[shaune]

مرحبا جميعا
الكمبيوتر فجأة تباطأ ، والحفاظ على صفحة تومض حتى تقول لي بلدي نظام المصابين ويمكن الاشتراك في مواقع مختلفة لمكافحة فيروس الكمبيوتر مثل نظافة النهائي المدافع ، والبرمجيات التجسسية ، والمسح الضوئي ، ونظام الانذار الخ في كل مرة افتح شاشة جديدة أو 4 5 هذه هي ذاتها التي سوف البوب.
وأنا على التوالي مكافي ، adaware مكافحة الفيروسات ، وعدم نظافة نسخة من فوق إزالة هذا.
أي تقديم المشورة عن تقديره الكبير لما كانت هذه هي الدافعة لي المكسرات
ويرجع الفضل في ذلك مسبقا

[evilfantasy]

مرحبا Shaune. هيا لنرى ما يمكننا القيام به لتحصل على تنظيف.

أولا :
إذا لم يكن لديك Spybot بحث & تدمير يرجى تحميل.هنا

* اضغط على أيقونة Spybot.exe لبدء التثبيت.
* اتبع يحدو استخدام الإعدادات الافتراضية وانقر فقط طريقك خلال المثبت باستخدام التالي زر.
* بعد الانتهاء من التثبيت ، سترى Spybot -- بحث & تدمير زر على سطح المكتب الخاص بك والبدء في القائمة. اضغط عليها للبدء في سباي بوت أول مرة.
* هذه اول مرة تقوم فيها بتشغيل سباي بوت ، ستعرض المعالج.
+ ومن المهم جدا أن تبقي مستوفاة. مما لا شك فيه للتأكد من التحديثات والآن تستخدم خاصية لقح.
+ أقترح استخدام المقيم SDHelper.
+ أنا لا تفعيل TeaTimer الحقيقي الذي لا يوفر الحماية لكنه ما زال يمثل مشكلة.
* بعد الانتهاء من البرنامج التعليمي ، وسوف تجد نفسك على إعدادات أو تحديث الصفحة.
+ في الجانب الأيسر من البرنامج لديه شريط التنقل التي يمكن أن تقودك الى كل وظائف البرنامج.
* وصفت انقر سباي بوت وهذا يؤدي بكم في الصفحة الرئيسية.
* اول زر في شريط الأدوات هذا هو اسمه بحثا عن المشاكل. هذا هو الضغط على الزر لبدء المسح. العجاف ومشاهدة الاشعة.
+ وبمجرد الانتهاء من المسح الضوئي يمكنك التمييز بين أحمر إدخالات، والتي تمثل برامج التجسس وتهديدات مماثلة ، و المشاركات الخضراء، والتي استخدام المسارات.
+ عرض جميع المشاكل أحمر تعتبر تهديدات حقيقية وينبغي التعامل معها. ل أخضر إدخالات إزالة غير حاسم ، ولكن يتوقف على التزامكم الشخصي الأفضليات.
* والآن حان الوقت لاستخدام اختيار زر تحديد المشاكل. سيؤدي هذا إلى إزالة كافة التهديدات.
* ومتى يتم تنظيف خروج Spybot.
ملاحظة : بعض أشكال البرامج الضارة لا يمكن إزالتها عن طريق Spybot على المحاولة الأولى. إذا كان هذا هو الحال سيطلب Spybot لإزالة القيود على إعادة تشغيل الكمبيوتر. بعد إعادة تشغيل الكمبيوتر مرة أخرى Spybot. واذا كانت المشكلة لا تزال هناك سنتعامل مع أن وسائل نقل خاصة.

تعطيل Spybot 'sTeaTimer ذلك doesn't تتداخل مع HijackThis يحدد ،
1) تشغيل سباي بوت
2) اذهب إلى الأسلوب القائمة ، وتأكد من "الوضع المتقدم" ويتم اختيار
3) على الجانب الأيسر ، واختيار أدوات --> المقيم
4) قم بإلغاء تحديد "المقيم TeaTimer" ويدفع أي قفاوم
يمكنك reenable TeaTimer مرة أخرى نظام نظيفة.
=====================

التالي :
تحميل HijackThis هنا
إنقاذ HJTsetup.exe إلى سطح المكتب.
انقر مرتين على HJTsetup.exe أيقونة على سطح المكتب.
افتراضيا لانها ستقوم بتركيب جيم : \ ملفات البرنامج \ HijackThis.
بعض الإصدارات الجديدة لانقاذ جيم : \ ملفات البرنامج \ تريند مايكرو \ HijackThis
انقر فوق التالي لمواصلة الإعداد في مربعات الحوار حتى تحصل على الاختيار إضافة إلى المهام الحوار.
ضع علامة طريق إنشاء أيقونة سطح المكتب ، ثم انقر فوق التالي مرة أخرى.
الاستمرار في متابعة ما تبقى من يدفع من هناك.
في مربع الحوار الأخيرة وانقر فوق إنهاء انها ستطلق هذا الإختطاف.
لا تضع HijackThis.exe على سطح المكتب أو في درجة الحرارة المجلد.
هذا أمر هام لأنه سيخلق احتياطية وأنها خسرت إن لم يكن من السهل تركيب صحيح.

* الهامة *
Hijackthis.exe إعادة تسمية الملف إلى Analyze.exe. وهذا أمر مهم لأن بعض أشكال جديدة من البرمجيات الخبيثة يمكن ان يختبئوا من HijackThis.exe. انقر على الحق في ملف HijackThis.exe جيم : \ ملفات البرنامج \ HijackThis واختيار تسمية جديدة. النوع في Analyze.exe تدخل والضغط على مفتاح.
انقر Analyze.exe الحق في ملف وإرساله إلى سطح المكتب لإنشاء اختصار.

انقر على "هل لنظام المسح الضوئي وحفظ ملف الدخول زر ". ومن ثم مسح وتسجيل وستفتح في المفكرة.
انقر على الحق في المفكرة وانقر على "اختيار كل واضاف" من جديد ، وانقر على اختيار "نسخة"
لصق تسجيل الدخول الخاص بك في الرد القادم.

ليس لديهم أي شيء الإختطاف وهذا يحدد بعد. معظم ما وجدت ستكون ضارة أو حتى المطلوبة.
====================

spybot اذا وجدت اي شيء لا يمكن إزالة ثم الرجاء إخبارنا.

بمجرد أن أحصل على النظر في HijackThis (HJT) سجل سنعرف فيه للذهاب من هناك.

[shaune]

مرحبا مرة أخرى ، وأشكر كثيرا كل مساعدة حتى الان ، لقد فعلت ما قلته وجدت تهديدات شتى لكنها لا تزال تظهر. السجل spealed أنها هي المبينة أدناه ، وإذا كان من الممكن أن تكون له أي مساعدة إضافية ستكون محل تقدير كبير ،

ملف السجل من تريند مايكرو HijackThis v2.0.2
مسح المحفوظة في 18:43:31 ، 25/09/2007
نظم التشغيل ويندوز إكس بي SP1 (WinNT 5.01.2600)
MSIE : إنترنت إكسبلورر v6.00 SP1 (6.00.2800.1106)
الحذاء واسطة : عادية
إدارة العمليات :
واو : \ النوافذ \ System32 \ smss.exe
واو : \ النوافذ \ system32 \ winlogon.exe
واو : \ النوافذ \ system32 \ services.exe
واو : \ النوافذ \ system32 \ lsass.exe
واو : \ النوافذ \ system32 \ svchost.exe
واو : \ النوافذ \ System32 \ svchost.exe
واو : \ ملفات البرنامج \ Lavasoft \ الاعلانية إدراكا - 2007 \ aawservice.exe
واو : \ النوافذ \ system32 \ spoolsv.exe
واو : \ النوافذ \ Explorer.EXE
واو : \ ملفات البرنامج \ كويك تايم \ qttask.exe
واو : \ النوافذ \ Mixer.exe
واو : \ ملفات البرنامج \ Lexmark 6300 سلسلة \ lxcdmon.exe
واو : \ ملفات البرنامج \ Lexmark 6300 سلسلة \ ezprint.exe
واو : \ ملفات البرنامج \ Musicmatch \ الصندوق الموسيقي Musicmatch \ mm_tray.exe
واو : \ ملفات البرنامج \ Musicmatch \ الصندوق الموسيقي Musicmatch \ mmtask.exe
واو : \ ملفات البرنامج \ سوني إريكسون \ Mobile2 \ تطبيق الإطلاق \ تطبيق Launcher.exe
جيم : \ ملفات البرنامج \ أدوبي \ فوتوشوب ألبوم الإصدار الأول \ 3.0 \ تطبيقات \ apdproxy.exe
واو : \ PROGRA ~ 1 \ BTYAHO ~ 1 \ مساعدة \ SMARTB ~ 1 \ MotiveSB.exe
واو : \ ملفات البرنامج \ Lavasoft \ الاعلانية إدراكا - 2007 \ AAWTray.exe
واو : \ ملفات البرنامج \ مكافي \ MSK \ MskAgent.exe
واو : \ ملفات البرنامج \ SiteAdvisor \ 6172 \ SiteAdv.exe
واو : \ ملفات البرنامج \ رسول \ msmsgs.exe
واو : \ ملفات البرنامج \ بريتيش تيليكوم ياهو \ مساعدة \ بن \ mpbtn.exe
واو : \ ملفات البرنامج \ الملفات المشتركة \ Teleca المشتركة \ Generic.exe
واو : \ ملفات البرنامج \ عام الملفات \ مكافي \ HackerWatch \ HWAPI.exe
واو : \ PROGRA ~ 1 \ مكافي \ لجنة السلامة البحرية \ mcmscsvc.exe
و : \ PROGRA ~ 1 \ عام ~ 1 \ مكافي \ كونا \ mcnasvc.exe
واو : \ PROGRA ~ 1 \ مكافي \ VIRUSS ~ 1 \ mcods.exe
واو : \ ملفات البرنامج \ سوني إريكسون \ Mobile2 \ مراقبة الهواتف النقالة \ epmworker.exe
واو : \ PROGRA ~ 1 \ مكافي \ لجنة السلامة البحرية \ mcpromgr.exe
و : \ PROGRA ~ 1 \ عام ~ 1 \ مكافي \ mcproxy \ mcproxy.exe
و : \ PROGRA ~ 1 \ عام ~ 1 \ مكافي \ redirsvc \ redirsvc.exe
واو : \ PROGRA ~ 1 \ مكافي \ VIRUSS ~ 1 \ mcshield.exe
واو : \ PROGRA ~ 1 \ مكافي \ VIRUSS ~ 1 \ mcsysmon.exe
واو : \ ملفات البرنامج \ مكافي \ الجنسيات \ MPFSrv.exe
واو : \ PROGRA ~ 1 \ مكافي \ نواب \ mps.exe
و : \ PROGRA ~ 1 \ mcafee.com \ الوكيل \ mcagent.exe
واو : \ ملفات البرنامج \ مكافي \ MSK \ MskSrver.exe
واو : \ ملفات البرنامج \ SiteAdvisor \ 6172 \ SAService.exe
واو : \ النوافذ \ System32 \ svchost.exe
واو : \ ملفات البرنامج \ مكافي \ نواب \ mpsevh.exe
واو : \ ملفات البرنامج \ ياهو \ متصفح \ ybrowser.exe
واو : \ النوافذ \ System32 \ lxcdcoms.exe
واو : \ النوافذ \ System32 \ wuauclt.exe
واو : \ PROGRA ~ 1 \ ياهو! \ متصفح \ ycommon.exe
واو : \ ملفات البرنامج \ ياهو \ متصفح \ ybrwicon.exe
واو : \ النوافذ \ System32 \ مسلكة \ السائقين \ W32X86 \ 3 \ lxcdPSW إكس X.
واو : \ ملفات البرنامج \ تريند مايكرو \ analyze.exe \ analyzeexe.exe
R1 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، بحث بار = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
R1 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البحث = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البداية = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، Default_Page_URL = http://home.bt.yahoo.com
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، Default_Search_URL = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، بحث بار = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البحث = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البداية = http://home.bt.yahoo.com
R1 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ SearchURL ، (افتراضي) = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R1 -- HKCU \ برامج \ مايكروسوفت \ ويندوز \ CurrentVersion \ Int ernet الإعدادات ، ProxyOverride = 127.0.0.1
R3 -- URLSearchHook : بريتيش تيليكوم ياهو! رفيق -- (EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88) -- واو : \ ملفات البرنامج \ ياهو \ رفيق \ يركب \ الحزب \ ycomp5_3_17_0. dll
O2 -- BHO : ياهو! رفيق BHO -- (02478D38 - C3F9 - 4efb - 9B51 - 7695ECA05670) -- واو : \ ملفات البرنامج \ ياهو \ رفيق \ يركب \ الحزب \ ycomp5_3_17_0. dll
O2 -- BHO : قارئ أدوبي الشعبي المساعد لينك -- (06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3) -- واو : \ ملفات البرنامج \ عام الملفات \ أدوبي \ البهلوان \ ActiveX \ AcroIEHelper.dll
O2 -- BHO : (بلا اسم) -- (089FD14D - 132B - 48FC - 8861 - 0048AE113215) -- واو : \ ملفات البرنامج \ SiteAdvisor \ 6172 \ SiteAdv.dll
O2 -- BHO : سباي بوت حماية هاء -- (53707962 - 6F74 - 2D53 - 2644 - 206D7942484F) -- واو : \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O2 -- BHO : scriptproxy -- (7DB2D5A0 - 7241 - 4E79 - B68D - 6309F01C5231) -- و : \ PROGRA ~ 1 \ مكافي \ VIRUSS ~ 1 \ scriptcl.dll
O2 -- BHO : مكافي مانع النوافذ المنبثقة -- (C68AE9C0 - 0909 - 4DDC - B661 - C1AFB9F5AE53) -- و : \ PROGRA ~ 1 \ مكافي \ النواب \ mcpopup.dll
O3 -- شريط الأدوات : & راديو -- (8E718888 - 423F - 11D2 - 876E - 00A0C9082467) -- واو : \ النوافذ \ System32 \ msdxm.ocx
O3 -- شريط الأدوات : بريتيش تيليكوم ياهو! رفيق -- (EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88) -- واو : \ ملفات البرنامج \ ياهو \ رفيق \ يركب \ الحزب \ ycomp5_3_17_0. dll
O3 -- شريط الأدوات : مكافي SiteAdvisor -- (0BF43445 - 2F28 - 4351 - 9252 - 17FE6E806AA0) -- واو : \ ملفات البرنامج \ SiteAdvisor \ 6172 \ SiteAdv.dll
O4 -- HKLM \.. \ تشغيل : [كويك تايم العمل] "واو : \ ملفات البرنامج \ كويك تايم \ qttask.exe" - atboottime
O4 -- HKLM \.. \ تشغيل : [سي الإعلامية خلاطة] Mixer.exe / بدء التشغيل
O4 -- HKLM \.. \ تشغيل : [lxcdmon.exe] "واو : \ ملفات البرنامج \ Lexmark 6300 سلسلة \ lxcdmon.exe"
O4 -- HKLM \.. \ تشغيل : [EzPrint] "واو : \ ملفات البرنامج \ Lexmark 6300 سلسلة \ ezprint.exe"
O4 -- HKLM \.. \ تشغيل : [FaxCenterServer] "واو : \ ملفات البرنامج \ حلول Lexmark فاكس \ fm3032.exe" / ث
O4 -- HKLM \.. \ تشغيل : [MMTray] "واو : \ ملفات البرنامج \ Musicmatch \ الصندوق الموسيقي Musicmatch \ mm_tray.exe"
O4 -- HKLM \.. \ تشغيل : [mmtask] "واو : \ ملفات البرنامج \ Musicmatch \ الصندوق الموسيقي Musicmatch \ mmtask.exe"
O4 -- HKLM \.. \ تشغيل : [جناح سوني إريكسون الكمبيوتر] "واو : \ ملفات البرنامج \ سوني إريكسون \ Mobile2 \ تطبيق الإطلاق \ تطبيق Launcher.exe" / startoptions
O4 -- HKLM \.. \ تشغيل : [أدوبي تنزيل الصور] "جيم : \ ملفات البرنامج \ أدوبي \ فوتوشوب ألبوم الإصدار الأول \ 3.0 \ تطبيقات \ apdproxy.exe"
O4 -- HKLM \.. \ تشغيل : [الدافع SmartBridge] واو : \ PROGRA ~ 1 \ BTYAHO ~ 1 \ مساعدة \ SMARTB ~ 1 \ MotiveSB.exe
O4 -- HKLM \.. \ تشغيل : [AAWTray] واو : \ ملفات البرنامج \ Lavasoft \ الاعلانية إدراكا - 2007 \ AAWTray.exe
O4 -- HKLM \.. \ تشغيل : [MskAgentexe] واو : \ ملفات البرنامج \ مكافي \ MSK \ MskAgent.exe
O4 -- HKLM \.. \ تشغيل : [SiteAdvisor] واو : \ ملفات البرنامج \ SiteAdvisor \ 6172 \ SiteAdv.exe
O4 -- HKLM \.. \ تشغيل : [LXCDCATS] rundll32 واو : \ النوافذ \ System32 \ مسلكة \ السائقين \ W32X86 \ 3 \ LXCDtim e.dll ، _RunDLLEntry @ 16
O4 -- HKLM \.. \ تشغيل : [MBkLogOnHook] واو : \ ملفات البرنامج \ مكافي \ MBK \ LogOnHook.exe
O4 -- HKCU \.. \ تشغيل : [ياهو! الاستدعاء] واو : \ ملفات البرنامج \ ياهو \ رسول \ ypager.exe - هادئة
O4 -- HKCU \.. \ تشغيل : [MSMSGS] "واو : \ ملفات البرنامج \ رسول \ msmsgs.exe" / الخلفية
O4 -- HKCU \.. \ تشغيل : [AdobeUpdater] واو : \ ملفات البرنامج \ عام الملفات \ أدوبي \ Updater5 \ AdobeUpdater.exe
O4 -- HKCU \.. \ تشغيل : [SpybotSD TeaTimer] واو : \ ملفات البرنامج \ Spybot -- بحث & تدمير \ TeaTimer.exe
O4 -- HKUS \ دإ - 1 - 5 - 19 \.. \ تشغيل : [CTFMON.EXE] واو : \ النوافذ \ System32 \ CTFMON.EXE (المستخدم 'الخدمات المحلية)
O4 -- HKUS \ دإ - 1 - 5 - 20 \.. \ تشغيل : [CTFMON.EXE] واو : \ النوافذ \ System32 \ CTFMON.EXE (المستخدم 'خدمة شبكة)
O4 -- HKUS \ دإ - 1 - 5 - 18 \.. \ تشغيل : [CTFMON.EXE] واو : \ النوافذ \ System32 \ CTFMON.EXE (المستخدم 'نظام')
O4 -- HKUS \. الافتراضية \.. \ تشغيل : [CTFMON.EXE] واو : \ النوافذ \ System32 \ CTFMON.EXE (مستخدم 'المستخدم الافتراضي')
O4 -- بدء العالمية : قارئ أدوبي Launch.lnk السرعة = جيم : \ قراءة \ reader_sl.exe
O4 -- بدء العالمية : قارئ أدوبي Synchronizer.lnk = جيم : \ قراءة \ AdobeCollabSync.exe
O4 -- بدء العالمية : بريتيش تيليكوم ياهو! = Help.lnk واو : \ ملفات البرنامج \ بريتيش تيليكوم ياهو \ مساعدة \ بن \ matcli.exe
O4 -- العالمية لبدء التشغيل : مايكروسوفت Office.lnk = واو : \ ملفات البرنامج \ مايكروسوفت أوفيس \ Office10 \ OSA.EXE
O8 -- خارج السياق القائمة البند : هاء & xport لمايكروسوفت اكسل -- القرار : / / واو : \ PROGRA ~ 1 \ صغار جدا ~ 2 \ Office10 \ EXCEL.EXE/3000
O9 -- عمليات الإعدام خارج نطاق الزر : بريتيش تيليكوم ياهو! الشريط الجانبي -- (51085E3D - A958 - 42A2 - A6BE بين A6A9B0BAF276) -- واو : \ ملفات البرنامج \ ياهو \ متصفح \ ysidebarIE.dll
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : بريتيش تيليكوم و ياهو! الشريط الجانبي -- (51085E3D - A958 - 42A2 - A6BE بين A6A9B0BAF276) -- واو : \ ملفات البرنامج \ ياهو \ متصفح \ ysidebarIE.dll
O9 -- زر اضافية : (بلا اسم) -- (DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2) -- واو : \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : Spybot -- بحث & تدمير التهيئة -- (DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2) -- واو : \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O9 -- عمليات الإعدام خارج نطاق الزر : الرسول -- (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -- واو : \ ملفات البرنامج \ رسول \ MSMSGS.EXE
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : الرسول -- (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -- واو : \ ملفات البرنامج \ رسول \ MSMSGS.EXE
O21 -- SSODL : msmdev -- (B71E88D1 - 3158 - 41DA - 877B - AD1C15040A30) -- واو : \ النوافذ \ msmdev.dll
O23 -- الخدمات : إدراكا الاعلانية - 2007 دائرة aawservice) -- Lavasoft أب -- واو : \ ملفات البرنامج \ Lavasoft \ الاعلانية إدراكا - 2007 \ aawservice.exe
O23 -- الخدمات : مكافي ارسل الوكيل (Emproxy) -- مكافي شركة -- واو : \ PROGRA ~ 1 \ عام ~ 1 \ مكافي \ EmProxy \ emproxy.exe
O23 -- الخدمات : مدير InstallDriver الجدول (IDriverT) -- Macrovision المؤسسة -- واو : \ ملفات البرنامج \ عام الملفات \ InstallShield \ سائق \ 11 \ إنتل 32 \ IDriverT.exe
O23 -- الخدمات : lxcd_device -- مجهول المالك -- واو : \ النوافذ \ System32 \ lxcdcoms.exe
O23 -- الخدمات : MBackMonitor -- مكافي -- واو : \ ملفات البرنامج \ مكافي \ MBK \ MBackMonitor.exe
O23 -- الدائرة : دائرة HackerWatch مكافي -- مكافي شركة -- واو : \ ملفات البرنامج \ عام الملفات \ مكافي \ HackerWatch \ HWAPI.exe
O23 -- الخدمات : تحديث مكافي مدير mcmispupdmgr) -- مكافي شركة -- واو : \ PROGRA ~ 1 \ مكافي \ لجنة السلامة البحرية \ mcupdmgr.exe
O23 -- الخدمات : مكافي خدمات mcmscsvc) -- مكافي شركة -- واو : \ PROGRA ~ 1 \ مكافي \ لجنة السلامة البحرية \ mcmscsvc.exe
O23 -- الخدمات : وكيل لشبكة مكافي (McNASvc) -- مكافي شركة -- و : \ PROGRA ~ 1 \ عام ~ 1 \ مكافي \ كونا \ mcnasvc.exe
O23 -- الخدمات : مكافي سكانر) McODS) -- مكافي شركة -- واو : \ PROGRA ~ 1 \ مكافي \ VIRUSS ~ 1 \ mcods.exe
O23 -- الخدمات : مدير حماية مكافي (mcpromgr) -- مكافي شركة -- واو : \ PROGRA ~ 1 \ مكافي \ لجنة السلامة البحرية \ mcpromgr.exe
O23 -- الخدمات : وكيل دائرة مكافي (McProxy) -- مكافي شركة -- و : \ PROGRA ~ 1 \ عام ~ 1 \ مكافي \ mcproxy \ mcproxy.exe
O23 -- الخدمات : مكافي إعادة مدير دائرة McRedirector) -- مكافي شركة -- و : \ PROGRA ~ 1 \ عام ~ 1 \ مكافي \ redirsvc \ redirsvc.exe
O23 -- الخدمات : مكافي في الوقت الحقيقي سكانر) McShield) -- مكافي شركة -- واو : \ PROGRA ~ 1 \ مكافي \ VIRUSS ~ 1 \ mcshield.exe
O23 -- الخدمات : SystemGuards مكافي (McSysmon) -- مكافي شركة -- واو : \ PROGRA ~ 1 \ مكافي \ VIRUSS ~ 1 \ mcsysmon.exe
O23 -- الدائرة : دائرة مكافي الناري الشخصي (MpfService) -- مكافي شركة -- واو : \ ملفات البرنامج \ مكافي \ الجنسيات \ MPFSrv.exe
O23 -- الدائرة : دائرة الخصوصية مكافي (MPS9) -- مكافي شركة -- واو : \ PROGRA ~ 1 \ مكافي \ نواب \ mps.exe
O23 -- الخدمات : مكافي SpamKiller دائرة MSK80Service) -- شركة مكافي -- واو : \ ملفات البرنامج \ مكافي \ MSK \ MskSrver.exe
O23 -- الخدمات : SiteAdvisor الخدمة -- مجهول المالك -- واو : \ ملفات البرنامج \ SiteAdvisor \ 6172 \ SAService.exe
O23 -- الخدمات : YPCService -- ياهو! شركة -- واو : \ النوافذ \ system32 \ YPCSER ~ 1.EXE
--
نهاية الملف -- 10590 بايت

[evilfantasy]

مرحبا.

أول دخول Spybot وقطع الشاي الموقت حتى أنها لا تمنع أي من الحلول.
يمكنك تحويلها عن بعد ونحن القيام به.

تقوم HijackThis & مسح مكان شيك لهذه البنود التالية :
R0 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البداية = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
O21 -- SSODL : msmdev -- (B71E88D1 - 3158 - 41DA - 877B - AD1C15040A30) -- واو : \ النوافذ \ msmdev.dll
الآن ، وثيقة الكل حالات من إنترنت إكسبلورر وغيرها من النوافذ المفتوحة لديك سوى HiJackThis، انقر فوق "التحقق من تثبيت".

=========================

1. تحميل هذا الملف combofix.exe
2. انقر مرتين combofix.exe & يتبع يدفع.
3. عند الانتهاء ، يجب أن تنتج سجل لك. إن الدخول في مرحلة ما بعد المقبل في الرد الخاص بك.

ملاحظة :
لا mouseclick combofix نافذة في حين انها تعمل. يمكن أن تتسبب في تعطيل ذلك.

في الخاص بك الرجاء إضافة ما بعد المقبل.
Combofix الدخول
HijackThis دخول جديدة

كما أود أن أعرف كيف الأمور الآن.