.exe
C: \ Program Files \ Hewlett-Packard \ Цифрова обробка зображень \ Bin \ hpqtra08.exe
C: \ Windows \ system32 \ WBEM \ Unsecapp.exe
C: \ Program Files \ Sony \ Sony Picture утиліту \ PMBCore \ SPUVolumeWatcher.exe
C: \ Program Files \ Hewlett-Packard \ HP бездротової помічник \ WiFiMsg.EXE
C: \ Program Files \ Hewlett-Packard \ Shared \ HpqToaster.exe
C: \ Program Files \ Hewlett-Packard \ Цифрова обробка зображень \ Bin \ hpqSTE08.exe
C: \ Windows \ system32 \ taskeng.exe
C: \ Program Files \ STOPzilla! \ STOPzilla.exe
C: \ Program Files \ STOPzilla! \ SZOptions.exe
C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, пошук Page = https://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, стартова сторінка = https://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=EN_US&c=71&bd=Pavilion&pf=laptop
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = https://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=EN_US&c=71&bd=Pavilion&pf=laptop
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = https://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, пошук Page = https://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, стартова сторінка = https://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=EN_US&c=71&bd=Pavilion&pf=laptop
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Пошук SearchAssistant =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Пошук CustomizeSearch =
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, ProxyOverride = *. місцевих
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Панель інструментів, LinksFolderName =
O1 - Hosts::: 1 локальний
O2 - BHO: HP Друк Кліпи - (053F9267-DC04-4294-A72C-58F732D338C0) - C: \ Program Files \ Hewlett-Packard \ Smart Web Поліграфія \ hpswp_framework.dll
O2 - BHO: Adobe PDF Reader Посилання помічнику - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: SITEguard BHO - (1827766B-9F49-4854-8034-F6EE26FCB1EC) - C: \ Program Files \ STOPzilla! \ SZSG.dll
O2 - BHO: SSVHelper класу - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0 \ Bin \ ssv.dll
O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - C: \ Program Files \ McAfee \ VirusScan \ scriptsn.dll
O2 - BHO: (без назви) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (немає файлу)
O2 - BHO: STOPzilla Об'єкт Browser Helper - (E3215F20-3212-11D6-9F8B-00D0B743919D) - C: \ Program Files \ STOPzilla! \ SZIEBHO.dll
O3 - Панель інструментів: STOPzilla - (98828DED-A591-462F-83BA-D2F62A68B8B8) - C: \ Program Files \ STOPzilla! \ SZSG.dll
O4 - HKLM \ .. \ Run: [hpqSRMon] C: \ Program Files \ Hewlett-Packard \ Цифрова обробка зображень \ Bin \ hpqSRMon.exe
O4 - HKLM \ .. \ Run: [SynTPEnh] C: \ Program Files \ Synaptics \ SynTP \ SynTPEnh.exe
O4 - HKLM \ .. \ Run: [HP Software Update] C: \ Program Files \ Hp \ HP Software Update \ HPWuSchd2.exe
O4 - HKLM \ .. \ Run: [mcagent_exe] C: \ Program Files \ McAfee.com \ Agent \ mcagent.exe / runkey
O4 - HKLM \ .. \ Run: [HP охорони здоров'я Перевірити планувальником] C: \ Program Files \ Hewlett-Packard \ HP охорони здоров'я Перевірте \ HPHC_Scheduler.exe
O4 - HKLM \ .. \ Run: [hpWirelessAssistant] C: \ Program Files \ Hewlett-Packard \ HP бездротової помічник \ HPWAMain.exe
O4 - HKLM \ .. \ Run: [QPService] "C: \ Program Files \ HP \ QuickPlay \ QPService.exe"
O4 - HKLM \ .. \ Run: [QuickTime Цільова] "C: \ Program Files \ QuickTime \ QTTask.exe"-atboottime
O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ ITunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ RunOnce: [Запуск]% WINDIR% \ SMINST \ launcher.exe
O4 - HKCU \ .. \ Run: [ehTray.exe] C: \ Windows \ ehome \ ehTray.exe
O4 - HKCU \ .. \ Run: [Google Update] "C: \ Users \ Стефанія \ AppData \ Local \ Google \ Update \ GoogleUpdate.exe" / C
O4 - HKCU \ .. \ Run: [AdobeUpdater] C: \ Program Files \ Common Files \ Adobe \ Updater5 \ AdobeUpdater.exe
O4 - HKCU \ .. \ Run: [WMPNSCFG] C: \ Program Files \ Windows Media Player \ WMPNSCFG.exe
O4 - HKCU \ .. \ Run: [AntiSpyware] C: \ Program Files \ AntiSpyware \ Antispyware.exe завантаженням
O4 - HKUS \ S-1-5-19 \ .. \ Run: [бічну]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (Користувач місцевих СЕРВІС ')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (Користувач місцевих СЕРВІС ')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [бічну]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (Користувач 'NETWORK SERVICE')
O4 - запуск: OneNote 2023 Екран Clipper та Launcher.lnk = C: \ Program Files \ Microsoft Office \ Office12 \ ONENOTEM.EXE
O4 - запуск: Picture Motion Browser Медіа Перевірити Tool.lnk = C: \ Program Files \ Sony \ Sony Picture утиліту \ PMBCore \ SPUVolumeWatcher.exe
О4 - Глобальний запуск: цифрової обробки зображень HP Monitor.lnk = C: \ Program Files \ Hewlett-Packard \ Цифрова обробка зображень \ Bin \ hpqtra08.exe
O8 - Додаткові контекстному меню пункт: E І Експортувати в Microsoft Excel - Res: / / C: \ PROGRA ~ 1 \ Micros ~ 3 \ Office12 \ EXCEL.EXE/3000
O9 - Додаткові кнопки: (без назви) - (08B0E5C0-4FCB-11cf-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0 \ Bin \ ssv.dll
O9 - Екстра "Сервіс" MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11cf-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0 \ Bin \ ssv.dll
O9 - Додаткові кнопки: Відправити OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ PROGRA ~ 1 \ Micros ~ 3 \ Office12 \ ONBttnIE.dll
O9 - Екстра "Сервіс" MENUITEM: S І кінець OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ PROGRA ~ 1 \ Micros ~ 3 \ Office12 \ ONBttnIE.dll
O9 - Додаткові кнопки: HP Clipbook - (58ECB495-38F0-49cb-A538-10282ABF65E7) - C: \ Program Files \ Hewlett-Packard \ Smart Web Поліграфія \ hpswp_extensions.dll
O9 - Додаткові кнопки: HP Smart Виберіть - (700259D7-1666-479a-93B1-3250410481E8) - C: \ Program Files \ Hewlett-Packard \ Smart Web Поліграфія \ hpswp_extensions.dll
O9 - Додаткові кнопки: Дослідження - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ Micros ~ 3 \ Office12 \ REFIEBAR.DLL
O10 - Невідомий файл Winsock LSP: C: \ Program Files \ Common Files \ IS3 \ антішпіонское \ is3lsp.dll
O10 - Невідомий файл Winsock LSP: C: \ Program Files \ Common Files \ IS3 \ антішпіонское \ is3lsp.dll
O10 - Невідомий файл Winsock LSP: C: \ Program Files \ Common Files \ IS3 \ антішпіонское \ is3lsp.dll
O10 - Невідомий файл Winsock LSP: C: \ Program Files \ Common Files \ IS3 \ антішпіонское \ is3lsp.dll
O10 - Невідомий файл Winsock LSP: C: \ Program Files \ Common Files \ IS3 \ антішпіонское \ is3lsp.dll
O10 - Невідомий файл Winsock LSP: C: \ Program Files \ Common Files \ IS3 \ антішпіонское \ is3lsp.dll
O10 - Невідомий файл Winsock LSP: C: \ Program Files \ Common Files \ IS3 \ антішпіонское \ is3lsp.dll
O10 - Невідомий файл Winsock LSP: C: \ Program Files \ Common Files \ IS3 \ антішпіонское \ is3lsp.dll
O10 - Невідомий файл Winsock LSP: C: \ Program Files \ Common Files \ IS3 \ антішпіонское \ is3lsp.dll
O10 - Невідомий файл Winsock LSP: C: \ Program Files \ Common Files \ IS3 \ антішпіонское \ is3lsp.dll
O10 - Невідомий файл Winsock LSP: C: \ Program Files \ Common Files \ IS3 \ антішпіонское \ is3lsp.dll
O16 - DPF: (7FC1B346-83E6-4774-8D20-1A6B09B0E737) (Windows Live Фото Загрузка Контроль) - https://kiredam2.spaces.live.com/PhotoUpload/VistaMsnPUplden-us.cab
O18 - Протокол: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - C: \ PROGRA ~ 1 \ COMMON ~ 1 \ Skype \ SKYPE4 ~ 1.DLL
O23 - Service: AddFiltr - Hewlett-Packard Development Company, LP - C: \ Program Files \ Hewlett-Packard \ HP Кнопки швидкого запуску \ AddFiltr.exe
O23 - Service: Adobe Л.М. служба - Adobe Systems - C: \ Program Files \ Common Files \ Adobe Systems Shared \ Служби \ Adobelmsvc.exe
O23 - Service: AntiSpyware скануюча Engine (AntispywareSrv) - Невідомий власник - C: \ Program Files \ AntiSpyware \ Antispyware.srv.exe
O23 - Service: Apple мобільних пристроїв - Apple Инк - C: \ Program Files \ Common Files \ Apple \ мобільних пристроїв Підтримка \ Bin \ AppleMobileDeviceService.exe
O23 - Service: Автоматичний LiveUpdate планувальником - Symantec Corporation - C: \ Program Files \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe
O23 - Service: Bonjour Сервіс - Apple Инк - C: \ Program Files \ Bonjour \ mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect служби (CLTNetCnService) - Невідомий власник - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe (файл відсутній)
O23 - Service: HP охорони здоров'я Перевірка служби - Hewlett-Packard - C: \ Program Files \ Hewlett-Packard \ HP охорони здоров'я Перевірте \ hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, LP - C: \ Program Files \ Hewlett-Packard \ Shared \ hpqwmiex.exe
O23 - Service: InstallDriver Таблиця Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Roxio \ Roxio MyDVD Основні V9 \ InstallShield \ Driver \ 1050 \ Intel 32 \ IDriverT.exe
O23 - Service: Служба Ipod - Apple Инк - C: \ Program Files \ Ipod \ Bin \ iPodService.exe
O23 - Service: LightScribeService Пряма дисків Етикетувальне обслуговування (LightScribeService) - Hewlett-Packard - C: \ Program Files \ Common Files \ Lightscribe \ LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C: \ PROGRA ~ 1 \ Symantec \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE
O23 - Service: LiveUpdate Повідомлення служби Ex (LiveUpdate Повідомлення Ex) - Невідомий власник - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe (файл відсутній)
O23 - Service: LiveUpdate Повідомлення служби - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ PIF \ (B8E1DD85-8582-4c61-B58F-2F227FCA9A08) \ PIFSvc.exe
O23 - Service: McAfee послуги (mcmscsvc) - McAfee, Inc - C: \ PROGRA ~ 1 \ McAfee \ МСЦ \ mcmscsvc.exe
O23 - Service: McAfee Мережний агент (McNASvc) - McAfee, Inc - C: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ MNA \ mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc - C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc - C: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
O23 - Service: McAfee в реальному часі сканера (McShield) - McAfee, Inc - C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc - C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
O23 - Service: McAfee Personal Firewall обслуговування (MpfService) - McAfee, Inc - C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
O23 - Service: QuickPlay Довідкова служба захоплення (QBCS) (QPCapSvc) - Невідомо господаря - С: \ Program Files \ HP \ QuickPlay \ ядра \ TV \ QPCapSvc.exe
O23 - Service: QuickPlay Планувальник завдань (Qts) (QPSched) - Невідомий власник - C: \ Program Files \ HP \ QuickPlay \ ядра \ TV \ QPSched.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C: \ Program Files \ Common Files \ Roxio Shared \ 9.0 \ SharedCOM \ RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision розвитку, Inc - C: \ Program Files \ Common Files \ SureThing Shared \ stllssvr.exe
O23 - Service: STOPzilla обслуговування (szserver) - IS3, Inc - C: \ Program Files \ Common Files \ IS3 \ антішпіонское \ SZServer.exe
O23 - Service: XAudioService - Conexant Systems, Inc - C: \ Windows \ System32 \ Drivers \ xaudio.exe

--
Кінець файлу - 11297 байт

Cogad.exe (Cogad) троянський вірус Файл інформація | Вірус видалення Гуру 3 лютого, 2009 в 1:23 AM

[...] Клікніть тут, щоб дізнатися про HijackThis. Для того щоб завантажити HijackThis, будь ласка, натисніть сюди. [...]

~ Tmpa.exe (~ Tmpa) троянський вірус Файл інформація | Вірус видалення Гуру 4 лютого, 2009 в 9:51 PM

[...] Клікніть тут, щоб дізнатися про HijackThis. Для того щоб завантажити HijackThis, будь ласка, натисніть сюди. [...]

Burolage.exe (Burolage) троянський вірус Файл інформація | Вірус видалення Гуру 4 лютого, 2009 в 9:51 PM

[...] Клікніть тут, щоб дізнатися про HijackThis. Для того щоб завантажити HijackThis, будь ласка, натисніть сюди. [...]

GetModule36.exe (GetModule36) троянський вірус Файл інформація | Вірус видалення Гуру 8 лютого, 2009 в 7:12 PM

[...] Клікніть тут, щоб дізнатися про HijackThis. Для того щоб завантажити HijackThis, будь ласка, натисніть сюди. [...]

Gand.exe (Gand) троянський вірус Файл інформація | Вірус видалення Гуру 11 лютого 2009 в 11:02 PM

[...] Клікніть тут, щоб дізнатися про HijackThis. Для того щоб завантажити HijackThis, будь ласка, натисніть сюди. [...]

Viewtubesoftware.exe (Viewtubesoftware) троянський вірус Файл інформація | Вірус видалення Гуру 13 лютого 2009 в 12:54 AM

[...] Клікніть тут, щоб дізнатися про HijackThis. Для того щоб завантажити HijackThis, будь ласка, натисніть сюди. [...]

M9ma.exe (M9ma) Virus Information | Вірус видалення Гуру 20 лютого, 2009 в 5:57 PM

[...] Клікніть тут, щоб дізнатися про HijackThis [...]

ncyh 25 лютого 2009 в 10:08 AM

Будь ласка, допоможіть мені читати мої лог. Я дуже хочу, щоб усунути цю проблему TT

LOGFILE від Trend Micro HijackThis v2.0.2
Сканування зберігаються в 6:01:23 PM від 2/25/2009
Платформа: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Режим завантаження: Нормальний

Запуск процесів:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ LSASS.EXE
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ WINDOWS \ system32 \ userinit.exe
C: \ Program Files \ Common Files \ Apple \ мобільних пристроїв Підтримка \ Bin \ AppleMobileDeviceService.exe
C: \ Program Files \ Symantec \ LiveUpdate \ AluSchedulerSvc.exe
C: \ Program Files \ Bonjour \ mDNSResponder.exe
C: \ Program Files \ Java \ jre6 \ Bin \ jqs.exe
C: \ WINDOWS \ system32 \ nvsvc32.exe
C: \ WINDOWS \ Explorer.exe
C: \ Program Files \ QvodPlayer \ QvodTerminal.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ system32 \ SearchIndexer.exe
C: \ WINDOWS \ RTHDCPL.EXE
C: \ Program Files \ Java \ jre6 \ Bin \ jusched.exe
C: \ WINDOWS \ system32 \ rundll32.exe
C: \ Program Files \ ScanSoft \ PaperPort \ pptd40nt.exe
C: \ Program Files \ брат \ Brmfcmon \ BrMfcWnd.exe
C: \ Program Files \ брат \ ControlCenter3 \ brccMCtl.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe
C: \ Program Files \ ITunes \ iTunesHelper.exe
C: \ Program Files \ Common Files \ Попереду \ Lib \ NMBgMonitor.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Program Files \ Windows Live \ Messenger \ MsnMsgr.Exe
C: \ Program Files \ Common Files \ Попереду \ Lib \ NMIndexStoreSvr.exe
C: \ Program Files \ Veoh Мережі \ Veoh \ VeohClient.exe
C: \ Program Files \ Skype \ Телефон \ Skype.exe
C: \ Documents і Settings \ користувач \ Local Settings \ Application Data \ Octoshape \ Octoshape Streaming Services \ OctoshapeClient.exe
C: \ Program Files \ Ipod \ Bin \ iPodService.exe
C: \ Program Files \ Windows Desktop Search \ WindowsSearch.exe
C: \ Program Files \ Hamachi \ hamachi.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ Program Files \ Skype \ Плагін Manager \ skypePM.exe
C: \ Program Files \ Нортон 360 \ ScanStub.exe
C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WLLoginProxy.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ PROGRA ~ 1 \ COMMON ~ 1 \ SYMANT ~ 1 \ CCPD-LC \ symlcsvc.exe
C: \ Program Files \ Common Files \ IS3 \ антішпіонское \ SZServer.exe
D: \ Stopzilla \ STOPzilla.exe
D: \ Stopzilla \ SZOptions.exe
C: \ Program Files \ Safari \ Safari.exe
C: \ DOCUME ~ 1 \ User \ Locals ~ 1 \ Temp \ Saf6C1.tmp \ HiJackThis.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, пошук Бар = https://g.msn.com/0SEENSG/SAOS01?FORM=TOOLBR
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, пошук Page = https://g.msn.com/0SEENSG/SAOS01?FORM=TOOLBR
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = https://www.yahoo.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = https://us.rd.yahoo.com/customize/ie/defaults/su/msgr8/ * https://www.yahoo.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, пошук Бар = https://us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/ * https://www.yahoo.com/ext / search / search.html
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, пошук Page = https://us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/ * https://www.yahoo.com
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, стартова сторінка = https://www.yahoo.com/
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (за замовчуванням) = https://g.msn.com/0SEENSG/SAOS01?FORM=TOOLBR
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, ProxyServer = 127.0.0.1:8080
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, ProxyOverride = місцеві; *. місцевих
R3 - URLSearchHook: (без назви) - (982CB676-38F0-4D9A-BB72-D9371ABE876E) - (немає файлу)
O2 - BHO: И Yahoo! Панель інструментів помічнику - (02478D38-C3F9-4efb-9B51-7695ECA05670) - C: \ PROGRA ~ 1 \ Yahoo! \ Companion \ Встановлює \ КПН \ yt.dll
O2 - BHO: Adobe PDF Reader Посилання помічнику - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: SITEguard BHO - (1827766B-9F49-4854-8034-F6EE26FCB1EC) - D: \ Stopzilla \ SZSG.dll
O2 - BHO: Yahoo! Послуги IE кнопка - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Common \ yiesrvc.dll
O2 - BHO: NCO 2.0 IE BHO - (602ADB0E-4AFF-4217-8AA1-95DAC4DFA408) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ браузера \ 2.6 \ coIEPlg.dll
O2 - BHO: Symantec Intrusion Профілактика - (6D53EC84-6AAE-4787-AEEE-F4628F01010C) - C: \ PROGRA ~ 1 \ COMMON ~ 1 \ SYMANT ~ 1 \ IDS \ IPSBHO.dll
O2 - BHO: Java (TM) Plug-In SSV помічнику - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre6 \ Bin \ ssv.dll
O2 - BHO: (без назви) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (немає файлу)
O2 - BHO: Windows Live Вхід в помічнику - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: панель інструментів Google помічнику - (AA58ED58-01DD-4d91-8333-CF10577473F7) - C: \ Program Files \ Google \ googletoolbar1.dll
O2 - BHO: Windows Live інструментів помічнику - (BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Program Files \ Windows Live Панель інструментів \ msntb.dll
O2 - BHO: Java (TM) Plug-In 2 SSV помічнику - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Program Files \ Java \ jre6 \ Bin \ jp2ssv.dll
O2 - BHO: STOPzilla Об'єкт Browser Helper - (E3215F20-3212-11D6-9F8B-00D0B743919D) - D: \ Stopzilla \ SZIEBHO.dll
O2 - BHO: JQSIEStartDetectorImpl - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - C: \ Program Files \ Java \ jre6 \ LIB \ розмістити \ jqs \ IE \ jqs_plugin.dll
O3 - Панелі інструментів: Панель інструментів Windows Live - (BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Program Files \ Windows Live Панель інструментів \ msntb.dll
O3 - Панель інструментів: И Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - C: \ Program Files \ Google \ googletoolbar1.dll
O3 - інструментів: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ PROGRA ~ 1 \ Yahoo! \ Companion \ Встановлює \ КПН \ yt.dll
O3 - Панелі інструментів: показати Нортон Toolbar - (7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ браузера \ 2.6 \ CoIEPlg.dll
O3 - Панель інструментів: STOPzilla - (98828DED-A591-462F-83BA-D2F62A68B8B8) - D: \ Stopzilla \ SZSG.dll
O4 - HKLM \ .. \ Run: [IMJPMIG8.1] "C: \ WINDOWS \ IME \ imjp8_1 \ IMJPMIG.EXE" / Побалуйте / RemAdvDef / Migration32
O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / Sync
O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / встановлення
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Попереду \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre6 \ Bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit
O4 - HKLM \ .. \ Run: [Adobe Reader прискореного запуску] "C: \ Program Files \ Adobe \ Reader 8.0 \ Reader \ Reader_sl.exe"
O4 - HKLM \ .. \ Run: [SSBkgdUpdate] "C: \ Program Files \ Common Files \ Scansoft Shared \ SSBkgdUpdate \ SSBkgdupdate.exe"-вкладенні завантаженням
O4 - HKLM \ .. \ Run: [PaperPort ОЗП] C: \ Program Files \ ScanSoft \ PaperPort \ pptd40nt.exe
O4 - HKLM \ .. \ Run: [IndexSearch] C: \ Program Files \ ScanSoft \ PaperPort \ IndexSearch.exe
O4 - HKLM \ .. \ Run: [BrMfcWnd] C: \ Program Files \ брат \ Brmfcmon \ BrMfcWnd.exe / AutoRun
O4 - HKLM \ .. \ Run: [SetDefPrt] C: \ Program Files \ брат \ Brmfl06a \ BrStDvPt.exe
O4 - HKLM \ .. \ Run: [ControlCenter3] C: \ Program Files \ брат \ ControlCenter3 \ brctrcen.exe / автозапуску
O4 - HKLM \ .. \ Run: [ccApp] "C: \ Program Files \ Common Files \ Symantec Shared \ ccApp.exe"
O4 - HKLM \ .. \ Run: [osCheck] "C: \ Program Files \ Нортон 360 \ osCheck.exe"
O4 - HKLM \ .. \ Run: [AppleSyncNotifier] C: \ Program Files \ Common Files \ Apple \ мобільних пристроїв Підтримка \ Bin \ AppleSyncNotifier.exe
O4 - HKLM \ .. \ Run: [QuickTime Цільова] "C: \ Program Files \ QuickTime \ QTTask.exe"-atboottime
O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ ITunes \ iTunesHelper.exe"
O4 - HKCU \ .. \ Run: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Common Files \ Попереду \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files \ Windows Live \ Messenger \ MsnMsgr.Exe" / фону
O4 - HKCU \ .. \ Run: [SWG] C: \ Program Files \ Google \ GoogleToolbarNotifier \ 1.2.1128.5462 \ GoogleToolbarNotifier.exe
O4 - HKCU \ .. \ Run: [BitTorrent ДНК] "C: \ Program Files \ ДНК \ btdna.exe"
O4 - HKCU \ .. \ Run: [Veoh] "C: \ Program Files \ Veoh Мережі \ Veoh \ VeohClient.exe" / VeohHide
O4 - HKCU \ .. \ Run: [Skype] "C: \ Program Files \ Skype \ Телефон \ Skype.exe" / nosplash / мінімуму
O4 - HKCU \ .. \ Run: [Octoshape Streaming Послуги] "C: \ Documents і Settings \ користувач \ Local Settings \ Application Data \ Octoshape \ Octoshape Streaming Services \ OctoshapeClient.exe"-Инв: bootrun
O4 - HKCU \ .. \ Run: [паром] "D: \ Games \ пара \ steam.exe" Silent --
O4 - S-1-5-18 Запуск: hamachi.lnk = C: \ Program Files \ Hamachi \ hamachi.exe (Користувач 'SYSTEM')
O4 - S-1-5-18 Запуск: IMVU.lnk = C: \ Program Files \ IMVU \ IMVUClient.exe (Користувач 'SYSTEM')
О4 -. Default запуску: hamachi.lnk = C: \ Program Files \ Hamachi \ hamachi.exe (Користувач "користувача за замовчуванням ')
О4 -. Default запуску: IMVU.lnk = C: \ Program Files \ IMVU \ IMVUClient.exe (Користувач "користувача за замовчуванням ')
O4 - запуск: hamachi.lnk = C: \ Program Files \ Hamachi \ hamachi.exe
O4 - запуск: IMVU.lnk = C: \ Program Files \ IMVU \ IMVUClient.exe
О4 - Глобальний запуску: Microsoft Office.lnk = C: \ Program Files \ Microsoft Office \ Office10 \ Osa.exe
О4 - Глобальний запуск: Windows Search.lnk = C: \ Program Files \ Windows Desktop Search \ WindowsSearch.exe
O8 - Додаткові контекстному меню пункт: І Windows Live Search - Res: / / C: \ Program Files \ Windows Live Панель інструментів \ msntb.dll / search.htm
O8 - Додаткові пункт контекстного меню: Додати в Windows Live І вибраних - https://favorites.live.com/quickadd.aspx
O8 - Додаткові контекстному меню пункт: E І Експортувати в Microsoft Excel - Res: / / C: \ PROGRA ~ 1 \ Micros ~ 2 \ Office10 \ EXCEL.EXE/3000
O8 - Додаткові контекстному меню пункт: ¢ EII ¼ Æ ¬ μ ½ Eo »U - C: \ Program Files \ P4P \ cx.htm
O8 - Додаткові контекстному меню пункт: E факс ¹ ¹ Ö ± Н ¨ ³ μÏÂÔØ - C: \ Program Files \ P4P \ dl.htm
O9 - Додаткові кнопки: Yahoo! Послуги - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Common \ yiesrvc.dll
O9 - Додаткові кнопки: Виконати IMVU - (d9288080-1baa-4bc4-9cf8-a92d743db949) - C: \ Documents і Settings \ користувач \ Головне меню \ Програми \ IMVU \ Run IMVU.lnk
O9 - Додаткові кнопки: (без назви) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Діагностичний \ xpnetdiag.exe
O9 - Екстра "Сервіс" MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Діагностичний \ xpnetdiag.exe
O9 - Додаткові кнопки: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Екстра "Сервіс" MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O10 - Невідомий файл Winsock LSP: C: \ WINDOWS \ system32 \ nwprovau.dll
O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (установка підтримки) - C: \ Program Files \ Yahoo! \ Common \ Yinsthelper.dll
O16 - DPF: (67A5F8DC-1A4B-4D66-9F24-A704AD929EEE) (Системні вимоги лабораторії) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient клас) - https://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: (CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7) (get_atlcom клас) - https://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: (D27CDB6E-AE6D-11cf-96B8-444553540000) (Shockwave Flash Object) - https://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - https://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Qvod Terminal - Shenzhen QVOD Technology Co.,Ltd - C:\Program Files\QvodPlayer\QvodTerminal.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: STOPzilla Service (szserver) - iS3, Inc. - C:\Program Files\Common Files\iS3\Anti-Spyware\SZServer.exe

–
End of file - 14090 bytes

Categories

Archives
Links
- Destroy Malware

Virus Removal Guru receives tens of thousands of visitors each month which hope to solve their computer problems. Virus Removal Guru is here to provide advice for free to help you keep your computer clean. It is essential to keep a clean computer to help it run faster and to keep your personal information safe.

Disclaimer: Information on this web site should be used as a guide only and should not be relied upon as the sole source of information. Rely on many credible sources to remove the viruses, malware, or spyware that may plague your computer. Use at your own risk.