[SarahR]

Cześć wszystkim, mam nadzieję, że ktoś może mi pomóc. Mam nadzieję, że nikt inny nie opublikował tego wcześniej, i nie patrzeć, ale nie mógł zobaczyć podobny wątek.
Everytime I go, aby otworzyć okno wyszukiwania, to zamyka się natychmiast. Czasem okno pozostanie, jednak nie można naciskać żadnych przycisków na to, innym razem to po prostu przestaje odpowiadać z Eksploratora Windows i zamyka.
Jeśli nie ma żadnych innych plików Eksploratora Windows po prostu zamyka się w dół, ale jeśli istnieje okno, np. Mój komputer, a następnie pojawia się okno mówiąc DrWatson Postmortem Debugger przestał odpowiadać, a następnie zamyka i wszystko spowalnia komputera prawo w dół.

Mam uruchomić Spyware Doctor, AVG i Registry Mechanic, jak również perfomed dysku czyszczenie i defrag. I'm running out innych pomysłów! Wiem, że nie należy używać go bardzo dużo, ale może być ważne w pewnym momencie.

Dziękujemy za czas,

Sarah

[evilfantasy]

Pozwala przyjrzeć się bliżej.

Pobierz HijackThis Tu
Zapisz HJTsetup.exe na pulpicie.
Kliknij dwukrotnie HJTsetup.exe ikony na pulpicie.
Domyślnie będzie zainstalować na C: \ Program Files \ HijackThis.
Niektóre nowe wersje zapisać do katalogu C: \ Program Files \ Trend Micro \ HijackThis
Przejdź do kliknij przycisk Dalej w dialogu konfiguracji pola, aż dojdziemy do Wybierz Dodatek Zadania dialogu.
Umieść sprawdzenia przez Utwórz ikonę następnie ponownie kliknij przycisk Dalej.
Postępuj zgodnie z resztą z monitami stamtąd.
Na końcowy dialog box kliknij przycisk Zakończ i rozpocznie Hijack This.
Nie kładź HijackThis.exe na pulpicie lub w folderze Temp.
Jest to ważne, ponieważ będzie tworzyć kopie zapasowe i są łatwo utracone, jeśli nie jest zainstalowany poprawnie.

* WAŻNE *
Zmień nazwę pliku Hijackthis.exe do Analyze.exe. Jest to ważne, ponieważ niektóre nowe formy złośliwego oprogramowania mogą ukryć z HijackThis.exe. Kliknij prawym przyciskiem myszy na pliku HijackThis.exe C: \ Program Files \ HijackThis i wybierz Zmień nazwę. Wpisz Analyze.exe i naciśnij klawisz Enter.
Kliknij prawym przyciskiem myszy na pliku Analyze.exe i wysłać go na pulpit, aby utworzyć skrót.

Następnie kliknij przycisk "Czy system skanowania i zapisać plik Przycisk ". Będzie skanowania, a następnie zalogować się otworzyć w Notatniku.
Kliknij prawym przyciskiem myszy notatnika i kliknij "wybierz wszystkie" Kliknij prawym przyciskiem myszy i wybierz ponownie "kopia"
Wklej dziennik w następnej odpowiedzi.

Nie masz Hijack Ta poprawka niczego jeszcze. Większość z tego, co stwierdzi, będą nieszkodliwe, a nawet konieczne.

[evilfantasy]

To nie jest kompletny log.

Powinni zacząć od pliku dziennika z HijackThis.
I na koniec z 023??

[SarahR]

Czy to prawda?


Logfile of Trend Micro HijackThis v2.0.2
Skanowanie zapisany na 22:50:43, na 23/09/2007
Platforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Uruchamianie procesów:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLI.EXE
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
C: \ WINDOWS \ RTHDCPL.EXE
C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe
D: \ PROGRA ~ 1 \ FILTER ~ 1 \ filtergate.exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe
C: \ Program Files \ MSN Messenger \ msnmsgr.exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexStoreSvr.exe
D: \ Program Files \ Spyware Doctor \ swdoctor.exe
C: \ WINDOWS \ ALCFDRTM.EXE
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ MSN Messenger \ usnsvc.exe
C: \ WINDOWS \ system32 \ Drwtsn32.exe
C: \ WINDOWS \ system32 \ Drwtsn32.exe
C: \ WINDOWS \ explorer.exe
C: \ Documents and Settings \ Ja \ Pulpit \ Analyze.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.co.uk/
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - D: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - (5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdsg.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: PCTools Browser Monitor - (B56A7D7D-6927-48C8-A975-17DF180C71AC) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O4 - HKLM \ .. \ Run: [ATICCC] "C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLIStart.exe"
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Ahead \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe / STARTUP
O4 - HKLM \ .. \ Run: [AVG7_EMC] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [SkyTel] SkyTel.EXE
O4 - HKLM \ .. \ Run: [Alcmtr] alcmtr.exe
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [FilterGate] D: \ PROGRA ~ 1 \ FILTER ~ 1 \ filtergate.exe / ASK
O4 - HKCU \ .. \ Run: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files \ MSN Messenger \ msnmsgr.exe" / background
O4 - HKCU \ .. \ Run: [Spyware Doctor] "D: \ Program Files \ Spyware Doctor \ swdoctor.exe" / Q
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgw.exe / RunOnce (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user')
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra button: Spyware Doctor - (2D663D1A-8670-49D9-A1A5-4C56B4E14E84) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O23 - Service: Ati Hotkey Poller - ATI Technologies Inc - C: \ WINDOWS \ system32 \ Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C: \ WINDOWS \ system32 \ ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Grisoft sro - C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Grisoft sro - C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe
O23 - Service: NBService - Nero AG - C: \ Program Files \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
--
End of file - 4779 bytes

[evilfantasy]

Użytkownik nie wykazują złośliwym, ale jest kilka wpisów, które mogą być sprzątnięte.

Otwórz HijackThis i wybierz "Czy system skanowania tylko"
Miejsce zaznaczyć do tych wpisów.
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
(Opis: ukryty lub brakuje wpisu adware).
O4 - HKLM \ .. \ Run: [Alcmtr] alcmtr.exe
(Opis: Realtek AC97 Audio - Event Monitor ". Sypware" plik używany ukradkiem monitorować swoje działania. Nie jest to groźny jeden, podobnie jak programy do zdalnego sterowania, ale jest używany przez Realtek do zbierania danych o klientach)
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] \ "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe \"
(Opis: Sun Java aktualizacji harmonogramu. Kontrole aktualizacji. Niekoniecznie. Usunięcie tego wpisu spowoduje uwolnienie niewielkiej ilości zasobów systemowych.)
* WAŻNE *
Zamknij wszystkie okna przeglądarki
Następnie kliknij przycisk "Napraw zaznaczone"

Teraz uruchom ponownie komputer.

Przynajmniej złośliwym można wykluczyć.

[SarahR]

Wciąż nie radość
Choć nie ma odświeżyć moje Hotmail dwukrotnie go zamknął się w dół ....