آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

[KINGHMA]

با سلام
سیستم عامل من : ویندوز7اولتیمات آپدیت
آنتی ویروسی که دارم : کاسپر اینترنت سکوریتی 2013 آپدیت روزانش میکنم.
برنامه ی ضد جاسوسی : فک کنم نداشته باشم.
برنامه آنتی مالور دارم.بروز هست!malwarebyte anti-malware
----
در اصل مشکل من اینه که مدتی یه مقداری سرعت خاموش و بالا اومدن ویندوز به طرز اذیت کننده ایی زیاد شده...در ضمن گاهی صدای آژیر از سیستم میاد که نمیدونم مربوط به چیه!
خلاصه شما یک بررسی کنید ببنید سیستم از لحاظ امنیتی مشکلی داره یا نه!
بازم ممنون
لینک دانلود فایل لوگ

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[*Batman*]

با سلام
سیستم عامل من : ویندوز7اولتیمات آپدیت
آنتی ویروسی که دارم : کاسپر اینترنت سکوریتی 2013 آپدیت روزانش میکنم.
برنامه ی ضد جاسوسی : فک کنم نداشته باشم.
برنامه آنتی مالور دارم.بروز هست!malwarebyte anti-malware
----
در اصل مشکل من اینه که مدتی یه مقداری سرعت خاموش و بالا اومدن ویندوز به طرز اذیت کننده ایی زیاد شده...در ضمن گاهی صدای آژیر از سیستم میاد که نمیدونم مربوط به چیه!
خلاصه شما یک بررسی کنید ببنید سیستم از لحاظ امنیتی مشکلی داره یا نه!
بازم ممنون
لینک دانلود فایل لوگ

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

سلام
1-برنامه رو اجرا و اسکن کنید.
گزینه های زیر رو تیک بزنید و روی Fix Checked کلیک کنید:

  محتوای مخفی: گزینه ها 

O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\SEARCH~1\Datamngr\DATAMN~1.EXE
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.e xe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.ex e" -launchedbylogin
O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"
O4 - HKLM\..\Run: [ROC_ROC_NT] "C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-4252928821-423031406-2826295866-1000\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-4252928821-423031406-2826295866-1000\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - S-1-5-21-4252928821-423031406-2826295866-1000 User Startup: Activation Winse7en.lnk = C:\WINXPSP3\Temp\7new2.exe (User 'UpdatusUser')
O4 - .DEFAULT User Startup: Activation Winse7en.lnk = C:\WINXPSP3\Temp\7new2.exe (User 'Default user')
O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Canon LASER SHOT LBP-1120 Status Window.LNK = C:\Windows\System32\spool\drivers\w32x86\3\CAP3LAK .EXE

2-برنامه های AVG Secure Search و Pandora Service رو Uninstall کنید.

[BEBETO1]

ا سلام
من چند روزی هست یه مشکل عجیب دارم
وقتی وینوزم بالا میاد چند تا پیغام پشت سر هم میاد که میگه نمیتونه فولدر داکیونت روئ پیدا کنه؟؟
CANNOT FIND C:\DOCUMENT FOLDER
و باید رو همشون OK بزنم تا بسته بشه؟؟؟؟

بعداز چند ثانیه 2بار فولدر DOCUMENTS باز میشه ؟؟؟

مشکل چیه؟

اینم لوگ

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[30vil]

با سلام خدمت دوستان عزیز

مشکلی از امروز صبح پیدا کردم اینکه avas دائما این پیغام را میده و در قسمت آبجکت آدرسهای مختلف را قرار میده و با مودم usb نمیتونستم هیچ سایتی را باز کنم اما مودم را با کارت شبکه وصل کردم سایت ها باز میشه !!

از task manager هم وقتی این svchost را end میکنم مثل ویروس بلستر بعد 1 دقیقه سیستم ریستارت میشه!

نمیدونم مشکل چیه با avast اسکن کردم ویروسی پیدا نکرد با malware byte هم اسکن کردم چیزی پیدا نشد!!

لطفا راهنمایی کنید

[30vil]

با سلام خدمت دوستان عزیز

مشکلی از امروز صبح پیدا کردم اینکه avas دائما این پیغام را میده و در قسمت آبجکت آدرسهای مختلف را قرار میده و با مودم usb نمیتونستم هیچ سایتی را باز کنم اما مودم را با کارت شبکه وصل کردم سایت ها باز میشه !!

با تشکر از راهنمایی دوستان ! با tdsskiller مشکل برطرف شد

[mahanaire]

با سلام به دوستان ممنون می شم راهنمایی کنید
سیستم عامل من : ویندوز7 آلتیمیت - بدون آپدیت
آنتی ویروسی که دارم :قبلا نورتون اینترنت سکیوریتی داشتم به دلایلی که پایین می گم پاک کردم الان نود32 دارم
برنامه ی ضد جاسوسی : فک کنم نداشته باشم.
برنامه آنتی مالور دارم.بروز هست!malwarebyte anti-malware که تازه از سایتش گرفتم و اسکن کردم
فایل لوگ : [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
----
خدمت شما که اول اینطوری شروع شد که دیگه به اینترنت وصل نمی شد(لپ تاپ دارم). یعنی وایر لس رو شناسایی می کرد حتی کانکت هم می شد ولی انگار یه چیزی جلوشو گرفته بود- نکته مهم این بود که در حالت safe mode به اینترنت وصل می شد. بعدش شک کردم به چیزی مثل فایر وال که با خاموش کردنش هم مشکل رفع نشد تا اینکه شک کردم به آنتی ویروس و نورتون آنتی ویرسم رو پاک کنم که با این کار درست شد و به جاش نود 32 ریختم. ولی داستان ها جدید اتفاق افتاد مثل اینکه صدای خش خش از اسپیکر میاد، سرعت کامپیوتر بعضی مواقع خیلی کم می شه، خاموش نمی شه باید باتری رو در می آوردم. فایل ها رو به زور باز می کنه و به فلش مموری هم متصل نمی شه. داستانی شده برای ضمنا درایو C هم 3 گیگ فری اسپیس داره که فکر کنم خیلی هم کم نیست.
تشکر

[satansilent]

این فرمول کلی برای اکثر آلودگی هاست :

بهترین و سریعترین راه نصب مجدد ویندوز و وارد نشدن به درایو هاتون و نصب سیستم امنیتی قوی نظیر bitdefender از روی dvd یا اینترنت(usb احتمالا آلوده باشه) با تنظیمات حداکثری هست و اسکن کل هارد!

در صورت عدم تمایل به نصب ویندوز:

1.خاموش کردن system restore
2.با زدن کلید f8 وارد safe mode در ابتدای راه اندازی سیستم بشوید
3.اجرای rkill
4.اجرای tdsskiller و شاید نسخه آزمایشی mbar
5.اجرای 11 kaspersky virus removal یا emsisoft emergency kit 3 و اسکن کامل که در emsisoft باید deep scan انجام بشه و در kasper گزینه deep scan که 2 جا در setting وجود داره باید فعال بشه (من emsisoft رو ترجیح می دم)
6.اسکن با Malwarebytes به صورت full scan
7.اگه از هیچکدوم نتیجه نگرفتید و یا به محیط safe mode نتونستید برید از دیسک های نجات مثل bitdefender و kaspersky استفاده کنید.
8.استفاده از برنامه ccleaner

نکته: شاید تو محیط معمولی ویندوز هم مراحل بالا جواب بدن ولی safe mode بهتره در ضمن norton internet security 2013 به مراتب قوی تر از nod32 هست!

[peyman_2012]

با سلام

سیستم عامل من : ویندوز 7 سرویس پک 1 ultimate 64 بیتی
آنتی ویروسی که دارم :Smart security node 32 version 5.2.9.1 به روز
برنامه ی ضد جاسوسی : SUPERAntiSpyware Professional به روز
فایل لوگ: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


از دیروز در اولین اتصال به اینترنت متوجه شدم داره از حجم اینترنتم بدون اینکه وبگردی کنم خود به خود کم میشه و به طور متوسط در طی 10 دقیقه حدود 10 مگی از ترافیکم به هدر میره . از Task manager ویندوز هم چک کردم مطلقا" پروسس مشکوک و جدیدی به لیست پروسس ها اضافه نشده . یک دور با نود 32 و یک بار هم با SUPERAntiSpyware اسکن کلی انجام دادم . حتی با windows defender o خود ویندوز 7 هم اسکن کامل کردم اما هیچ موردی از بدافزار روی سیستم پیدا نشد . از قسمت tools / network connections نود که چک کردم فهمیدم یکی از svchost.exe هاست که داره ترافیکم را بیخودی مصرف میکنه . هر بار هم که نت را قطع و وصل میکنم ( ضمنا" اتصال مودم به صورت bridge هست و کانکشنی وصل میشم ) میبینم Remote ip که svchost.exe مربوطه بهش وصل میشه مرتب تغییر میکنه و هر بار از یک ip مختلف است ..

ضمنا" update ویندوز هم خاموشه و مطمئنم که هیج برنامه ی نصب شده رو سیستم این ارسال اطلاعات و مصرف اینترنت را انجام نمیده ...

از دوستم فایل نصب bit defender totall security 2013 گرفتم و نصبش کردم . بعد از اسکن کلی چند مورد فقط کوکی آلوده پیدا کرد و همین. یک بار هم به پیشنهاد خود bit سیستم را در سیف مود اسکن کردم ولی باز هم هیچ نتیجه ای نداشت و چیزی پیدا نشد . و نکته عجیب اینکه بعد از تمام شدن اسکن bit ناکهان یه دفعه متوجه شدم آیکون های فایل های دسکتاپ و همین طور در my computer و درایو ها زمانی که روش 1 بار کلیک میکنی همه دابل کلیک اجرا میشند و با بردن موس روی فایل ها select میشوند .


خیلی ممنون میشم این درخواست من را دوستان اگر براشون مقدوره سریع تر رسیدگی کنند جون امکان وصل شدن به نت برام وجود نداره و با هر بار اتصال حجمم هدر میره ..

با تشکر فراوان ..

[pa13]

باسلام.دوستم يک کامپیوتر با وينXPsp2داره که 5ساله روش آنتی ویروس نصب نکرده وپر از ويروسهای اتوران وتروجانو.... هست.يعنی با نود32 نسخه4 بدون آپدیت 743ویروس پیدا کرد وآخر سر هم ويندوز ديگه بالا نيومد(فقط درايوCاسکن شد و کامپيوتر هنگ کرد.) لطفا راهنمايي کنید چکار کنيم.

[hmohammad]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:07:44 ب.ظ, on 01/29/2013
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16457)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\GIGABYTE\ET6\GUI.exe
C:\Program Files\JalaliCalendar\JalaliCalendar.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\RelevantKnowledge\rlvknlg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\SkyGrabber\SkyGrabber.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Proxifier\Proxifier.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=127.0.0.1:8080;https=127.0.0.1:8080;socks=127 .0.0.1:1080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Complitly - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Users\hmohammad\AppData\Roaming\Complitly\Compl itly.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Lync Click to Call BHO - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\Office15\OCHelper.dll
O2 - BHO: Funmoods Helper Object - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\PROGRA~1\Funmoods\1.5.23.22\bh\escort.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: AddLyrics v102 - {B40720CF-4DDD-40DC-86EA-26404E77C1E8} - C:\Program Files\AddLyrics\AddLyrics102.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MIF5BA~1\Office15\URLREDIR.DLL
O2 - BHO: Microsoft SPFS Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\PROGRA~1\MIF5BA~1\Office15\GROOVEEX.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: Funmoods Toolbar - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\PROGRA~1\Funmoods\1.5.23.22\escorTlbr.dll (file missing)
O4 - HKLM\..\RunOnce: [EasyTuneVI] C:\Program Files\GIGABYTE\ET6\ETCall.exe
O4 - HKCU\..\Run: [JalaliCalendar] C:\Program Files\JalaliCalendar\JalaliCalendar.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [ProgLauncher] C:\Program Files\ProgDVB\ProgLauncher.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-641634416-3661594836-2982592999-1001\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-641634416-3661594836-2982592999-1001\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - Global Startup: TBS-IPdata.lnk = C:\Program Files\TBS IP\TBS-IPdata.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MIF5BA~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: IDM توسط FLV دانلود فايل تصويري - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: IDM دانلود توسط - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~1\MIF5BA~1\Office15\ONBttnIE.dll/105
O8 - Extra context menu item: دانلود شود IDM همه لينکها توسط - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra button: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\Office15\OCHelper.dll
O9 - Extra 'Tools' menuitem: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\Office15\OCHelper.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MIF5BA~1\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxernsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: AppleChargerSrv - Unknown owner - C:\Windows\system32\AppleChargerSrv.exe
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kinoni Remote Desktop (KinoniRemoteDesktop) - Unknown owner - C:\Program Files\Kinoni\Remote Desktop\service.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: RelevantKnowledge - TMRG, Inc. - C:\Program Files\RelevantKnowledge\rlservice.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: TeamViewer 7 (TeamViewer7) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe

--
End of file - 10465 bytes