[charlieM]

Ho trovato un modo per bloccare il virus Antispyware 2009/MS antispyware che ha colpito il mio computer circa 2 settimane fa.

tuttavia, le immagini su tutti i siti (questo compreso) semplicemente venire come quella piccola finestra con il quadrato rosso, blu triangolo e cerchio verde con una descrizione di ciò che l'immagine deve essere. Se mi fate clic destro sull'immagine e scegli "mostra immagine", l'immagine verrà up.

come faccio a correggere questo? Potrebbe essere qualcosa di veramente semplice (che non mi techno savvy) o qualcosa di più di sinistra della spazzatura anitspyware

ogni aiuto è apprezzato.

[evilfantasy]

Ripristina impostazioni Web

Per gli utenti di IE 7:

Apri IE e seleziona "Opzioni Internet", quindi la scheda Avanzate e quindi il reset ... sotto il pulsante Reset impostazioni di Internet Explorer.

Per gli utenti di IE 6:

Per Ripristina impostazioni Web:

• Fai clic destro sul desktop l'icona di Internet Explorer e selezionare Proprietà.
• Fare clic sul Programmi scheda, quindi fare clic su Ripristina impostazioni Web.
• Ora torna alla Generale scheda e impostare l'indirizzo della pagina a qualcosa di utile, come www.computer-juice.com
• Fare clic sul pulsante Applicare.
• Fare clic su Avanti Elimina cookieClicca Elimina file e selezionare Elimina tutti i contenuti offline.
• Fare clic sul pulsante OK> OK

Se non hai un icona di Internet Explorer sul desktop, fare clic sul pulsante Start, Pannello di controllo (per alcuni sistemi può essere Start, Impostazioni, Pannello di controllo), Opzioni Internet, scheda Programmi e quindi fare clic su "Ripristina impostazioni Web". Ora torna alla scheda Generale e impostare l'indirizzo della pagina a qualcosa di utile, come www.computer-juice.com
Fare clic su Applica. Fare clic su Elimina cookie, fai clic su Elimina file e selezionare Elimina tutto il contenuto non in linea troppo, fare clic su OK. Quando si conclude Fare clic su OK

Ho trovato un modo per bloccare il virus Antispyware 2009/MS antispyware che ha colpito il mio computer circa 2 settimane fa.

Cosa si intende per bloccare? Senza rimuovere il malware il computer non è sicuro.

[charlieM]

Ho provato questo e mi dice che tutti i programmi devono essere chiusi, anche se non ho nulla in esecuzione o pagine internet quando lo faccio. .

[evilfantasy]

Si prega di eseguire la scansione e questo post di log. Dovrebbe prendere 10 minuti o meno per una scansione rapida. Che suona come il malware è ancora lì.

Scaricare Malwarebytes' Anti-Malware (MBAM)

• Fare doppio clic su mbam-setup.exe e seguire le istruzioni per installare il programma.
• Alla fine, essere sicuro è un segno di spunta accanto al seguente:
  • Aggiorna Malwarebytes' Anti-Malware
  • Lancio Malwarebytes' Anti-Malware
• Quindi, fare clic su Fine.
• Se viene trovato un aggiornamento, si scarica e installa l'ultima versione.
• Una volta che il programma ha caricato, selezionare Eseguire la scansione rapida, Quindi fare clic su Scan.
• Quando la scansione è completata, fare clic OK, Quindi Mostra i risultati per visualizzare i risultati.
• Essere sicuri che tutto è controllato, e fare clic su Rimuovi selezionati.
• Quando la disinfezione sarà completata, verrà aperto un registro nel Blocco note e può essere richiesto di riavviare. (Vedi Nota Extra)
• Il log viene salvato automaticamente dal MBAM e possono essere visualizzati cliccando i log nella scheda MBAM.
• Copia e incolla l'intero rapporto con il prossimo risposta.

Ulteriori Note: Se MBAM incontra un file che è difficile da rimuovere, verrà presentato con 1 di 2 istruzioni, fare clic su OK per lasciare che sia MBAM e procedere con il processo di disinfezione, se richiesto di riavviare il computer, si prega di farlo immediatamente.

[charlieM]

ho scaricato questo e prima di correre. . I'll do it again.

grazie per l'aiuto.

[charlieM]

è tenuto molto più lungo di 10 min. . Sto su un portatile senza fili. indovinare i dovrebbero dire che è una scuola portatile e così probabilmente ha un sacco di programmi non mi conoscono.

[charlieM]

la speranza è ciò che stai cercando. .

Malwarebytes' Anti-Malware 1,31
Database versione: 1456
5/1/2600 Windows Service Pack 2
1/6/2009 11:39:56 PM
mbam-log-2009-01-06 (23-39-56). txt
Tipo di scansione: Quick Scan
Oggetti scandita: 69262
Tempo trascorso: 28 minuti (s), 51 secondi (s)
Processi di memoria infetti: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 11
Valori del registro infetti: 0
I dati del Registro di oggetti infetti: 0
Cartelle infette: 2
File infetti: 17
Processi di memoria infetti:
(N. oggetti dannosi individuati)
Moduli di memoria infetti:
(N. oggetti dannosi individuati)
Chiavi di registro infette:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Uninstall \ spyware guard 2008 (Rogue.SpywareGuard) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ explorer.exe (Trojan.Agent) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Accenture es \ FCI (Rootkit.Agent) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ Services \ f CI (Rootkit.ADS) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet003 \ Services \ f CI (Rootkit.ADS) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ Services \ i cf (Rootkit.ADS) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet003 \ Services \ i cf (Rootkit.ADS) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Accenture es \ ICF (Rootkit.ADS) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ MS Juan (Malware.Trace) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ contim (Trojan.Vundo) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ MS Track System (Trojan.Vundo) -> quarantena ed eliminato con successo.
Valori del registro infetti:
(N. oggetti dannosi individuati)
I dati del Registro di oggetti infetti:
(N. oggetti dannosi individuati)
Cartelle infette:
C: \ Program Files \ Spyware Guard 2008 (Rogue.SpywareGuard) -> quarantena ed eliminato con successo.
C: \ Program Files \ Microsoft comune (Trojan.Agent) -> quarantena ed eliminato con successo.
I file infetti:
C: \ Program Files \ Spyware Guard 2008 \ spywareguard.exe (Rogue.SpywareGuard) -> quarantena ed eliminato con successo.
C: \ Program Files \ Spyware Guard 2008 \ uninstall.exe (Rogue.SpywareGuard) -> quarantena ed eliminato con successo.
C: \ Program Files \ Microsoft Common \ svchost.exe (Trojan.Agent) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ system32 \ svchost.exe: ext.exe (Rootkit.ADS) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ sysexplorer.exe (Trojan.FakeAlert) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ reged.exe (Rogue.SpywareGuard) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ spoolsystem.exe (Rogue.SpywareGuard) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ sys.com (Rogue.SpywareGuard) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ syscert.exe (Rogue.SpywareGuard) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ vmreg.dll (Rogue.SpywareGuard) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ Temp \ BN2.tmp (Trojan.Agent) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ Temp \ BN3.tmp (Trojan.Agent) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ Temp \ BN4.tmp (Trojan.Agent) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ Temp \ BN5.tmp (Trojan.Agent) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ Temp \ BN6.tmp (Trojan.Agent) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ Temp \ BN7.tmp (Trojan.Agent) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ Temp \ BN5E.tmp (Trojan.Agent) -> quarantena ed eliminato con successo.

[evilfantasy]

Il malware è stato decisamente non andati. È necessario assicurarsi che sia completamente rimosso o ci saranno ancora problemi.

Scarica ComboFix © by SUBS da uno dei link qui sotto. Assicurarsi superiore a salvare la Desktop.

Link # 1
Link # 2

** Nota: E 'importante che si è salvato direttamente sul tuo desktop

Chiudere tutti i browser Web aperto. (Firefox, Internet Explorer, etc) prima di iniziare ComboFix.

Temporaneamente disattivare tuo antivirus, E qualsiasi antispyware protezione in tempo reale prima eseguire una scansione. Fare clic sul pulsante questo link per visualizzare un elenco di programmi di sicurezza che dovrebbero essere disattivati e come disattivarli.

Fare doppio clic su combofix.exe e segui le istruzioni.

Per Windows XP Sistemi di installare la Console di ripristino di emergenza:

- Se si utilizza Windows XP e non hanno già installato la Console di ripristino di emergenza, si prega di garantire la connessione a Internet è attiva (se possibile) e fare clic su Sì.
- Se per qualche ragione il vostro Internet non funziona fare clic No.
-- Se non si utilizza Windows XP, non verrà richiesto.
- Quando viene richiesto di accettare l'EULA clic OK.
- Accetta di Microsoft EULA (Fare clic su Sì).
- Quando si è detto che la RC è installato correttamente fare clic SÌ per continuare la scansione di malware.

Una volta terminato ComboFix produrrà un log per voi.
Posta la ComboFix log e un nuovo Log HijackThis nella prossima risposta.

Importante: Non clic ComboFix della finestra, mentre è in esecuzione. Che potrebbero indurlo a stalla.

Ricorda di riattivare l'antivirus e antispyware quando ComboFix protezione è completa.

[charlieM]

Apprezzo l'aiuto e lo farà domani. grazie di nuovo.

[evilfantasy]

OK, I'll be here.