[SarahR]

Hi all, es ceru, ka kāds varētu man palīdzēt. Es ceru, ka neviens cits ir ievietojis šo iepriekš man nebija izskats, bet nevarēja redzēt līdzīgu pavedienu.
Everytime i go atvērt meklēšanas logs, tas izslēdzas uzreiz. Dažkārt logs paliks uz augšu, bet jūs nevarat nospiediet jebkuru pogu uz tā, citreiz tā vienkārši pārtrauc Windows Explorer reaģēt un izslēdzas.
Ja nav citu Windows Explorer failus tā vienkārši izslēdzas pati uz leju, bet, ja ir logā, piemēram, Mans dators, tad logu pārādās sakot DrWatson līķa sekcija Debugger ir pārtraucis atbildes un tad izslēdzas viss uz leju un palēnina datoru pa labi uz leju.

Man ir palaist Spyware Doctor, AVG un Registry Mechanic, kā arī perfomed disku tīrīšana un defrag. Es skrienu no citu ideju! Es zinu, neizmantojiet to ir ļoti daudz, bet tas var būt svarīgi kādā brīdī.

Paldies par jūsu laiku,

Sarah

[evilfantasy]

Ļauj pietuvināt.

Download HijackThis Šeit
Saglabāt HJTsetup.exe uz Jūsu rakstāmgalda.
Dubultklikšķi uz HJTsetup.exe ikonas uz darbvirsmas.
Pēc noklusējuma tas instalēt C: \ Program Files \ HijackThis.
Dažas jaunas versijas saglabāt C: \ Program Files \ Trend Micro \ HijackThis
Turpināt noklikšķiniet Nākamā setup dialogam kastes kamēr nokļūt Izvēlēties Papildinājums Uzdevumi dialogu.
Put pārbaude, ko Izveidot darbvirsmas ikonas, pēc tam noklikšķiniet uz Tālāk vēlreiz.
Turpinās sekot pārējo liek no turienes.
Pie gala dialoglogs noklikšķiniet uz Pabeigt un tā uzsāks nolaupīt This.
Nenovietojiet HijackThis.exe PAR DESKTOP IN TEMP mapi vai.
Tas ir svarīgi, jo tas radīs backups, un tie ir viegli zaudētas, ja nav instalēta pareizi.

* Svarīgi *
Pārdēvēt Hijackthis.exe failu Analyze.exe. Tas ir svarīgi tāpēc, ka daži jauni ļaunprātīgas programmatūras veidus var paslēpties no HijackThis.exe. Right click HijackThis.exe faila C: \ Program Files \ HijackThis un izvēlieties Rename. Veida Analyze.exe un nospiediet taustiņu Enter.
Right click Analyze.exe failu un nosūtiet to uz darbvirsmas, lai izveidotu saīsni.

Nākamā noklikšķiniet uz "Vai sistēmas skenēšanu un saglabāt log failu poga ". Tas skenēšanu un tad log atvērsies notepad.
Right click notepad un noklikšķiniet uz "Iezīmēt visu" labo klikšķi uz jauna un izvēlieties "Copy"
Ielīmēt log in nākamo atbildi.

Jums nav nolaupīt Tas nosaka kaut ko vēl. Lielākā daļa no tā konstatē, būs nekaitīgi vai pat nepieciešama.

[evilfantasy]

Šis nav pilnīgs log.

Tām vajadzētu sākt ar HijackThis logfile.
Un beidzas ar 023??

[SarahR]

Vai tas ir?


Logfile of Trend Micro HijackThis v2.0.2
Scan saglabāts 22:50:43, uz 23/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running procesiem:
C: \ WINDOWS \ System32 \ Smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLI.EXE
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
C: \ WINDOWS \ RTHDCPL.EXE
C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe
D: \ PROGRA ~ 1 \ FILTER ~ 1 \ filtergate.exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe
C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexStoreSvr.exe
D: \ Program Files \ Spyware Doctor \ swdoctor.exe
C: \ WINDOWS \ ALCFDRTM.EXE
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ MSN Messenger \ usnsvc.exe
C: \ WINDOWS \ system32 \ drwtsn32.exe
C: \ WINDOWS \ system32 \ drwtsn32.exe
C: \ WINDOWS \ explorer.exe
C: \ Documents and Settings \ Me \ Desktop \ Analyze.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.co.uk/
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - D: \ Program Files \ Adobe \ Acrobat 7,0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - (5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ Tools \ iesdsg.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: PCTools Browser Monitor - (B56A7D7D-6.927-48C8-A975-17DF180C71AC) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ Tools \ iesdpb.dll
O4 - HKLM \ .. \ Run: [ATICCC] "C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLIStart.exe"
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Ahead \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe / Uzsākšana
O4 - HKLM \ .. \ Run: [AVG7_EMC] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [SkyTel] SkyTel.EXE
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [FilterGate] D: \ PROGRA ~ 1 \ FILTER ~ 1 \ filtergate.exe / ASK
O4 - HKCU \ .. \ Run: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe" / background
O4 - HKCU \ .. \ Run: [Spyware Doctor] "D: \ Program Files \ Spyware Doctor \ swdoctor.exe" / Q
O4 - HKUS \ S-1-5-19 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgw.exe / RunOnce (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User "SISTĒMA")
O4 - HKUS \. DEFAULT \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'Default user')
Ø9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
Ø9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
Ø9 - Extra button: Spyware Doctor - (2D663D1A-8.670-49D9-A1A5-4C56B4E14E84) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ Tools \ iesdpb.dll
Ø9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
Ø9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O23 - Service: Ati Hotkey Poller - ATI Technologies Inc - C: \ WINDOWS \ system32 \ Ati2evxx.exe
O23 - Service: ATI Smart - Unknown īpašnieks - C: \ WINDOWS \ system32 \ ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe
O23 - Service: NBService - Nero AG - C: \ Program Files \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
--
End of failu - 4.779 bytes

[evilfantasy]

Jūs parādīt no malware bet ir daži ieraksti, kas var tikt sakopta.

Open HijackThis un izvēlieties "Vai sistēmas skenēšanu tikai"
Vieta atzīmi blakus šiem ierakstiem.
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
(Apraksts: slēptu vai trūkstošu Adware ieraksts).
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
(Apraksts: Realtek AC97 Audio - Pasākumu Monitor ". Sypware" failu lieto slepeni kontrolēt savu rīcību. Tas nav draudīgs vienu, piemēram, tālvadības pults programmas, bet tas tiek izmantots ar Realtek apkopot datus par klientiem)
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] \ "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe \"
(Apraksts: Sun Java update plānotājs. Pārbauda, vai nav atjauninājumu. Nav nepieciešams. Novēršot šo ierakstu atbrīvos neliela sistēmas resursu.)
* Svarīgi *
Aizveriet visus pārlūkprogrammas logus
Pēc tam noklikšķiniet uz "Fix checked"

Tagad restartējiet datoru.

Vismaz malware var izslēgt.

[SarahR]

Still no joy
Lai gan man nebija ir pārlādēt my Hotmail kontu divas reizes tā slēgšanas pati noteikti ....