[SarahR]

היי כולם, אני מקווה שמישהו יכול לעזור לי. אני מקווה אף אחד אחר יש זה פורסם בעבר, אבל עשיתי את נראית לא יכול לראות פתיל דומה.
בכל פעם שאני הולך לפתוח את חלון החיפוש, הוא נסגר מיד. לפעמים החלון תישאר למעלה אבל אתה לא יכול ללחוץ על כל הכפתורים זה, פעמים אחרות זה רק מ-Windows Explorer מפסיק להגיב או נסגר.
אם אין קבצים אחרים של Windows Explorer shuts עצמה היא רק למטה, אלא אם יש חלון, למשל המחשב שלי, ואז בא חלון למעלה אומרים DrWatson Postmortem Debugger הפסיק להגיב ואז הכל shuts ולהושיט slows ימין למטה במחשב שלי.

אני צריך להריץ תוכנות ריגול דוקטור, מכונאי ממוצע ואת הרישום, וכן perfomed תקליטור ניקוי ו defrag. בקרוב ייגמר לי רעיונות אחרים! אני יודע שאני לא משתמש בו הרבה מאוד, אך הוא עשוי להיות חשוב בשלב מסוים.

תודה על הזמן שלך,

שרה

[evilfantasy]

מאפשר לקחת מקרוב נראה.

הורד HijackThis כאן
שמור HJTsetup.exe על שולחן העבודה שלך.
קליק כפול על HJTsetup.exe סמל על שולחן העבודה שלך.
כברירת מחדל זה התקנה C: \ Program Files \ HijackThis.
כמה גירסאות חדשות כדי לשמור C: \ Program Files \ Trend Micro \ HijackThis
לחץ על הבא כדי להמשיך את תוכנית ההתקנה של תיבות דו שיח, עד להגיע בחר תוספת משימות דיאלוג.
סמן על ידי צור שולחן העבודה סמל מכן לחץ שוב על הבא.
המשך כדי לבצע את שאר ההנחיות משם.
בשעה הסופי תיבת דיאלוג לחץ על סיום והיא תהיה ההשקה לחטוף זה.
אין לשים HijackThis.exe על שולחן העבודה או בתוך התיקייה Temp.
זה חשוב כי זה תיצור גיבויים והם בקלות לאיבוד אם לא הותקן כראוי.

* חשוב *
Hijackthis.exe שנה את שם הקובץ Analyze.exe. זה חשוב כי כמה צורות חדשות של תוכנות זדוניות יכול להסתיר מ HijackThis.exe. נכון לחץ על HijackThis.exe קובץ ב-C: \ Program Files \ HijackThis ובחר שנה שם. הקלד Analyze.exe ו הקש ENTER.
נכון לחץ Analyze.exe את הקובץ ולשלוח את שולחן העבודה, כדי ליצור קיצור דרך.

הבא לחץ על "האם מערכת סריקה ולשמור קובץ יומן כפתור ". יסרוק זה יומן רישום ואז ייפתח בפנקס הרשימות.
נכון לחץ על פנקס רשימות ', ולחץ על "בחר הכל", שוב לחץ ימני ובחר "העתק"
הדבק את היומן הבא שלך תגובה.

אין לך לחטוף תיקון זה שום דבר. רוב מה שהוא ימצא יהיה מזיק או אפילו חובה.

[evilfantasy]

זה לא יומן מלאה.

הם צריכים להתחיל עם Logfile של HijackThis.
ומסתיימות ב 023????

[SarahR]

האם זה זה?


Logfile of Trend Micro HijackThis v2.0.2
סרוק שנשמר בשעה 22:50:43 ב 23/09/2007
פלטפורמה: Windows XP SP2 (Winnt 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
אתחול במצב: בדרך כלל
הפעלת תהליכים:
C: \ Windows \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ Winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ היישום Svchost.exe
C: \ Windows \ System32 \ היישום Svchost.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLI.EXE
C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe
C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
C: \ WINDOWS \ RTHDCPL.EXE
C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe
D: \ progra ~ 1 \ סינון ~ 1 \ filtergate.exe
C: \ Program Files \ Common Files \ קדימה \ Lib \ NMBgMonitor.exe
C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe
C: \ Program Files \ Common Files \ קדימה \ Lib \ NMIndexStoreSvr.exe
D: \ Program Files \ תוכנות ריגול דוקטור \ swdoctor.exe
C: \ WINDOWS \ ALCFDRTM.EXE
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ MSN Messenger \ usnsvc.exe
C: \ WINDOWS \ system32 \ drwtsn32.exe
C: \ WINDOWS \ system32 \ drwtsn32.exe
C: \ WINDOWS \ Explorer.exe
C: \ Documents and Settings \ לי \ שולחן עבודה \ Analyze.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ ראשי, דף הפתיחה = http://www.google.co.uk/
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - D: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: PCTools האתר שומר - (5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB) - D: \ progra ~ 1 \ SPYWAR ~ 1 \ Tools \ iesdsg.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O2 - BHO: (ללא שם) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (ללא קובץ)
O2 - BHO: PCTools הדפדפן Monitor - (B56A7D7D-6927-48C8-A975-17DF180C71AC) - D: \ progra ~ 1 \ SPYWAR ~ 1 \ Tools \ iesdpb.dll
O4 - HKLM \ .. \ Run: [ATICCC] "C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLIStart.exe"
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ קדימה \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe / StartUp
O4 - HKLM \ .. \ Run: [AVG7_EMC] C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [SkyTel] SkyTel.EXE
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [FilterGate] D: \ progra ~ 1 \ סינון ~ 1 \ filtergate.exe / שאל
O4 - HKCU \ .. \ Run: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Common Files \ קדימה \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe" / רקע
O4 - HKCU \ .. \ Run: [תוכנות ריגול דוקטור] "D: \ Program Files \ תוכנות ריגול דוקטור \ swdoctor.exe" / ש
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgw.exe / RUNONCE (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (משתמש 'שירות רשת')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'SYSTEM')
O4 - HKUS \. ברירת המחדל \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user')
O9 - Extra כפתור: (ללא שם) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra כפתור: תוכנות ריגול דוקטור - (2D663D1A-8670-49D9-A1A5-4C56B4E14E84) - D: \ progra ~ 1 \ SPYWAR ~ 1 \ Tools \ iesdpb.dll
O9 - Extra כפתור: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O23 - Service: ATI HotKey Poller - ATI Technologies, Inc - C: \ WINDOWS \ system32 \ Ati2evxx.exe
O23 - Service: ATI Smart - לא ידוע בעל - C: \ WINDOWS \ system32 \ ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, sro - C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, sro - C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe
O23 - Service: NBService - Nero AG - C: \ Program Files \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
--
סוף הקובץ - 4779 בייטים

[evilfantasy]

אתה לא להראות תוכנות זדוניות אך ישנם כמה ערכים שניתן ניקו למעלה.

פתח HijackThis ובחר "האם מערכת סריקה בלבד"
מקום סימון לצד ערכים אלה.
O2 - BHO: (ללא שם) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (ללא קובץ)
(תיאור: A מוסתרים או Adware חסר ערך.)
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
(תיאור: Realtek AC97 אודיו - אירוע צג ". Sypware" קובץ בשימוש בגנבה לנטר את פעולות. זה לא מבשר רע אחד, כמו שלט רחוק של תוכניות, אך הוא נמצא בשימוש על ידי Realtek כדי לאסוף נתונים על הלקוחות)
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] \ "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe \"
(תיאור: Sun Java עדכון לו"ז. המחאות העדכונים. לא הכרחי. מסיר ערך זה יהיה לשחרר כמות קטנה של משאבי המערכת.)
* חשוב *
סגור את כל חלונות הדפדפן
לאחר מכן לחץ על "תקן בדק"

עכשיו הפעל מחדש את המחשב.

לפחות תוכנה זדונית יכול להיות קבע החוצה.

[SarahR]

עדיין אין שמחה
למרות שעשיתי צריך לטעון מחדש את חשבון Hotmail פעמיים כפי שהוא עצמו מרותק למטה ....