[SarahR]

Hei alle, jeg håper noen kan hjelpe meg. Jeg håper ingen andre har postet dette tidligere, det gjorde jeg ser, men kunne ikke se en lignende tråd.
Hver gang jeg prøver å åpne søk vinduet, det avsluttes med en gang. Noen ganger vinduet vil holde seg, men du kan ikke trykke på noen knapper på den, andre ganger det bare stopper Windows Explorer fra å svare og avsluttes.
Hvis ingen andre Windows Utforsker filene det bare slår seg ned, men hvis det er et vindu, for eksempel Min datamaskin, og deretter et vindu kommer opp sier DrWatson Postmortem feilsøkingsprogram har sluttet å svare og deretter slår alt ned og bremser PCen rett ned.

Jeg har kjørt Spyware Doctor, AVG og Registry Mechanic, samt perfomed en plate Cleanup og defrag. Jeg kjører ut av andre ideer! Jeg vet jeg ikke bruker det veldig mye, men det kan være viktig på noen punkt.

Takk for din tid,

Sarah

[evilfantasy]

Kan ta en nærmere titt.

Last ned HijackThis Her
Lagre HJTsetup.exe til skrivebordet.
Dobbeltklikk på HJTsetup.exe ikonet på skrivebordet.
Som standard vil installere til C: \ Program Files \ HijackThis.
Noen nye versjoner lagre på C: \ Programfiler \ Trend Micro \ HijackThis
Fortsett med å klikke Next i oppsettet dialogbokser til du kommer til Velg Addisjon Oppgaver dialog.
Sett et merke ved Opprett en desktop icon deretter Neste igjen.
Fortsett å følge resten av instruksjonene derfra.
På den siste dialogboksen klikker du på Fullfør, og den vil starte Hijack Denne.
Ikke legg HijackThis.exe på skrivebordet eller i en Temp-mappen.
Dette er viktig fordi den vil lage sikkerhetskopier og de lett kan gå tapt hvis ikke installert riktig.

* Viktig *
Omdøp Hijackthis.exe fil til Analyze.exe. Dette er viktig fordi noen nye former for skadelig programvare kan gjemme fra HijackThis.exe. Høyreklikk HijackThis.exe filen i C: \ Program Files \ HijackThis og velg Gi nytt navn. Skriv inn Analyze.exe og trykke Enter.
Høyreklikk Analyze.exe fil og sende til skrivebordet for å opprette en snarvei.

Neste klikk på "Gjør et system skanne og lagre en loggfil knappen ". Det vil skanne og deretter en logg åpnes i notepad.
Høyreklikk notepad, og klikk på "select all" Høyreklikk igjen og velg "Kopier"
Lim inn loggen i din neste svar.

IKKE har Hijack Feilrettingsfilen noe ennå. Det meste av det de finner vil være harmløs eller nødvendig.

[evilfantasy]

Det er ikke en komplett logg.

De bør begynne med Logfile of HijackThis.
Og avslutte med 023??

[SarahR]

Er dette det?


Logfile of Trend Micro HijackThis v2.0.2
Scan lagret 22:50:43, on 23/09/2007
Plattform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Kjører prosesser:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ Winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ Lsass.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
C: \ Programfiler \ ATI Technologies \ ATI.ACE \ CLI.EXE
C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe
C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
C: \ WINDOWS \ RTHDCPL.EXE
C: \ Programfiler \ Java \ jre1.6.0_02 \ bin \ jusched.exe
D: \ progra ~ 1 \ FILTER ~ 1 \ filtergate.exe
C: \ Programfiler \ Fellesfiler \ Ahead \ Lib \ NMBgMonitor.exe
C: \ Programfiler \ MSN Messenger \ MsnMsgr.Exe
C: \ Programfiler \ Fellesfiler \ Ahead \ Lib \ NMIndexStoreSvr.exe
D: \ Programfiler \ Spyware Doctor \ swdoctor.exe
C: \ WINDOWS \ ALCFDRTM.EXE
C: \ Programfiler \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Programfiler \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Programfiler \ Internet Explorer \ iexplore.exe
C: \ Programfiler \ MSN Messenger \ usnsvc.exe
C: \ WINDOWS \ system32 \ drwtsn32.exe
C: \ WINDOWS \ system32 \ drwtsn32.exe
C: \ WINDOWS \ explorer.exe
C: \ Documents and Settings \ Me \ Skrivebord \ Analyze.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.co.uk/
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - D: \ Programfiler \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - (5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB) - D: \ progra ~ 1 \ SPYWAR ~ 1 \ tools \ iesdsg.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Programfiler \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: PCTools Browser Monitor - (B56A7D7D-6927-48C8-a975-17DF180C71AC) - D: \ progra ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O4 - HKLM \ .. \ Run: [ATICCC] "C: \ Programfiler \ ATI Technologies \ ATI.ACE \ CLIStart.exe"
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Programfiler \ Fellesfiler \ Ahead \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe / STARTUP
O4 - HKLM \ .. \ Run: [AVG7_EMC] C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Programfiler \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [SkyTel] SkyTel.EXE
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Programfiler \ Java \ jre1.6.0_02 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [FilterGate] D: \ progra ~ 1 \ FILTER ~ 1 \ filtergate.exe / ASK
O4 - HKCU \ .. \ Run: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Programfiler \ Fellesfiler \ Ahead \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Programfiler \ MSN Messenger \ MsnMsgr.Exe" / background
O4 - HKCU \ .. \ Run: [Spyware Doctor] "D: \ Programfiler \ Spyware Doctor \ swdoctor.exe" / Q
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgw.exe / RunOnce (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user')
O9 - Extra knappen: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Programfiler \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra "Verktøy" MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Programfiler \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra knappen: Spyware Doctor - (2D663D1A-8670-49D9-A1A5-4C56B4E14E84) - D: \ progra ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O9 - Extra knappen: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Programfiler \ Messenger \ msmsgs.exe
O9 - Extra "Verktøy" MENUITEM: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Programfiler \ Messenger \ msmsgs.exe
O23 - Service: ATI Hurtigtast Poller - ATI Technologies Inc. - C: \ WINDOWS \ system32 \ Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C: \ WINDOWS \ system32 \ ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Grisoft, sro - C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Grisoft, sro - C: \ progra ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C: \ Programfiler \ iPod \ bin \ iPodService.exe
O23 - Service: NBService - Nero AG - C: \ Programfiler \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
--
End of file - 4779 bytes

[evilfantasy]

Du viser ingen malware, men det er noen oppføringer som kan bli ryddet opp.

Åpne HijackThis og velg "Do et system scan only"
Sett et merke ved siden av disse oppføringene.
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
(Beskrivelse: En skjult eller mangler adware oppføringen.)
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
(Beskrivelse: Realtek AC97 Audio - Event Monitor ". Sypware"-filen som brukes surreptitiously overvåke ens handlinger. Det er ikke en skummel en, i likhet med fjernkontrollen programmer, men den blir brukt av Realtek å samle data om kunder)
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] \ "C: \ Programfiler \ Java \ jre1.6.0_02 \ bin \ jusched.exe \"
(Beskrivelse: Sun Java oppdatering planleggingstjenesten. Sjekker etter oppdateringer. Ikke nødvendig. Fjerne denne oppføringen vil frigjøre litt systemressurser.)
* Viktig *
Lukk alle webleservinduer
Deretter klikker du "Fix checked"

Nå starte datamaskinen på nytt.

Minst malware kan utelukkes.

[SarahR]

Fortsatt ingen glede
Selv om jeg hadde å oppdatere min Hotmail-konto dobbelt så det slått seg ned ....