[evilfantasy]

EDIT: New thread TÄSTÄ


Whats up Carl ole nähnyt sinua aikoihin.

Post Hijackthis loki joten en voi näyttää.

Lataa ja nimetä HijackThis (HJT)

• Kaksoisnapsauta HJTInstall.
• Klikkaa Asenna painiketta.
• Se automaattisesti HJT vuonna C: \ Program Files \ TrendMicro \ HijackThis \ HijackThis.exe
• Kun asentaa, HijackThis pitäisi avata sinulle.
  • Sulje HijackThis ja nimetä se.
  • Siirry C: \ Program Files \ Trend Micro \HijackThis.exe
  • Napsauta hiiren kakkospainikkeella HijackThis.exe ja valitse Nimeä
  • Kirjoita sniper.exe ja paina Anna
  • Napsauta hiiren kakkospainikkeella päällä sniper.exe ja valitse Lähetä > Desktop (luo pikakuvake)
• From työpöydällä avoinna Hijackthis.
• Jos käytät Windows Vista, Napsauta hiiren kakkospainikkeella ja Suorita järjestelmänvalvojana
• Valitse Onko järjestelmä skannaa ja tallentaa lokitiedoston
• Hijackthis tarkistaa ja sen jälkeen loki avautuu muistioon.
• Kopioi ja liitä koko sisältöä, kirjaudu blogitekstiisi.
  • Älä on Hijackthis vahvistaa mitään vielä. Suurin osa siitä, mitä se havaitsee on harmittomia tai jopa vaaditaan.

Huom: Vaikka olemme uudelleennimettyjä Hijackthis on ampuja, me vielä viitata se Hijackthis tai HJT.

[Carl]

Hey thanks paha
Seuraavassa `s lokitiedostoon:

Scan tallennettu klo 17:28, on 2008-04-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Käynnissä olevista prosesseista:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ Winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ Lsass.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
c: \ Apps \ HIDSERVICE \ HIDSERVICE.exe
C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE
C: \ WINDOWS \ system32 \ HPZipm12.exe
C: \ WINDOWS \ System32 \ snmp.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ Program Files \ Common Files \ Ulead Systems \ DVD \ ULCDRSvr.exe
C: \ WINDOWS \ Explorer.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe
C: \ apps \ kyytiin \ ABoard.exe
C: \ Program Files \ Microsoft Office \ Office12 \ GrooveMonitor.exe
C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ jusched.exe
C: \ Program Files \ BillP Studios \ WinPatrol \ winpatrol.exe
C: \ Program Files \ QuickTime \ qttask.exe
C: \ Program Files \ ScanSoft \ PaperPort \ pptd40nt.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Wanadoon \ wanadooconnectionkit \ atdialler1.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ apps \ kyytiin \ AOSD.exe
C: \ Program Files \ Internet Explorer \ IEXPLORE.EXE
C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WLLoginProxy.exe
C: \ Program Files \ Trend Micro \ HijackThis \ Sniper.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.orange.co.uk/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://www.wanadoo.co.uk
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: RealPlayer Download ja Record Plugin for Internet Explorer - (3049C3E9-B461-4BC5-8870-4C09146192CA) - C: \ Program Files \ Real \ RealPlayer \ rpbrowserrecordplugin.dll
O2 - BHO: Groove GFS Browser Helper - (72853161-30C5-4D22-B7F9-0BBC1D38A37E) - C: \ Program Files \ Microsoft Office \ Office12 \ GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / SYNC
O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Run: [IMJPMIG8.1] "C: \ WINDOWS \ IME \ imjp8_1 \ IMJPMIG.EXE" / pilata / RemAdvDef / Migration32
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe / Käynnistysmerkinnät
O4 - HKLM \ .. \ Run: [ACTIVBOARD] c: \ apps \ kyytiin \ ABoard.exe
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Ahead \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [GrooveMonitor] "C: \ Program Files \ Microsoft Office \ Office12 \ GrooveMonitor.exe"
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [WinPatrol] C: \ Program Files \ BillP Studios \ WinPatrol \ winpatrol.exe
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [SSBkgdUpdate] "C: \ Program Files \ Common Files \ ScanSoft Shared \ SSBkgdUpdate \ SSBkgdupdate.exe"-Embedding-boot
O4 - HKLM \ .. \ Run: [PaperPort PTD] C: \ Program Files \ ScanSoft \ PaperPort \ pptd40nt.exe
O4 - HKLM \ .. \ Run: [IndexSearch] C: \ Program Files \ ScanSoft \ PaperPort \ IndexSearch.exe
O4 - HKCU \ .. \ Run: [updateMgr] C: \ Program Files \ Adobe \ Acrobat 7.0 \ Reader \ AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7.0 \ Reader \ reader_sl.exe
O4 - Global Startup: Wanadoo Connection Kit.lnk = C: \ Wanadoon \ wanadooconnectionkit \ atdialler1.exe
O8 - Extra yhteydessä valikkotoimintoa: E & Vie Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ mikros ~ 2 \ Office12 \ EXCEL.EXE/3000
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O9 - Extra button: Send to OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ PROGRA ~ 1 \ mikros ~ 2 \ Office12 \ ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S & loppu OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ PROGRA ~ 1 \ mikros ~ 2 \ Office12 \ ONBttnIE.dll
O16 - DPF: (00B71CFB-6864-4346-A978-C0A14556272C) -- http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: (14B87622-7E19-4EA8-93B3-97215F77A6BC) (MessengerStatsClient Class) -- http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: (20A60F0D-9AFA-4515-A0FD-83BD84642501) (Checkers Class) -- http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: (2250C29C-C5E9-4F55-BE4E-01E45A40FCF1) -- http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: (5C051655-FCD5-4969-9182-770EA5AA5565) (Solitaire Showdown Class) -- http://messenger.zone.msn.com/binary...n.cab56986.cab
O16 - DPF: (5D6F45B3-9043-443D-A792-115447494D24) (UnoCtrl Class) -- http://messenger.zone.msn.com/EN-GB/.../GAME_UNO1.cab
O16 - DPF: (A90A5822-F108-45AD-8482-9BC8B12DD539) (Crucial cpcScan) -- http://crucial.com/controls/cpcScanner.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient Class) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: (F6BF0D00-0B2A-4A75-BF7B-F385591623AF) -- http://messenger.zone.msn.com/binary...n.cab31267.cab
O18 - Protocol: grooveLocalGWS - (88FED34C-F0CA-4636-A375-3CB6248B04CD) - C: \ Program Files \ Microsoft Office \ Office12 \ GrooveSystemServices.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C: \ Program Files \ Common Files \ Adobe Systems Shared \ Service \ Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Grisoft, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Grisoft, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - Grisoft, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ VAScanner \ comHost.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c: \ Apps \ HIDSERVICE \ HIDSERVICE.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Service: PML Driver HPZ12 - HP - C: \ WINDOWS \ system32 \ HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C: \ Program Files \ Common Files \ Ulead Systems \ DVD \ ULCDRSvr.exe
--
End of file - 7677 bytes

[evilfantasy]

Hmm, joka näyttää hienosti. Avulla kokeilla eri skanneri nähdä, jos se löytää jotain uutta. Se on melko nopea skannaus - 15 - 20 minuuttia, mutta on erittäin hyvä löytämään piilotettuja bad guys.

Ensinnäkin: Hyvä siivous.

Lataa ja asenna CleanUp!. Exe

Avaa Cleanup! kaksoisnapsauttamalla kuvaketta työpöydällä (tai sen Alku > Kaikki ohjelmat valikosta).
Aseta ohjelman seuraavasti:

• Valitse Asetukset ...
• Siirrä nuoli Standard CleanUp!
• Poista seuraavat: (jos valittuna)
  • Poista Newsgroup välimuisti
  • Poista Newsgroup Tilaukset
• Valitse OK

Napsauta CleanUp! painiketta käynnistät ohjelman. Uudelleenkäynnistä / uloskirjautumisen pyydettäessä.

Huomautus: CleanUp! poistetaan KAIKKI poissa temp / väliaikainen kansioita, se ei tee varmuuskopiot. Jos sinulla on asiakirjoja tai ohjelmia, jotka on tallennettu joka Väliaikaiset kansiot, ota varmuuskopio näistä ennen käynnissä CleanUp!
Jos sinulla on 64-bittinen käyttöjärjestelmä eivät lopu Cleanup ja haluaisin tietää, koska voimme käyttää toisen apuohjelman

----------

Toiseksi:

Lataa Malwarebytes' Anti-Malware (MBAM) omaan Desktopia kumpaakaan näistä linkeistä.

• Linkki 1
• Linkki 2

• Kaksoisnapsauta mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
• Lopussa, varmista, että yksi tarkistusmerkkiä on viereen
  • Päivitä Malwarebytes' Anti-Malware
  • Launch Malwarebytes' Anti-Malware
• Valitse Maali.
• Jos päivitys löytyy, se lataa ja asentaa uusimman version.
• Kun ohjelma on ladattu, valitse Suorita täysi tarkistusValitse sitten Scan.
• Kun skannaus on valmis, valitse OK, Sitten Näytä tulokset Voit tarkastella tuloksia.
• Olla varma, että kaikki on valittu, ja napsauta Poista valitut.
• Kun valmis, loki avautuu Muistioon.
• Kopioi ja liitä kirjaudut seuraavan vastauksen

Huom: Jos olet vahingossa lähellä lokin se voidaan hakea milloin tahansa Malwarebytes' Anti-Malware päänäyttö.

• Launch Malwarebytes' Anti-Malware.
• Napsauta Lokit välilehti.
• Kaksoisnapsauta log-mm.dd.yyyy [xxxxxx]. txt

----------

Seuraava post
MBAM log

[Carl]

Täällä Evil:
Malwarebytes' Anti-Malware 1.11
Tietokantaversio: 677
Scan type: Full Scan (: \ | C: \ | C: \ | C: \ | C: \ | C: \ |)
Objects skannatut: 104027
Kulunut aika: 52 minute (s), 4 toinen (s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Rekisteriavaimista Infected: 1
Registry Values Infected: 0
Registry Data Items Infected: 0
Kansiot Infected: 2
Files Infected: 1
Memory Processes Infected:
(Ei haittaohjelmia kohteet havaitaan)
Memory Modules Infected:
(Ei haittaohjelmia kohteet havaitaan)
Rekisteriavaimista Infected:
HKEY_CURRENT_USER \ Software \ Trymedia Systems (Adware.Trymedia) -> Quarantined ja poistaminen onnistui.
Registry Values Infected:
(Ei haittaohjelmia kohteet havaitaan)
Registry Data Items Infected:
(Ei haittaohjelmia kohteet havaitaan)
Kansiot Infected:
C: \ Casino (Adware.Casino) -> Quarantined and deleted successfully. C
D: \ Documents and Settings \ All Users \ Application Data \ VideoEgg (Adware.VideoEgg) -> Quarantined ja poistaminen onnistui.
Files Infected:
D: \ Documents and Settings \ All Users \ Application Data \ VideoEgg \ User.dat (Adware.VideoEgg) -> Quarantined ja poistaminen onnistui.

[evilfantasy]

Joten ei muuta?

Katso jos se auttaa.

Internet Explorer 7 Tyhjennä välimuisti

1. Työkalut-valikosta Internet-asetukset ...
2. Valitse Yleiset-välilehti.
3. Mukaisia Selaushistoria, valitse Poista ...
4. Vieressä "Temporary Internet Files"-painiketta, valitse Poista tiedostot ...
5. Valitse Sulje ja valitse sitten OK.

---------

Clearing Java Välimuisti

Siirry Alku > Ohjauspaneeli ja kaksoisnapsauta Java-symboli. - Näyttää kahvikupin

• Valitse Yleiset-välilehden Väliaikaiset Internet-tiedostot, napsauta Asetukset painiketta.
• Seuraava, klikkaa Delete Files-nappia
• On olemassa kaksi vaihtoehtoa se ikkunaan tyhjentää välimuistin -- Jätä MOLEMPIEN Checked
  • Sovellukset
    
  • Applets Trace ja Lokitiedostot
• Click OK Poista Väliaikaiset tiedostot Window
  Huomaa: Tämä poistaa kaikki ladatut sovellukset ja Applets alkaen CACHE.
• Click OK jättää Väliaikaiset tiedostot Window
• Click OK jättää Java Control Panel.

----------

Jos se ei toimi, kokeile tätä.

Mennä TÄSTÄ

Selaa alaspäin 117. Palauta Tehtäväpalkki ja Käynnistä-valikko (sinun pitää käyttää Internet Explorer)

Suorita että ja katso jos se toimii.

----------

Jos tämä ei toimi.

Onko sinulla on XP: n CD?

Jos näin on, aseta se CD-ROM-asema ja seuraa alla olevia ohjeita:

• Valitse Käynnistä> Suorita ja tyyppi sfc / scannow paina Anna (huom. välilyöntiä Tiedekomitea ja / scannow)
  • Olkoon tämä ajaa rauhassa kunnes ikkuna, jossa on sininen edistymispalkki menee pois

SFC - Mitkä seisontatuesta SYSTEM File CHecker, hakee oikean version tiedosto% SystemRoot% \ System32 \ Dllcache-tai Windows-asennuksen lähdetiedostoihin ja sitten korvaa virheellisen tiedoston.

Jos haluat nähdä, mitä on korvattu, napsauta hiiren kakkospainikkeella Oma tietokone ja valitse Hallitse.
Tässä uudessa ikkunassa, joka laajentaa Event Viewer (klikkaamalla "+" merkkiä sen vieressä) ja valitse sitten System.

----------

Haluan tietää, miten se kaikki meni.

[Carl]

Yksikään em työskennellyt it `s silti se was.Thanks for ya apua vaikka mate.How tekisin uuden uudelleen ja xp? Kumpi näistä kansioista olisin valita, ja jos en tuore asenna se Menetänkö reitittimen / Internet-yhteys?
Kiitos paljon

[evilfantasy]

Aion siirtyä tämän jälkeen toiseen foorumi. Se enemmän näkemyksiä ja ehkä joku voi laittaa sinut kiinni oikeus korjata. Älä luovuta vielä.