[SarahR]

大家好，我希望有人能幫助我。我希望其他人張貼此以前，我沒有期待，但不能看到一個類似的線程。
每次我去打開搜索窗口，它馬上關機。有時，窗口將繼續上升，但你不能按任何按鈕，其他時間只是從Windows資源管理器停止響應，並關閉。
如果沒有其他的Windows Explorer文件本身只是關閉了，但是如果有一個窗口，如我的電腦，然後出現一個窗口說DrWatson死後調試已停止響應，然後關閉所有下跌的速度我的電腦右下來。

我已經運行Spyware Doctor的，平均和書記官處機械，以及perfomed光盤清理和碎片整理。我運行了其他的想法！我知道我不使用它，但它很可能是重要的在某個時候。

感謝您的時間，

薩拉

[evilfantasy]

可以仔細看看。

下載了HijackThis 這裡
保存HJTsetup.exe到您的桌面。
雙擊 HJTsetup.exe 圖標在桌面上。
默認情況下將安裝到 ç ： \ Program Files文件\了HijackThis 。
一些新的版本保存到C ： \ Program Files文件\趨勢科技\了HijackThis
繼續單擊下一步在安裝對話方塊，直到您去選擇添加任務對話。
把檢查的創建一個桌面圖標，然後再次單擊下一步。
繼續貫徹其餘的提示了。
在最後的對話方塊中單擊完成和將推出劫持這。
不要把HijackThis.exe在桌面或在Temp文件夾中。
這一點很重要，因為這將創建備份和他們很容易丟失，如果安裝不正確。

*重要*
重命名Hijackthis.exe文件以Analyze.exe 。 這很重要，因為一些新的形式的惡意軟件可以躲避HijackThis.exe 。右鍵單擊HijackThis.exe文件在C ： \ Program Files文件\ HijackThis並選擇重命名。輸入Analyze.exe ，然後按Enter鍵。
右鍵單擊Analyze.exe文件和發送到桌面建立一個快捷方式。

下一步點擊“做了系統掃描並保存日誌文件 按鈕“ 。它將掃描，然後記錄在記事本中打開。
右鍵單擊記事本，然後單擊“全選”右鍵單擊，並選擇“複製”
粘貼日誌在您下次答复。

不要劫持此修復程序的紙條。大多數它認為將是無害的，甚至需要。

[evilfantasy]

這不是一個完整的日誌。

他們應該從日誌文件中了HijackThis 。
並結束與023 ？ ？ ？ ？

[SarahR]

這是什麼？


日誌文件的趨勢科技了HijackThis v2.0.2
掃描儲存於22時50分43秒，就23/09/2007
平台： Windows XP SP2的（使用WINNT 2600年1月5日）
MSIE ： SP2中的Internet Explorer v6.00 （ 6.00.2900.2180 ）
啟動模式：正常
正在運行的進程：
ç ： \窗口\ System32 \ smss.exe
ç ： \窗口\ system32 \ winlogon.exe
ç ： \窗口\ system32 \ Services.exe的
ç ： \窗口\ system32 \ Lsass.exe中
ç ： \窗口\ system32 \ Ati2evxx.exe
ç ： \窗口\ system32 \ svchost.exe
ç ： \窗口\ System32 \ svchost.exe
ç ： \窗口\ system32 \ Ati2evxx.exe
ç ： \窗口\ system32 \ spoolsv.exe
ç ： \ PROGRA 〜 1 \ Grisoft \ AVGFRE 〜 1 \ avgamsvr.exe
ç ： \ PROGRA 〜 1 \ Grisoft \ AVGFRE 〜 1 \ avgupsvc.exe
ç ： \ Program Files文件\ ATI科技\ ATI.ACE \名為
ç ： \ PROGRA 〜 1 \ Grisoft \ AVGFRE 〜 1 \ avgcc.exe
ç ： \ PROGRA 〜 1 \ Grisoft \ AVGFRE 〜 1 \ avgemc.exe
ç ： \窗口\ RTHDCPL.EXE
ç ： \ Program Files文件\的Java \ jre1.6.0_02 \斌\ jusched.exe
D組： \ PROGRA 〜 1 \濾波器〜 1 \ filtergate.exe
ç ： \ Program Files文件\共同文件\前\圖書館\ NMBgMonitor.exe
ç ： \ Program Files文件\的MSN Messenger \ MsnMsgr.Exe
ç ： \ Program Files文件\共同文件\前\圖書館\ NMIndexStoreSvr.exe
D組： \ Program Files文件\ Spyware Doctor的\ swdoctor.exe
ç ： \窗口\ ALCFDRTM.EXE
ç ： \ Program Files文件\ ATI科技\ ATI.ACE \名為
ç ： \ Program Files文件\ ATI科技\ ATI.ACE \名為
ç ： \ Program Files文件\的Internet Explorer \ iexplore.exe
ç ： \ Program Files文件\ MSN Messenger的\ usnsvc.exe
ç ： \窗口\ system32 \ drwtsn32.exe
ç ： \窗口\ system32 \ drwtsn32.exe
ç ： \窗口\ Explorer.exe的
ç ： \的Documents and Settings \我\桌面\ Analyze.exe
R0 - HKCU \軟件\微軟\的Internet Explorer \主，初始頁= http://www.google.co.uk/
氧- BHO ： AcroIEHlprObj類- （ 06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3 ） - D組： \ Program Files文件\的Adobe \ Acrobat 7.0產品\的ActiveX \ AcroIEHelper.dll
氧- BHO ： PCTools網站衛隊- （ 5C8B2A36 - 3DB1 - 42A4 - A3CB - D426709BBFEB ） - D組： \ PROGRA 〜 1 \ SPYWAR 〜 1 \工具\ iesdsg.dll
氧- BHO ： SSVHelper類- （ 761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43 ） - ç ： \ Program Files文件\的Java \ jre1.6.0_02 \斌\ ssv.dll
氧- BHO ： （無姓名） - （ 7E853D72 - 626A - 48EC - A868 - BA8D5E23E045 ） - （沒有文件）
氧- BHO ： PCTools瀏覽器監視器- （ B56A7D7D - 6927 - 48C8 - A975 - 17DF180C71AC ） - D組： \ PROGRA 〜 1 \ SPYWAR 〜 1 \工具\ iesdpb.dll
物理學- HKLM \ .. \運行： [ ATICCC ]的“ C ： \程序文件\ ATI科技\ ATI.ACE \ CLIStart.exe ”
物理學- HKLM \ .. \運行： [ NeroFilterCheck ] ç ： \ Program Files文件\共同文件\前\圖書館\ NeroCheck.exe
物理學- HKLM \ .. \運行： [ AVG7_CC ] ç ： \ PROGRA 〜 1 \ Grisoft \ AVGFRE 〜 1 \ avgcc.exe /起動
物理學- HKLM \ .. \運行： [ AVG7_EMC ] ç ： \ PROGRA 〜 1 \ Grisoft \ AVGFRE 〜 1 \ avgemc.exe
物理學- HKLM \ .. \運行： [ QuickTime的工作]的“ C ： \ Program Files文件\的QuickTime \ qttask.exe ” - atboottime
物理學- HKLM \ .. \運行： [ RTHDCPL ] RTHDCPL.EXE
物理學- HKLM \ .. \運行： [ SkyTel ] SkyTel.EXE
物理學- HKLM \ .. \運行： [ Alcmtr ] ALCMTR.EXE
物理學- HKLM \ .. \運行： [ SunJavaUpdateSched ]的“ C ： \ Program Files文件\的Java \ jre1.6.0_02 \斌\ jusched.exe ”
物理學- HKLM \ .. \運行： [ FilterGate ]為D ： \ PROGRA 〜 1 \濾波器〜 1 \ filtergate.exe /賣出
物理學- HKCU \ .. \運行： [ BgMonitor_ （ 79662E04 - 7C6C - 4d9f - 84C7 - 88D8A56B10AA ） ]的“ C ： \ Program Files文件\共同文件\前\圖書館\ NMBgMonitor.exe ”
物理學- HKCU \ .. \運行： [ MsnMsgr ]的“ C ： \ Program Files文件\的MSN Messenger \ MsnMsgr.Exe ” /背景
物理學- HKCU \ .. \運行： [ Spyware Doctor的]的“ D ： \ Program Files文件\ Spyware Doctor的\ swdoctor.exe ” /血流
物理學- HKUS \的S - 1 - 5 - 19 \ .. \運行： [ Ctfmon.exe會] ç ： \窗口\ system32 \ Ctfmon.exe會（用戶本地服務' ）
物理學- HKUS \的S - 1 - 5 - 19 \ .. \運行： [ AVG7_Run ] ç ： \ PROGRA 〜 1 \ Grisoft \ AVGFRE 〜 1 \ avgw.exe /的RunOnce （用戶本地服務' ）
物理學- HKUS \的S - 1 - 5 - 20 \ .. \運行： [ Ctfmon.exe會] ç ： \窗口\ system32 \ Ctfmon.exe會（用戶的網絡服務' ）
物理學- HKUS \的S - 1 - 5 - 18 \ .. \運行： [ Ctfmon.exe會] ç ： \窗口\ system32 \ Ctfmon.exe會（用戶'系統' ）
物理學- HKUS \ 。缺省\ .. \運行： [ Ctfmon.exe會] ç ： \窗口\ system32 \ Ctfmon.exe會（用戶默認用戶' ）
O9 -額外的按鈕： （無姓名） - （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） - ç ： \ Program Files文件\的Java \ jre1.6.0_02 \斌\ ssv.dll
O9 -額外的'工具' menuitem ： Sun公司的Java控制台- （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） - ç ： \ Program Files文件\的Java \ jre1.6.0_02 \斌\ ssv.dll
O9 -額外的按鈕： Spyware Doctor的- （ 2D663D1A - 8670 - 49D9 - A1A5 - 4C56B4E14E84 ） - D組： \ PROGRA 〜 1 \ SPYWAR 〜 1 \工具\ iesdpb.dll
O9 -額外的按鈕： Messenger的- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） - ç ： \ Program Files文件\傳送\ msmsgs.exe
O9 -額外的'工具' menuitem ： Windows Messenger的- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） - ç ： \ Program Files文件\傳送\ msmsgs.exe
O23 -服務：阿提熱鍵輪詢- ATI Technologies公司- ç ： \窗口\ system32 \ Ati2evxx.exe
O23 -服務： ATI的智能-未知所有者- ç ： \窗口\ system32 \ ati2sgag.exe
O23 -服務： AVG7警報管理器服務器（ Avg7Alrt ） - GRISOFT ，氧化鍶- ç ： \ PROGRA 〜 1 \ Grisoft \ AVGFRE 〜 1 \ avgamsvr.exe
O23 -服務： AVG7更新服務（ Avg7UpdSvc ） - GRISOFT ，氧化鍶- ç ： \ PROGRA 〜 1 \ Grisoft \ AVGFRE 〜 1 \ avgupsvc.exe
O23 -服務： iPod服務（ iPodService ） -蘋果電腦公司- ç ： \ Program Files文件\蘋果\斌\ iPodService.exe
O23 -服務： NBService - Nero的股份公司- ç ： \ Program Files文件\尼祿\ Nero 7的\ Nero的BackItUp \ NBService.exe
-
文件結尾- 4779字節

[evilfantasy]

您沒有任何惡意，但有幾個條目，可以清理。

打開HijackThis並選擇“不要掃描系統唯一的”
廣場旁打勾這些條目。
氧- BHO ： （無姓名） - （ 7E853D72 - 626A - 48EC - A868 - BA8D5E23E045 ） - （沒有文件）
（說明：隱藏或失踪廣告條目。 ）
物理學- HKLM \ .. \運行： [ Alcmtr ] ALCMTR.EXE
（說明：瑞昱AC97音頻-事件監視器“ 。 Sypware ”文件用於暗中監視自己的行動。這並非是一個陰險的，例如遠程控制程序，但它正在使用由Realtek收集有關客戶）
物理學- HKLM \ .. \運行： [ SunJavaUpdateSched ] \的“ C ： \ Program Files文件\的Java \ jre1.6.0_02 \斌\ jusched.exe \ ”
（說明： Sun公司的Java更新調度。檢查更新。沒有必要。刪除此項目將釋放少量的系統資源。 ）
*重要*
關閉所有瀏覽器窗口
然後單擊“修復選中”

現在重新啟動計算機。

至少惡意軟件可以排除。

[SarahR]

仍然沒有喜悅
雖然我也必須重新載入我的Hotmail帳戶的兩倍，因為它本身關閉了....