עבור לתוכן

השתלטות עוינת בזמן גלישה

על-ידי ophir555
ב תוכנה

Featured Replies

פורסם

בזמן האחרון יש לי השתלטות עוינת על הגלישה בצורת "משחק" שקופץ או הודעות על אנטי וירוס או ספיי שאני צריך להתקין. יש ברשותי זוןאלרם ונוד 32 וסיסי קלינר אך הם לא מצליחים להסיר את המפגע.

דוגמא לדף משחק

http://www.bitefight.co.il/?kid=a-00250-14450-0811-a070716a

איך אפשר להפטר מהנגע

תודה[br]פורסם בתאריך: 2.01.2009 בשעה 13:29:38

בהמשך לקודם אל תנסו להריץ את המשחק שלא תפגעו אם אכן מדובר בוירוס

תודה

  • ציטוט
    • פורסם

    גם לי זה קרה פעם, אני זוכר שהמפגע הזה היה מורט את עצביי לאורך זמן, בכל זאת אני זוכר שניפטרתי ממנו בקלות ואף בטעות. הדלקתי את המחשב בסייף מוד והרצתי סריקה מעמיקה עם NOD32 הוא מצא איזה קובץ ומחק אותו, ניכנסתי לתקייה בה אותו קובץ נימצא ומחקתי אותה. אחרי זה כל הפרסומות עברו

  • ציטוט
    • פורסם

    ממ

    אני סתם ככה קראתי ברפרוף מה שכתבת ולחצתי על הלינק וזה ישר עשה לי איזה משהו מוזר במחשב ואז ריסטרט

    אני הדבקתי את עצמי בעצם בבעיה הזאת? או שזה בסדר זה סתם משהו..?

  • ציטוט
    • פורסם

    איזה משחק? לחצתי על הלינק וקפצה הודעה מזורה ואז המחשב עשה ריסטרט.. :|

  • ציטוט
    • פורסם
    • מחבר

    אם מדובר במשחק ווב כדבריך , למה אני לא מצליח להפטר ממנו והוא כל פעם משתלט לי על המסך ומיד אחר כך המלצות להתקנת אנטי וירוס אנטי ספאם וכד'. נסיתי להריץ את האנטי וירוס שלי, נוד 32 בסייף מוד וגם לא מצליח להפטר ממנו

    :kopfpatsch:

  • ציטוט
    • פורסם

    לא לחצתי אך האם מדובר במשהון שנקרא ANTIVRUS 2009?

  • ציטוט
    • פורסם

    ophir555, תיעזר ב hijackthis.

    עם IE אני בכלל לא הייתי מתלפא שמשהו כזה יקרא.

  • ציטוט
    • פורסם
    • מחבר

    לא לחצתי אך האם מדובר במשהון שנקרא ANTIVRUS 2009?

    לגבי שאלתך אזי כן. מדי פעם קופץ לי מסך המייעץ לי להתקין את האנטיוירוס 2009

    לגבי ההמלצה להשתמש

    hijackthis

    הבנתי שצריך ידע לתרגם את תוצאות הממצאים לפעולות.ולי אין כל כך ידע בתחום

    בכל אופן תודה.

  • ציטוט
    • פורסם
    • מחבר

    לגבי הדראק הספציפי הזה ראה

    http://www.bleepingcomputer.com/malware-removal/uninstall-antivirus-2009

    אלה הוראות הסרה

    כפי שכתבתי הוירוס כל הזמן מייעץ לי להתקין את האנטיוירוס 2009 ואני כל הזמן סוגר אותו. האם גם במקרה זה ההמלצה להסרת התוכנה תופשת?

    תודה

  • ציטוט
    • פורסם
    • מחבר

    האם אפשר לצרף את הלוג של

    HijackThis

    תודה

  • ציטוט
    • פורסם
    • מחבר

    בבקשה למומחים מצורף הלוג של HIJACK THIS

    האם ניתן לזהות את הקובץ הבעייתי?

    תודה :yelclap:

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 22:39:56, on 05/01/2009

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Boot mode: Normal

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

    C:\WINDOWS\system32\bgsvcgen.exe

    C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe

    C:\Program Files\Eset\nod32krn.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\WINDOWS\system32\oodag.exe

    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

    C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe

    C:\WINDOWS\system32\wscntfy.exe

    C:\WINDOWS\RTHDCPL.EXE

    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

    C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

    C:\Program Files\Eset\nod32kui.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\iTunes\iTunesHelper.exe

    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

    C:\Program Files\IE New Window Maximizer\iemaximizer.exe

    C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe

    C:\Program Files\Logitech\Profiler\lwemon.exe

    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

    C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe

    C:\Program Files\SEC\MagicTune3.6_Client_pivot\GammaTray.exe

    C:\Program Files\FinePixViewerS\QuickDCF2.exe

    C:\Program Files\Logitech\SetPoint\SetPoint.exe

    C:\Program Files\SEC\Natural Color\NaturalColorLoad.exe

    C:\Program Files\VCOM\PowerDesk\pddlghlp.exe

    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

    C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe

    C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe

    C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE

    C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe

    C:\Program Files\iPod\bin\iPodService.exe

    C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe

    C:\Program Files\MSN Apps\Updater\01.02.3000.1001\he-il\msnappau.exe

    C:\WINDOWS\explorer.exe

    C:\WINDOWS\system32\rundll32.exe

    C:\Program Files\MSN Messenger\msnmsgr.exe

    C:\Program Files\MSN Messenger\usnsvc.exe

    C:\Program Files\Internet Explorer\IEXPLORE.EXE

    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.link4u.co.il/?gclid=CJy6sc376pYCFQ6R1QodqVw8PA

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vmule.com/homepage.html

    O3 - Toolbar: Radio_Israel toolbar - {889eb3f6-f16b-4bc0-bc81-9c407c8a3240} - C:\Program Files\Radio_Israel\tbRadi.dll

    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

    O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

    O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN

    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

    O4 - HKCU\..\Run: [iE New Window Maximizer] C:\Program Files\IE New Window Maximizer\iemaximizer.exe

    O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"

    O4 - HKCU\..\Run: [start WingMan Profiler] "C:\Program Files\Logitech\Profiler\lwemon.exe" /noui

    O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

    O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

    O4 - S-1-5-18 Startup: Dialog Helper.lnk = C:\Program Files\VCOM\PowerDesk\pddlghlp.exe (User 'SYSTEM')

    O4 - .DEFAULT Startup: Dialog Helper.lnk = C:\Program Files\VCOM\PowerDesk\pddlghlp.exe (User 'Default user')

    O4 - Startup: Dialog Helper.lnk = C:\Program Files\VCOM\PowerDesk\pddlghlp.exe

    O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O4 - Global Startup: Color Calibration.lnk = ?

    O4 - Global Startup: Exif Launcher 2.lnk = ?

    O4 - Global Startup: Exif Launcher S.lnk = ?

    O4 - Global Startup: Logitech SetPoint.lnk = ?

    O4 - Global Startup: MagicTune3.6.lnk = ?

    O4 - Global Startup: NaturalColorLoad.lnk = ?

    O8 - Extra context menu item: &יצא ל- Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

    O8 - Extra context menu item: התאמה אישית לתפריט לחצן ימני - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html

    O8 - Extra context menu item: מילוי טפסים - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html

    O8 - Extra context menu item: סרגל הכלים של רובופורם - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html

    O8 - Extra context menu item: שמירת טפסים - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

    O9 - Extra button: מילוי טפסים - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html

    O9 - Extra 'Tools' menuitem: מילוי טפסים - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html

    O9 - Extra button: שמירה - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html

    O9 - Extra 'Tools' menuitem: שמירת טפסים - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html

    O9 - Extra button: רובופורם - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html

    O9 - Extra 'Tools' menuitem: סרגל הכלים של רובופורם - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html

    O9 - Extra button: מחקר - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

    O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.can.com.sg/mwf/mgaxctrl.cab

    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab

    O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.ire.co.il/components/aurimaUpload/ImageUploader3.cab

    O17 - HKLM\System\CCS\Services\Tcpip\..\{213FE428-635B-4AAE-9133-8CD07F7BCBEA}: NameServer = 212.143.212.143 194.90.1.5

    O17 - HKLM\System\CS2\Services\Tcpip\..\{213FE428-635B-4AAE-9133-8CD07F7BCBEA}: NameServer = 212.143.212.143 194.90.1.5

    O17 - HKLM\System\CS3\Services\Tcpip\..\{213FE428-635B-4AAE-9133-8CD07F7BCBEA}: NameServer = 194.90.1.5 212.143.212.143

    O18 - Protocol: bw+0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw+0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw-0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw-0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw00 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw00s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw10 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw10s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw20 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw20s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw30 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw30s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw40 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw40s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw50 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw50s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw60 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw60s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw70 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw70s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw80 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw80s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw90 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bw90s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwa0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwa0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwb0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwb0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwc0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwc0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwd0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwd0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwe0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwe0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwf0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwf0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

    O18 - Protocol: bwg0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwg0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwh0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwh0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwi0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwi0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwj0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwj0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwk0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwk0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwl0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwl0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwm0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwm0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwn0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwn0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwo0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwo0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwp0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwp0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwq0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwq0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwr0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwr0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bws0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bws0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwt0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwt0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwu0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwu0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwv0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwv0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bww0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bww0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwx0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwx0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwy0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwy0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwz0 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: bwz0s - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: offline-8876480 - {C1F6A2F2-43ED-4091-8ECC-E589D83900D0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: Adobe Version Cue CS2 - Adobe Systems Incorporated - C:\Program Files\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe

    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

    O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe

    O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe

    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

    O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe

    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

    O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe

    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

    O23 - Service: WinFast® Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    --

    End of file - 23647 bytes

  • ציטוט
    • פורסם

    היה לי את הוירוס הזה זה סוס טרויאני רוסי

    תוריד את התוכנה Malwarebytes' Anti-Malware

    יש גרסא חינמית תחפש בגוגל

    והיא תמחק לך את הגועל הזה אני הייתי צריך להסיר אותו ידנית בזמנו וזה סרט אטומי

    התוכנה הזו תמחק לך אותו לגמרי

  • ציטוט
    • פורסם

    ophir555, במקום לבזבז את הזמן שלך ושלנו היית יכול לנתח אותו פה.

  • ציטוט

    • ארכיון

    דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.

    עבור לרשימת הדיונים

    דיונים חדשים