[SarahR]

مرحبا جميعا ، وآمل أن أحدا يمكن أن يساعدني. وآمل أن لا أحد آخر بعد ذلك من قبل ، لم ينظر لكنه لم يتمكن من رؤية مماثلة الخيط.
في كل مرة أذهب لفتح نافذة البحث ، تغلق على الفور. أحيانا النافذة ستبقى لكنها لا تستطيع أي من الأزرار على الصحافة ، وأحيانا أخرى فإنه سيتوقف عن ويندوز إكسبلورر من الاستجابة وتغلق.
إذا لم يكن هناك من ملفات ويندوز إكسبلورر فقط بانخفاض تغلق نفسها ، ولكن إذا كان هناك نافذة ، مثل جهاز الكمبيوتر ، ثم تأتي نافذة تقول DrWatson المنقح تشريح الجثة قد توقف الاستجابة ثم تغلق كل شيء وتبطئ لي الحق في جهاز الكمبيوتر.

لقد تشغيل برامج التجسس دكتور ، وسجل متوسط ميكانيكي ، وكذلك perfomed قرص التنظيف وdefrag. أنا نفاد أفكار أخرى! أعلم انني لا تستخدم كثيرا ولكن قد يكون من المهم في مرحلة ما.

الشكر على وقتك ،

سارة

[evilfantasy]

يتيح القاء نظرة عن قرب.

تحميل HijackThis هنا
إنقاذ HJTsetup.exe إلى سطح المكتب.
انقر مرتين على HJTsetup.exe أيقونة على سطح المكتب.
افتراضيا لانها ستقوم بتركيب جيم : \ ملفات البرنامج \ HijackThis.
بعض الإصدارات الجديدة لانقاذ جيم : \ ملفات البرنامج \ تريند مايكرو \ HijackThis
انقر فوق التالي لمواصلة الإعداد في مربعات الحوار حتى تحصل على الاختيار إضافة إلى المهام الحوار.
ضع علامة طريق إنشاء أيقونة سطح المكتب ، ثم انقر فوق التالي مرة أخرى.
الاستمرار في متابعة ما تبقى من يدفع من هناك.
في مربع الحوار الأخيرة وانقر فوق إنهاء انها ستطلق هذا الإختطاف.
لا تضع HijackThis.exe على سطح المكتب أو في درجة الحرارة المجلد.
هذا أمر هام لأنه سيخلق احتياطية وأنها خسرت إن لم يكن من السهل تركيب صحيح.

* الهامة *
Hijackthis.exe إعادة تسمية الملف إلى Analyze.exe. وهذا أمر مهم لأن بعض أشكال جديدة من البرمجيات الخبيثة يمكن ان يختبئوا من HijackThis.exe. انقر على الحق في ملف HijackThis.exe جيم : \ ملفات البرنامج \ HijackThis واختيار تسمية جديدة. النوع في Analyze.exe تدخل والضغط على مفتاح.
انقر Analyze.exe الحق في ملف وإرساله إلى سطح المكتب لإنشاء اختصار.

انقر على "هل لنظام المسح الضوئي وحفظ ملف الدخول زر ". ومن ثم مسح وتسجيل وستفتح في المفكرة.
انقر على الحق في المفكرة وانقر على "اختيار كل واضاف" من جديد ، وانقر على اختيار "نسخة"
لصق تسجيل الدخول الخاص بك في الرد القادم.

ليس لديهم أي شيء الإختطاف وهذا يحدد بعد. معظم ما وجدت ستكون ضارة أو حتى المطلوبة.

[evilfantasy]

التي ليست كاملة الدخول.

وينبغي أن يبدأ من ملف السجل HijackThis.
وينتهي 023؟؟

[SarahR]

ومن هذا؟


ملف السجل من تريند مايكرو HijackThis v2.0.2
مسح المحفوظة في 22:50:43 ، 23/09/2007
نظم التشغيل ويندوز إكس بي SP2 (WinNT 5.01.2600)
MSIE : إنترنت إكسبلورر v6.00 SP2 (6.00.2900.2180)
الحذاء واسطة : عادية
إدارة العمليات :
جيم : \ النوافذ \ System32 \ smss.exe
جيم : \ النوافذ \ system32 \ winlogon.exe
جيم : \ النوافذ \ system32 \ services.exe
جيم : \ النوافذ \ system32 \ lsass.exe
جيم : \ النوافذ \ system32 \ Ati2evxx.exe
جيم : \ النوافذ \ system32 \ svchost.exe
جيم : \ النوافذ \ System32 \ svchost.exe
جيم : \ النوافذ \ system32 \ Ati2evxx.exe
جيم : \ النوافذ \ system32 \ spoolsv.exe
جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
جيم : \ ملفات البرنامج \ تكنولوجيات النقل الجوي \ ATI.ACE \ CLI.EXE
جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe
جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
جيم : \ النوافذ \ RTHDCPL.EXE
جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_02 \ بن \ jusched.exe
دال : \ PROGRA ~ 1 \ فلترة ~ 1 \ filtergate.exe
جيم : \ ملفات البرنامج \ عام الملفات \ قبل \ ليب \ NMBgMonitor.exe
جيم : \ ملفات البرنامج \ MSN رسول \ MsnMsgr.Exe
جيم : \ ملفات البرنامج \ عام الملفات \ قبل \ ليب \ NMIndexStoreSvr.exe
دال : \ ملفات البرنامج \ برامج التجسس الدكتور \ swdoctor.exe
جيم : \ النوافذ \ ALCFDRTM.EXE
جيم : \ ملفات البرنامج \ تكنولوجيات النقل الجوي \ ATI.ACE \ cli.exe
جيم : \ ملفات البرنامج \ تكنولوجيات النقل الجوي \ ATI.ACE \ cli.exe
جيم : \ ملفات البرنامج \ إنترنت إكسبلورر \ iexplore.exe
جيم : \ ملفات البرنامج \ MSN رسول \ usnsvc.exe
جيم : \ النوافذ \ system32 \ drwtsn32.exe
جيم : \ النوافذ \ system32 \ drwtsn32.exe
جيم : \ النوافذ \ explorer.exe
جيم : \ الوثائق وإعدادات \ أنا \ سطح المكتب \ Analyze.exe
R0 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البداية = http://www.google.co.uk/
O2 -- BHO : AcroIEHlprObj الفئة -- (06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3) -- دال : \ ملفات البرنامج \ أدوبي \ البهلوان 7.0 \ ActiveX \ AcroIEHelper.dll
O2 -- BHO : PCTools الحرس الموقع -- (5C8B2A36 بين 3DB1 - 42A4 - A3CB بين D426709BBFEB) -- مد : \ PROGRA ~ 1 \ SPYWAR ~ 1 \ أدوات \ iesdsg.dll
O2 -- BHO : SSVHelper الفئة -- (761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_02 \ بن \ ssv.dll
O2 -- BHO : (بلا اسم) -- (7E853D72 - 626A - 48EC - A868 - BA8D5E23E045) -- (أي ملف)
O2 -- BHO : PCTools المستعرض مونيتور -- (B56A7D7D - 6927 - 48C8 - A975 - 17DF180C71AC) -- مد : \ PROGRA ~ 1 \ SPYWAR ~ 1 \ أدوات \ iesdpb.dll
O4 -- HKLM \.. \ تشغيل : [ATICCC] "جيم : \ ملفات البرنامج \ تكنولوجيات النقل الجوي \ ATI.ACE \ CLIStart.exe"
O4 -- HKLM \.. \ تشغيل : [NeroFilterCheck] جيم : \ ملفات البرنامج \ عام الملفات \ قبل \ ليب \ NeroCheck.exe
O4 -- HKLM \.. \ تشغيل : [AVG7_CC] جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe / بدء التشغيل
O4 -- HKLM \.. \ تشغيل : [AVG7_EMC] جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
O4 -- HKLM \.. \ تشغيل : [كويك تايم العمل] "جيم : \ ملفات البرنامج \ كويك تايم \ qttask.exe" - atboottime
O4 -- HKLM \.. \ تشغيل : [RTHDCPL] RTHDCPL.EXE
O4 -- HKLM \.. \ تشغيل : [SkyTel] SkyTel.EXE
O4 -- HKLM \.. \ تشغيل : [Alcmtr] ALCMTR.EXE
O4 -- HKLM \.. \ تشغيل : [SunJavaUpdateSched] "جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_02 \ بن \ jusched.exe"
O4 -- HKLM \.. \ تشغيل : [FilterGate] دال : \ PROGRA ~ 1 \ فلترة ~ 1 \ filtergate.exe / يطالبون
O4 -- HKCU \.. \ تشغيل : [BgMonitor_ (79662E04 - 7C6C - 4d9f - 84C7 - 88D8A56B10AA)] "جيم : \ ملفات البرنامج \ عام الملفات \ قبل \ ليب \ NMBgMonitor.exe"
O4 -- HKCU \.. \ تشغيل : [MsnMsgr] "جيم : \ ملفات البرنامج \ MSN رسول \ MsnMsgr.Exe" / الخلفية
O4 -- HKCU \.. \ تشغيل : [برامج التجسس الدكتور] "دال : \ ملفات البرنامج \ برامج التجسس الدكتور \ swdoctor.exe" / س
O4 -- HKUS \ دإ - 1 - 5 - 19 \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (المستخدم 'الخدمات المحلية)
O4 -- HKUS \ دإ - 1 - 5 - 19 \.. \ تشغيل : [AVG7_Run] جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgw.exe / RUNONCE (المستخدم 'الخدمات المحلية)
O4 -- HKUS \ دإ - 1 - 5 - 20 \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (المستخدم 'خدمة شبكة)
O4 -- HKUS \ دإ - 1 - 5 - 18 \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (المستخدم 'نظام')
O4 -- HKUS \. الافتراضية \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (مستخدم 'المستخدم الافتراضي')
O9 -- زر اضافية : (بلا اسم) -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_02 \ بن \ ssv.dll
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : صن جافا المفاتيح -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_02 \ بن \ ssv.dll
O9 -- زر اضافية : برامج التجسس دكتوراه -- (2D663D1A - 8670 - 49D9 - A1A5 - 4C56B4E14E84) -- مد : \ PROGRA ~ 1 \ SPYWAR ~ 1 \ أدوات \ iesdpb.dll
O9 -- عمليات الإعدام خارج نطاق الزر : الرسول -- (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -- جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : ويندوز رسول -- (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -- جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe
O23 -- الخدمات : العاطي HotKey المستفتي -- شركة أيه تي آي للتكنولوجيا -- جيم : \ النوافذ \ system32 \ Ati2evxx.exe
O23 -- الخدمات : أيه تي آي سمارت -- مجهول المالك -- جيم : \ النوافذ \ system32 \ ati2sgag.exe
O23 -- الخدمات : AVG7 تنبيه مدير الخادم (Avg7Alrt) -- GRISOFT ، sro -- جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
O23 -- الخدمات : AVG7 تحديث خدمة Avg7UpdSvc) -- GRISOFT ، sro -- جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
O23 -- الدائرة : دائرة بود (iPodService) -- أبل كمبيوتر ، شركة -- جيم : \ ملفات البرنامج \ بود \ بن \ iPodService.exe
O23 -- الخدمات : NBService -- نيرو إيه جي -- جيم : \ ملفات البرنامج \ نيرو \ نيرو 7 \ نيرو BackItUp \ NBService.exe
--
نهاية ملف -- 4779 بايت

[evilfantasy]

أنت لا تظهر البرامج الضارة ولكن هناك بعض القيود التي يمكن تنظيف.

HijackThis مفتوحة وحدد "هل نظام مسح فقط"
وضع علامة اختيار بجوار هذه القيود.
O2 -- BHO : (بلا اسم) -- (7E853D72 - 626A - 48EC - A868 - BA8D5E23E045) -- (أي ملف)
(وصف : الخفية ومفقود adware دخول.)
O4 -- HKLM \.. \ تشغيل : [Alcmtr] ALCMTR.EXE
(الوصف : Realtek AC97 أغنية -- رصد الاحداث ". Sypware" يستخدم ملف خلسة رصد تصرفات واحد ، وهي ليست شريرة واحدة ، على غرار برامج التحكم عن بعد ، إلا أنها تستخدم من قبل Realtek لجمع البيانات عن العملاء)
O4 -- HKLM \.. \ تشغيل : [SunJavaUpdateSched] \ "جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_02 \ بن \ jusched.exe \"
(الوصف : صن جافا تحديث المجدول. الشيكات للمستجدات ليس ضروريا. إزالة هذا الدخول سيحرر كمية صغيرة من موارد النظام.)
* الهامة *
إغلاق جميع نوافذ المتصفح
ثم انقر على "التحقق من فيكس"

الآن لإعادة تشغيل جهاز الكمبيوتر.

على الأقل من البرمجيات الخبيثة يمكن استبعاده.

[SarahR]

لم الفرح
وإن كانت قد فعلت لإعادة تحميل هوتميل حساب بلدي مرتين كما أغلقت نفسها بانخفاض....