Windows XP:トロイの木馬hasplms

PCセーフドクターの識別:TROJAN VIRUS-PE_Patch-C:\WINDOWS\system32\hasplms.exe-Severe riskこんにちは、
私のシステムでは非常に悪いマイクロソフトのセキュリティエッセンシャルは、インターネットの扱い、バックドア、ウイルスなどを検出していません.定義は最新ですが、何も解決されていません.
今日、私のシステムはトロイの木馬マルウェア/ウイルスに感染し、PCセーフをインストールした後、これをドクターが特定されましたが、マイクロソフトのセキュリティの本質は検出に何もしていません.単に死んだように見えます.それでも多くのAntivrus s/wが原因でウイルスを修正できませんでした
ウイルスを削除/修正するために、3か月/6か月のパッケージで支払い/購入するように求められます.
マイクロソフトセキュリティエッセンシャルのフルversionの使用に制限はありませんが、料金を支払う必要がありますか?
この点についてサポートをお願いします.
PCハイジャックこのレポートを投稿しています:
ログファイルTrend Micro HijackThis v2.0.4のScan
9月26日10:31:21 PMに保存されたScan
プラットフォーム:Windows XP SP3(WinNTs 5.01.2600)
MSIE:Internet Explorer v8.00(8.00.6001.18702)
ブートモード:通常
実行中のプロセス:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\Winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C :\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\comODO\comODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Security Client\MsMpEng.exe
C:\WINDOWS\system32\svchost .exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2e vxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Program Files\comODO\comODO Internet Security\cfp.exe
C:\Program Files\common Files\Spigot\Search Settings\SearchSettings.exe
C:\Program Files\common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe
C:\Program Files\Microsoft Security Client\msseces.exe
C:\program files\real\realplayer\update\realsched.exe
C:\Program Files\ClocX\ClocX.exe
C:\Program Files\common Files\Apple\Mobile Devicesupport\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Interwise\Participant\pull.exe
C:\Program Files\DassaultSystemes\B17\intel_a\code\bin\CATSysDemon.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\common Files\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\hasplms.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\common Files\MicrosoftShared\VS7DEBUG\mdm.exe
C:\Program Files\Microsoft SQLServer\MSAS10.MSSQL2008\OLAP\bin\msmdsrv.exe
C:\Program Files\Microsoft SQLServer\MSSQL10.MSSQL2008\MSSQL\Binn\sqlservr.exe
C:\Program Files\Microsoft SQLServer\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\Program Files\Microsoft SQLServer\MSSQL.2\OLAP\bin\msmdsrv.exe
C:\Program Files\common Files\PC Tools\sMonitor\StartManSvc.exe
C:\Program Files\Microsoft SQL Server\MSSQL.3\ReportingServices\ReportServer\bin\ReportingServicesService.exe
C:\Program Files\Microsoft SQLServer\MSRS10.MSSQL2008\Reporting
Services\ReportServer\bin\ReportingServicesService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft SQLServer\MSSQL.1\MSSQL\Binn\msftesql.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft SQLServer\MSSQL10.MSSQL2008\MSSQL\Binn\fdlauncher.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\Microsoft SQLServer\MSSQL10.MSSQL2008\MSSQL\Binn\fdhost.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Amma\Desktop\HiJackThis.exeR0-HKCU\Software\Microsoft\Internet Explorer\Main、Start Page=
about:blank
R1-HKLM\Software\Microsoft\Internet
Explorer\Main、 Default_Page_URL=LINK:LinkId
R1-HKLM\Software\Microsoft\Internet
Explorer\Main、Default_Search_URL=LINK:LinkId
R1-HKLM\Software\Microsoft\Internet Explorer\Main、Search Page=LINK:LinkId
R0-HKLM\Software\Microsoft\Internet Explorer\Main、Startページ=LINK:LinkId
R0-HKLM\Software\Microsoft\Internet
Explorer\Search、Se archAssistant=
R1-HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings、ProxyOverride=* .local
R3-URLSearchHook:(名前なし)-
{B922D405-6D13-4A2B- AE89-08A030DA4402}-(ファイルなし)
O2-BHO:AcroIEHelperStub-
{18DF081C-E8AD-4283-A596-FA578C2EBDC3}-C:\ProgramFiles\common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2-BHO:RealPlayer Download and Record Plugin for Internet
Explorer-{3049C3E9-B461-4BC5-8870-4C09146192CA}-C:\Documents and Settings\All Users\ApplicationData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.
dll
O2-BHO:Adobe PDF Conversion Toolbar Helper-
{AE7CD045-E861-484f-8273-0445EE161910}-C:\ProgramFiles\common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2-BHO:SkypeIEPluginBHO-
{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}-C:\ProgramFiles\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2-BHO:(名前なし)-{B922D405-6D13-4A2 B-AE89-08A030DA4402}-(ファイルなし)
O2-BHO:Java(tm)Plug-In 2 SSV Helper-
{DBC80044-A445-435b-BC74-9C25C1C588A9}-C:\プログラムFiles\Java\jre6\bin\jp2ssv.dll
O2-BHO:Microsoft Web Test Recorder 10.0 Helper-
{DDA57003-0068-4ed2-9D32-4D1EC707D94D}-C:\ProgramFiles\Microsoft Visual Studio
10.0\common7\IDE\PrivateAssemblies\microsoft.VisualStudio.QualityT
ools.RecorderBarBHO100.dll
O2-BHO:JQSIEStartDetectorImpl-
{E7E6F031- 17CE-4C07-BC86-EABFE594F69C}-C:\ProgramFiles\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2-BHO:インターネット用Coolirisプラグインエクスプローラ-
{EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA}-C:\ProgramFiles\PicLensIE\cooliris.dll
O2-BHO:SmartSelect-
{F4971EE7- DAA0-4053-9964-665D8EE6A077}-C:\ProgramFiles\common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2-BHO:Yontoo Layers-
{FD72061E- 9FDE-484D-A58A-0BAB4151CAD8}-C:\ProgramFiles\Yontoo\YontooIEClient.dll
O3-ツールバー:Adobe PDF-
{47833539-D0C5-4125-9FA8-0819E2EAAC93}-C:\ProgramFiles\common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4-HKLM\..\Run:[RTHDCPL] RTHDCPL.EXE
O4-HKLM\..\Run:[Alcmtr] ALCMTR.EXE
O4-HKLM\..\実行:[NeroFilterCheck]C:\Program Files\commonFiles\Ahead\Lib\NeroCheck.exe
O4-HKLM\..\Run:[USBScan.exe]C:\ProgramFiles\USBScan\USBScan.exe-Hide
O4-HKLM\..\Run:[NokiaMServer]C:\Program Files\commonFiles\Nokia\MPlatform\NokiaMServer/watchfiles startup
O4-HKLM\..\Run:[comODO Internet Security] "C:\ProgramFiles\comODO\comODO Internet Security\cfp.exe"-h
O4-HKLM\..\Run:[SunJavaUpdateSched] "C:\Program Files\commonFiles\Java\Java Update\jusched.exe"
O4-HKLM\..\Run: [googletalk]C:\Program Files\google\googleTalk\googletalk.exe/autostart
O4-HKLM\..\Run:[SearchSettings] "C:\Program Files\com monFiles\Spigot\Search Settings\SearchSettings.exe "
O4-HKLM\..\Run:[AppleSyncNotifier]C:\Program Files\commonFiles\Apple\Mobileデバイスsupport\AppleSyncNotifier.exe
O4-HKLM\..\Run:[Adobe ARM] "C:\Program Files\commonFiles\Adobe\ARM\1.0\AdobeARM.exe"
O4-HKLM\..\Run:[Adobe Acrobat Speed Launcher] "C:\ProgramFiles\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4-HKLM \..\Run:[Acrobat Assistant 8.0] "C:\ProgramFiles\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4-HKLM\..\Run:[MSC] "C:\Program Files\Microsoft SecurityClient\msseces.exe "-hide-runkey
O4-HKLM\..\Run:[KernelFaultCheck]
%systemroot%\system32\dumprep 0-k
O4-HKLM\..\Run:[TkBellExe] "C:\programfiles\real\realplayer\update\realsched.exe"-osboot
O4-HKLM\..\Run:[ClocX]C:\Program Files\ClocX\ClocX.exe
O4-HKCU\..\Run:[google Update] "C:\ドキュメントとSettings\Amma\Loca l Settings\Application
Data\google\Update\googleUpdate.exe "/c
O4-HKCU\..\Run:[ctfmon.exe]C:\WINDOWS\system32\ctfmon.exe
O4-HKCU\..\Run:[MSMSGS] "C:\ProgramFiles\Messenger\msmsgs.exe"/background
O4-HKCU\..\実行:[PC Suite Tray] "C:\Program Files\Nokia\Nokia PCSuite 7\PCSuite.exe"-onlytray
O4-HKUS\S-1-5-18 \..\Run:[DWQueuedReporting]
"C:\PROGRA~1\comMON~1\MICROS~1\DW\dwtrig20.exe"-t(ユーザー
'SYSTEM')
O4-HKUS\S-1-5-18\..\RunOnce:[RunNarrator] Narrator.exe(ユーザー
'SYSTEM')
O4-HKUS\.DEFAULT\..\Run: [DWQueuedReporting]
"C:\PROGRA~1\comMON~1\MICROS~1\DW\dwtrig20.exe"-t(ユーザー
'デフォルトユーザー')
O4-HKUS\.DEFAULT\..\RunOnce:[RunNarrator] Narrator.exe(User
'Default user')
O4-グローバルスタートアップ:Push Client.LNK=C:\ProgramFiles\Interwise\Participant\pull.exe
O8-追加のコンテキストメニュー項目:&Clean Traces-C:\ProgramFiles\DAP\Privacy Package\d apcleanerie.htm
O8-追加のコンテキストメニュー項目:&DAPでダウンロード-C:\ProgramFiles\DAP\dapextie.htm
O8-追加のコンテキストメニュー項目:Google写真に追加スクリーンセーバー&version-
res://C:\WINDOWS\system32\GPhotos.scr/200
O8-追加のコンテキストメニュー項目:リンクターゲットを既存のPDFに追加-
res://C:\Program Files\commonFiles\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppClientSelLink
s.html
O8-追加のコンテキストメニュー項目:既存のPDFに追加-
res://C:\Program Files\commonFiles\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8-追加のコンテキストメニュー項目:リンクターゲットをアドビに変換PDF-
res://C:\Program Files\commonFiles\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLink
s.html
O8-追加のコンテキストメニューitem:リンクターゲットを既存のPDFに変換します-
res://C:\Program Files\commonFiles\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLink
s.html
O8-追加のコンテキストメニュー項目:Adobe PDFに変換-
res://C:\Program Files\commonFiles\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
>O8-追加のコンテキストメニュー項目:ダウンロードとDAPを使用したすべて-C:\ProgramFiles\DAP\dapextie2.htm
O8-追加のコンテキストメニュー項目:Microsoft ExcelへのE&xport-
res ://C:\PROGRA~1\MICROS~2\Office12\Excel.EXE/3000
O9-Extra button:Launch Cooliris-
{3437D640-C91A-458f-89F5-B9095EA4C28B}-C:\ProgramFiles\PicLensIE\cooliris.dll
O9-追加ボタン:Skypeプラグイン-
{898EA8C8-E7FF-479B-8935-AEC46303B9E5}-C:\ProgramFiles\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9-Extra 'Tools' menuitem:Skype Plug-In-
{898EA8C8-E7FF-479B-8935-AEC46303B9E5}-C:\ProgramFiles\Skype\Toolbars\Internetbar\skypeieplugin.dll
O9-Extra button:Research-
{92780B25-18CC-41C8-B9BE-3C9C571A8263 }-C:\PROGRA~1\MICROS~2\Office12\REFIEBA R.DLL
O9-追加ボタン:(名前なし)-
{e2e2dd38-d088-4134-82b7-f2ba38496583}-C:\WINDOWS\NetworkDiagnostic\xpnetdiag.exe
O9-追加の[ツール]メニュー項目:@ xpsp3res.dll、-20001-
{e2e2dd38-d088-4134-82b7-f2ba38496583}-C:\WINDOWS\NetworkDiagnostic\xpnetdiag.exe
O9-追加ボタン:メッセンジャー-
{FB5F1910-F110-11d2-BB9E-00C04F795683}-C:\ProgramFiles\Messenger\msmsgs.exe
O9-追加[ツール]メニュー項目:Windows Messenger-
{FB5F1910-F110-11d2-BB9E-00C04F795683}-C:\ProgramFiles\Messenger\msmsgs.exe
O15-信頼済みゾーン:LINK:m
O15-信頼ゾーン:LINK:n
O16-DPF:{94B82441-A413-4E43-8422-D49930E69764}
(TLIEFlashObj Class)-LINK:TLIEFlash
O18-プロトコル:skype-ie-addon-data-
{91774881-D725-4E58-B298-07617B9B86A8}-C:\ProgramFiles\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18-プロトコル:skype4com-
{FFC8B962-9B40-4DFF-9458- 1830C7DD7F5D}-C:\PROGRA~1\comMON~1\Skype\SKYPE4~1.DLL
O20-AppInit_DLLs:C:\WINDOWS\system32\guard32.dll
O22-SharedTaskScheduler:Browseuiプリローダー-
{438755C2-A8BA-11D1-B96B-00A0C90312E1}-C:\WINDOWS\system32\browseui.dll
O22-SharedTaskScheduler :コンポーネントカテゴリキャッシュデーモン-
{8C7461EF-2B13-11d2-BE35-3078302C2030}-C:\WINDOWS\system32\browseui.dll
O23-サービス:Appleモバイルデバイス-Apple Inc.-C:\ProgramFiles\common Files\Apple\Mobile Device
support\AppleMobileDeviceService.exe
O23-Service:Ati HotKey Poller-ATI Technologies Inc.-C:\WINDOWS\system32\Ati2evxx.exe
O23-サービス:ATI Smart-不明な所有者-C:\WINDOWS\system32\ati2sgag.exe
O23-サービス:バックボーンサービス(BBDemon)-Dassault Systemes- C:\Program Files\DassaultSystemes\B17\intel_a\code\bin\CATSysDemon.exe
O23-Service:Bonjour Service-Apple Inc.-C:\ProgramFiles\Bonjour\mDNSResponder.exe
O23-サービス:comODO Internet Security Helper Service(cmdAgent)-comODO-C:\Program Files\comODO\comODO InternetSecurity\cmdagent.exe
O23-サービス:EPSON Printer Status Agent2(EPSONStatusAgent2)-
SEIKO EPSON CORPORATION-C:\Program Files\commonFiles\EPSON\EBAPI\SAgent2.exe
O23-サービス:FLEXnetライセンスサービス-Macrovision Europe Ltd.-C:\Program Files\common Files\Macrovision Shared\FLEXnetPublisher\FNPLicensingService.exe
O23-Service:google Updater Service(gusvc)-google-C:\ProgramFiles\google\common\google Updater\googleUpdaterService.exe
O23-Ser副:Sentinel HASP License Manager(hasplms)-SafeNet
Inc.-C:\WINDOWS\system32\hasplms.exe
O23-サービス:Java Quick Starter(JavaQuickStarterService)-Sun
Microsystems、Inc.-C:\Program Files\Java\jre6\bin\jqs.exe
O23-サービス:Mozillaメンテナンスサービス(MozillaMaintenance)-
Mozilla Foundation-C:\Program Files\Mozilla MaintenanceService\maintenanceservice.exe
O23-サービス:NMIndexingService-Nero AG-C:\ProgramFiles\common Files\Ahead\Lib\NMIndexingService.exe
O23-サービス:PCツールの起動とシャットダウン監視サービス
(PCToolsSSDMonitorSvc)-不明な所有者-C:\ProgramFiles\common Files\PC Tools\sMonitor\StartManSvc.exe
O23-Service:ServiceLayer-Nokia-C:\Program Files\PCConnectivity Solution\ServiceLayer.exe
O23-Service:Skype Updater(SkypeUpdate)-Skype Technologies-C:\Program Files\Skype\Updater\Updater.exe-
ファイルの終わり-13252バイト