[SarahR]

Bok svima, nadam se da netko može pomoć mene. Nadam se da nitko drugi je objavljena ranije ovaj, ja sam gledati, ali nije mogao vidjeti sličan thread.
Sve idem otvoriti prozor za pretraživanje, to pričepiti dolje odmah. Ponekad će ostati up prozora, ali ne možete pritisnuti gumbe na bilo koji, drugi puta samo iz Windows Explorer prestaje reagirati i isključi.
Ako nema drugih datoteka Windows Explorer Internet pravedan pričepiti ono samo dolje, ali ako je prozor, npr. Moje računalo, a zatim dolazi do prozor kazivanje DrWatson posmrtan razbubnik je prestao reagirati i onda sve pričepiti dolje moj PC i usporava desno dolje.

Imam trčanje Spyware Doktor, AVG i Registry mehaničar, kao i perfomed Čišćenje diska i prevariti. Im 'trčanje vanjska strana od druge ideje! Znam da ne koristite ga jako puno, ali svibanj biti važno u nekom trenutku.

Hvala na vašem vremenu,

Sara

[evilfantasy]

Omogućava se bliže izgled.

Download HijackThis Ovdje
Spremi HJTsetup.exe na Vašu radnu površinu.
Dvaput kliknite na HJTsetup.exe ikonu na radnoj površini.
Po zadanom će se instalirati C: \ Program Files \ HijackThis.
Neke nove verzije spremiti u C: \ Program Files \ Trend Micro \ HijackThis
Nastavi da kliknete na Next setup dijalog kutije, sve dok ne dođete do Odaberite Zbrajanje Zadaci dijaloga.
Put ček po Kreiraj ikonu Desktopa zatim kliknite Next ponovno.
Nastavite slijediti ostatak se potiču od tamo.
Na završnoj dijaloški okvir i kliknite Završi da će lansirati Hijack This.
Ne stavljajte HijackThis.exe na desktopu ili u Temp folder.
To je važno jer će se stvoriti sigurnosne kopije i oni su jednostavno nestati ako nije ispravno instaliran.

Važno * *
Hijackthis.exe Preimenujte datoteku Analyze.exe. To je važno zbog nekih novih oblika zlonamjernih programa može sakriti od HijackThis.exe. Desnom tipkom miša kliknite na datoteku u HijackThis.exe C: \ Program Files \ HijackThis i izaberite preimenovati. Upišite Analyze.exe i pritisnite tipku Enter.
Desni klik na datoteku i poslati Analyze.exe na radnoj površini stvorili prečac.

Sljedeći kliknite na "Da li je sustav skenirati i spremanje log datoteku Gumb ". Ona će scan a zatim i prijava će se otvoriti u Notepad.
Desni klik na notepad i kliknite "Odaberi sve" Desno klikni opet i odaberite "copy"
Lijepljenje se prijaviti u vaš sljedeći odgovor.

Nemate Hijack To škripac išta još. Većina onoga što će se pronađe bezopasni ili čak obavezna.

[evilfantasy]

To nije kompletan log.

Oni bi trebali početi sa Logfile of HijackThis.
I završavaju s 023??

[SarahR]

Je li to to?


Logfile of Trend Micro HijackThis v2.0.2
Scan spremljena u 22:50:43, dana 23/09/2007
Platforma: Windows XP SP2 (Winnt 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Pokretanje procesa:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ Winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ programa ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
C: \ programa ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLI.EXE
C: \ programa ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe
C: \ programa ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
C: \ WINDOWS \ RTHDCPL.EXE
C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe
D: \ programa ~ 1 \ FILTRIRAJ ~ 1 \ filtergate.exe
C: \ Program Files \ Common Files \ ispred \ Lib \ NMBgMonitor.exe
C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe
C: \ Program Files \ Common Files \ ispred \ Lib \ NMIndexStoreSvr.exe
D: \ Program Files \ Spyware Doctor \ swdoctor.exe
C: \ WINDOWS \ ALCFDRTM.EXE
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ MSN Messenger \ usnsvc.exe
C: \ WINDOWS \ system32 \ drwtsn32.exe
C: \ WINDOWS \ system32 \ drwtsn32.exe
C: \ WINDOWS \ explorer.exe
C: \ Documents and Settings \ Me \ Desktop \ Analyze.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.co.uk/
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - D: \ Program Files \ Adobe \ Acrobat 7,0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - (5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB) - D: \ programa ~ 1 \ SPYWAR ~ 1 \ tools \ iesdsg.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: PCTools Browser Monitor - (B56A7D7D-6927-48C8-A975-17DF180C71AC) - D: \ programa ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O4 - HKLM \ .. \ Run: [ATICCC] "C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLIStart.exe"
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ ispred \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ programa ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe / StartUp
O4 - HKLM \ .. \ Run: [AVG7_EMC] C: \ programa ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [SkyTel] SkyTel.EXE
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [FilterGate] D: \ programa ~ 1 \ FILTRIRAJ ~ 1 \ filtergate.exe / ASK
O4 - HKCU \ .. \ Run: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Common Files \ ispred \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe" / background
O4 - HKCU \ .. \ Run: [Spyware Doktor] "D: \ Program Files \ Spyware Doctor \ swdoctor.exe" / Q
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ programa ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgw.exe / RunOnce (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user')
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra button: Spyware Doctor - (2D663D1A-8670-49D9-A1A5-4C56B4E14E84) - D: \ programa ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O9 - Extra button: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O23 - Service: ati brza tipka Poller - ATI Technologies Inc - C: \ WINDOWS \ system32 \ Ati2evxx.exe
O23 - Service: ATI Smart - Unknown vlasnika - C: \ WINDOWS \ system32 \ ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, sro - C: \ programa ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, sro - C: \ programa ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe
O23 - Service: NBService - Nero AG - C: \ Program Files \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
--
End of file - 4779 bytes

[evilfantasy]

Vi ne pokazuju štetne sadržaje, ali postoji nekoliko stavki koje se mogu čistiti gore.

Otvori HijackThis i odaberite "Da li je sustav skenirati samo"
Stavite oznaku uz ove stavke.
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
(Opis: A skrivene ili nedostaje adware ulaz.)
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
(Opis: Realtek AC97 Audio - Event Monitor ". Sypware" datoteka koristi surreptitiously pratiti nečije akcije. To nije ubitačan jedan, kao što su daljinsko upravljanje programima, ali se koristi Realtek prikupljati podaci o korisnicima)
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] \ "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe \"
(Opis: Sun Java ažurirati planer. Čekovi za ažuriranja. Nije potrebno. Uklanjanje ovaj ulaz htijenje slobodan gore malu količinu sistemskih resursa.)
Važno * *
Zatvorite sve prozore preglednika
Zatim kliknite na "Fix checked"

Sada ponovo pokrenite računalo.

Barem štetnih sadržaja može se vladali out.

[SarahR]

Još uvijek nema radosti
Iako sam morati ponovo napuniti moje Hotmail račun dvostruko pričepiti ono samo dolje ona ....