Windows Vista:レジストリキーウイルスまたはキーロガーがあると思います.誰かこれを手伝ってくれる?

応答3# ->にスキップ

4 #

ClRicha 2013-07-06 15:57

これはあなたが私を助けることに興味がないということですか?

応答4# ->にスキップ

5 #

ClRicha 2013-07-06 18:43

したがって、マルウェアとRKScanをセーフモードで実行したところ、マルウェアScanはクリーンで、RKScanもクリーンであるように見えます.
必要に応じてログを添付できます.
他にも気づいたことがいくつかあります.Windowsの更新プログラムを確認またはインストールできません.
これがコンピュータの不具合なのか、それとも何らかの悪意のあるプロセスの結果なのかはわかりません.
また、セキュリティが「オフ」になっているようで、頻繁にチェックして、オンになっていて適切に機能していることを確認する必要があります.
ClRichards

応答5# ->にスキップ

6 #

PABear- 2013-07-07 02:28

そしてこれはどのくらい起こっていますか?

フルネームまたはインストールされているアンチウイルスApplication(ある場合)と(約date)の場合は、現在の購読が期限切れになっていますか?

応答4# ->にスキップ

7 #

KoshVor 2013-07-07 06:06

こんにちは、クリチャーズ、

数分前に私がこれについて話し合ったフォーラムオーナーによってスレッドがクリアされた後、スレッドをV&Mフォーラムに移動しました.そこでは、より具体的で詳細な注意を払う必要があります.

以前にスレッドで発生したことをお詫び申し上げます.これは、マイクロソフトコミュニティの運営方法を表すものではありません.しかし、事態は好転する可能性があります.

他の誰かが私が返答するよりも速く応答しない場合(そして私はいくつかに電子メールを送りました)、私はすぐに自分自身に推薦を投稿します.何よりも、もう少し辛抱してください.私は片付けと移動にもっと関心がありました
最初に具体的な詳細よりもスレッド.今ここV&Mで問題自体に焦点を当てることができます.それほど長くはなりません.

それまでの間、PA Bearの質問への回答が役に立ちます.

コシュ

応答7# ->にスキップ

8 #

ClRicha 2013-07-07 15:02

私はこの会場で回答することになっていますか、それとも他の場所に対応するのに行くことになっています.
と助けを得ますか?
Clrrichards

応答8# ->にスキップ

9 #

KoshVor 2013-07-07 15:32

こんにちはClrichards、

ぜひ、ここに返信してください-そして私に電話してください.それはあなたがいくつかの質問に答えたかもしれないようですが、あなたの回答はどういうわけか失われたので、あなたが私たちにあなたの更新の問題についてのより多くの情報を与えることができるならば(私たち以前に提供されたとしても提供されていても
今すぐ入手できません)そしてPAクマの質問に対する答え.

また、何でも、すべてを取り付け、更新、またはアンインストールできないことがあった可能性がありますか.あなたは何を試みましたか?どうやって試みましたか?何が起こったか起こらなかったの?エラーメッセージがあったところ、そうであれば、それは正確に言われた単語、単語、
コード(およびその後のコード全体)を含みます.

システムにインストールされているすべてのAV製品の名前とversion(使用されているか否か)から、任意のタイプの感染の名前を示し、そうであれば、単語のためのものは何ですか.-語?なぜあなたはそれが「レジストリキーウイルス」だと思いますか
「キーロガー」-あなたのコンピュータまたはあなたが読んだこと、またはあなたが何が起こっているのか、あるいは何を見ていることについてあなたが読んだ何かをあなたに言った?

リカバリーディスクがありますか?本物のVistaインストールディスクがありますか?コンピュータはリカバリパーティションを使用していますか?

この問題が始まったときはいつでも日付を利用可能な有効なシステム復元ポイントがありますか?まだそれをしないでください-彼らが今のとおりに存在するように現れるかどうかを確認するだけです.

あなたは、レジストリクリーナー/ブースター/エンハンサー/製品や製品を使用していますか?もしそうなら、どれが最後に使用したのか、いつそれらのそれぞれを使用したのか、いつ起動したのか?

ここで別のコンピュータを投稿するために他のコンピュータを使っていると仮定しても安全なのか、それともそのコンピュータでこれを行うことができますか?ファイルを転送する必要がある場合は、フラッシュドライバがありますか?

バックアップはありますか?フルバックアップまたは完全なイメージバックアップはありますか?この問題の開始前に最後に更新されたか、この問題が始まった後に行われましたか?

ありがとう.これは私たちが問題をピン化しようとしているのを非常に役立ちます.ログが必要な場合は、後で尋ねます-しかし今のところ、私たちはもっと多くの基本が必要です.それでも、あなたができる限り、あなたがSkyDriveであなたが持っているログを置くことができ、それらを共有してリンクを投稿する
あなたの返信、それはあなた次第です-私たちがまだそれらを必要とするでしょう、しかしifweと彼らはそこにいると思います.

最終的なリゾートとしてクリーンなインストールが不可能だと言うことはできませんが、最後のリゾートとしてのみ考慮されることになると言うことができます.-だから安心して保証されています.

私はあなたの忍耐と理解に感謝します-そして私達は私達があなたを助けることを試みるのを助けるためにあなたの助けをあなたに感謝する.物事はこの時点から非常に違いやすく快適に進むべきです.

ベスト願い、

KOSH

応答9# ->にスキップ

10 #

ClRicha 2013-07-07 18:47

アンチウイルスプログラムに関するPa Bearsの質問への回答として、私はアバストCrapCleaner MalwarebytesアンチマルウェアSuperantispyware Jrt Roguekiller Tdsskiller Spybot RegServo Avastを使用しています.
実際のサブスクリプションは持っていないようですが、数年前から****よりクリーンなMalwarebytesとSuper antispywareを使用しています.今年の1月/2月頃に問題が発生し始めましたが、インストールしたいくつかのアップデートと一致しているようです.マイクロソフト
Windows更新Ibelieve.しかし、その時に私は私のママのiphoneを「同期」するためにiTunesをインストールし、Javaの更新を行いました(私はそれがJavaだったと思います).その後、コンピュータは非常に遅くなり、応答しなくなりました.特定のエラーは発生しませんでした
メッセージが表示されますが、コンピュータの処理速度がこれほど遅いのは珍しいことです.そして、通常****クリーナー、スーパーアンチスパイウェア、およびマレウェアバイトを実行すると、コンピューターがクリーンアップされ、通常の準高速で実行されます.私は自分で調査を始めました
多くのブログを読んだり、コンピューターのブリーピングのような場所で私が読んだヒントを使ったりしてみました.ハッカーが古いversionのJavaを悪用しているため、Javaをアンインストールし、新しいversionを再インストールしました.コンピュータからiTunesを削除しました(ただし、
それは問題ではないと思います).しかし今、コンピューターは常にアップデートをインストールしようとしています.そして、アップデートのチェックをクリックするたびに、アップデートをチェックしてダウンロードし、アップデートをインストールしてコンピューターを再起動する必要があると言います.
再起動すると、同じプロセスが何度も繰り返されます.また、復元ポイントがすべて消去されていることにも気づきました.そして、次回コンピュータを再起動した後に復元ポイントを作成して作成するたびに、復元ポイントがありません
見つかりました.今回は不正なキラーがクリーンアップされましたが、1週間前にScanを実行した後、「悪意のあるプロセスとしての」「HKCUキー」についての記述があったことに気づきました.削除ボタンを押しましたが、今回は戻りませんが、「HKCUキー」を削除しました
以前とそれが戻ってきました.私は他のいくつかのプログラムを実行して、コンピューターを微調整してWindowsハイジャックをこのasw mbrに修正しようとしましたが、ログの読み取りはあまり得意ではありませんが、このコンピューターを使用するときに気づくように、キーロガーがあるようです
その後、電子メールの受信トレイにあるスパムが指数関数的に増加し、そのようなものがまだコンピュータに付いていないのではないかと疑問に思います.ありがとうClRichards

応答10# ->にスキップ

11 #

ClRicha 2013-07-07 20:06

私が使用しているコンピュータは、32ビットのDell XPS M1530です.
それは改装されたコンピュータでした、そして私がそれを得たとき、私はそれがそれを使ったディスクがあるとは思わない.
一つのポイントでクラッシュし、私はそれを「修正」したコンピューターの男にそれを取りましたが、私がしたことは(おそらく)ブートレッグwindows ズディスクを使ったきれいなインストールだけでした.
私はまた彼がその時点で区画をしたこともわかりません.
私は、パーティションについて多くを知るためにコンピュータで十分ではないと思いますので、パーティションがあるかどうかを教えてください.
私が知っている限りでは、復元ポイントがありませんが、あなたは私がいない場所を探す場所を知っていますが.
Reg Servoをレジストリクリーナーとして使用しました.それをおよそ使用しています.1~2年
今日それを走っただけで、それは197のエラーをきれいにしたと言った.
私はそれらを使わないように言うコンピュータの人が言うのを聞いたことがありますが、私のコンピュータは私がそれを使った後にスピードアップされているようでした.
フラッシュドライバがありません.しかし、私はそれを借りることができるかもしれません.
私は感染したコンピュータを使っています.
と私はこれらの他のすべてのグリッチを持っています.
SFC/Scanをしようとしました、そしてそれは完全に再起動する必要があるシステム修理保留があると言っています.Windowsを再起動してSFCを再実行してください.
毎回再試行しても同じメッセージが表示されます.
Windows Updaterには、アップデートがインストールされたことがないと言っていて、それらをインストールしてインストールするたびに
コンピュータが再起動して、更新がインストールされたことがないことを再び再度述べています.
Avastはきれいです.C= Cleanerを実行します.SuperAntISpywareは、無作法スパイプログラムをクリーンアップします.、
MalewareBytesはきれいです.約1 km ago Malwarebytesのルートクリーナーを走り、覚えていれば
正しくそれはルートセラーから何かをきれいにしました.(私はおそらくまだどこかにログを持っています).
これはJRTログ....クリーンです.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~
Junkware除去ツール(JRT)によるものです
version:4.9.0(04.26.2013:1)
OS:Windows Vista(TM)ホームプレミアムx86

ran by melba on tue 07/02/2013で14:42:50.46
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~
~~~サービス
~~~レジストリ値
~~~レジストリキー
~~~ファイル
~~~フォルダ
~~~イベントビューアログがクリアされました
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~
ScanはTUE 07/02/2013で完了しました14:46:35.69
JRTログの終わり
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~ rogue 'Rogue Killer検疫ログ登録エントリとa
Roc.exe.vir(約1206 KB)
私が走ったEESETログだと思います
OTL Extras Logfileが作成されました:5/18/2013 3:07:55 AM-Run 1
Otl by Oldtimer-version3.2.69.0 folder=c:\users\melba\downloads
Windows Vista Home Premium Edition Service Pack 2(version= 6.0.6002)-TYPE= NjpORKSTATION
Internet Explorer(version= 9.0.8112.16421)
ロケール:00000409 |国:アメリカ合衆国|言語:ENU |日付形式:M/D/YYYY
3.00 GB合計物理メモリ|..1.74 GB利用可能な物理メモリ|無料のメモリを無料で58.20%
6.19 GBページングファイル|ページングファイルの4.78 GB|..77.25%ページングファイル無料
ページングファイルの場所:?:\pagefile.sys [バイナリデータ]
%SystemDrive%= C:|%SystemRoot%=C:\Windows|%PROGRAMFILES%=C:\Program Files
ドライバC:|..173.73 GB総スペース| 127.73 GB空き容量| 73.52%スペース無料|パーティションタイプ:NTFS
ドライバD:|..10.00 GBの総スペース|..5.32 GB空き容量| 53.25%スペース無料|パーティションタイプ:NTFS
コンピュータ名:z |ユーザー名:メルバ|管理者としてログインしました.
起動モード:Normal|..Scanモード:現在のユーザー
会社名ホワイトリスト:OFF |マイクロソフトファイルをスキップしますノーホワイトリスト:|ファイルage= 30日
[COLOR=#E56717]

---

追加レジストリ(SafeList)

---

[/color]
[COLOR=#E56717]

---

ファイルの関連付け

---

[/color]
[HKEY_LOCAL_MACHINE\SOFjpARE\Classes\<拡張機能>]
.cpl [@= cplfile]-rundll32.exe shell32.dll、control_rundll "%1"、%*
.hlp [@= hlpfile]-c:\windows\winhlp32.exe(Microsoft Corporation)
.URL [@= InternetShortcut]-rundll32.exe ieframe.dll、OpenURL%l
[HKEY_CURRENT_USER\SOFTER\CLEASES\<拡張機能>]
.html [@= chromiumhtml]-c:¥Program Files¥srware iron¥ware.exe(srware)
[color=#E56717]

---

Shell Spawning

---

[/カラー]
[HKEY_LOCAL_MACHINE\SOFjpARE\CLASSES\<キー>\shell\[command]\command]
BatFile [Open]-"%1"%*
cmdfile [開く]-"%1"%*
comfile [開く]-"%1"%*
cplfile [cplopen]-rundll32.exe shell32.dll、control_rundll "%1"、%*
exefile [開く]-"%1"%*
ヘルプファイル[開く]-REGエラー:キーエラー.
HLPFile [Open]-%SystemRoot%\WinHLP32.exe%1(マイクロソフト社)
htafile [開く]-"%1"%*
HTTPS [Open]-REGエラー:値エラー.
インファイリ[インストール]-%SystemRoot%\System32\infdefaultinstall.exe "%1"(マイクロソフト社)
InternetShortcut [Open]-rundll32.exe ieframe.dll、OpenURL%l
Piffile [Open]-"%1"%*
RegFile [Merge]-Reg Error:キーエラー.
scfile [config]-"%1"
scFile [install]-rundll32.exe desk.cpl、installscreensaver%l
SCFILE [開く]-"%1"/s
TXTFILE [編集]-REGエラー:キーエラー.
不明な[Openas]-%SystemRoot%\System32\Rundll32.exe%SystemRoot%\System32\shell32.dll、openas_rundll%1
ディレクトリ[CMD]-CMD.EXE/S/K PUSHD "%V"(Microsoft Corporation)
ディレクトリ[検索]-%SystemRoot%\Explorer.exe(Microsoft Corporation)
フォルダ[Open]-%SystemRoot%\Explorer.exe/個別、/IDLIST、%I、%L(Microsoft Corporation)
フォルダ[検索]-%SystemRoot%\Explorer.exe/別、/e、/idlist、%i、%l(Microsoft Corporation)
ドライバ[検索]-%SystemRoot%\Explorer.exe(Microsoft Corporation)
[COLOR=#E56717]

---

セキュリティセンターの設定

---

[/color]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Security Center]
「CVAL」= 1
"updatesDisableNenotify"= 0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFjpARE\Microsoft\Security Center\SVC]
「アンチウイルスオーバーライド」= 0
「AntispywareOverride」= 0
"Firewalloverride"= 0
"vistasp1"= REGエラー:不明なレジストリデータ型-ファイルが見つかりません
"vistasp2"= regエラー:不明なレジストリデータ型-ファイルが見つかりません
[HKEY_LOCAL_MACHINE\Software\Microsoft\Security Center\SVC\Vol]
[COLOR=#E56717]

---

システムの復元設定

---

[/color]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"disablesr"= 0
[COLOR=#E56717]

---

ファイアウォール設定

---

[/color]
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsFirewall]
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsFireWall\DomainProfile]
[HKEY_LOCAL_MACHINE\SOFjpARE\Policies\Microsoft\WindowsFireWall\StandardProfile]
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ShareDaccess\Parameters\FirewallPolicy\DomainProfile]
「DISABLENOTICATIONS」= 0
"enablefirewall"= 1
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ShareDaccess\Parameters\FirewallPolicy\StandardProfile]
「DISABLENOTICATIONS」= 0
"enablefirewall"= 1
"DonotAllowExceptions"= 0
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ShareDaccess\Parameters\FirewallPolicy\StandardProfile\GlobalLyOpenPorts\List]
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ShareDaccess\Parameters\FirewallPolicy\PublicProfile]
「DISABLENOTICATIONS」= 0
"enablefirewall"= 1
[color=#E56717]

---

許可Applicationリスト

---

[/color]
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ShareDaccess\Parameters\FirewallPolicy\DomainProfile\authorizedApplications\list]
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ShareDaccess\Parameters\FirewallPolicy\StandardProfile\authorizedApplications\list]
[COLOR=#E56717]

---

Vistaアクティブオープンポート例外リスト

---

[/color]
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ShareDaccess\Parameters\FirewallPolicy\FirewallRules]
"{02A10169-BF62-4822-A0D0-F700118C9B10}"= rport= 139 |プロトコル= 6|dir= out|App= System |
"{048ec4b1-7b9b-437d-ACD9-6F0C3128D682}"= rport= 138 |プロトコル= 17|dir= out|App= System |
"{17d897bd-EC97-445B-B27A-E8B7A154C1B8}"= rport= 5355 |プロトコル= 17|dir= out|SVC= DNSCACHE|App=%SystemRoot%\System32\SVChost.exe|
{2B213D14-A65C-46B6-B066-6C1B7843C635} "= lport= 138 |プロトコル= 17|dir=|App= System |
{37ae653D-C22D-4FF-9F23-9F38D7F4EEAE} "= lport= 139 |プロトコル= 6|dir=|App= System |
"{3a2a4e9b-1F74-481A-8D63-243A11BBBE60}"= lport= 445 |プロトコル= 6|dir=|App= System |
「{496CF423-FB8D-46B0-A63C-7B49312EC362}」= LPORT= 137 |プロトコル= 17|dir=|App= System |
{4B7379B9-3087-41D9-AF73-CDEA4929EFD3} "= lport= 5355 |プロトコル= 17|dir=|SVC= DNSCACHE|app=%systemroot%\system32\svchost.exe |
{57710F58-D88D-4760-9B39-748888856B8AA} "= lport= 137 |プロトコル= 17|dir=|App= System |
"" {66dc441e-37F3-4258-9B7e-2E62E785C307} "= rport= 445 |プロトコル= 6|dir= out|App= System |
"{69FA9359-4FD6-4D79-94A4-4114EDA3DB7D}"= lport= 139 |プロトコル= 6|dir=|App= System |
"{70cf4561-E1B3-4FBA-B14C-90523A30E461}"= RPORT= 445 |プロトコル= 6|dir= out|App= System |
"{857c9a33-db9f-4fe3-9b19-5e8e279fce14}"= rport= 137 |プロトコル= 17|dir= out|App= System |
"{99b2772c-0387-44BF-98J8-7CB04673AD96}"= rport= 3702 |プロトコル= 17|dir= out|SVC= FDPHOST|app=%systemroot%\system32\svchost.exe |
"{9b82910a-4D16-41F9-8216-C9F3F24BEDEB}"= rport= 138 |プロトコル= 17|dir= out|App= System |
"" {9f136d0f-C134-42e6-8b0b-3e41a47be523} "= lport= 138 |プロトコル= 17|dir=|App= System |
"{AE1EBFCD-3117-4EB4-BDCE-313F967BFDDE}"= rport= 137 |プロトコル= 17|dir= out|App= System |
"{BDF430FD-B21A-4D1C-885C-5555463D2AED}"= LPORT= 445 |プロトコル= 6|dir=|App= System |
{D37F1B72-C6F6-43E6-B01B-7500C85A0F58} "= rport= 1900 |プロトコル= 17|dir= out|SVC= SSDPSRV|..app=%systemroot%\system32\svchost.exe |
"" "" DA546AB9-3098-4805-A138-E77E85AD1612} "= LPORT= RPC |プロトコル= 6|dir=|SVC=スプーラ| App=%SystemRoot%\System32\SpoolSV.exe |
"{dd92d357-1e67-4227-bea4-1fcbb8dd5fc0}"= rport= 3702 |プロトコル= 17|dir= out|SVC= FDRespub|..app=%systemroot%\system32\svchost.exe |
"{E4160D73-238C-4983-A80C-97E50BB1F96F}"= lport= RPC |プロトコル= 6|dir=|SVC=スプーラ| App=%SystemRoot%\System32\SpoolSV.exe |
"{eB251F82-72CF-4E9F-8B77-DC6FBB52A5A4}"= lport= 3702 |プロトコル= 17|dir=|SVC= FDPHOST|app=%systemroot%\system32\svchost.exe |
"{ec8a8d19-0ff9-400f-b702-340e19fa89bc}"= lport= 3702 |プロトコル= 17|dir=|SVC= FDRespub|..app=%systemroot%\system32\svchost.exe |
"" "" "" {EF865607-324a-4F83-A40E-B1FA6DB570CE} "= rport= 139 |プロトコル= 6|dir= out|App= System |
"" {f6f33b39-0505-4c90-9e1e-e71ee6d42691} "= lport= 1900 |プロトコル= 17|dir=|SVC= SSDPSRV|..app=%systemroot%\system32\svchost.exe |
[COLOR=#E56717]

---

Vista Active Applite例外リスト

---

[/color]
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ShareDaccess\Parameters\FirewallPolicy\FirewallRules]
"{7740db30-D7E1-4210-8F25-434499F22C7D}"=プロトコル= 6|dir= out|SVC= UPNPhost|app=%systemroot%\system32\svchost.exe |
"" "" "CA383A29-82B6-40D6-AE4A-9805F0EE121E}"= dir= in|App=C:¥Program Files¥Skype¥Phone¥Skype.exe|
"" "" F581C647-6E5C-4A51-975B-BDB3A985998B} "= dir= in|App=C:\Program Files\Dell\MediaDirect\PCMService.exe|
"TCPクエリユーザー{9620D06B-5B99-4686-8168-5FE980C41939}C:\Program Files\Common Files\Roxio Shared\9.0\sharedcom\roxwatchtray9.exe"= protocol= 6|dir=|App= C:¥Program Files¥Common Files¥Roxio共有¥9.0¥Sharedcom¥roxwatchtray9.exe|
"UDPクエリユーザー{1D82A6CB-C781-4BA4-BC11-B9FA396CD1CC}C:¥Program Files¥Common Files¥Roxio Shared¥9.0¥sharedcom¥roxwatchtray9.exe"= protocol= 17|dir=|App= C:¥Program Files¥Common Files¥Roxio共有¥9.0¥Sharedcom¥roxwatchtray9.exe|
[COLOR=#E56717]

---

HKEY_LOCAL_MACHINEアンインストールリスト

---

[/color]
[HKEY_LOCAL_MACHINE\SOFjpARE\Microsoft\Windows\CurrentVersion\Uninstall]
"" "" "" "" {0394cdc8-fabd-4ed8-b104-03393876dfdf} "= Roxio Creatorツール
"{0bca9efd-f2d6-4638-b053-8693ba0404be}"= Citrix Online Plug-in(Web)
"{0D397393-9b50-4c52-84d5-77e34289f87}"} "= ROXIO Creatorデータ
{15BC8CD0-A65B-47D0-A2DD-90A824590FA8} "= Microsoft Works
{1D5E29AD-39A9-4D0A-A8B6-46A6FCD8C995} "= LIVE！カムアバターv1.0
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}"= Microsoft Visual c++ 2008 Redistributable-x86 9.0.30729.4148
"{26a24ae4-039d-4ca4-87b4-2f83217017ff}"= Java 7 Update 21
"{30465B6C-B53F-49A1-9EBA-A3F187AD502E}"= ROXIO Update Manager
"{35e1ec43-D4FC-4E4a-AAB3-20DDA27E8BB0}"=音波作動モジュール
"{390dd8bb-bb57-4942-A029-2D913E4E9D74}"= Microsoft Security Client
"{3C3901C5-3455-3e0a-A214-0b093a5070a6}"= Microsoft.NET Framework 4クライアントプロファイル
"{44cdbd1b-89FB-4E02-8319-2A4C550F664A}"= RTCクライアントAPI V1.2
"{45a66726-69bc-466b-A7A4-12FCBA4883D7}"= HiJackThis
{4A03706F-666A-4037-7777-5F2748764D10} "= Java Auto Updater
"{55392E52-1AAD-44C4-BE49-258FFE72434F}"= Citrix Online Plug-in(USB)
"{5cd29180-A95E-11D3-A4EB-00C04F7BDB2C}"=ユーザーガイド
"{619cdd8a-14b6-43a1-ab6c-0f4ee48ce048}"= Roxio Creator Copy
{6421F085-1FAA-DE13-D02A-CFB412C522A4} "= acrobat.com
"{65D0C510-D7B6-4438-9FC8-E6B91115AB0D}"= LIVE！カムアバタークリエーター
{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA} "= ROXIO Express Labaler
"{6b9c32db-dbcd-45a8-b901-3a92a99a2474}"= installvc90support
"{710F4C1C-CC18-4C49-8CBF-5124C49-8CBF-51240C89A1A2}"= Microsoft Visual c++ 2005 Redistributable
"{748F4870-8350-11d3-b0bf-080009fb4a19}"= HP Share-To-Web
{770657D0-A123-3C07-8E44-1C83EC895118} "= Microsoft Visual c++ 2005 ATLアップデートKB973923-x86 8.0.50727.4053
"{812424AC-A8B5-44J6-8D48-07E939D1AD9A}"= Citrix Online Plug-in(HDX)
"{83FFCFC7-88C6-41C6-8752-958A45325C82}"= ROXIO Creator Audio
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}"= Microsoft Visual c++ 2008 Redistributable-KB2467174-x86 9.0.30729.5570
"{880af49c-34F7-4285-A8AD-8F7A3D1C33DC}"= ROXIO Creator BDAVプラグイン
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}"= Microsoft Silverlight
{90120000-0020-0409-0000-0000000FF1CE} "= 2007 Office Systemの互換性パック
{90140000-2005-0000-0000-0000000FF1CE} "= Microsoft Officeファイル検証アドイン
"{901b0409-6000-11d3-8cfe-0150048383c9}"= Microsoft Office Word 2003
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}"= Intel(R)Matrix Storage Manager
"{95120000-00af-0409-0000-0000000FF1CE}"= Microsoft Office PowerPoint Viewer 2007(英語)
"{9bdef074-020e-458D-ADC5-8FF68E0C9B56}"= OutlookAddinSetup
"{9be518E6-ECC6-35A9-88J4-87755C07200F}"= Microsoft Visual c++ 2008 Redistributable-x86 9.0.30729.6161
"" {9c6978E8-B6D0-4AB7-A7A0-D81A74FF745} "= MediaDirect
{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD} "= Dell TouchPad
"{AC76BA86-7AD7-1033-7B44-AA1000000001}"= Adobe Reader X(10.1.7)
"{b4092c6d-E886-4cb2-ba68-fe5a88d31de6} _is1"=スパイボット-検索と破壊
"" "" "B4CACC9F-8367-4956-A10E-5E1A7559JED2E}"= vzAccess Manager
"" "" C3ABE126-2BB2-4246-BFE1-6797679B3579} "= LG USBモデムドライバ
"" "" {C4972073-2bfe-475d-8441-564A97DA161} "= Quickset
"" "" C59CF2CE-B302-4833-AA35-E0E07D8EBC52} _IS1 "= SRWARE IRON 10.0.650.0
"{C66BE4C2-E583-473D-8719-AE05CD7EDEE2}"= PalmTether
「{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}」= ROXIO Creator DE
"" "CDDCBBF1-2703-46BC-938B-BCC81A1EEAAAAAAA}"= SUPERANTISPYWARE
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}"= Microsoft.NET Framework 3.5 SP1
"" "" {CF53CF7C-D996-43EB-9904-DBED57C25625} "= Citrix Online Plug-in(DV)
"" "D639085F-4B6E-4105-9F37-A0DBB023E2FB}"= ROXIO MyDVD DE
{F0C3E5D1-1ADE-321E-8167-68880DE699A5} "= Microsoft Visual c++ 2010 x86 Redistributable-10.0.40219
{FD6034A3-655C-49F0-B496-D4CBFD74D7A7} "=アクセスによるPalm Desktop
"Adobe Flash Player Plugin"= Adobe Flash Player 11プラグイン
「高度なオーディオFX Engine」=高度なオーディオFXエンジン
「高度なビデオFX Engine」=高度なビデオFXエンジン
"Avast"= Avast！無料アンチウイルス
「Broadcom 802.11bネットワークアダプタ」= DellワイヤレスWLANカード
"ccleaner"= ccleaner.
「CitrixOnLinePluginPackWeb」= Citrix Onlineプラグイン-Web
「CNXT_MODEM_USB_VID_0BAF&PID_011D」= USROBOTICS V.92 USBモデム
"com.adobe.mauby.4875e02d9fb21ee389f73b8d1702b320485df8ce.1"= Acrobat.com
「Creative OEM002」=ラップトップ統合ウェブカメラドライバ(1.04.01.1011)
「Dell WebCam Center」= Dell WebCam Center
「Dell WebCam Manager」= Dell WebCam Manager
「ESET ONLINE SCANNER」= ESETオンラインスキャナーV3
「EUSENT FREE Registry Cleaner」=無料レジストリクリーナー
「HP写真印刷ソフトウェア」= HP写真印刷ソフトウェア
"Malwarebytes 'anti-malware_is1"= MalwareBytes Anti-Malwareversion1.75.0.1300
「McAfee Security Scan」= McAfee Security Scan Plus
「Microsoft.NET Framework 3.5 SP1」= Microsoft.NET Framework 3.5 SP1
「Microsoft.NET Framework 4クライアントプロファイル」= Microsoft.NET Framework 4クライアントプロファイル
「Microsoft Security Client」= Microsoft Security Essentials
「NVIDIAドライバ」= NVIDIAドライバ
"Regservo"= Regservo
"ToneGenHQY"=オーディオ信号ジェネレータ
"TunnelBear"= TunnelBear 1.0.32
"Tweaking.com-Windows修復(All in 1)"= tweaking.com-Windowsの修復(全体1)
[COLOR=#E56717]

---

HKEY_CURRENT_USERのアンインストールリスト

---

[/color]
[HKEY_CURRENT_USER\SOFjpARE\Microsoft\Windows\CurrentVersion\Uninstall]
「rivalgaming」=リヴァミング
[COLOR=#E56717]

---

最終20のイベントログエラー

---

[/color]
[Broadcom Wireless LANイベント]
エラー-5/13/2013 8:09:11 AM |コンピュータ名= Z |ソース= WLAN-TRAY|ID= 0
説明= 05:09:10、MON、5月13日、13エラー-ユーザーストアにアクセスできません
エラー-5/13/2013 8:12:39 AM |コンピュータ名= Z |ソース= WLAN-TRAY|ID= 0
Description= 05:12:38、MON、5月13日、13エラー-ユーザーストアにアクセスできません
エラー-5/16/2013 4:10:43 PM |コンピュータ名= Z |ソース= WLAN-TRAY|ID= 0
Description= 13:10:42、THU、16,13エラー-ユーザーストアにアクセスできません
エラー-5/16/2013 4:19:03 PM |コンピュータ名= Z |ソース= WLAN-TRAY|ID= 0
説明= 13:19:01、5月16日、13エラー-ユーザーストアにアクセスできません
エラー-5/16/2013 5:08:33 PM |コンピュータ名= Z |ソース= WLAN-TRAY|ID= 0
説明= 14:08:18、THU、16,13エラー-ユーザーストアにアクセスできません
エラー-5/16/2013 5:33:03 PM |コンピュータ名= Z |ソース= WLAN-TRAY|ID= 0
Description= 14:32:57、THU、5月16日、13エラー-ユーザーストアにアクセスできません
エラー-5/16/2013 11:16:56 PM |コンピュータ名= Z |ソース= WLAN-TRAY|ID= 0
Description= 20:16:51、THU、16,13エラー-ユーザーストアにアクセスできません
エラー-5/16/2013 11:29:55 PM |コンピュータ名= Z |ソース= WLAN-TRAY|ID= 0
Description= 20:29:52、THU、5月16日、13エラー-ユーザーストアにアクセスできません
エラー-5/18/2013 1:34:46 AM |コンピュータ名= Z |ソース= WLAN-TRAY|ID= 0
説明= 22:34:45、金、5月17日、13エラー-ユーザーストアにアクセスできません
エラー-5/18/2013 5:42:39 AM |コンピュータ名= Z |ソース= WLAN-TRAY|ID= 0
説明= 02:42:37、SAT、5月18日、13エラー-ユーザーストアにアクセスできません
<レポートの終わり>
これは最新のASWMBRログです
ASWMBRversion0.9.9.1771 Copyright(C)2011 Avast Software
実行日:2013-07-06 02:24:27

---

-
02:24:27.202 OSversion:Windows 6.0.6002 Service Pack 2
02:24:27.202 プロセッサ数:2 586 0xF0D
02:24:27.204 ComputerName:zユーザー名:
02:24:28.387 成功を初期化します
02:24:28.981 Avast Engine Defs:13070501
02:24:33.288 ディスク0(起動)\Device\HardDisk0\DR0->\Device\IDE\IAASTORADEVICE-0
02:24:33.291 ディスク0ベンダー:ST920042 3.ADサイズ:190782MB Bustype:3
02:24:33.444 ディスク0 MBRが正常に読み取られます
02:24:33.448 ディスク0 MBRScan
02:24:33.452 ディスク0 Windows VistaのデフォルトMBRコード
02:24:33.456 ディスク0パーティション1 00. De Dell Utility Dell 8.0 78 Mbオフセット63
02:24:33.472 ディスク0パーティション2 00. 07 HPFS/NTFS NTFS 10240 MBオフセット161792
02:24:33.489 ディスク0パーティション3 80(a)07 HPFS/NTFS NTFS 177901 MBオフセット21133312
02:24:33.494 ディスク0パーティション-00. 0F拡張LBA. 2560 MBオフセット385476608
02:24:33.530 ディスク0パーティション4 00. DD. MSDOS5.0 2559 MBオフセット385478656
02:24:33.560 ディスク0Scanセクタ+ 390719488
02:24:33.630 ディスク0ScanC:\Windows\System32\Drivers
02:24:41.640 サービスScan
02:24:48.394サービスMPKSL1FA21224C:\ProgramData\Microsoft\Microsoft AntraMalware \定義更新\{F35F7361-CB7B-458E-ACB9-4072D62A7741}\MPK9-4072D62A7741}\mpksl1fa21224.sys**ロックされた** 32
02:24: 57.641 モジュールScan
02:25:02.841 ディスク0トレースと呼ばれるモジュール:
02:25:02.867 ntkrnlpa.exe classpnp.sys disk.sys iastor.sys hal.dll.
02:25:02.868 1 NT！IOFCAllDriver->\Device\HardDisk0\DR0 [0x8712BAC8]
02:25:02.868 3 classpnp.sys [8B7A28B3]->NT！IOFCAllDriver->\device\ide\iaastoragedevice-0 [0x8611C030]
02:25:03.757 Avast Engine Scanc:\windows
02:25:08.154 Avast Engine Scanc:\windows\system32
02:29:09.456 Avast Engine ScanC:\Windows\System32\Drivers
02:29:22.185 Avast Engine Scanc:\users\melba
02:34:00.349 Avast Engine Scanc:\programdata
02:35:37.895 Scanが成功しました
07:52:10.442 ディスク0 MBRは、 "c:\users\melba\downloads\mbr.dat"に正常に保存されました.
07:52:10.458 ログファイルは正常に保存されました "c:\users\melba\downloads\aswmbr 7-6-2013.txt"
私が走ったScanの1つは、「カーナル32」に問題がありました.
システムツールでディスククリーンアッププログラムを頻繁に実行します.
私はそれが少なくとも実行されているところにコンピュータを手に入れましたが、私は私が私の個人情報の出血であることを意味しています.
私はあなたがバックアップによって何を意味するのかわからない.システムが復元されたことを意味する場合は、前述の通りです.
私は本当に自分自身を助けようとしました.私は決して「ロケット科学者」を意味していますが.
私を助けようとしてくれてありがとう.あなたの助けが大いに感謝されています.
Clrrichards