Gel des tâches après la connexion à internet

J'ai lu les autres threads, mais rien concernant aidé. Im sur Windows XP Home Edition. La barre des tâches ne gèle pas au démarrage de Windows. Son lorsque je me connecte à Internet. Lorsque je me connecte, la barre des tâches se fige et je ne peux pas vraiment faire quelque chose. Je peux peut-être ouvrir l'AIM et de Yahoo. Thats à ce sujet. J'avais l'habitude d'être en mesure d'ouvrir de l'Opéra, mais qui gèle, même avec IE et SlimBrowser. Freeze de temps dure 1 minute à 1 heure +. Il permet de perdre de sa propre initiative. Elle commence à faire vraiment sur mes nerfs. Je ne sais pas combien de temps il s'est passé (oui à long lol).

Highjackthis aide vraiment à réduire ce qui se passe dans votre système. Si vous ne possédez pas déjà, téléchargez et installez-le et suivez les instructions et d'après les journaux de connexion.

http://www.tomcoyote.org/hjt/

Avez-vous exécuter un outils de suppression des logiciels espions comme Adaware, Spybot, CWShreader, etc...?

J'ai toujours exécuter Ad-Aware et SpySweeper, il ne devrait pas être adware / spyware. Peut-être la cause je n'ai que 128 Mo de RAM? Mais je ne sais pas pourquoi il n'a commencé à se produire chaque fois qu'il a fait. J'étais bien au début. HijackThis .. J'ai ce programme, mais j'avais peur de l'utiliser. Mauvais contrôle de ce site.

Heres le journal.

Logfile de HijackThis v1.97.7
Scan sauvé à 1:59:27 AM, le 9.5.2004
Plate-forme: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800. 1106)

Running processes:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ csrss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccEvtMgr.exe
C: \ WINDOWS \ System32 \ alg. exe
C: \ Program Files \ DiskeeperLite \ DKService.exe
C: \ Program Files \ Norton AntiVirus \ NAVAPSVC.EXE
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ Explorer.EXE
C: \ Program Files \ Messenger Plus! 3 \ MsgPlus.exe
C: \ PROGRA ~ 1 \ A4Tech \ Mouse \ Amoumain.exe
C: \ WINDOWS \ soundman.exe
C: \ WINDOWS \ SM1BG.EXE
C: \ WINDOWS \ System32 \ sistray.EXE
C: \ Program Files \ Common Files \ Symantec Shared \ ccapp.exe
C: \ WINDOWS \ System32 \ ctfmon. exe
C: \ Program Files \ Panicware \ Pop-Up Stopper Free Edition \ PSFree.exe
C: \ Program Files \ Webroot \ Spy Sweeper \ spysweeper.exe
C: \ Program Files \ AIM95 \ aim.exe
C: \ Program Files \ SlimBrowser \ sbrowser.exe
C: \ Documents and Settings \ Maybelline Cabrera \ Mes documents \ HijackThis \ HijackThis. exe

R3 - URLSearchHook: (no name) - _ (707E6F76-9FFB-4920-A976-EA101271BC25) - (no file)
O2 - BHO: (no name) - (029CA12C-46a7-89C1-A3C7-82F2F98635CB) - (no file)
O2 - BHO: NAV Helper - (BDF3E430-B101-42AD-A544-FADC6B084872) - C: \ Program Files \ Norton AntiVirus \ NavShExt.dll
O2 - BHO: C: \ WINDOWS \ lbbho.dll - (D048ACF8-5F23-4CDB-AB09-519510234B29) - C: \ WINDOWS \ lbbho.dll
O3 - Toolbar: & Radio - (8E718888-423F-11D2-876E-00A0C9082467) - C: \ WINDOWS \ System32 \ msdxm. ocx
O3 - Toolbar: Norton AntiVirus - (42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6) - C: \ Program Files \ Norton AntiVirus \ NavShExt.dll
O3 - Toolbar: MSN Toolbar - (BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Program Files \ MSN Toolbar \ 01.01.1629.0 \ fr-fr \ msntb.dll
O4 - HKLM \ .. \ Run: [MessengerPlus3] "C: \ Program Files \ Messenger Plus! 3 \ MsgPlus.exe"
O4 - HKLM \ .. \ Run: [molette] C: \ PROGRA ~ 1 \ A4Tech \ Mouse \ Amoumain.exe
O4 - HKLM \ .. \ Run: [sonorisateur] soundman.exe
O4 - HKLM \ .. \ Run: [SM1BG] C: \ WINDOWS \ SM1BG.EXE
O4 - HKLM \ .. \ Run: [SiS Tray] C: \ WINDOWS \ System32 \ sistray.EXE
O4 - HKLM \ .. \ Run: [DeadAIM] rundll32.exe "C: \ Program Files \ AIM95 \ \ DeadAIM.ocm", ExportedCheckODLs
O4 - HKLM \ .. \ Run: [ccRegVfy] "C: \ Program Files \ Common Files \ Symantec Shared \ ccRegVfy.exe"
O4 - HKLM \ .. \ Run: [ccApp] "C: \ Program Files \ Common Files \ Symantec Shared \ ccapp.exe"
O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ System32 \ ctfmon.exe
O4 - HKCU \ .. \ Run: [updater. dll] C: \ WINDOWS \ updater1.exe
O4 - HKCU \ .. \ Run: [PopUpStopperFreeEdition] "C: \ Program Files \ Panicware \ Pop-Up Stopper Free Edition \ PSFree.exe"
O4 - HKCU \ .. \ Run: [loader.dll] C: \ WINDOWS \ loader.dll
O4 - HKCU \ .. \ Run: [MessengerPlus3] "C: \ Program Files \ Messenger Plus! 3 \ MsgPlus.exe" / WinStart
O4 - HKCU \ .. \ Run: [SpySweeper] "C: \ Program Files \ Webroot \ Spy Sweeper \ spysweeper.exe" / 0
O4 - HKCU \ .. \ Run: [3Degrees] C: \ Program Files \ threedegrees \ threedegrees. exe
O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files \ Microsoft Office \ Office10 \ Osa.exe
O8 - Extra du menu contextuel: & WordWeb...-- res://C : \ WINDOWS \ wweb32.dll/lookup.html
O8 - Extra du menu contextuel: E & xporter vers Microsoft Excel -- res://C : \ PROGRA ~ 1 \ MICROS ~ 4 \ Office10 \ EXCEL.EXE/3000
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra "Outils" menuitem: ICQ (HKLM)
O9 - Extra button: AIM (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra "Outils" menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra "Outils" menuitem: Messenger (HKLM)
O9 - Extra button: WeatherBug (HKCU)
O16 - DPF: Yahoo! Literati -- http://download.games.yahoo.com/games/c ... /tt2_x.cab
O16 - DPF: (0E5F0222-96B9-11D3-8997-00104BD12D94) (PCPitstop Utility) -- http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: (15589FA1-C456-11CE-BF01-00AA0055595A) -- http://w4s.work4sure.com/c/ge/w4sgeen8.exe
O16 - DPF: (166B1BCA-3F9C-11CF-8075-444553540000) (Shockwave ActiveX Control) -- http://download.macromedia.com/pub/shoc ... tor/sw.cab
O16 - DPF: (1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB) -- http://ak.imgfarm.com/images/nocache/fu ... .0.0.8.cab
O16 - DPF: (2B96D5CC-C5B5-49A5-A69D-CC0A30F9028C) (MiniBugTransporterX Class) -- http://download.weatherbug.com/minibug/ ... porter.cab ?
O16 - DPF: (74D05D43-3236-11D4-BDCD -00C04F9A3B61) (HouseCall Control) -- http://a840.g.akamai.net/7/840/537/2003 ... scan53.cab
O16 - DPF: (785EA525-5066-495F-ADF6-3B8316515DEF) (Réduire de contrôle) -- http://mirror.worldwinner.com/games/v46 ... llapse.cab
O16 - DPF: (78A730D4-0DF3-4B65-8DD2-BFCD433CEE30) -- http://www.surfsecret.com/inst/CDRBInstaller.exe
O16 - DPF: (90C9629E-CD32-11D3-BBFB-00105A1F0D68) (InstallShield International Setup Player) -- http://www.napster.com/client/isetup.cab
O16 - DPF: (9DD6A49C-CF35-4544-BF13-34DF413BCF7A) ((9DD6A49C-CF35-4544-BF13-34DF413BCF7A)) -- http://195.39.204.19/codebase/Stealthnet.cab
O16 - DPF: (9F1C11AA-197B-4942-BA54-47A8489BB47F) (Mise à jour Class) -- http://v4.windowsupdate.microsoft.com/C ... 2902546296
O16 - DPF: (A8658086-E6AC-4957-BC8E-7D54A7E8A78E) (SassCln Object) -- http://www.microsoft.com/security/contr ... assCln.CAB
O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash Object) -- http://fpdownload.macromedia.com/pub/sh ... wflash.cab
O16 - DPF: (F5820AD3-9B20-423E-B2AA-7AF2B4055746) (CRegistryDownload Class) -- http://www.paltalk.com/prod/RegDload.CAB
O16 - DPF: (F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6) (MSN Chat Control 4.5) -- http://fdl.msn.com/public/chat/msnchat45.cab
O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (D287FC85-B8BB-4446-B3FF-C7D2E3657C16): NameServer = 202.88.64.61 202.88.64.62

Eh bien, la clé ici, c'est qu'il "ne se produit que lorsque vous vous connectez à internet» RAM pourrait être un problème (vous devez absolument ajouter un autre bâton quand vous le pourrez. Votre poussant un peu avec seulement 128 Mo, cependant, Youd probablement cet avis avec plus que l'internet, si tel est la question.

Le fait de sa thats onl lorsque vous vous connectez me dit que vous mai ont un cheval de Troie de porte dérobée thats une sorte de connexion à ses serveurs à chaque fois que vous êtes connecté à Internet.

Une autre chose que vous pouvez faire tout relié à l'Internet est d'aller à une invite de commande et tapez: netstat-n

Cela vous montrera une liste de toutes les connexions qui sont ouverts sur votre ordinateur. Tout ce qui est d'établissement va être une connexion que vous avez ouvert et actif avec ce serveur. La plupart sont tout simplement à des sites web que vous avez ouverts et certaines mai être des liens avec les services de messagerie, comme AIM. Vous pouvez effectuer une recherche whois sur nic. com pour les adresses IP figurant dans netstat (entrez l'IP mais elliminate le port) pour voir qui en est propriétaire. Faites-nous savoir si vous voyez quelque chose de suspect.

Merci pour ce site. Mauvais aller voir maintenant.

En maintenant l'examen de votre journal. Ill de vous un peu.

/ / En passant, vous devriez vous débarrasser de Napster - mais thats votre choix. Je n'entrerai pas dans le dossier de partage argument ici.

Ouais je dois me débarrasser de lui. Dans le même pas que l'aide. Quoi qu'il en soit, j'ai couru les adresses IP à ce site et je suis rentré NetEnterprise et America Online. Cette dernière période d'enquête a été classée bien différemment. Ici...


Demande: 206.132.214.10
connecté à whois.arin.net [69.25.34.143:43]...
connecté à rwhois.gblx.net [208.50.31.162:4321]...
% rwhois V-1.5: 003fff: 00 rwhois.gblx.net (par Network Solutions, Inc V-1.5.7. 3)
réseau de classe sociale: réseau
réseau: ID: 8337.206.132.214.0/24
network: Auth-Area: net.206.132.192.0-18
réseau: Network-Name: 3769.3769.NEPT
réseau: IP-Network: 206.132.214.0/24
network: Organization; I: 3769.NEPT
réseau: Tech-Contact; I: 4123.3769.NEPT
réseau: Admin-Contact; I: 4123.3769.NEPT
réseau: Date de création: 20040422
network: Mise à jour: 20040423
network: Mise à jour-By: ipadmin@gblx.net

% ok

Viens de découvrir que c'est Global Crossing. NetEnterprise et Global Crossing, ne cherchez pas le son familier pour moi. lol

Qui appartient à Global Crossing:
http://www.gblx.net/xml/index.xml

Im écrit quelques instructions pour se débarrasser d'un adware objet d'aide du navigateur que vous avez. En attendant, si vous n'utilisez pas de Napster, désinstallez-le, et lancez votre journal et de nouveau il repost. Voyons combien (le cas échéant) qui nettoie.

En fait, je viens de trouver plus facilement un ensemble d'instructions. Permet de se débarrasser de ce browser helper object lbbho.dll

Suivez les instructions ici.
http://www.pestpatrol.com/pestinfo/r/relatedlinks.asp

Remarque, lorsque vous supprimez des objets d'aide du navigateur, le programme de mai ils être associés à mai fonctionne pas comme prévu ou pas du tout. Dans ce cas, Im paris probablement lié à son Napster.

Après que la suppression, exécutez à nouveau le journal et repost.

Et pendant que vous êtes en désinstallant ce, aller à ajouter ou supprimer des logiciels, dans le Panneau de configuration et de désinstallation WeatherBug. Voilà une autre avec l'adware / spyware. (la désinstallation est généralement suffisant pour le nettoyage que l'on up)

Avant de redémarré, je unistalled Napster et s'est Ad-Aware. Elle a trouvé quelque chose qui s'appelle SpywareNuker les cookies de suivi et 3. Donc, maintenant l'ordinateur est redémarré et * sigh * congelés de nouveau la barre des tâches. Im surpris Opera ouverte cette fois-ci. Ill essayer en suivant les instructions sur ce site. Bazooka Spyware J'ai couru une fois et elle a constaté que le fichier. J'ai essayé en suivant les instructions sur la suppression de tout ce qui a été associée avec elle par regedit, mais j'ai probablement raté quelque chose.

Edit-WeatherBug n'est pas dans l'outil Ajout / Suppression de programmes.

Edit2-voyant que je ne peut pas accéder au menu Démarrer, est-il une autre manière, je peux arriver à la "run" processus?

Okay, nous permet de voir si vous pouvez corriger up.lol
ce que l'on va faire, c'est de l'entrée de registre
de mettre à la Barre des tâches de configuration initiale.

Vous devez d'abord aller (ce qui est le moyen le plus facile pour vous)
Kelly Korner (site m'a aidé dans un correctif, 1000x)
pcs avec les peuples, pour obtenir leur a jeté de la journée, ou
fixé pour de bon (je l'espère thats whats va se passer
à vous.

http://www.kellys-korner-xp.com/xp_tweaks.htm

puis quand vous y serez, vous avez 6 choix!
mais sont seulement en cours d'installation à l'entrée de Registre
Je pense que vous avez besoin. commence à défiler vers le bas.

#99 Restaurer la barre des tâches pour les paramètres par défaut

#117 Restaurer la barre des tâches et menu Démarrer

#164 est à la barre des tâches de restauration par défaut de fonctionnalités

#243 est Autoriser les modifications faites à la barre des tâches

#264 est Restore Missing Tabs de Task Manager

#298 est Taskbar Repair Tool Plus! (ce qui est ACE sont dans le trou)


Je voudrais aller à #164 d'abord, puis #99 (si #164 ne fonctionne pas)

Si cela ne le fait pas (je pense que cela) de temps pour #298 .. lol ses 48 ko de sorte que ses minuscules...et que je ne fonctionnera.

Si vous commencer à voir les choses sur cette page que vous souhaitez
à essayer, une fois que vous avez fixé votre problème .. il faut être prudent
sur l'ajout d'un lot de REG, entrées .. les gens en canx. une chose avec un autre ..

bonne chance.

Cela peut être difficile. Vous pouvez essayer le raccourci clavier WindowsKey + R

La prochaine fois que vous exécutez le logiciel HijackThis, «vérifier» le texte suivant:

R3 - URLSearchHook: (no name) - _ (707E6F76-9FFB-4920-A976-EA101271BC25) - (no file)
O9 - Extra button: WeatherBug (HKCU)
O16 - DPF: (2B96D5CC-C5B5-49A5-A69D-CC0A30F9028C) (MiniBugTransporterX Class) -- http://download.weatherbug.com/minibug/ ... porter.cab ?

Cliquez ensuite sur fix vérifié


Ensuite, relancez et repost le log

Mon Seigneur, haha. Mauvais poste, le journal d'abord, puis mauvais essayer ce que dit MOC.

Edit-ce que vous avez coché m'a dit de cocher. Nouveau log.

Running processes:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ csrss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost. exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccEvtMgr.exe
C: \ WINDOWS \ Explorer.EXE
C: \ WINDOWS \ System32 \ alg.exe
C: \ Program Files \ DiskeeperLite \ DKService.exe
C: \ Program Files \ Norton AntiVirus \ NAVAPSVC.EXE
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Program Files \ Messenger Plus! 3 \ MsgPlus.exe
C: \ PROGRA ~ 1 \ A4Tech \ Mouse \ Amoumain.exe
C: \ WINDOWS \ soundman.exe
C: \ WINDOWS \ System32 \ sistray. EXE
C: \ Program Files \ Common Files \ Symantec Shared \ ccapp.exe
C: \ WINDOWS \ System32 \ ctfmon.exe
C: \ Program Files \ Panicware \ Pop-Up Stopper Free Edition \ PSFree.exe
C: \ Program Files \ Webroot \ Spy Sweeper \ spysweeper.exe
C: \ Documents and Settings \ Maybelline Cabrera \ Mes documents \ HijackThis \ HijackThis.exe
C: \ Program Files \ Opera7 \ opera.exe
C: \ WINDOWS \ regedit.exe
C: \ WINDOWS \ notepad. exe

O2 - BHO: (no name) - (029CA12C-46a7-89C1-A3C7-82F2F98635CB) - (no file)
O2 - BHO: NAV Helper - (BDF3E430-B101-42AD-A544-FADC6B084872) - C: \ Program Files \ Norton AntiVirus \ NavShExt.dll
O3 - Toolbar: & Radio - (8E718888-423F-11D2-876E-00A0C9082467) - C: \ WINDOWS \ System32 \ msdxm.ocx
O3 - Toolbar: Norton AntiVirus - (42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6) - C: \ Program Files \ Norton AntiVirus \ NavShExt. dll
O3 - Toolbar: MSN Toolbar - (BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Program Files \ MSN Toolbar \ 01.01.1629.0 \ fr-fr \ msntb.dll
O4 - HKLM \ .. \ Run: [MessengerPlus3] "C: \ Program Files \ Messenger Plus! 3 \ MsgPlus.exe"
O4 - HKLM \ .. \ Run: [molette] C: \ PROGRA ~ 1 \ A4Tech \ Mouse \ Amoumain.exe
O4 - HKLM \ .. \ Run: [sonorisateur] soundman.exe
O4 - HKLM \ .. \ Run: [SiS Tray] C: \ WINDOWS \ System32 \ sistray.EXE
O4 - HKLM \ .. \ Run: [DeadAIM] rundll32.exe "C: \ Program Files \ AIM95 \ \ DeadAIM. BGC ", ExportedCheckODLs
O4 - HKLM \ .. \ Run: [ccRegVfy] "C: \ Program Files \ Common Files \ Symantec Shared \ ccRegVfy.exe"
O4 - HKLM \ .. \ Run: [ccApp] "C: \ Program Files \ Common Files \ Symantec Shared \ ccapp.exe"
O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ System32 \ ctfmon.exe
O4 - HKCU \ .. \ Run: [updater.dll] C: \ WINDOWS \ updater1.exe
O4 - HKCU \ .. \ Run: [PopUpStopperFreeEdition] "C: \ Program Files \ Panicware \ Pop-Up Stopper Free Edition \ PSFree.exe"
O4 - HKCU \ .. \ Run: [loader.dll] C: \ WINDOWS \ loader. dll
O4 - HKCU \ .. \ Run: [MessengerPlus3] "C: \ Program Files \ Messenger Plus! 3 \ MsgPlus.exe" / WinStart
O4 - HKCU \ .. \ Run: [SpySweeper] "C: \ Program Files \ Webroot \ Spy Sweeper \ spysweeper.exe" / 0
O4 - HKCU \ .. \ Run: [3Degrees] C: \ Program Files \ threedegrees \ threedegrees.exe
O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files \ Microsoft Office \ Office10 \ Osa.exe
O8 - Extra du menu contextuel: & WordWeb...-- res://C : \ WINDOWS \ wweb32.dll/lookup. html
O8 - Extra du menu contextuel: E & xporter vers Microsoft Excel -- res://C : \ PROGRA ~ 1 \ MICROS ~ 4 \ Office10 \ EXCEL.EXE/3000
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra "Outils" menuitem: ICQ (HKLM)
O9 - Extra button: AIM (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra "Outils" menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra "Outils" menuitem: Messenger (HKLM)
O16 - DPF: Yahoo! Literati -- http://download.games.yahoo.com/games/c ... /tt2_x.cab
O16 - DPF: (0E5F0222-96B9-11D3-8997-00104BD12D94) (PCPitstop Utility) -- http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: (166B1BCA-3F9C-11CF-8075-444553540000) (Shockwave ActiveX Control) -- http://download.macromedia.com/pub/shoc ... tor/sw.cab
O16 - DPF: (1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB) -- http://ak.imgfarm.com/images/nocache/fu ... .0.0.8.cab
O16 - DPF: (74D05D43-3236-11D4-BDCD-00C04F9A3B61) (HouseCall Control) -- http://a840.g.akamai.net/7/840/537/2003 ... scan53.cab
O16 - DPF: (785EA525-5066-495F-ADF6-3B8316515DEF) (Réduire de contrôle) -- http://mirror.worldwinner.com/games/v46 ... llapse.cab
O16 - DPF: (78A730D4-0DF3-4B65 -8DD2-BFCD433CEE30) -- http://www.surfsecret.com/inst/CDRBInstaller.exe
O16 - DPF: (90C9629E-CD32-11D3-BBFB-00105A1F0D68) (InstallShield International Setup Player) -- http://www.napster.com/client/isetup.cab
O16 - DPF: (9DD6A49C-CF35-4544-BF13-34DF413BCF7A) ((9DD6A49C-CF35-4544-BF13-34DF413BCF7A)) -- http://195.39.204.19/codebase/Stealthnet.cab
O16 - DPF: (9F1C11AA-197B-4942-BA54-47A8489BB47F) (Update Class) -- http://v4.windowsupdate.microsoft.com/C ... 2902546296
O16 - DPF: (A8658086-E6AC-4957-BC8E-7D54A7E8A78E) (SassCln Object) -- http://www.microsoft.com/security/contr ... assCln.CAB
O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash Object) -- http://fpdownload.macromedia.com/pub/sh ... wflash.cab
O16 - DPF: (F5820AD3-9B20-423E-B2AA-7AF2B4055746) (CRegistryDownload Class) -- http://www.paltalk.com/prod/RegDload.CAB
O16 - DPF: (F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6) (MSN Chat Control 4.5) -- http://fdl.msn.com/public/chat/msnchat45.cab
O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (D287FC85-B8BB-4446-B3FF-C7D2E3657C16): NameServer = 202.88.64.61 202.88.64.62