[charlieM]

Muszę znaleźć sposób na zablokowanie wirusa zabezpieczające przed 2009/MS AntiSpyware, które nawiedziło mój komputer o 2 tygodnie temu.

jednak obrazy na wszystkich stronach (ten jeden w zestawie) po prostu jako że małe pole z czerwony kwadrat, trójkąt niebieskie i zielone kółko z opisem, co należy obrazu. Jeśli i kliknij prawym klawiszem myszy na obrazek i wybrać "Pokaż obrazek", obraz będzie w górę.

Jak mogę rozwiązać ten? To może być coś prostego (I'm not that techno doświadczonych) lub coś z lewej strony na śmieci anitspyware

any help is appreciated.

[evilfantasy]

Resetuj ustawienia sieci Web

W IE 7 użytkowników:

Otwórz przeglądarkę Internet Explorer i wybierz polecenie Opcje internetowe, a następnie kartę Zaawansowane, a następnie Resetuj ... Przycisk pod Resetowanie ustawień programu Internet Explorer.

W IE 6 użytkowników:

Aby Resetuj ustawienia sieci Web:

• Kliknij prawym przyciskiem myszy na pulpicie ikonę programu Internet Explorer i wybierz Właściwości.
• Kliknij Programy a następnie kliknij kartę Resetuj ustawienia sieci Web.
• Teraz wróć do Ogólne kartę i ustawić domu adres strony do jak coś przydatnego www.computer-juice.com
• Kliknij Zastosować.
• Następnie kliknij Usuń pliki cookieKliknij Usuń pliki i wybierz Usuń całą zawartość offline.
• Kliknij OK> OK

Jeśli nie masz ikonę Internet Explorer na pulpicie, kliknij przycisk Start, Panel sterowania (na niektórych systemach może to być Start, Ustawienia, Panel sterowania), Opcje internetowe, kartę Programy, a następnie kliknij przycisk "Resetuj ustawienia sieci Web". Teraz wrócić do karty Ogólne i ustawić domu adres strony do jak coś przydatnego www.computer-juice.com
Kliknij przycisk Zastosuj. Kliknij przycisk Usuń pliki cookie, kliknij przycisk Usuń pliki, a następnie wybierz Usuń całą zawartość offline zbyt, kliknij przycisk OK. Po zakończeniu kliknij przycisk OK

Muszę znaleźć sposób na zablokowanie wirusa zabezpieczające przed 2009/MS AntiSpyware, które nawiedziło mój komputer o 2 tygodnie temu.

Co masz na myśli przez blok? Bez usuwania złośliwego oprogramowania w komputerze nie jest bezpieczne.

[charlieM]

I've tried a ten mówi mi wszystkie programy muszą być zamknięte, chociaż nie mam nic uruchomione lub na stronach internetowych, kiedy to zrobić. .

[evilfantasy]

Proszę uruchomić ten skanowania i po dzienniku. Powinny mieć 10 minut lub mniej dla szybkiego skanowania. To brzmi jak malware jest nadal.

Pobrać Malwarebytes' Anti-Malware (MBAM)

• Kliknij dwukrotnie ikonę mbam-setup.exe i postępuj zgodnie z instrukcjami, aby zainstalować program.
• Na koniec, należy pamiętać zaznaczone jest umieszczony obok następujące:
  • Aktualizacja Malwarebytes' Anti-Malware
  • Rozpoczęcie Malwarebytes' Anti-Malware
• Następnie kliknij Zakończ.
• Jeśli aktualizacja zostanie odnaleziony, to należy pobrać i zainstalować najnowszą wersję.
• Gdy program jest ładowany, wybierz Wykonaj szybkie skanowanie, A następnie kliknij przycisk Skanowanie.
• Po ukończeniu skanowania, kliknij przycisk OK, A następnie Pokaż wyniki , aby zobaczyć wyniki.
• Należy upewnić się, że wszystko jest zaznaczone, i kliknij Usuń wybrane.
• Po dezynfekcji jest zakończone, log zostanie otwarty w Notatniku i może pojawić się monit o Restart. (Patrz Uwaga Extra)
• Rejestr jest automatycznie zapisywany przez MBAM i można przeglądać klikając w zakładkę Logi MBAM.
• Skopiuj i wklej cały raport w następnej odpowiedzi.

Dodatkowe Uwaga: Jeśli napotka MBAM plik jest trudne do usunięcia, zostanie przedstawiony Tobie z 1 z 2 monit, kliknij przycisk OK, albo niech MBAM i kontynuować proces dezynfekcji, jeżeli prośba o ponowne uruchomienie komputera, należy zrobić to natychmiast.

[charlieM]

Mam tego pobrać i uruchomić przed. . I'll do it again.

dzięki za pomoc.

[charlieM]

to biorąc wiele dłużej niż 10 min. . I'm on laptopa z bezprzewodowym. guess I powiedzieć, że jest to szkoła tak laptopa oraz prawdopodobnie ma wiele programów, I don't know about.

[charlieM]

nadzieję, że to, czego szukasz. .

Malwarebytes' Anti-Malware 1.31
Baza wersji: 1456
Windows 5.1.2600 Service Pack 2
1/6/2009 11:39:56 PM
mbam-log-2009-01-06 (23-39-56). txt
Scan type: Quick Scan
Obiekty skanowane: 69262
Czas odtwarzania: 28 minut (y), 51 sekund (y)
Memory Processes Infected: 0
Memory Modules Infected: 0
Zainfekowane klucze rejestru: 11
Zainfekowane wartości rejestru: 0
Danych Rejestru przedmioty Infected: 0
Foldery Infected: 2
Zainfekowanych plików: 17
Memory Processes Infected:
(Nie wykryto złośliwego pozycji)
Memory Modules Infected:
(Nie wykryto złośliwego pozycji)
Zainfekowane klucze rejestru:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Uninstall \ spyware straży 2008 (Rogue.SpywareGuard) -> kwarantannie i usunięte pomyślnie.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ explorer.exe (Trojan.Agent) -> kwarantannie i usunięte pomyślnie.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Servic es \ FCI (Rootkit.Agent) -> kwarantannie i usunięte pomyślnie.
HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ Services \ f ci (Rootkit.ADS) -> kwarantannie i usunięte pomyślnie.
HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet003 \ Services \ f ci (Rootkit.ADS) -> kwarantannie i usunięte pomyślnie.
HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ Services \ i CF (Rootkit.ADS) -> kwarantannie i usunięte pomyślnie.
HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet003 \ Services \ i CF (Rootkit.ADS) -> kwarantannie i usunięte pomyślnie.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Servic es \ ICF (Rootkit.ADS) -> kwarantannie i usunięte pomyślnie.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ MS Juan (Malware.Trace) -> kwarantannie i usunięte pomyślnie.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ contim (Trojan.Vundo) -> kwarantannie i usunięte pomyślnie.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ MS Track System (Trojan.Vundo) -> kwarantannie i usunięte pomyślnie.
Zainfekowane wartości rejestru:
(Nie wykryto złośliwego pozycji)
Danych Rejestru przedmioty Infected:
(Nie wykryto złośliwego pozycji)
Foldery Infected:
C: \ Program Files \ Spyware Guard 2008 (Rogue.SpywareGuard) -> kwarantannie i usunięte pomyślnie.
C: \ Program Files \ Microsoft wspólne (Trojan.Agent) -> kwarantannie i usunięte pomyślnie.
Zainfekowane pliki:
C: \ Program Files \ Spyware Guard 2008 \ spywareguard.exe (Rogue.SpywareGuard) -> kwarantannie i usunięte pomyślnie.
C: \ Program Files \ Spyware Guard 2008 \ uninstall.exe (Rogue.SpywareGuard) -> kwarantannie i usunięte pomyślnie.
C: \ Program Files \ Microsoft Common \ svchost.exe (Trojan.Agent) -> kwarantannie i usunięte pomyślnie.
C: \ WINDOWS \ system32 \ svchost.exe: Ext.exe (Rootkit.ADS) -> kwarantannie i usunięte pomyślnie.
C: \ WINDOWS \ sysexplorer.exe (Trojan.FakeAlert) -> kwarantannie i usunięte pomyślnie.
C: \ WINDOWS \ reged.exe (Rogue.SpywareGuard) -> kwarantannie i usunięte pomyślnie.
C: \ WINDOWS \ spoolsystem.exe (Rogue.SpywareGuard) -> kwarantannie i usunięte pomyślnie.
C: \ WINDOWS \ sys.com (Rogue.SpywareGuard) -> kwarantannie i usunięte pomyślnie.
C: \ WINDOWS \ syscert.exe (Rogue.SpywareGuard) -> kwarantannie i usunięte pomyślnie.
C: \ WINDOWS \ vmreg.dll (Rogue.SpywareGuard) -> kwarantannie i usunięte pomyślnie.
C: \ WINDOWS \ Temp \ BN2.tmp (Trojan.Agent) -> kwarantannie i usunięte pomyślnie.
C: \ WINDOWS \ Temp \ BN3.tmp (Trojan.Agent) -> kwarantannie i usunięte pomyślnie.
C: \ WINDOWS \ Temp \ BN4.tmp (Trojan.Agent) -> kwarantannie i usunięte pomyślnie.
C: \ WINDOWS \ Temp \ BN5.tmp (Trojan.Agent) -> kwarantannie i usunięte pomyślnie.
C: \ WINDOWS \ Temp \ BN6.tmp (Trojan.Agent) -> kwarantannie i usunięte pomyślnie.
C: \ WINDOWS \ Temp \ BN7.tmp (Trojan.Agent) -> kwarantannie i usunięte pomyślnie.
C: \ WINDOWS \ Temp \ BN5E.tmp (Trojan.Agent) -> kwarantannie i usunięte pomyślnie.

[evilfantasy]

Malware był zdecydowanie nie poszedł. Musisz upewnić się, że całkowicie usunięty lub będą nadal problemy.

Pobierz ComboFix © subs z jednego z poniższych linków. Bądź pewny górę zapisać je do Desktop.

Link # 1
Link # 2

** Uwaga: Ważne jest, że jest to zapisane bezpośrednio na pulpicie

Zamknij wszystkie otwarte internetowych. (Firefox, Internet Explorer, itp.) przed rozpoczęciem ComboFix.

Tymczasowo wyłączyć twój antywirusowe, Oraz wszelkie AntiSpyware Ochrona w czasie rzeczywistym przed wykonywania skanowania. Kliknij link aby wyświetlić listę programów bezpieczeństwa, które powinny być wyłączone i jak je wyłączyć.

Dwukrotnie kliknij combofix.exe i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.

Dla Windows XP Systemy zainstalować Konsolę odzyskiwania:

- Jeśli korzystasz z systemu Windows XP i nie masz jeszcze z konsoli odzyskiwania zainstalowane, należy zapewnić połączenie internetowe jest aktywne (jeśli to możliwe) i kliknij Tak.
- Jeśli z jakiegoś powodu Twój Internet nie działa kliknij Nie.
-- Jeśli nie korzystasz z systemu Windows XP, nie będzie monit.
- Po pojawieniu się monitu o zaakceptowanie Umowy Licencyjnej kliknij OK.
- Akceptuj Microsoft EULA (Kliknij Tak).
- Kiedy powiedziałem, że RC jest zainstalowany poprawnie kliknij TAK aby kontynuować skanowanie dla złośliwego oprogramowania.

Po zakończeniu ComboFix będzie produkować dziennik dla Ciebie.
Opublikuj na ComboFix log i nowy HijackThis w następnej odpowiedzi.

Ważne: Nie mouseclick ComboFix okna, gdy jest uruchomiony. To może spowodować, że stoisko.

Pamiętaj, aby ponownie uaktywnić antywirusowe i AntiSpyware ochrony gdy ComboFix jest zakończona.

[charlieM]

Doceniam pomoc i zrobi to jutro. thanks again.

[evilfantasy]

OK, I'll be here.