clampichan
29-12-2009, 06:29 PM
Mẫu báo cáo tình trạng máy tính hiện tại.
Thực hiện bởi chương trình: Perfect Antivirus 2009.
Thời gian: 18:05:09 - 29/12/2009
- Thông tin máy tính:
+ Hệ điều hành: Microsoft Windows XP Professional 5.1.2600
+ Tên người sử dụng: TRANNGUYEN
+ Tên máy tính: DNTNTRANNGUYEN
+ Dung lượng bộ nhớ RAM: 1015,48 MB
===============================================================================
[1] - Các chương trình đang chạy trong bộ nhớ:
C:\WINDOWS\System32\smss.exe : 560
C:\WINDOWS\system32\winlogon.exe : 632
C:\WINDOWS\system32\services.exe : 680
C:\WINDOWS\system32\lsass.exe : 692
C:\WINDOWS\system32\svchost.exe : 844
C:\WINDOWS\System32\svchost.exe : 984
C:\WINDOWS\system32\spoolsv.exe : 1172
C:\WINDOWS\Explorer.EXE : 1480
C:\WINDOWS\system32\hkcmd.exe : 1596
C:\WINDOWS\system32\igfxpers.exe : 1612
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe : 1668
C:\Program Files\Bonjour\mDNSResponder.exe : 1724
C:\Program Files\Java\jre6\bin\jqs.exe : 1860
C:\WINDOWS\RTHDCPL.EXE : 1868
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE : 1944
C:\WINDOWS\system32\PnkBstrA.exe : 2012
C:\WINDOWS\system32\PnkBstrB.exe : 2024
C:\WINDOWS\system32\USBPlug.exe : 236
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe : 320
C:\PROGRA~1\AVG\AVG8\avgrsx.exe : 356
C:\Program Files\Java\jre6\bin\jusched.exe : 488
C:\PROGRA~1\AVG\AVG8\avgnsx.exe : 500
C:\Program Files\UniKey\UniKey.exe : 584
C:\WINDOWS\system32\ctfmon.exe : 800
C:\Program Files\Messenger\msmsgs.exe : 1200
C:\Program Files\Internet Download Manager\IDMan.exe : 1352
C:\Program Files\Windows Media Player\WMPNSCFG.exe : 1364
C:\Program Files\Internet Download Manager\IEMonitor.exe : 1816
C:\WINDOWS\system32\svchost.exe : 3448
C:\Program Files\Mozilla Firefox\firefox.exe : 2624
D:\Program Files\The Gioi Hoan My\element\ElementClient.exe : 2824
D:\Program Files\The Gioi Hoan My\element\reportbugs\pwprotector.exe : 3520
C:\Documents and Settings\TRANNGUYEN\My Documents\Downloads\Compressed\PSR.exe : 3112
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[2] - Các chương trình được nạp lúc khởi động:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[+] mtd2002Svr = "C:\Program Files\mtd2002"\mtdserver.exe -f
[+] UniKey = C:\Program Files\UniKey\UniKey.exe
[+] ctfmon.exe = C:\WINDOWS\system32\ctfmon.exe
[+] MSMSGS = "C:\Program Files\Messenger\msmsgs.exe" /background
[+] Software Informer = "C:\Program Files\Software Informer\softinfo.exe" -autorun
[+] IDMan = C:\Program Files\Internet Download Manager\IDMan.exe /onboot
[+] deskTannenbaum = C:\Documents and Settings\TRANNGUYEN\My Documents\Downloads\Compressed\Xmas-trees\Tannenbaum.exe
[+] WMPNSCFG = C:\Program Files\Windows Media Player\WMPNSCFG.exe
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[+] igfxtray = C:\WINDOWS\system32\igfxtray.exe
[+] igfxhkcmd = C:\WINDOWS\system32\hkcmd.exe
[+] igfxpers = C:\WINDOWS\system32\igfxpers.exe
[+] RTHDCPL = RTHDCPL.EXE
[+] Alcmtr = ALCMTR.EXE
[+] Custom Skin Clock = C:\Program Files\Custom Skin Clock\Clock.exe
[+] KernelFaultCheck = %systemroot%\system32\dumprep 0 -k
[+] dscService = C:\WINDOWS\system32\USBPlug.exe
[+] ISUSPM = "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
[+] tsnpstd3 = C:\WINDOWS\tsnpstd3.exe
[+] SunJavaUpdateSched = "C:\Program Files\Java\jre6\bin\jusched.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]
[C:\Documents and Settings\All Users\Start Menu\Programs\Startup]
[+] desktop.ini
[C:\Documents and Settings\TRANNGUYEN\Start Menu\Programs\Startup]
[+] desktop.ini
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[3] - Giá trị của các Key quan trọng trong khóa Winlogon:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
[+] AutoRestartShell = 0001
[+] DefaultDomainName = DNTNTRANNGUYEN
[+] DefaultUserName = TRANNGUYEN
[+] LegalNoticeCaption =
[+] LegalNoticeText =
[+] PowerdownAfterShutdown = 1
[+] ReportBootOk = 1
[+] Shell = Explorer.exe
[+] ShutdownWithoutLogon = 0
[+] System =
[+] Userinit = C:\WINDOWS\system32\userinit.exe,
[+] VmApplet = rundll32 shell32,Control_RunDLL "sysdm.cpl"
[+] SfcQuota = FFFFFFFF
[+] allocatecdroms = 0
[+] allocatedasd = 0
[+] allocatefloppies = 0
[+] cachedlogonscount = 10
[+] forceunlocklogon = 0000
[+] passwordexpirywarning = 000E
[+] scremoveoption = 0
[+] AllowMultipleTSSessions = 0001
[+] UIHost = logonui.exe
[+] LogonType = 0001
[+] Background = 0 0 0
[+] DebugServerCommand = no
[+] SFCDisable = FFFFFF9D
[+] WinStationsDisabled = 0
[+] HibernationPreviouslyEnabled = 0001
[+] ShowLogonOptions = 0000
[+] AltDefaultUserName = TRANNGUYEN
[+] AltDefaultDomainName = DNTNTRANNGUYEN
[+] SFCScan = 0000
[+] SFCShowProgress = 0000
[+] KeepRasConnections = 0001
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[4] - Nội dung tập tin Hosts:
-------------------------------------------------------------------
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
-------------------------------------------------------------------
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[5] - Các thông số cài đặt của Internet Explorer:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
[+] NoUpdateCheck = 0001
[+] NoJITSetup = 0001
[+] Disable Script Debugger = yes
[+] Show_ChannelBand = No
[+] Anchor Underline = yes
[+] Cache_Update_Frequency = Once_Per_Session
[+] Display Inline Images = yes
[+] Do404Search = 01 00 00 00
[+] Local Page = C:\WINDOWS\system32\blank.htm
[+] Save_Session_History_On_Exit = no
[+] Show_FullURL = no
[+] Show_StatusBar = yes
[+] Show_ToolBar = yes
[+] Show_URLinStatusBar = yes
[+] Show_URLToolBar = yes
[+] Start Page = http://google.com.vn/
[+] Use_DlgBox_Colors = yes
[+] Search Page = http://au.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://au.search.yahoo.com
[+] Error Dlg Displayed On Every Error = no
[+] FullScreen = no
[+] Window_Placement = 2C 00 00 00 02 00 00 00 03 00 00 00 00 83 FF FF 00 83 FF FF FF FF FF FF FF FF FF FF 91 00 00 00 91 00 00 00 AD 03 00 00 CB 02 00 00
[+] Use FormSuggest = yes
[+] NotifyDownloadComplete = yes
[+] AddToFavoritesExpanded = 0000
[+] AutoSearch = 0000
[+] =
[+] Use Search Asst = no
[+] SearchAssistant =
[+] StatusBarOther = 0000
[+] Enable Browser Extensions = yes
[+] ShowedCheckBrowser = Yes
[+] Check_Associations = No
[+] XMLHTTP = 0001
[+] UseClearType = yes
[+] Play_Background_Sounds = yes
[+] Play_Animations = yes
[+] IE8TourShown = 0001
[+] IE8TourShownTime = 88 C8 BD 6B A7 05 CD 01
[+] Window Title = Windows Internet Explorer provided by Yahoo!
[+] Default_Page_URL = http://vn.yahoo.com/?fr=fp-yie8
[+] SearchDefaultBranded = 0001
[+] CompatibilityFlags = 0000
[+] IE8RunOnceLastShown = 0001
[+] IE8RunOnceLastShown_TIMESTAMP = 24 9B 68 82 58 72 CA 01
[+] IE8RunOncePerInstallCompleted = 0001
[+] IE8RunOnceCompletionTime = 06 C7 0A 9B 58 72 CA 01
[+] AlwaysShowMenus = 0001
[+] Use Custom Search URL = 0000
[+] Expand Alt Text = no
[+] Move System Caret = no
[+] NscSingleExpand = 0000
[+] DisableScriptDebuggerIE = yes
[+] Page_Transitions = 0001
[+] UseThemes = 0001
[+] EnableSearchPane = 0000
[+] Force Offscreen Composition = 0000
[+] AllowWindowReuse = 0001
[+] Friendly http errors = yes
[+] SmoothScroll = 0001
[+] Enable AutoImageResize = yes
[+] Show image placeholders = 0000
[+] Print_Background = no
[+] DOMStorage = 0001
[+] StatusBarWeb = 0001
[+] AutoHide = yes
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
[+] Default_Page_URL = http://vn.yahoo.com
[+] Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
[+] Search Page =
[+] Enable_Disk_Cache = yes
[+] Cache_Percent_of_Disk = 0A 00 00 00
[+] Delete_Temp_Files_On_Exit = yes
[+] Local Page = C:\WINDOWS\system32\blank.htm
[+] Anchor_Visitation_Horizon = 01 00 00 00
[+] Use_Async_DNS = yes
[+] Placeholder_Width = 1A 00 00 00
[+] Placeholder_Height = 1A 00 00 00
[+] Start Page = http://vn.yahoo.com
[+] CompanyName = Microsoft Corporation
[+] Custom_Key = MICROSO
[+] Wizard_Version = 6.0.2600.0000
[+] FullScreen = no
[+] Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr9/*http://www.yahoo.com/ext/search/search.html
[+] AutoSearch = 0
[+] Default_Secondary_Page_URL =
[+] Extensions Off Page = about:NoAdd-ons
[+] Security Risk Page = about:SecurityRisk
[+] Check_Associations = yes
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
[+] SearchAssistant =
[+] CustomizeSearch = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
[+] CustomSearch = http://us.rd.yahoo.com/customize/ie/defaults/cs/msgr9/*http://www.yahoo.com/ext/search/search.html
[+] Default_Search_URL =
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[6] - Khóa đăng ký của các tập tin thực thi:
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
(Default) = "%1" %*
[HKEY_CLASSES_ROOT\comfile\shell\open\command]
(Default) = "%1" %*
[HKEY_CLASSES_ROOT\batfile\shell\open\command]
(Default) = "%1" %*
[HKEY_CLASSES_ROOT\piffile\shell\open\command]
(Default) = "%1" %*
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[7] - Tình trạng Khóa/Mở các chức năng của Windows
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
[+] NoDriveTypeAutoRun = 00091
[+] NoSMBalloonTip = 0000
[+] NoSaveSettings = 0000
[+] NoRecentDocsHistory = 0001
[+] NoLowDiskSpaceChecks = 0001
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[8] - Các tập tin Autorun.inf trong ổ đĩa:
[C:\] - Không phát hiện Autorun.
[D:\] - Không phát hiện Autorun.
[E:\] - Không phát hiện Autorun.
==============================================================================
Hoàn tất báo cáo.
Từ bản báo cáo này, bạn có thể tự phân tích và tìm hiểu để loại bỏ các loại Virus thường gặp trên máy.
Nếu phát hiện máy tính bạn gặp vấn đề qua File Log ở trên, bạn có thể bật tất cả các chức năng tự động bảo vệ của PAV 2009, chương trình sẽ tự động sửa chữa tất cả.
Nếu không biết cách phân tích, bạn có thể gửi File Log này đến những người có chuyên môn nhờ họ giải đáp và đưa ra lời khuyên cho máy tính của bạn.
Hoặc cũng có thể Post File Log này lên 1 số diễn đàn nhờ phân tích như: http://truongton.net (Mục 'Bệnh Viện Máy Tính'), http://virusvn.com, http://benhvientinhoc.com
--------------------------------------- End --------------------------------------
Copyright © Perfect Antivirus 2009
giúp em với nha mọi người:2T-bunny-(22)::2T-bunny-(22)::2T-bunny-(22):
kèm thêm hình này nữa nà
Thực hiện bởi chương trình: Perfect Antivirus 2009.
Thời gian: 18:05:09 - 29/12/2009
- Thông tin máy tính:
+ Hệ điều hành: Microsoft Windows XP Professional 5.1.2600
+ Tên người sử dụng: TRANNGUYEN
+ Tên máy tính: DNTNTRANNGUYEN
+ Dung lượng bộ nhớ RAM: 1015,48 MB
===============================================================================
[1] - Các chương trình đang chạy trong bộ nhớ:
C:\WINDOWS\System32\smss.exe : 560
C:\WINDOWS\system32\winlogon.exe : 632
C:\WINDOWS\system32\services.exe : 680
C:\WINDOWS\system32\lsass.exe : 692
C:\WINDOWS\system32\svchost.exe : 844
C:\WINDOWS\System32\svchost.exe : 984
C:\WINDOWS\system32\spoolsv.exe : 1172
C:\WINDOWS\Explorer.EXE : 1480
C:\WINDOWS\system32\hkcmd.exe : 1596
C:\WINDOWS\system32\igfxpers.exe : 1612
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe : 1668
C:\Program Files\Bonjour\mDNSResponder.exe : 1724
C:\Program Files\Java\jre6\bin\jqs.exe : 1860
C:\WINDOWS\RTHDCPL.EXE : 1868
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE : 1944
C:\WINDOWS\system32\PnkBstrA.exe : 2012
C:\WINDOWS\system32\PnkBstrB.exe : 2024
C:\WINDOWS\system32\USBPlug.exe : 236
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe : 320
C:\PROGRA~1\AVG\AVG8\avgrsx.exe : 356
C:\Program Files\Java\jre6\bin\jusched.exe : 488
C:\PROGRA~1\AVG\AVG8\avgnsx.exe : 500
C:\Program Files\UniKey\UniKey.exe : 584
C:\WINDOWS\system32\ctfmon.exe : 800
C:\Program Files\Messenger\msmsgs.exe : 1200
C:\Program Files\Internet Download Manager\IDMan.exe : 1352
C:\Program Files\Windows Media Player\WMPNSCFG.exe : 1364
C:\Program Files\Internet Download Manager\IEMonitor.exe : 1816
C:\WINDOWS\system32\svchost.exe : 3448
C:\Program Files\Mozilla Firefox\firefox.exe : 2624
D:\Program Files\The Gioi Hoan My\element\ElementClient.exe : 2824
D:\Program Files\The Gioi Hoan My\element\reportbugs\pwprotector.exe : 3520
C:\Documents and Settings\TRANNGUYEN\My Documents\Downloads\Compressed\PSR.exe : 3112
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[2] - Các chương trình được nạp lúc khởi động:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[+] mtd2002Svr = "C:\Program Files\mtd2002"\mtdserver.exe -f
[+] UniKey = C:\Program Files\UniKey\UniKey.exe
[+] ctfmon.exe = C:\WINDOWS\system32\ctfmon.exe
[+] MSMSGS = "C:\Program Files\Messenger\msmsgs.exe" /background
[+] Software Informer = "C:\Program Files\Software Informer\softinfo.exe" -autorun
[+] IDMan = C:\Program Files\Internet Download Manager\IDMan.exe /onboot
[+] deskTannenbaum = C:\Documents and Settings\TRANNGUYEN\My Documents\Downloads\Compressed\Xmas-trees\Tannenbaum.exe
[+] WMPNSCFG = C:\Program Files\Windows Media Player\WMPNSCFG.exe
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[+] igfxtray = C:\WINDOWS\system32\igfxtray.exe
[+] igfxhkcmd = C:\WINDOWS\system32\hkcmd.exe
[+] igfxpers = C:\WINDOWS\system32\igfxpers.exe
[+] RTHDCPL = RTHDCPL.EXE
[+] Alcmtr = ALCMTR.EXE
[+] Custom Skin Clock = C:\Program Files\Custom Skin Clock\Clock.exe
[+] KernelFaultCheck = %systemroot%\system32\dumprep 0 -k
[+] dscService = C:\WINDOWS\system32\USBPlug.exe
[+] ISUSPM = "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
[+] tsnpstd3 = C:\WINDOWS\tsnpstd3.exe
[+] SunJavaUpdateSched = "C:\Program Files\Java\jre6\bin\jusched.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]
[C:\Documents and Settings\All Users\Start Menu\Programs\Startup]
[+] desktop.ini
[C:\Documents and Settings\TRANNGUYEN\Start Menu\Programs\Startup]
[+] desktop.ini
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[3] - Giá trị của các Key quan trọng trong khóa Winlogon:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
[+] AutoRestartShell = 0001
[+] DefaultDomainName = DNTNTRANNGUYEN
[+] DefaultUserName = TRANNGUYEN
[+] LegalNoticeCaption =
[+] LegalNoticeText =
[+] PowerdownAfterShutdown = 1
[+] ReportBootOk = 1
[+] Shell = Explorer.exe
[+] ShutdownWithoutLogon = 0
[+] System =
[+] Userinit = C:\WINDOWS\system32\userinit.exe,
[+] VmApplet = rundll32 shell32,Control_RunDLL "sysdm.cpl"
[+] SfcQuota = FFFFFFFF
[+] allocatecdroms = 0
[+] allocatedasd = 0
[+] allocatefloppies = 0
[+] cachedlogonscount = 10
[+] forceunlocklogon = 0000
[+] passwordexpirywarning = 000E
[+] scremoveoption = 0
[+] AllowMultipleTSSessions = 0001
[+] UIHost = logonui.exe
[+] LogonType = 0001
[+] Background = 0 0 0
[+] DebugServerCommand = no
[+] SFCDisable = FFFFFF9D
[+] WinStationsDisabled = 0
[+] HibernationPreviouslyEnabled = 0001
[+] ShowLogonOptions = 0000
[+] AltDefaultUserName = TRANNGUYEN
[+] AltDefaultDomainName = DNTNTRANNGUYEN
[+] SFCScan = 0000
[+] SFCShowProgress = 0000
[+] KeepRasConnections = 0001
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[4] - Nội dung tập tin Hosts:
-------------------------------------------------------------------
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
-------------------------------------------------------------------
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[5] - Các thông số cài đặt của Internet Explorer:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
[+] NoUpdateCheck = 0001
[+] NoJITSetup = 0001
[+] Disable Script Debugger = yes
[+] Show_ChannelBand = No
[+] Anchor Underline = yes
[+] Cache_Update_Frequency = Once_Per_Session
[+] Display Inline Images = yes
[+] Do404Search = 01 00 00 00
[+] Local Page = C:\WINDOWS\system32\blank.htm
[+] Save_Session_History_On_Exit = no
[+] Show_FullURL = no
[+] Show_StatusBar = yes
[+] Show_ToolBar = yes
[+] Show_URLinStatusBar = yes
[+] Show_URLToolBar = yes
[+] Start Page = http://google.com.vn/
[+] Use_DlgBox_Colors = yes
[+] Search Page = http://au.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://au.search.yahoo.com
[+] Error Dlg Displayed On Every Error = no
[+] FullScreen = no
[+] Window_Placement = 2C 00 00 00 02 00 00 00 03 00 00 00 00 83 FF FF 00 83 FF FF FF FF FF FF FF FF FF FF 91 00 00 00 91 00 00 00 AD 03 00 00 CB 02 00 00
[+] Use FormSuggest = yes
[+] NotifyDownloadComplete = yes
[+] AddToFavoritesExpanded = 0000
[+] AutoSearch = 0000
[+] =
[+] Use Search Asst = no
[+] SearchAssistant =
[+] StatusBarOther = 0000
[+] Enable Browser Extensions = yes
[+] ShowedCheckBrowser = Yes
[+] Check_Associations = No
[+] XMLHTTP = 0001
[+] UseClearType = yes
[+] Play_Background_Sounds = yes
[+] Play_Animations = yes
[+] IE8TourShown = 0001
[+] IE8TourShownTime = 88 C8 BD 6B A7 05 CD 01
[+] Window Title = Windows Internet Explorer provided by Yahoo!
[+] Default_Page_URL = http://vn.yahoo.com/?fr=fp-yie8
[+] SearchDefaultBranded = 0001
[+] CompatibilityFlags = 0000
[+] IE8RunOnceLastShown = 0001
[+] IE8RunOnceLastShown_TIMESTAMP = 24 9B 68 82 58 72 CA 01
[+] IE8RunOncePerInstallCompleted = 0001
[+] IE8RunOnceCompletionTime = 06 C7 0A 9B 58 72 CA 01
[+] AlwaysShowMenus = 0001
[+] Use Custom Search URL = 0000
[+] Expand Alt Text = no
[+] Move System Caret = no
[+] NscSingleExpand = 0000
[+] DisableScriptDebuggerIE = yes
[+] Page_Transitions = 0001
[+] UseThemes = 0001
[+] EnableSearchPane = 0000
[+] Force Offscreen Composition = 0000
[+] AllowWindowReuse = 0001
[+] Friendly http errors = yes
[+] SmoothScroll = 0001
[+] Enable AutoImageResize = yes
[+] Show image placeholders = 0000
[+] Print_Background = no
[+] DOMStorage = 0001
[+] StatusBarWeb = 0001
[+] AutoHide = yes
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
[+] Default_Page_URL = http://vn.yahoo.com
[+] Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
[+] Search Page =
[+] Enable_Disk_Cache = yes
[+] Cache_Percent_of_Disk = 0A 00 00 00
[+] Delete_Temp_Files_On_Exit = yes
[+] Local Page = C:\WINDOWS\system32\blank.htm
[+] Anchor_Visitation_Horizon = 01 00 00 00
[+] Use_Async_DNS = yes
[+] Placeholder_Width = 1A 00 00 00
[+] Placeholder_Height = 1A 00 00 00
[+] Start Page = http://vn.yahoo.com
[+] CompanyName = Microsoft Corporation
[+] Custom_Key = MICROSO
[+] Wizard_Version = 6.0.2600.0000
[+] FullScreen = no
[+] Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr9/*http://www.yahoo.com/ext/search/search.html
[+] AutoSearch = 0
[+] Default_Secondary_Page_URL =
[+] Extensions Off Page = about:NoAdd-ons
[+] Security Risk Page = about:SecurityRisk
[+] Check_Associations = yes
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
[+] SearchAssistant =
[+] CustomizeSearch = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
[+] CustomSearch = http://us.rd.yahoo.com/customize/ie/defaults/cs/msgr9/*http://www.yahoo.com/ext/search/search.html
[+] Default_Search_URL =
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[6] - Khóa đăng ký của các tập tin thực thi:
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
(Default) = "%1" %*
[HKEY_CLASSES_ROOT\comfile\shell\open\command]
(Default) = "%1" %*
[HKEY_CLASSES_ROOT\batfile\shell\open\command]
(Default) = "%1" %*
[HKEY_CLASSES_ROOT\piffile\shell\open\command]
(Default) = "%1" %*
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[7] - Tình trạng Khóa/Mở các chức năng của Windows
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
[+] NoDriveTypeAutoRun = 00091
[+] NoSMBalloonTip = 0000
[+] NoSaveSettings = 0000
[+] NoRecentDocsHistory = 0001
[+] NoLowDiskSpaceChecks = 0001
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[8] - Các tập tin Autorun.inf trong ổ đĩa:
[C:\] - Không phát hiện Autorun.
[D:\] - Không phát hiện Autorun.
[E:\] - Không phát hiện Autorun.
==============================================================================
Hoàn tất báo cáo.
Từ bản báo cáo này, bạn có thể tự phân tích và tìm hiểu để loại bỏ các loại Virus thường gặp trên máy.
Nếu phát hiện máy tính bạn gặp vấn đề qua File Log ở trên, bạn có thể bật tất cả các chức năng tự động bảo vệ của PAV 2009, chương trình sẽ tự động sửa chữa tất cả.
Nếu không biết cách phân tích, bạn có thể gửi File Log này đến những người có chuyên môn nhờ họ giải đáp và đưa ra lời khuyên cho máy tính của bạn.
Hoặc cũng có thể Post File Log này lên 1 số diễn đàn nhờ phân tích như: http://truongton.net (Mục 'Bệnh Viện Máy Tính'), http://virusvn.com, http://benhvientinhoc.com
--------------------------------------- End --------------------------------------
Copyright © Perfect Antivirus 2009
giúp em với nha mọi người:2T-bunny-(22)::2T-bunny-(22)::2T-bunny-(22):
kèm thêm hình này nữa nà