עבור לתוכן

האם יש משהו מוזר בלוג של HIJACKTHIS?

על-ידי Master-Chipsets
ב תוכנה

Featured Replies

פורסם

Logfile of HijackThis v1.99.1

Scan saved at 19:44:27, on 26/04/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe

C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\AVENGINE.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

c:\program files\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\apvxdwin.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\System32\nvraidservice.exe

C:\WINDOWS\vsnpstd2.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

E:\Program\ICQLite\ICQLite.exe

C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe

E:\Program\DAEMON Tools\daemon.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe

C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\psimsvc.exe

E:\Program\הפוך על הפוך\Hebrew.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Hewlett-Packard\Toolbox\jre\bin\javaw.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\WebProxy.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\wbem\unsecapp.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe

C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\AvltMain.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\CE7C~1\LOCALS~1\Temp\Rar$EX00.375\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ynet.co.il/home/0,7340,L-8,00.html

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Program\ICQToolbar\toolbaru.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program\Adobe\ActiveX\AcroIEHelper.dll

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Program\ICQToolbar\toolbaru.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe

O4 - HKLM\..\Run: [EasyTuneV] C:\Program Files\Gigabyte\ET5\GUI.exe

O4 - HKLM\..\Run: [sNPSTD2] C:\WINDOWS\vsnpstd2.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [iCQ Lite] E:\Program\ICQLite\ICQLite.exe -minimize

O4 - HKLM\..\Run: [DAEMON Tools] "E:\Program\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [Hebrew] e:\Program\הפוך על הפוך\Hebrew.exe

O4 - HKLM\..\Run: [statusClient 2.6] C:\Program Files\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe /auto

O4 - HKLM\..\Run: [TomcatStartup 2.5] C:\Program Files\Hewlett-Packard\Toolbox\hpbpsttp.exe

O4 - HKLM\..\Run: [HPLJ Config] C:\Program Files\Hewlett-Packard\hp LaserJet 3015_3020_3030_3380\SetConfig.exe -c Direct -p DOT4_001 -pn "" -n 1 -l 1033 -sl 120000

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE" /s

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\RunOnce: [iCQ Lite] E:\Program\ICQLite\ICQLite.exe -trayboot

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = E:\Program\Adobe\Reader\reader_sl.exe

O4 - Global Startup: הפעלה מהירה של Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE

O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Program\ICQToolbar\toolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: &יצא ל- Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Program\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Program\ICQLite\ICQLite.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{588E1D07-2D71-4F45-A09E-3D26196344DC}: NameServer = 212.143.212.143 194.90.1.5

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL

O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\program files\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\psimsvc.exe

O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe

תודה לעונים.. פשוט המחשב התחיל להיות איטי והזכרון אכול

57 תהליכים ו733MB של זיכרון :\

ד"א יש למישהו המלצה לתוכנת אנטי ווירוס טובה שלא לוקחת הרבה זיכרון

?

  • ציטוט
    • פורסם

    Kaspersky - הכי טוב והכי נוח!!! אבל לא הכי חינמי...

  • ציטוט
    • פורסם

    \O4 - HKLM\..\Run: [sNPSTD2] C:\WINDOWS\vsnpstd2.exe

    תמחק את זה...

    ותבחר avg free.

  • ציטוט
    • פורסם

    הלוג שלך נקי ממזיקים.

    אנטי-וירוס טוב? אני אישית משתמש ב-AVG.

    חינמי, לא תופס משאבים רבים כלל, ממשק נוח וידידותי

    ומסיר וירוסים בצורה יעילה.

    עריכה: lordgod - היה דיי צפוי שמישהו יעשה את הטעות הזה.

    לא צריך להסיר את הקובץ הנ"ל(בטח בדקת ב-www.hijackthis.de, והקובץ היה מסומן באדום, אך זאת טעות).

    שים לב שהקובץ הנ"ל הוא תהליך השייך לחלק מהתוכנה/דרייברים של SmartCam USB Camera.

  • ציטוט
    • פורסם
    • מחבר

    javaw.exe צריך לקחת 39MB של זיכרון? :\

    עכשיו יש לי 54 תהליכים ו679MB בשימוש אני מאמין שזה ירד לסביבות ה600MB אחרי שאני אסיים את הסריקה שלי

  • ציטוט
    • פורסם

    זה לא משהו

    (קשור ל webcam ? )

    O4 - HKLM\..\Run: [sNPSTD2] C:\WINDOWS\vsnpstd2.exe

    את אלו תבדוק :

    O4 - HKLM\..\Run: [EasyTuneV] C:\Program Files\Gigabyte\ET5\GUI.exe

    C:\WINDOWS\vsnpstd2.exe

    E:\Program\הפוך על הפוך\Hebrew.exe

    C:\WINDOWS\System32\wbem\unsecapp.exe

    O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll

    אתה יכול להשתמש לבד בשרות שלהם

    http://www.hijackthis.de/

  • ציטוט
    • פורסם

    תקראו את התגובה שלי:

    הלוג שלך נקי ממזיקים.

    אנטי-וירוס טוב? אני אישית משתמש ב-AVG.

    חינמי, לא תופס משאבים רבים כלל, ממשק נוח וידידותי

    ומסיר וירוסים בצורה יעילה.

    עריכה: lordgod - היה דיי צפוי שמישהו יעשה את הטעות הזה.

    לא צריך להסיר את הקובץ הנ"ל(בטח בדקת ב-www.hijackthis.de, והקובץ היה מסומן באדום, אך זאת טעות).

    שים לב שהקובץ הנ"ל הוא תהליך השייך לחלק מהתוכנה/דרייברים של SmartCam USB Camera.

  • ציטוט
    • פורסם

    המשתמשים שם אומרים שזה ספייוור בכל אופן..

    תסרוק ..

  • ציטוט
    • פורסם

    OK

  • ציטוט
    • פורסם

    המשתמשים שם אומרים שזה ספייוור בכל אופן..

    תסרוק ..

    לכן אף פעם לא צריך להסתמך על האתר הזה כפיתרון חד-משמעי.

    תמיד להריץ חיפוש בגוגל לתוצאות חשודות בנוסף לבדיקה של האתר ההוא.

  • ציטוט
    • פורסם
    • מחבר

    ועוד משהו אם אפשר..

    איך אפשר להקטין את מספר התהליכים שישנם

    ו GoogleDesktopCrawl.exe spyware or a virus??

  • ציטוט
    • פורסם

    לסגור אותם ...

  • ציטוט

    • ארכיון

    דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.

    עבור לרשימת הדיונים

    דיונים חדשים