[SarahR]

Hi all, tikiuosi, kas nors gali man padėti. Tikiuosi niekas paskelbė šią anksčiau, aš ieškoti, bet nepavyko pamatyti panašios pokalbio.
Everytime I go atidaryti paieškos langą, jis išsijungia iškart. Kartais langas sustabdyti iki bet jūs negalite paspauskite bet kurį mygtuką ant jos, kartais ji tiesiog "Windows Explorer" nustoja reaguoti ir išsijungia.
Jei nėra jokių kitų "Windows Explorer" failų jis tiesiog išsijungia savaime žemyn, tačiau, jeigu yra langas, pvz Mano kompiuteris, tada langas pasirodo sako DrWatson Atidarius Debugger nustoja reaguoti, ir tada išsijungia viskas žemyn ir lėtina kompiuterio teisę žemyn.

Turiu paleisti Spyware Doctor, AVG ir Registry Mechanic, taip pat vykdomąjį disko valymas ir Defrag. Bėgu iš kitų idėjas! Žinau, kad nenaudojate labai daug, bet jis gali būti svarbus tam tikru momentu.

Ačiū už sugaištą laiką,

Sara

[evilfantasy]

Leidžia atidžiau pažvelgti.

Parsisiųsti HijackThis Čia
Prisiminti HJTsetup.exe darbalaukyje.
Dukart spustelėkite HJTsetup.exe darbalaukyje.
Pagal nutylėjimą ji bus įdiegti į C: \ Program Files \ HijackThis.
Kai kurios naujosios redakcijos įrašyti į C: \ Program Files \ Trend Micro \ HijackThis
Tęsti spauskite Kitas įdiegimo dialogo dėžės, kol gausite į Atrinkti papildymas Uždaviniai dialogą.
Įdėkite patikrina Sukurti piktogramą darbalaukyje spustelėkite Pirmyn kartą.
Toliau sekti instrukcijas iš ten pailsėti.
Baigiamajame dialogo lange spustelėkite Baigti ir ji pradės Hijack This.
Nedėkite HijackThis.exe APIE darbalaukyje arba aplanke Temp.
Tai svarbu, nes jis sukuria atsargines kopijas, ir jie lengvai prarasti, jei nėra įdiegtas.

* Svarbu *
Pervardyti Hijackthis.exe failą Analyze.exe. Tai svarbu, nes kai kurios naujos kenkėjų "formos, gali paslėpti nuo HijackThis.exe. Dešiniuoju pelės mygtuku spustelėkite HijackThis.exe failą C: \ Program Files \ HijackThis ir pasirinkite pervardyti. Įveskite Analyze.exe ir paspauskite Enter klavišą.
Dešiniuoju pelės mygtuku spustelėkite failą ir Analyze.exe Siųsti Desktop sukurti nuorodą.

Kitas spustelėkite "Ar sistema nuskaito ir išsaugokite failą Mygtukas ". Ji bus nuskaityti ir tada žurnale bus atidaryta Notepad.
Dešiniuoju pelės mygtuku spustelėkite notepad ir paspauskite "Pasirinkti viską", spragtelėkite dešiniu klavišu ir vėl pasirinkite "Copy"
Nukopijuokite Prisijungti kitą atsakymą.

DON'T turėti Hijack Šis pakeitimas dar nieko. Daugiausia, ką ji mano bus nekenksmingas ir netgi būtinas.

[evilfantasy]

Tai nėra pilnas prisijunkite.

Jie turėtų prasidėti Logfile iš HijackThis.
Ir baigiasi 023??

[SarahR]

Ar tai ji?


Logfile Trend Micro HijackThis v2.0.2
Skaitymo išsaugotas 22:50:43, on 23/09/2007
Platforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Veikia procesus:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLI.EXE
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
C: \ WINDOWS \ RTHDCPL.EXE
C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe
D: \ PROGRA ~ 1 \ FILTER ~ 1 \ filtergate.exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe
C: \ Program Files \ MSN Messenger \ msnmsgr.exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexStoreSvr.exe
D: \ Program Files \ Spyware Doctor \ swdoctor.exe
C: \ WINDOWS \ ALCFDRTM.EXE
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ MSN Messenger \ usnsvc.exe
C: \ WINDOWS \ system32 \ drwtsn32.exe
C: \ WINDOWS \ system32 \ drwtsn32.exe
C: \ WINDOWS \ explorer.exe
C: \ Documents and Settings \ me \ Desktop \ Analyze.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.co.uk/
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - D: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: PcTools Site Guard - (5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdsg.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: PcTools Browser Monitor - (B56A7D7D-6927-48C8-A975-17DF180C71AC) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O4 - HKLM \ .. \ Run: [ATICCC] "C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLIStart.exe"
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Ahead \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe / autostart
O4 - HKLM \ .. \ Run: [AVG7_EMC] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [SkyTel] SkyTel.EXE
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [FilterGate] D: \ PROGRA ~ 1 \ FILTER ~ 1 \ filtergate.exe / ASK
O4 - HKCU \ .. \ Run: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files \ MSN Messenger \ msnmsgr.exe" / background
O4 - HKCU \ .. \ Run: [Spyware Doctor] "D: \ Program Files \ Spyware Doctor \ swdoctor.exe" / Q
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgw.exe / RunOnce (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user')
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra button: Spyware Doctor - (2D663D1A-8670-49D9-A1A5-4C56B4E14E84) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O9 - Extra button: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O23 - Service: ATI HotKey Rinkėjas - ATI Technologies Inc - C: \ WINDOWS \ system32 \ Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C: \ WINDOWS \ system32 \ ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Grisoft, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Grisoft, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe
O23 - Service: NBService - Nero AG - C: \ Program Files \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
--
End of file - 4.779 baitų

[evilfantasy]

Jums jokių kenkėjiškų programų, bet yra keletas įrašų, kurie gali būti išvalytas.

Atidaryti HijackThis ir pasirinkite "Ar sistema nuskaito tik"
Vieta varnelė prie šių įrašų.
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
(Apibūdinimas: paslėptus ar dingo Adware įrašą.)
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
(Description: Realtek AC97 Audio - Renginių Monitor ". Sypware" failas naudojamas slapta stebėti savo veiksmus. Tai ne nelemtas vienas, kaip nuotolinio valdymo programas, tačiau ji yra naudojama Realtek rinkti duomenis apie klientus)
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] \ "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe \"
(Apibūdinimas: Sun Java Update Scheduler. Patikrinimai atnaujinimus. Nereikalingas. Ištrinti šį įrašą bus atlaisvinta nedaug sistemos išteklių.)
* Svarbu *
Uždarykite visus naršyklės langus
Tada spauskite "Fix checked"

Dabar paleiskite kompiuterį.

Bent kenkėjiška programa gali būti atmesti.

[SarahR]

Dar nėra džiaugsmo
Nors aš jau perkrauti savo "Hotmail" du kartus, nes ji pati uždaryta nustatantis ....