[evilfantasy]

EDIT: New thread OVDJE


Whats up Carl, a ne što ste vidjeli u na neko vrijeme.

Post HijackThis klada tako da mogu imati izgled.

Preuzmite i preimenovanje HijackThis (HJT)

• Dvaput kliknite na HJTInstall.
• Kliknite na Instalacija gumb.
• Bit će automatski HJT mjesto u C: \ Program Files \ TrendMicro \ HijackThis \ HijackThis.exe
• Nakon instaliranja, HijackThis trebali otvoriti za vas.
  • Zatvoriti HijackThis i preimenovati ga.
  • Idi na C: \ Program Files \ Trend Micro \HijackThis.exe
  • Desnom tipkom miša kliknite na HijackThis.exe i odaberite Preimenovanje
  • Upišite sniper.exe i pritisnite Enter
  • Desnom tipkom miša kliknite na sniper.exe i odaberite Pošalji na > Desktop (stvoriti prečac)
• Iz otvorenih Hijackthis desktop.
• Ako koristite Windows Vista, Desni klik i Pokreni kao administrator
• Kliknite na Da li je sustav skenirati i spremanje log datoteku
• Hijackthis će skenirati a zatim i prijava će se otvoriti u Notepad.
• Kopirajte i zalijepite onda cijeli sadržaj se prijaviti u vaš post.
  • Ne Hijackthis su riješili ništa još. Većina onoga što će se pronađe bezopasni ili čak obavezna.

Napomena: Iako smo Preimenovali Hijackthis da snajper, mi ćemo i dalje se odnosi na to kako je Hijackthis ili HJT.

[Carl]

Hej hvala zlo
Tu `s logfile:

Skenirajte spremljena u 17:28, na 2008/04/24
Platforma: Windows XP SP2 (Winnt 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Pokretanje procesa:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ Winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ programa ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe
C: \ programa ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
C: \ programa ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
c: \ Apps \ HIDSERVICE \ HIDSERVICE.exe
C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE
C: \ WINDOWS \ system32 \ HPZipm12.exe
C: \ WINDOWS \ System32 \ snmp.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ Program Files \ Common Files \ Ulead Systems \ DVD \ ULCDRSvr.exe
C: \ WINDOWS \ explorer.exe
C: \ programa ~ 1 \ Grisoft \ AVG7 \ avgcc.exe
C: \ Apps \ brodu \ ABoard.exe
C: \ Program Files \ Microsoft Office \ Office12 \ GrooveMonitor.exe
C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ jusched.exe
C: \ Program Files \ BillP Studios \ WinPatrol \ winpatrol.exe
C: \ Program Files \ QuickTime \ qttask.exe
C: \ Program Files \ ScanSoft \ PaperPort \ pptd40nt.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ wanadoo \ wanadooconnectionkit \ atdialler1.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ Apps \ brodu \ AOSD.exe
C: \ Program Files \ Internet Explorer \ IEXPLORE.EXE
C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WLLoginProxy.exe
C: \ Program Files \ Trend Micro \ HijackThis \ Sniper.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.orange.co.uk/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://www.wanadoo.co.uk
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7,0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: RealPlayer Download i Record Plugin za Internet Explorer - (3049C3E9-B461-4BC5-8870-4C09146192CA) - C: \ Program Files \ Real \ RealPlayer \ rpbrowserrecordplugin.dll
O2 - BHO: Groove GFS Browser Helper - (72853161-30C5-4D22-B7F9-0BBC1D38A37E) - C: \ Program Files \ Microsoft Office \ Office12 \ GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ Windows \ System32 \ IME \ TINTLGNT \ TINTSETP.EXE / Sync
O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ Windows \ System32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Run: [IMJPMIG8.1] "C: \ WINDOWS \ IME \ imjp8_1 \ IMJPMIG.EXE" / ukvariti / RemAdvDef / Migration32
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ programa ~ 1 \ Grisoft \ AVG7 \ avgcc.exe / StartUp
O4 - HKLM \ .. \ Run: [ACTIVBOARD] c: \ Apps \ brodu \ ABoard.exe
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ ispred \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [GrooveMonitor] "C: \ Program Files \ Microsoft Office \ Office12 \ GrooveMonitor.exe"
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [WinPatrol] C: \ Program Files \ BillP Studios \ WinPatrol \ winpatrol.exe
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [SSBkgdUpdate] "C: \ Program Files \ Common Files \ ScanSoft Shared \ SSBkgdUpdate \ SSBkgdupdate.exe"-ugradnja-boot
O4 - HKLM \ .. \ Run: [PaperPort PTD] C: \ Program Files \ ScanSoft \ PaperPort \ pptd40nt.exe
O4 - HKLM \ .. \ Run: [IndexSearch] C: \ Program Files \ ScanSoft \ PaperPort \ IndexSearch.exe
O4 - HKCU \ .. \ Run: [updateMgr] C: \ Program Files \ Adobe \ Acrobat 7,0 \ Reader \ AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ programa ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7,0 \ Reader \ reader_sl.exe
O4 - Global Startup: Wanadoo Connection Kit.lnk = C: \ wanadoo \ wanadooconnectionkit \ atdialler1.exe
O8 - Extra kontekst meni stavka: E & zvezi u Microsoft Excel - res: / / C: \ programa ~ 1 \ MICROS ~ 2 \ Office12 \ EXCEL.EXE/3000
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O9 - Extra button: Send to OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ programa ~ 1 \ MICROS ~ 2 \ Office12 \ ONBttnIE.dll
O9 - Extra 'Tools' MENUITEM: S & kraj OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ programa ~ 1 \ MICROS ~ 2 \ Office12 \ ONBttnIE.dll
O16 - DPF: (00B71CFB-6864-4346-A978-C0A14556272C) -- http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: (14B87622-4EA8-7E19-93B3-97215F77A6BC) (MessengerStatsClient Class) -- http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: (20A60F0D-9AFA-4515-A0FD-83BD84642501) (dame Class) -- http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: (2250C29C-C5E9-4F55-BE4E-01E45A40FCF1) -- http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: (5C051655-FCD5-4969-9182-770EA5AA5565) (Solitaire Showdown Class) -- http://messenger.zone.msn.com/binary...n.cab56986.cab
O16 - DPF: (5D6F45B3-9043-443D-A792-115447494D24) (UnoCtrl Class) -- http://messenger.zone.msn.com/EN-GB/.../GAME_UNO1.cab
O16 - DPF: (A90A5822-F108-45AD-8482-9BC8B12DD539) (presudno cpcScan) -- http://crucial.com/controls/cpcScanner.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient Class) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: (F6BF0D00-0B2A-4A75-BF7B-F385591623AF) -- http://messenger.zone.msn.com/binary...n.cab31267.cab
O18 - Protocol: grooveLocalGWS - (88FED34C-F0CA-4636-A375-3CB6248B04CD) - C: \ Program Files \ Microsoft Office \ Office12 \ GrooveSystemServices.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C: \ Program Files \ Common Files \ Adobe Systems Shared \ Service \ Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, sro - C: \ programa ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, sro - C: \ programa ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, sro - C: \ programa ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
O23 - Service: Host COM (comHost) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ VAScanner \ comHost.exe
O23 - Service: Generic Servis za HID Keyboard Input Collections (GenericHidService) - Unknown vlasnika - C: \ Apps \ HIDSERVICE \ HIDSERVICE.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C: \ WINDOWS \ system32 \ HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc - C: \ Program Files \ Common Files \ Ulead Systems \ DVD \ ULCDRSvr.exe
--
End of file - 7677 bytes

[evilfantasy]

Hmm, izgleda da je u redu. Dozvoljava probati različite skener da vidi ako ga pronađe nešto novo. To je prilično brzo skandirati što - 15 - 20 minuta, ali je vrlo dobar u pronalaženju skrivenih negativci.

Prvo: Dobro čišćenje.

Preuzmite i instalirajte Cleanup!. Exe

Otvori Cleanup! dvostrukim klikom na ikonu na desktopu (ili iz Početak > Svi programi menu).
Postavi program se kako slijedi:

• Kliknite Opcije ...
• Pomaknite strelicu do Standard Cleanup!
• Isključi sljedeće: (ako je označeno)
  • Newsgroup Brisati cache
  • Izbriši Newsgroup Pretplate
• Kliknite U redu

Kliknite Cleanup! gumb da biste pokrenuli program. Reboot / odjava našto šaptalac.

Napomena: Cleanup! SVE briše iz vašeg temp / privremene mape, to ne napravite sigurnosne kopije. Ako imate bilo kakvih dokumenata ili programa koji se spremaju u bilo koje mape Temporary, molimo Vas da napravite sigurnosnu kopiju ove prije pokretanja Cleanup!
Ako imate 64 bitni operacijski sustav ne ponestane Čišćenje i javite mi kako ćemo koristiti neki drugi upotrebni

----------

Drugo:

Preuzmite Malwarebytes' Anti-zaštita od zlonamjernih programa (MBAM) na Vašu radnu površinu iz jedne od tih dviju linkovi.

• Link 1
• Link 2

• Dvokliknite mbam-setup.exe i slijedite upute za instaliranje programa.
• Na kraju, svakako jedan je postavljena kvačica pored
  • Update Malwarebytes' Anti-zaštita od zlonamjernih programa
  • Launch Malwarebytes' Anti-zaštita od zlonamjernih programa
• Kliknite Završi.
• Ako se ažuriranje je pronađen, on će preuzeti i instalirati najnoviju verziju.
• Nakon što program učita, odaberite Obavi kompletan scan, A zatim kliknite Scan.
• Kada se skeniranje završi, kliknite na U redu, Zatim Prikaži rezultate za prikaz rezultata.
• Budite sigurni da je sve provjeriti, a zatim kliknite Ukloni odabrano.
• Kad je završio, a zapisnik će se otvoriti u Notepad.
• Molimo kopirajte i zalijepite sljedeći prijavite u svoj odgovor

Napomena: Ukoliko ste slučajno zatvorite prijavite se može preuzeti u bilo koje vrijeme od Malwarebytes' Anti-zaštita od zlonamjernih programa glavni ekran.

• Launch Malwarebytes' Anti-zaštita od zlonamjernih programa.
• Kliknite Evidencije tab.
• Dvokliknite log-mm.dd.yyyy [xxxxxx]. txt

----------

Sljedeća post
MBAM log

[Carl]

Ovdje Evil:
Malwarebytes' Anti-zaštita od zlonamjernih programa 1,11
Database version: 677
Scan type: Full Scan (: \ | C: \ | D: \ | E: \ | F: \ | G: \ |)
Objekti skenirane: 104.027
Vrijeme proteklo: 52 minuta (e), 4 second (s)
Memory Processes zaraženih: 0
Memorijske module zaraženih: 0
Ključevi registra zaraženih: 1
Registry Values zaraženih: 0
Registry Data Items zaraženih: 0
Mape zaraženih: 2
Zaraženih datoteka: 1
Memory Processes zaraženih:
(Nema stavki otkrivenih zlonamjernih)
Memorijske module zaraženih:
(Nema stavki otkrivenih zlonamjernih)
Ključevi registra zaraženih:
HKEY_CURRENT_USER \ Software \ Trymedia Systems (Adware.Trymedia) -> karanteni i uspješno izbrisan.
Registry Values zaraženih:
(Nema stavki otkrivenih zlonamjernih)
Registry Data Items zaraženih:
(Nema stavki otkrivenih zlonamjernih)
Mape zaraženih:
C: \ Casino (Adware.Casino) -> u karanteni i uspješno izbrisan.
D: \ Documents and Settings \ All Users \ Application Data \ VideoEgg (Adware.VideoEgg) -> karanteni i uspješno izbrisan.
Zaražene datoteke:
D: \ Documents and Settings \ All Users \ Application Data \ VideoEgg \ user.dat (Adware.VideoEgg) -> karanteni i uspješno izbrisan.

[evilfantasy]

Na taj način ne mijenja?

Pogledajte je li ovo pomaže.

Internet Explorer 7 Clear Cache

1. Iz izbornika Tools odaberite Internet Options ...
2. Izaberite karticu General.
3. U odjeljku Povijest pregledavanja kliknite Izbriši ...
4. Pored "Privremene internetske datoteke", kliknite Izbriši datoteke ...
5. Kliknite Zatvori, a zatim kliknite U redu za izlaz.

---------

Clearing Java Cache

Idi na Početak > Control Panel i dvokliknete Icon Java. - Izgleda kao šalica za kavu

• Na kartici Općenito, pod Temporary Internet Files, klikni na Postavke gumb.
• Zatim, kliknite na dugme Delete Files
• Postoje dvije opcije u prozoru za brisanje cache -- Ostavite OBOJE provjereno
  • Programi
    
  • Appleta i Trace Log Files
• Kliknite OK na Delete Temporary Files Window
  Napomena: Ovaj briše SVE Downloaded Programi i appleta iz priručne memorije.
• Kliknite U redu da napuste Temporary Files Window
• Kliknite U redu da napuste Java Control Panel.

----------

Ako se to ne radi, probajte ovo.

Ići OVDJE

Pomaknite se dolje do 117. Vraćanje trake i izbornika Start (morate koristiti Internet Explorer)

Trčanje i vidjeti da li radi.

----------

Ako to nije 'posao.

Da li vi imati XP CD?

Ako je tako, stavite ga u vaš CD-ROM pogon, a zatim slijedite upute u nastavku:

• Kliknite na Start> Run i tip sfc / scannow zatim pritisnite Enter (napomena prostor između scf i / scannow)
  • Neka ovo izvoditi neuznemiren do prozor s plavom progres bar ide daleko

SFC - Koji zalaže za System File Checker, vraća ispravnu verziju datoteke iz% systemroot% \ system32 \ Dllcache ili instalaciju sustava Windows izvorne datoteke, a zatim zamjenjuje ispravna datoteka.

Ako želite vidjeti što je bio zamijenjen, desnom tipkom miša kliknite My Computer i kliknite na Uredi.
U novom prozoru koji se pojavi, proširite Event Viewer (klikom na znak + pored nje), a zatim kliknite na Sistemski.

----------

Pustiti mene znati kako to sve ode.

[Carl]

Ništa od em radio it `s još uvijek kao da was.Thanks ya mate.How pomoć iako bi ja napraviti svježu reinstalirati od xp? Koji od tih mapa bi ja birati a ako sam reinstalirati svjež bi li izgubiti moj usmjerivač / internet connection?
Thank you so much

[evilfantasy]

Im 'idući u premjestiti ovaj post na drugom forumu. Ona će dobiti više pogleda i možda netko može staviti na pravo škripac. Nemojte odustati još.