[SarahR]

Hi όλα, ελπίζω ότι κάποιος μπορεί να με βοηθήσει. Ελπίζω ότι κανείς άλλος δεν έχει αυτό δημοσιεύτηκε στο παρελθόν, το έκανα, αλλά δεν μπορούσε να εξετάσει δείτε μια παρόμοια νήμα.
Όποτε πάω να ανοίξει το παράθυρο αναζήτησης, θα κλείνει αμέσως. Μερικές φορές, το παράθυρο θα μείνουν, αλλά δεν μπορείτε να πιέσετε οποιοδήποτε κουμπιά πάνω του, άλλες φορές απλά από τον Windows Explorer σταματά να ανταποκρίνεται και να τερματίζεται η λειτουργία του.
Αν δεν υπάρχουν άλλα αρχεία του Windows Explorer, που μόλις κλείνει μόνη της, αλλά αν υπάρχει ένα παράθυρο, όπως π.χ. τον υπολογιστή μου, τότε εμφανίζεται ένα παράθυρο λέγοντας DrWatson Postmortem Debugger έχει σταματήσει να ανταποκρίνεται και στη συνέχεια κλείνει τα πάντα και να επιβραδύνει τον υπολογιστή μου τα κάτω.

Έχω τρέχει Spyware Doctor, AVG και Γραμματεία Μηχανικός, όπως επίσης και ένα δίσκο perfomed cleanup και ανασυγκρότησης. Μου τελειώνει η άλλες ιδέες! Ξέρω ότι δεν το χρησιμοποιούν σε μεγάλο βαθμό, αλλά μπορεί να είναι σημαντικό σε κάποιο σημείο.

Ευχαριστώ για το χρόνο σας,

Sarah

[evilfantasy]

Ας δούμε.

Κατεβάστε HijackThis Εδώ
Αποθήκευση HJTsetup.exe στην επιφάνεια εργασίας σας.
Κάντε διπλό κλικ στο HJTsetup.exe εικονίδιο στην επιφάνεια εργασίας σας.
Από προεπιλογή θα εγκαταστήσετε να C: \ Program Files \ HijackThis.
Ορισμένες νέες εκδόσεις αποθηκεύσετε στο C: \ Program Files \ Trend Micro \ HijackThis
Συνεχίστε να κάνετε κλικ στο Επόμενο setup διάλογος κουτιά, μέχρι να φτάσουμε στην Επιλέξτε προσθήκη Καθήκοντα διάλογο.
Βάλτε έναν έλεγχο από Δημιουργήστε ένα εικονίδιο στην επιφάνεια εργασίας στη συνέχεια, κάντε κλικ στο κουμπί Next ξανά.
Συνεχίστε να ακολουθήσει την υπόλοιπη τις υποδείξεις από εκεί.
Στο τελικό διαλόγου κάντε κλικ στο κουμπί Finish και θα ξεκινήσει Αυτή η πειρατεία.
DO NOT PUT HijackThis.exe στην επιφάνεια εργασίας ή στο φάκελο Temp.
Αυτό είναι σημαντικό, διότι θα δημιουργήσει αντίγραφα ασφαλείας και είναι εύκολα χάνεται αν δεν έχει εγκατασταθεί σωστά.

* Σημαντική *
Μετονομάστε το αρχείο Hijackthis.exe να Analyze.exe. Αυτό είναι σημαντικό, επειδή ορισμένες νέες μορφές κακόβουλου λογισμικού μπορεί να κρύβονται από HijackThis.exe. Κάντε δεξί κλικ στο αρχείο της HijackThis.exe C: \ Program Files \ HijackThis και να επιλέξετε να μετονομάσετε. Πληκτρολογήστε Analyze.exe και πατήστε το πλήκτρο ENTER.
Δεξί κλικ στο αρχείο και να στείλετε Analyze.exe να επιφάνεια εργασίας για να δημιουργήσετε μια συντόμευση.

Επόμενη κλικ στην "Να ένα σύστημα σάρωσης και να αποθηκεύσετε ένα αρχείο κουμπί ". Θα σάρωση και, στη συνέχεια θα ανοίξει ένα ημερολόγιο στο σημειωματάριο.
Δεξί κλικ στο σημειωματάριο και πατήστε "Επιλογή όλων" Δεξί κλικ και επιλέξτε ξανά "αντίγραφο"
Επικολλήστε το αρχείο καταγραφής κατά την επόμενη απάντηση.

ΔΕΝ έχουν εισβάλει Αυτό καθορίζει τίποτα ακόμα. Τα περισσότερα από ό, τι βρίσκει θα είναι αβλαβή ή ακόμα απαιτούνται.

[evilfantasy]

Αυτό δεν είναι ένα πλήρες μητρώο.

Θα πρέπει να ξεκινήσετε με logfile του HijackThis.
Και τέλος με το 023;;;;

[SarahR]

Αυτό είναι;


Logfile του Trend Micro HijackThis v2.0.2
Scan είναι αποθηκευμένα σε 22:50:43, στις 23/09/2007
Πλατφόρμα: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Διαδικασίες λειτουργίας:
C: \ WINDOWS \ System32 \ Smss.exe
C: \ WINDOWS \ system32 \ Winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLI.EXE
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
C: \ WINDOWS \ RTHDCPL.EXE
C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe
D: \ PROGRA ~ 1 \ FILTER ~ 1 \ filtergate.exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe
C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexStoreSvr.exe
D: \ Program Files \ Spyware Doctor \ swdoctor.exe
C: \ WINDOWS \ ALCFDRTM.EXE
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ MSN Messenger \ usnsvc.exe
C: \ WINDOWS \ system32 \ Drwtsn32.exe
C: \ WINDOWS \ system32 \ Drwtsn32.exe
C: \ WINDOWS \ explorer.exe
C: \ Documents and Settings \ Me \ Desktop \ Analyze.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.co.uk/
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - D: \ Program Files \ Adobe \ Acrobat 7,0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - (5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdsg.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O2 - BHO: (δεν υπάρχει το όνομα) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (δεν αρχείου)
O2 - BHO: PCTools Browser Monitor - (B56A7D7D-6927-48C8-A975-17DF180C71AC) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O4 - HKLM \ .. \ Run: [ATICCC] "C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLIStart.exe"
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Ahead \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe / STARTUP
O4 - HKLM \ .. \ Run: [AVG7_EMC] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [SkyTel] SkyTel.EXE
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [FilterGate] D: \ PROGRA ~ 1 \ FILTER ~ 1 \ filtergate.exe / ASK
O4 - HKCU \ .. \ Run: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe" / φόντο
O4 - HKCU \ .. \ Run: [Spyware Doctor] "D: \ Program Files \ Spyware Doctor \ swdoctor.exe" / Q
O4 - HKUS \ S-1-5-19 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgw.exe / RunOnce (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'Default χρήστη »)
O9 - Extra κουμπί: (δεν υπάρχει το όνομα) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra κουμπί: Spyware Doctor - (2D663D1A-8670-49D9-A1A5-4C56B4E14E84) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O9 - Extra κουμπί: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O23 - Service: Ati πλήκτρο άμεσης πρόσβασης Poller - ATI Technologies συν - C: \ WINDOWS \ system32 \ Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C: \ WINDOWS \ system32 \ ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe
O23 - Service: NBService - Nero AG - C: \ Program Files \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
--
Τέλος του αρχείου - 4779 bytes

[evilfantasy]

Εσείς δεν παρουσιάζουν κανένα κακόβουλο λογισμικό αλλά υπάρχουν λίγες ενδείξεις ότι μπορεί να καθαριστεί.

Open HijackThis και επιλέξτε "Να σαρώσετε μόνο ένα σύστημα"
Τοποθετήστε ένα σημάδι ελέγχου δίπλα σε αυτές τις καταχωρήσεις.
O2 - BHO: (δεν υπάρχει το όνομα) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (δεν αρχείου)
(Περιγραφή: Ένα κρυφό ή λείπει adware εισόδου.)
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
(Περιγραφή: Realtek AC97 Audio - Event Monitor ". Sypware" αρχείο χρησιμοποιείται μία λάθρα παρακολούθηση των ενεργειών της. Δεν είναι φαύλη μία, όπως και απομακρυσμένου ελέγχου των προγραμμάτων, αλλά το οποίο χρησιμοποιείται από το Realtek να συγκεντρώσει στοιχεία για τους πελάτες)
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] \ "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe \"
(Περιγραφή: Sun Java ενημέρωση scheduler. Έλεγχος για ενημερώσεις. Δεν είναι απαραίτητο. Η εξάλειψη αυτής της εισόδου θα απελευθερώσουν ένα μικρό ποσό των πόρων του συστήματος.)
* Σημαντική *
Κλείστε όλα τα παράθυρα Browser
Μετά πατήστε "Fix ελέγχεται"

Τώρα, κάντε επανεκκίνηση του υπολογιστή.

Τουλάχιστον το κακόβουλο λογισμικό μπορεί να αποκλειστεί.

[SarahR]

Ακόμα δεν χαράς
Αν είχα να επαναφορτώσετε μου λογαριασμό Hotmail δύο φορές όπως προβλέπεται κλείσει η ίδια ....