[SarahR]

Ciao a tutti, spero qualcuno mi può aiutare. Mi auguro che nessun altro ha postato questo in precedenza, ho fatto vedere, ma non poteva vedere un thread simile.
Everytime vado per aprire la finestra di ricerca, che si spegne subito. A volte la finestra di soggiorno, ma non è possibile premere un pulsante su di esso, altre volte solo da Esplora risorse smette di rispondere e si spegne.
Se non ci sono altri file di Windows Explorer che si chiude solo, ma se vi è una finestra, ad esempio Risorse del computer, quindi una finestra che si apre dicendo DrWatson post Debugger ha smesso di rispondere e poi chiude tutto e rallenta il mio PC a destra verso il basso.

Ho eseguito Spyware Doctor, Registry Mechanic e AVG, così come svolte un disco di pulizia e deframmentazione. Sto esaurendo le idee degli altri! So che non ne fanno uso, ma molto può essere importante a un certo punto.

Grazie per il vostro tempo,

Sarah

[evilfantasy]

Diamo un'occhiata più da vicino.

Download HijackThis Qui
Salva HJTsetup.exe sul tuo desktop.
Fare doppio clic sul HJTsetup.exe icona sul desktop.
Per impostazione predefinita per l'installazione C: \ Program Files \ HijackThis.
Alcune nuove versioni di salvare in C: \ Program Files \ Trend Micro \ HijackThis
Continuare a fare clic su Avanti nelle finestre di dialogo di impostazione fino ad arrivare alla Seleziona aggiunta Compiti dialogo.
Metti un controllo da parte Crea un desktop quindi scegliere nuovamente Avanti.
Continuate a seguire il resto delle istruzioni da lì.
In finale la finestra di dialogo fare clic su Fine e lancerà Hijack presente.
Non mettere HijackThis.exe SUL DESKTOP O IN UNA CARTELLA TEMP.
Questo è importante perché crea copie di backup e sono facilmente perso se non viene installato correttamente.

* Importante *
Rinominare il file Hijackthis.exe di Analyze.exe. Questo è importante perché alcune nuove forme di malware possono nascondere da HijackThis.exe. Tasto destro del mouse il file HijackThis.exe in C: \ Program Files \ HijackThis e scegliere Rinomina. Tipo di Analyze.exe e premere il tasto Invio.
Diritto Analyze.exe fare clic sul file e inviarlo a desktop per creare un collegamento.

Avanti fare clic su "Eseguire una scansione del sistema e salvare un file di log pulsante ". Esso di scansione e poi si aprirà un log in notepad.
Fate clic destro all'interno del blocco note e fai clic su "seleziona tutti" click destro del mouse e selezionare "copia"
Incolla il log nella prossima risposta.

NON sono Hijack Questa correzione ancora nulla. La maggior parte di ciò che si ritiene essere innocui o addirittura necessario.

[evilfantasy]

Questo non è un registro completo.

Si dovrebbe iniziare con log di HijackThis.
E alla fine con 023?

[SarahR]

E 'questo che?


Logfile di Trend Micro HijackThis v2.0.2
Scan salvato in 22:50:43, a 23/09/2007
Piattaforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Processi in esecuzione:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLI.EXE
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
C: \ WINDOWS \ RTHDCPL.EXE
C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe
D: \ PROGRA ~ 1 \ FILTRO ~ 1 \ filtergate.exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe
C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexStoreSvr.exe
D: \ Program Files \ Spyware Doctor \ swdoctor.exe
C: \ WINDOWS \ ALCFDRTM.EXE
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ MSN Messenger \ usnsvc.exe
C: \ WINDOWS \ system32 \ Drwtsn32.exe
C: \ WINDOWS \ system32 \ Drwtsn32.exe
C: \ WINDOWS \ explorer.exe
C: \ Documents and Settings \ Io \ Desktop \ Analyze.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.co.uk/
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - D: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - (5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdsg.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: PCTools Browser Monitor - (B56A7D7D-6927-48C8-A975-17DF180C71AC) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O4 - HKLM \ .. \ Run: [ATICCC] "C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLIStart.exe"
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Ahead \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe / STARTUP
O4 - HKLM \ .. \ Run: [AVG7_EMC] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [SkyTel] SkyTel.EXE
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [FilterGate] D: \ PROGRA ~ 1 \ FILTRO ~ 1 \ filtergate.exe / ASK
O4 - HKCU \ .. \ Run: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe" / background
O4 - HKCU \ .. \ Run: [Spyware Doctor] "D: \ Program Files \ Spyware Doctor \ swdoctor.exe" / Q
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe (User 'SERVIZIO LOCALE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgw.exe / RunOnce (User 'SERVIZIO LOCALE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe (User 'Default user')
O9 - Extra pulsante: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra pulsante: Spyware Doctor - (2D663D1A-8670-49D9-A1A5-4C56B4E14E84) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O9 - Extra pulsante: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O23 - Service: Ati Hotkey Poller - ATI Technologies Inc. - C: \ WINDOWS \ system32 \ Ati2evxx.exe
O23 - Service: ATI Smart - Unknown proprietario - C: \ WINDOWS \ system32 \ ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C: \ Program Files \ iPod \ bin \ iPodService.exe
O23 - Service: NBService - Nero AG - C: \ Program Files \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
--
Fine del file - 4779 bytes

[evilfantasy]

Se non presentano alcun malware, ma ci sono alcune voci che possono essere ripuliti.

Apri HijackThis e selezionare "Non solo un sistema di scansione"
Mettere un segno di spunta accanto a queste voci.
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
(Descrizione: Un adware nascosti o mancante voce.)
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
(Descrizione: Realtek AC97 Audio - Event Monitor ". Sypware" file usati surrettiziamente controllare le proprie azioni. Non si tratta di un sinistro uno, come i programmi di controllo remoto, ma è utilizzata da Realtek per raccogliere dati sui clienti)
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] \ "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe \"
(Descrizione: Sun Java aggiornamento scheduler. Controlli per gli aggiornamenti. Non necessario. Rimozione di questa voce si libera una piccola quantità di risorse di sistema.)
* Importante *
Chiudere tutte le finestre del browser
Quindi, fare clic su "Correggi controllati"

Ora riavviare il computer.

Almeno il malware può essere esclusa.

[SarahR]

Ancora nessuna gioia
Anche se ho fatto sono per ricaricare il mio account di Hotmail due volte in quanto si chiuse in giù ....