¡Recompensa 30! c:\windows\system32\sidjazy.dll ¿Qué es esto?

Este informe de diagnóstico es proporcionado por 360 Security Guard

Hora del diagnóstico: 2007-09-20 11:10:44

Plataforma de diagnóstico : Microsoft Windows XP Service Pack 2

Versión IE: Internet Explorer V6.0.2900.2180 Build:62900.2180

Memoria física del ordenador: 511,30 MB - Memoria disponible actualmente: 237,05 MB

100 - Desconocido - Proceso: sidjaaz.exe [] - C:\WINDOWS\system32\ sidjaaz.exe

O2 - Desconocido - BHO: (Clase ThunderAtOnce) - [Soporte de funciones avanzadas del navegador Xunlei Módulo ] - {01443AEC-0FD1-40fd-9C87-E93D1494C233}- C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll

O2 - Desconocido - BHO: (Clase SSVHelper) - [ Java (TM) Platform SE binario] - {761497BB-D6F0-462C-B6EB- D4DAF1D92D43}- C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - Desconocido - BHO: (Objeto auxiliar del navegador (BHO)) - [CLSID no válido:{7E853D72-626A-48EC-A868-BA8D5E23E045}] - {7E853D72-626A-48EC-A868-BA8D5E23E045} -

O8 - Desconocido - Elemento del menú contextual adicional: Descargar usando Thunderbolt - C:\Program Files\Thunder Network\ThunderProgram\GetUrl.htm

O8 - Desconocido - Elemento del menú contextual adicional: Descargar todos los enlaces usando Thunder - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm

O8 - Desconocido - Elemento adicional del menú contextual: Agregar a QQ Emotion - C:\Program Files\Tencent\QQ\AddEmotion.htm

O9 - Desconocido - Botones adicionales: Sun Java Console (HKLM) - C:\Program Files\Tencent\QQAddEmotion.htm

O9 - Desconocido - Botones adicionales: Sun Java Console (HKLM) - C.\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Desconocido - Botón adicional: Inicie Xunlei 5 (HKLM) - C:\Program Files\Thunder Network\ Thunder. exe

O11 - Desconocido - Grupo de opciones: Java (Sun)

O16 - Desconocido - DPF: {CAFEEF

AC-0015-0000-0006-ABCDEFFEDCBA} (Complemento Java 1.5.0_06) - /update/1.5.0 ...06-windows-i586.cab

O16 - Desconocido - DPF: { CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Complemento Java 1.6.0_02) - /update/1.6.0 ...02-windows-i586.cab

O16 - Desconocido - DPF: { CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Complemento Java 1.6.0_02) - /update/1.6.0 ...02-windows-i586.cab

O18 - Desconocido - Protocolo: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Desconocido - Protocolo: msnim - {828030A1-22C1-4009 -854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Desconocido- DLL de AppInit: sidjazy.dll

O23 - Desconocido- Servicio: ForcewareWebInterface [Apache] - "C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice - (en ejecución)

O23 - Desconocido - Servicio: gusvc [Google Updater Servicio] - "C:\Program Files\Google\Common\Google Updater\ GoogleUpdaterService.exe" - (no en ejecución)

O23 - Desconocido - Servicio: nSvcIp [servicio IP ForceWare] - C:\NVIDIA \NetworkAccessManager\bin\nSvcIp.exe - (en ejecución)

O23 - Desconocido - Servicio: nSvcLog [servicio de registro de usuarios de ForceWare] - C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe - (en ejecución)

O23-Unknown-Service: usnjsvc [Instalado en Messenger para habilitar los servicios utilizados por ***] - "C:\Program Files\MSN Messenger\usnsvc.exe" - (no en ejecución)

O23-Servicio-desconocido.

WMConnectCDS [Utilice Universal Plug and Play para cargar medios con un dispositivo multimedia] - C:\Program Files\Windows Media Connect 2\wmccds.exe - (no en ejecución)

=== === =================================

100 - Seguridad - Proceso: smss.exe [ El proceso es un subsistema de administración de sesiones utilizado para inicializar variables del sistema, controlador ms-dos con un nombre similar a lpt1 y com, llamar a los subsistemas de shell win32 y ejecutar el proceso de inicio de sesión de Windows] - "C:\Program Files\MSN Messenger\usnsvc .exe" - (no en ejecución)

O23 - Desconocido - Servicio.- C:\WINDOWS\System32\smss.exe

100 - Seguridad - Proceso: csrss.exe [Cliente subsistema de servicio para controlar los subsistemas relacionados con gráficos de Windows.] - C:\WINDOWS\System32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base

100 - Seguridad - Proceso: winlogon.exe [programa de inicio de sesión de usuario de Windows NT.] - C:\WINDOWS\system32\winlogon.exe

100 - Seguridad - Proceso: services.exe [Se utiliza para administrar los procesos del sistema de servicios de Windows .] - C:\WINDOWS\system32\services.exe

100 - Seguridad - Proceso: lsass.exe [Servicio de privilegios de seguridad local para controlar el mecanismo de seguridad de Windows.] - C:\WINDOWS\system32\lsass .exe

100 - Seguridad - Proceso: svchost.exe [el proceso de host de servicio es un servicio de procesamiento de host de biblioteca de conectividad dinámica estándar.] - C:\WINDOWS\system32\svchost -k DcomLaunch

100 - Seguridad - Proceso: svchost.exe [El proceso de host del servicio es un servicio de procesamiento de host de biblioteca de vínculos dinámicos estándar.

] - C:\WINDOWS\system32\svchost -k rpcss

100 - Seguridad - Proceso: svchost.exe [El proceso de host del servicio es un servicio de procesamiento de host de biblioteca de vínculos dinámicos estándar. ] - C:\WINDOWS\System32\svchost.exe -k netsvcs

100 - Seguridad - Proceso: svchost.exe [El proceso de host del servicio es un servicio de procesamiento de host de biblioteca de vínculos dinámicos estándar. ]- C:\WINDOWS\system32\svchost.exe -k NetworkService

100 - Seguro - Proceso: spoolsv.exe [programa de control de trabajos de impresión de Windows para la preparación de la impresora].- C:\WINDOWS\system32\ spoolsv.exe

100 - Seguridad - Proceso: explorer.exe [el administrador de programas de Windows o el explorador de Windows se utiliza para controlar el shell gráfico de Windows, incluido el menú de inicio, la barra de tareas, el escritorio y el administrador de archivos. , utilizado en la barra de tareas, el escritorio y el administrador de archivos]. - C:\WINDOWS\Explorer.EXE

100 - Seguridad - Proceso: SOUNDMAN.EXE [Un software de consola de tarjeta de sonido suave.] - C:\WINDOWS\SOUNDMAN.EXE

100 - Seguro - Proceso: Vm_sti.exe [controlador de imagen fija (sti), generalmente utilizado para cámaras web de computadoras].

- C:\WINDOWS\VM_STI.EXE

100 - Seguridad - Proceso: realsched.exe [Programa de recordatorio de actualización que viene con la instalación del reproductor real.] - C:\Program Files\Common Files\Real\Update_OB \realsched.exe

100 - Seguridad - Proceso: 360tray.exe [Programa de monitoreo en tiempo real de 360 ​​Security.] - C:\Program Files\360safe\safemon\360Tray.exe

100 - Seguridad - Proceso: ctfmon.exe [icono del método de entrada de office xp.] - C:\WINDOWS\system32\ctfmon.exe

100 - Seguridad - Proceso: Apache.exe [servidor web apache servidor.] - C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

100 - Seguridad - Proceso: nSvcIp.exe [Un controlador relacionado con la placa base.] - C:\NVIDIA\ NetworkAccessManager\bin\nSvcIp.exe

100 - Seguro - Proceso: nSvcLog.exe [Un producto relacionado con nvidia.] - C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe

100 - Seguro - Proceso: nvsvc32.exe [el servicio auxiliar del controlador nvidia está instalado en el controlador de la tarjeta gráfica nvida]. - C:\WINDOWS\system32\nvsvc32.exe

100 - Seguro - Proceso: svchost. exe [El proceso de host del servicio es un servicio de procesamiento de host de biblioteca de conexiones dinámicas estándar].

- C:\WINDOWS\system32\svchost.exe -k imgsvc

100 - Seguro - Proceso: wdfmgr.exe [programa relacionado con el reproductor de Windows Media.] - C:\WINDOWS\system32\wdfmgr.exe

100 - Seguridad - Proceso: Apache.exe [servidor web apache.] - C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

100 - Seguro - Proceso: svchost.exe [el proceso de host de servicio es un servicio de proceso de host de biblioteca de conexión dinámica estándar] - C:\WINDOWS\system32\svchost.exe -k LocalService

100 - Seguro - Proceso: alg .exe [Este es un servicio de puerta de enlace de capa de aplicación utilizado para disfrutar de la red ***.] - C:\WINDOWS\System32\alg.exe

100 - Seguridad - Proceso: 360Safe.exe [Un programa relacionado con 360 Security.] - C:\Program Files\360safe\360Safe.exe

100 - Seguridad - Proceso: TTraveler.exe [software de navegador de terceros de Tencent, admite ventanas múltiples].- C :\Program Files\Tencent\TTTTraveler.exe

100 - Seguridad - Proceso: conime.exe [consola ime ime método de entrada software de consola] - C:\WINDOWS\system32\conime.exe

100 - Seguridad - Proceso: wmiprvse.exe [proveedor wmi [El proveedor wmi actúa como intermediario entre wmi y el sistema operativo, las aplicaciones y otros componentes del sistema. Este proceso es un proceso del sistema legítimo].

- C:\WINDOWS\system32\wbem\wmiprvse.exe

100 - Seguridad - Proceso: QQ.exe [qq software de mensajería instantánea de Tencent.] - C:\Program Files\Tencent\QQ\QQ .exe

100 - Seguro - Proceso: TIMPlatform.exe [Parte del software cliente de mensajería instantánea de Tencent.] - C:\Program Files\Tencent\QQ\TIMPlatform.exe

R1 - Seguridad - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\ system32\blank.htm

R1 - Seguridad - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm

O2 - Seguridad - BHO: (Thunder Browser Browser) BHO: (Thunder Browser Helper) - [Xunlei viene con un archivo relacionado con el monitor de descarga.] - {889D2FEB-5411-4565-8998-1DD2C5261283}- C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll

O4 - Seguridad - HKLM\...\Ejecutar: [IMJPMIG8. 1] [Programa Editor de métodos de entrada de Microsoft Microsoft.] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - Seguridad - HKLM\...\Run: [PHIME2002ASync] [Programas relacionados con Input Method Software.] C:\WINDOWS\system32\IMETINTLGNT\TINTSETP.EXE /SYNC

O4 - Seguridad - HKLM\...\Run: [PHIME2002A] [Programas relacionado con el software de método de entrada.] C:\WINDOWS\system32\IMETINTLGNT\TINTSETP.EXE /IMEName

O4 - Seguridad - HKLM\...\Run: [SoundMan] [Programa relacionado con la tarjeta de sonido Realtek. ] SOUNDMAN.EXE

O4 - Seguridad - HKLM\...\RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - Seguro - HKLM\. ..\Run: [nwiz] [es un programa relacionado con la función Nview de NVidia.

Los usuarios utilizan este programa para configurar su funcionalidad para extender el escritorio a múltiples monitores.

] nwiz.exe /install

O4 - Seguridad - HKLM\...\RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - Seguridad - HKLM \...\Ejecutar: [BigDogPath] [Controlador de cámara de malla] C:\WINDOWS\VM_STI.EXE YXT USB PC Camera

O4 - Seguro - HKLM\...\Ejecutar: [TkBellExe] [ Es el programa de detección de actualización programada del producto Real Networks.] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - Seguridad - HKLM\...\Run : [360Safetray] [módulo de función de protección en tiempo real de 360safe.] C:\Program Files\360safe\safemon\360Tray.exe /start

O4 - Seguridad - HKCU\...\C:\WINDOWS \system32\ctfmon.exe

O8 - Seguridad - Elemento del menú contextual adicional: Exportar a Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~1 OFFICE11\EXCEL.EXE /3000

O9 - Seguridad - Botón adicional: Windows Messenger (HKLM) - C:\Program Files\Messenger\msmsgs.exe

O16 - Seguridad - DPF: { 8AD9C840-044E -11D1-B3E9-00805F499D93} (Complemento Java) - /update/1.6.0 ...02-windows-i586.cab

O16 - Seguridad - DPF: {D27CDB6E-AE6D-11CF- 96B8-444553540000} (Flash Player) - ... current/swflash.cab

O18 - Seguridad - Protocolo: Relacionado con OFFICE - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Archivos de programa \Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

O21 - Seguridad - Icono de protocolo: HKCR\mand - "C:\Program Files\Tencent\TTTTraveler.exe" "%1"

O21 - Seguridad - Iconos de protocolo: HKCR\mand - "C:\Program Files\Tencent\TTTTraveler.exe" "%1"

O21 - Seguridad - Iconos de protocolo: HKCR\ftp\ shell\open\command - "C:\Archivos de programa\Tencent\TT

TTraveler.exe" "%1"

O21 - Seguridad - Iconos de protocolo: HKCR\mand - "C:\Program Files\Tencent\TTTTraveler.exe" "%1"

O21 - Seguridad - Iconos de protocolo: HKCR\htmlfile\shellopen\command - "C:\Program Files\Tencent\TTTTraveler.exe\TTraveler.exe" "%1"

O23 - Seguridad - Servicio: NVSvc [Es un programa relacionado con la tarjeta gráfica NVIDIA.] - C:\WINDOWS\system32\nvsvc32.exe - (en ejecución)

================== = ======================

O31 - Desconocido - SODL: {DA1910DE-AA86-4ED0- 874B-2924E38BAD99}- C: \ WINDOWS\system32\d3d8xof.dll - - - - 0 -

O31 - Desconocido - Aprobado por SE: {42071714-76d4-11d1-8b24-00a0c9068ff3}- dll - - - 0 -

O31 - Desconocido - SEApproved: CLSID no válido: Extensiones de Shell para compresión de archivos - - - - 0 -

O31 - Desconocido - SEApproved: CLSID no válido: Menú contextual cifrado - - - - 0 -

O31 - Desconocido - Aprobado por SE: {0df44eaa-ff3} - - - 0 -

O31 - Desconocido - Aprobado por SE: {0df44eaa-ff3} - - - 0 -

O31 - Desconocido - Aprobado por SE: {0df44eaa-ff3}{0DF44EAA-FF21-4412-828E-260A8728E7F1}- - - - 0 -

O31 - Desconocido - Aprobado por SE: {00E7B358-F65B-4dcf-83DF- CD026B94BFD4 }- - 0 -

O31 - Desconocido - Aprobado por SE: {7A9D77BD-5403-11d2-8785-2E0420524153}- - 0 -

O31 - Desconocido - Aprobado por SE: {8DD448E6- C188 - 4aed-AF92-44956194EB1F} - C:\WINDOWS\system32\wmpshell.dll - Microsoft Corporation - Lanzador de Windows Media Player - 10.0.0.3802 - 86016 - 184e6b5c5301631c2d477b0debe5c6b1

O31 - desconocido - Aprobado por SE: {CE3 facebook 1D1- 02AE-4a5f-A6E9-D9F1B4073E6C} - C:\WINDOWS\system32\wmpshell.dl

l - Microsoft Corporation - Lanzador de Windows Media Player - 10.0.0.3802 - 86016 - 184e6b5c5301631c2d477b0debe5c6b1

O31 - desconocido - Aprobado por SE: { F1B9284F-E9DC-4e68-9D7E-42362A59F0FD} - C:\WINDOWS \system 32\wmpshell .dll - Microsoft Corporation - Lanzador de Windows Media Player - 10.0.0.3802 - 86016 - 184e6b5c5301631c2d477b0debe5c6b1

O31 - Desconocido - Aprobado por SE: {1D2680C9-0E2A-469d-B787-065558BC7D43} - C: WS\sistema32\ mscoree .dll - Microsoft Corporation - Microsoft .NET Runtime Execution Engine - 2.0.50727.253 - 271360 - b5b67ee09b52d7129b8041b9bd411f7b

O31 - desconocido - Aprobado por SE: {A70C977A-BF00-412C-90B7-034C 51 DA2439}-C:\ WINDOWS \system32\nvcpl.dll - NVIDIA Corporation - Extensión de propiedades de pantalla NVIDIA - 6.14.10.6177 - 4112384 -

O31 - Desconocido - SEApproved: {FFB699E0-306A-11d3-8BD1-00104B6F7516} - C:\ WINDOWS \system32\nvcpl.dll - NVIDIA Corporation - Extensión de propiedades de pantalla NVIDIA - 6.14.10.6177 - 4112384 -

O31 - desconocido - SEApproved: {2F5AC606-70CF-461C-BFE1-6063670C3484} - C:\ WINDOWS \system32\DISPLA~1.DLL - - Módulo DisplayPage - 1.0.0.1 - 569415 - 041b5ea507abeff58d18dac4a80af8cd

O31 - Desconocido - Aprobado por SE: { 1CDB2949-8F65-4355-8456-263E7C208A5D} - C : \VENTANAS \ system32\nvshell.dll - NVIDIA Corporation - NVIDIA Desktop Explorer, versión 61.77 - 6.14.10.6177 - 454656 - a1485d56cbb423d136d106f82aa63e27

O31 - Desconocido - Aprobado por SE: {1E9B04FB-F9E5-4718-9 88302A47}- C: \WINDOWS\system32 \nvshell.dll - NVIDIA Corporation - NVIDIA Desktop Explorer, versión

n 61.77 - 6.14.10.6177 - 454656 - a1485d56cbb423d136d106f82aa63e27

O31 - Desconocido - Aprobado por SE: {1E9B04FB-F9E5-4718-997B-B8DA88302A48} - C:\WINDOWS \system 32\nvshell.dll - NVIDIA Corporation - NVIDIA Desktop Explorer.Versión 61.77 - 6.14.10.6177 - 454656 - a1485d56cbb423d136d106f82aa63e27

O31 - desconocido - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C :\Program Files\W inRAR\rarext.dll - - - - 129024 - 47b2797941b4c6f9c233b09afa5f6298

O31 - Desconocido - Menú directorio: {B41DB860-8EE4-11D2-9906- E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll - - - - 129024 - 7b2797941b4c6f9c233b09afa5f6298

O31 - Desconocido - LSA: Paquetes de seguridad - sv1_0 .dll - - - - 0 -

O31 - Desconocido - LSA: Paquetes de seguridad - channel.dll - - - - 0 -

=========================================

O40 - svchost.exe - C:\WINDOWS\system32\sidjazy.dll - - - 94659da364b67af5d8b0b6afcd4c220b

O40 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\d9dx.dll - DirectX DLL - 623973e190e4354d74528fe4fc547f46

O40 - Explorer.EXE - - C:\WINDOWS\system32\sidjazy.dll - - 94659da364b67af5d8b0b6afcd4c220b

============ = ============================

O41 - ZSMC301b - Controlador de dispositivo de captura y transmisión de video - C:\WINDOWS \ system32\drivers\usbVM31b.sys - (en ejecución) - Controlador de dispositivo de captura y transmisión de video - VM - 710bb1bf7f626dbce0881077861e824b

O41 - Cardex - Cardex - C:\WINDOWS\system32\drivers\TBPANEL.SYS - ( no se está ejecutando) - - -

====================================== = =