[charlieM]

我已經發現了一種方法來阻止反病毒反間諜2009/MS襲擊我的電腦大約2週前。

然而，所有網站上的圖像（這包括）只需拿出為小方塊，紅場，藍三角，和綠色圓圈描述什麼形象應。如果我右擊圖片並選擇“顯示圖片” ，該圖像會出現。

怎麼糾正呢？這可能是一些非常簡單（我不認為技術精明）或一些遺留下來的anitspyware垃圾

任何幫助表示讚賞。

[evilfantasy]

重置Web設置

IE 7的用戶：

打開IE ，選擇Internet選項，然後在高級選項卡，然後重設...按鈕下的重置Internet Explorer設置。

對於IE 6用戶：

要重置Web設置：

• 右鍵單擊您桌面上的Internet Explorer圖標，並選擇 屬性。
• 點擊 程序 標籤，然後點擊 重置Web設置。
• 現在返回 一般 選項卡，並設置您的主頁地址一樣有用的東西 www.computer - juice.com
• 點擊 應用。
• 接下來點擊 刪除Cookies，點擊 刪除文件 並選擇 刪除所有脫機內容。
• 點擊 行“行

如果您沒有Internet Explorer圖標在您的桌面上，單擊開始，控制面板 （對於某些系統，可能是開始，設置，控制面板）， Internet選項，程序選項卡，然後點擊“重置Web設置“ 。現在回到一般選項卡，並設置您的主頁地址一樣有用的東西 www.computer - juice.com
單擊應用。單擊刪除Cookies ，單擊刪除文件，選擇刪除所有脫機內容太多，單擊確定。當它完成單擊確定

我已經發現了一種方法來阻止反病毒反間諜2009/MS襲擊我的電腦大約2週前。

是什麼意思塊？實際上並沒有消除惡意軟件是不是您的計算機安全。

[charlieM]

我已經試過這樣做，它告訴我所有的程序必須關閉，即使我沒有什麼運行或互聯網網頁，當我這樣做。 。

[evilfantasy]

請運行此掃描後的日誌。應採取10分鐘或更少的快速掃描。這聽起來像是惡意軟件仍然存在。

下載 Malwarebytes '反惡意軟件（ MBAM ）

• 雙擊 mbam -的Setup.exe 並按照提示安裝程序。
• 結束時，請務必一對號放在旁邊，如下：
  • 更新Malwarebytes '反惡意軟件
  • 發射Malwarebytes '反惡意軟件
• 然後單擊 完成。
• 如果更新發現，它會下載並安裝最新版本。
• 一旦該程序已加載，請選擇 執行快速掃描，然後按一下 掃描。
• 當掃描完成後，單擊 行，然後 顯示結果 以查看結果。
• 確保所有被選中，然後點擊 刪除所選。
• 當消毒完成後，日誌會打開記事本，並可能會提示您重新啟動。 （見額外注）
• 該日誌是自動保存的MBAM ，可以通過點擊瀏覽日誌標籤MBAM 。
• 複製並粘貼整個報告會在下次答复。

特注： 如果MBAM遇到文件，很難去除，你會看到1 2提示，單擊確定以要么讓MBAM進行消毒過程中，如果要求重新啟動計算機時，請立即這樣做。

[charlieM]

我已經下載了這個軟件，然後再。 。我會再次這樣做。

感謝您的幫助。

[charlieM]

這是考慮了很多時間超過10分鐘。 。我的筆記本電腦，無線。猜我應該說這是一個學校的筆記本電腦，所以可能有很多程序我不知道。

[charlieM]

希望這是您要找的內容。 。

Malwarebytes '反惡意軟件1.31
數據庫版本： 1456年
2600年5月1號的Windows Service Pack 2的
2009年1月6日下午11時39分56秒
mbam日誌- 2009 - 01 - 06 （ 23-39-56 ） 。文本
掃描類型：快速掃描
物體掃描： 69262
間隔時間： 28分鐘（ S ）的51秒（縣）
記憶過程感染： 0
內存感染： 0
註冊表項感染： 11
註冊表值感染： 0
註冊表數據項目感染： 0
文件夾感染： 2
文件感染： 17
記憶過程感染：
（沒有惡意項目檢測）
內存感染：
（沒有惡意項目檢測）
受感染的註冊表項：
HKEY_LOCAL_MACHINE \軟件\微軟\的Windows \當前entVersion \卸載\間諜後衛2008 （ Rogue.SpywareGuard ） - “隔離，並已成功刪除。
HKEY_LOCAL_MACHINE \軟件\微軟\的Windows NT \ CurrentVersion \ Image文件執行選項\ Explorer.exe的（ Trojan.Agent ） - “隔離，並已成功刪除。
HKEY_LOCAL_MACHINE \系統\ CurrentControlSet \ Servic中心\ FCI公司（ Rootkit.Agent ） - “隔離，並已成功刪除。
HKEY_LOCAL_MACHINE \系統\ ControlSet001 \服務\ f詞（ Rootkit.ADS ） - “隔離，並已成功刪除。
HKEY_LOCAL_MACHINE \系統\ ControlSet003 \服務\ f詞（ Rootkit.ADS ） - “隔離，並已成功刪除。
HKEY_LOCAL_MACHINE \系統\ ControlSet001 \服務\字母i比照（ Rootkit.ADS ） - “隔離，並已成功刪除。
HKEY_LOCAL_MACHINE \系統\ ControlSet003 \服務\字母i比照（ Rootkit.ADS ） - “隔離，並已成功刪除。
HKEY_LOCAL_MACHINE \系統\ CurrentControlSet \ Servic中心\的ICF （ Rootkit.ADS ） - “隔離，並已成功刪除。
HKEY_LOCAL_MACHINE \軟件\微軟\質譜娟（ Malware.Trace ） - “隔離，並已成功刪除。
HKEY_LOCAL_MACHINE \軟件\微軟\ contim （ Trojan.Vundo ） - “隔離，並已成功刪除。
HKEY_LOCAL_MACHINE \軟件\微軟\毫秒磁道系統（ Trojan.Vundo ） - “隔離，並已成功刪除。
註冊表值感染：
（沒有惡意項目檢測）
註冊表數據項目感染：
（沒有惡意項目檢測）
受感染的文件夾：
ç ： \ Program Files文件\間諜衛隊2008 （ Rogue.SpywareGuard ） - “隔離，並已成功刪除。
ç ： \ Program Files文件\微軟共同（ Trojan.Agent ） - “隔離，並已成功刪除。
文件感染：
ç ： \ Program Files文件\間諜衛隊2008年\ spywareguard.exe （ Rogue.SpywareGuard ） - “隔離，並已成功刪除。
ç ： \ Program Files文件\間諜衛隊2008年\ uninstall.exe （ Rogue.SpywareGuard ） - “隔離，並已成功刪除。
ç ： \ Program Files文件\微軟共同\ svchost.exe （ Trojan.Agent ） - “隔離，並已成功刪除。
ç ： \窗口\ system32 \ svchost.exe ： ext.exe （ Rootkit.ADS ） - “隔離，並已成功刪除。
ç ： \窗口\ sysexplorer.exe （ Trojan.FakeAlert ） - “隔離，並已成功刪除。
ç ： \窗口\ reged.exe （ Rogue.SpywareGuard ） - “隔離，並已成功刪除。
ç ： \窗口\ spoolsystem.exe （ Rogue.SpywareGuard ） - “隔離，並已成功刪除。
ç ： \窗口\ sys.com （ Rogue.SpywareGuard ） - “隔離，並已成功刪除。
ç ： \窗口\ syscert.exe （ Rogue.SpywareGuard ） - “隔離，並已成功刪除。
ç ： \窗口\ vmreg.dll （ Rogue.SpywareGuard ） - “隔離，並已成功刪除。
ç ： \窗口的\ Temp \ BN2.tmp （ Trojan.Agent ） - “隔離，並已成功刪除。
ç ： \窗口的\ Temp \ BN3.tmp （ Trojan.Agent ） - “隔離，並已成功刪除。
ç ： \窗口的\ Temp \ BN4.tmp （ Trojan.Agent ） - “隔離，並已成功刪除。
ç ： \窗口的\ Temp \ BN5.tmp （ Trojan.Agent ） - “隔離，並已成功刪除。
ç ： \窗口的\ Temp \ BN6.tmp （ Trojan.Agent ） - “隔離，並已成功刪除。
ç ： \窗口的\ Temp \ BN7.tmp （ Trojan.Agent ） - “隔離，並已成功刪除。
ç ： \窗口的\ Temp \ BN5E.tmp （ Trojan.Agent ） - “隔離，並已成功刪除。

[evilfantasy]

惡意軟件肯定是沒有。您需要確認它完全刪除或仍然會有問題。

下載ComboFix ©由潛艇從以下鏈接。請務必將它保存到頂部的 桌面。

鏈接＃ 1
鏈接＃ 2

**注：重要的是，它是直接保存到桌面

關閉所有打開Web瀏覽器。 （火狐時， Internet Explorer等） ，開始之前ComboFix 。

暫時 喪失能力 你的 防病毒和任何 反間諜 實時保護 前 執行掃描。點擊 此鏈接 看到一個列表的安全計劃，應該被禁用，以及如何禁用。

雙擊combofix.exe ＆按照提示操作。

對於Windows XP系統安裝故障恢復控制台：

-如果您使用的是Windows XP和尚未恢復控制台安裝，請確保您的Internet連接處於活動狀態（如果可能的話） ，然後點擊 是。
-如果由於某種原因，您的互聯網工作不按 否。
- 如果您沒有使用Windows XP中，您將不會提示。
-當提示接受EULA點擊 行。
-接受微軟的EULA （點擊 是） 。
-當你被告知，鋼筋混凝土已正確安裝單擊 是 繼續掃描惡意軟件。

當完成時，將產生ComboFix日誌您。
郵政的 ComboFix日誌 和一個新的 HijackThis日誌 在您下次答复。

重要提示： 不要mouseclick ComboFix的窗口同時運行。這可能會導致它攤檔。

記得要重新啟用您的防病毒和反間諜保護時ComboFix完成。

[charlieM]

我感謝幫助，並會為此明天。再次感謝。

[evilfantasy]

行，我就在這裡。