[shaune]

Здравейте всички
Моят компютър има внезапно се забави, и страници поддържат мигащи нагоре казваш ми система биха могли да бъдат заразени и се абонирате за различни анти вируса на сайтове като PC-чисти, крайния защитник, шпионски сканиране, система за предупреждение др всеки път, когато отворите нов екран 4 или 5 от същите тези, ще се появяват.
Аз съм вървят McAfee, adaware антивирусни и CC-чисти без от горе, ще премахнете това.
всяко посъветва много оценявам това е движеща ми ядки
Благодаря предварително

[evilfantasy]

Здравей Shaune. Да видим какво можем да направим, за да ви се почистват.

Първо:
Ако нямате Spybot Търси & Изтреби моля да го изтеглите.Тук

* Spybot.exe Кликнете върху иконата, за да започнете инсталацията.
* Следвайте указанията използвате настройките по подразбиране и просто кликнете върху вашия начин чрез инсталационната програма с помощта на Следващ бутон.
* След като инсталацията приключи, ще видите Spybot - Търсене & Унищожи бутон върху работния плот и в началната си меню. Кликнете върху него, за да започнете Spybot-S & D за първи път.
* Първият път, когато започнете Spybot-S & D, тя ще покаже Wizard.
+ Много е важно да се поддържа актуална. Не забравяйте да проверите за актуализации сега и използвайте имунизирам функция.
+ Аз предлагам като се използва постоянен SDHelper.
+ Аз не активирате TeaTimer която не предоставя защита в реално време, но е проблематично.
* След начинаещи приключи, вие ще откриете себе си на Настройки или Актуализирам страница.
+ В лявата част на програмата има лента за навигация, която може да доведе ли до всички функции на програмата.
* Щракнете с надпис Spybot-S & D и това води до главната страница.
* В първия бутон в лентата с инструменти на това име Проверка за проблеми. Това е като натиснете бутона за да стартирате сканирането. Облегни се и гледам сканиране прогрес.
+ След сканирането приключи ли да прави разлика между червени записи, Които представляват шпионски и други подобни заплахи, както и зелен записи, Които са използване на песни.
+ Всички проблеми се показват в червен се разглеждат като реални заплахи и трябва да бъде поправен. За зелен вписвания отстраняването не е критично, но зависи от личните ви предпочитания.
* Сега е време да се използва Fix избрани проблеми бутона. Това ще премахне всички заплахи намери.
* След почистването се извършва излизане Spybot.
Забележка: Някои форми на злонамерен софтуер не могат да бъдат премахнати чрез Spybot от първия опит. Ако това е случаят Spybot ще поиска да се премахне вписванията при рестартирането на компютъра. След рестартирането на компютъра Run Spybot отново. Ако проблемът все още е там ще се справят с това със специални отстраняване инструменти.

Изключване на Spybot на TeaTimer затова doesn't намесва с HijackThis поправки,
1) Стартирайте Spybot-S & D
2) Отидете в Режим меню, и се уверете, че "Advanced Mode" е избрано
3) От лявата страна, изберете Инструменти -> Постоянен
4) Махнете отметката "Постоянен TeaTimer" и ОК всеки подсказва
Можете да възстановите TeaTimer отново, след като системата е чиста.
=====================

Следва:
Изтегли HijackThis Тук
Запази HJTsetup.exe на вашия работен плот.
Щракнете два пъти върху HJTsetup.exe иконата на работния плот.
По подразбиране то ще се инсталира за да C: \ Program Files \ HijackThis.
Някои от новите версии освен да C: \ Program Files \ Trend Микро \ HijackThis
Продължи да кликнете Напред в настройката диалог кутии, докато не стигнем до Изберете Добавяне Задачи диалог.
Сложете отметка от Създайте след това щракнете върху иконата на работния плот Напред отново.
Продължете да следвате указанията, за останалата част от там.
На финала диалог прозорец щракнете върху Finish и тя ще започне отвличане Това.
Не поставяйте HijackThis.exe на работния плот или в ТЕМП FOLDER.
Това е важно, защото тя ще създаде резервни копия и са лесно загубени, ако не е инсталиран коректно.

Важна * *
Преименувайте Hijackthis.exe файл, за да Analyze.exe. Това е важно, тъй като някои нови форми на зловреден софтуер може да скрие от HijackThis.exe. Кликнете с десния бутон на HijackThis.exe файл в C: \ Program Files \ HijackThis и избирате преименувате. Въведете Analyze.exe и натиснете въведете ключ.
Кликнете с десния бутон на Analyze.exe файла и изпрати на компютър, за да създадете пряк път.

Следваща кликнете върху "Направи система, сканира и запишете регистрационния файл Бутон ". Тя ще сканира и след това влезте ще се отвори в Notepad.
Кликнете с десния бутон на Notepad и кликнете върху "Избери всички" Кликнете с десния бутон и изберете отново "копие"
Вмъкнете влезете във вашата следваща отговор.

НЕ са отвличане Това определя нищо все още. По-голямата част от това, което той констатира, ще бъдат безвредни или дори да се изисква.
====================

Ако spybot открие нищо не може да премахнете това моля да ме уведомите.

След като получа внимание на HijackThis (HJT) дневника ще знаете къде да отидете от там.

[shaune]

здравей отново и благодаря много за всички помогне досега, аз направих това, което каза и го намери различни заплахи, но те все още се появява. дневника spealed тя е в списъка по-долу, ако можете да сте на по-нататъшна помощ би било много оценявам,

Logfile на Тренд Микро HijackThis v2.0.2
Сканиране, записани в 18:43:31, от 25/09/2007
Платформа: Windows XP SP1 (Winnt 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Обувка готовност: Нормално
Работещи процеси:
F: \ Windows \ System32 \ smss.exe
F: \ Windows \ System32 \ winlogon.exe
F: \ Windows \ System32 \ services.exe
F: \ Windows \ System32 \ lsass.exe
F: \ Windows \ System32 \ Svchost.exe
F: \ Windows \ System32 \ Svchost.exe
F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
F: \ Windows \ System32 \ spoolsv.exe
F: \ Windows \ Explorer.exe
F: \ Program Files \ QuickTime \ qttask.exe
F: \ Windows \ Mixer.exe
F: \ Program Files \ Lexmark 6300 Серия \ lxcdmon.exe
F: \ Program Files \ Lexmark 6300 Серия \ ezprint.exe
F: \ Program Files \ Musicmatch \ Musicmatch Джубокса \ mm_tray.exe
F: \ Program Files \ Musicmatch \ Musicmatch Джубокса \ mmtask.exe
F: \ Program Files \ Sony Ericsson \ Mobile2 \ кандидатстване в българско \ Прилагане Launcher.exe
C: \ Program Files \ Adobe \ Photoshop албуми в Начално Издание \ 3,0 \ Apps \ apdproxy.exe
F: \ PROGRA ~ 1 \ BTYAHO ~ 1 \ Помощ \ SMARTB ~ 1 \ MotiveSB.exe
F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ AAWTray.exe
F: \ Program Files \ McAfee \ MSK \ MskAgent.exe
F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.exe
F: \ Program Files \ Messenger \ msmsgs.exe
F: \ Program Files \ БТ Yahoo! \ Помощ \ бен \ mpbtn.exe
F: \ Program Files \ Общи файлове \ Teleca общо \ Generic.exe
F: \ Program Files \ Общи файлове \ McAfee \ HackerWatch \ HWAPI.exe
F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
F: \ PROGRA ~ 1 \ ОБЩА ~ 1 \ McAfee \ mna \ mcnasvc.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
F: \ Program Files \ Sony Ericsson \ Mobile2 \ мобилен телефон Монитор \ epmworker.exe
F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcpromgr.exe
F: \ PROGRA ~ 1 \ ОБЩА ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
F: \ PROGRA ~ 1 \ ОБЩА ~ 1 \ McAfee \ redirsvc \ redirsvc.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
F: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
F: \ PROGRA ~ 1 \ McAfee \ MPS \ mps.exe
F: \ PROGRA ~ 1 \ mcafee.com \ агент \ mcagent.exe
F: \ Program Files \ McAfee \ MSK \ MskSrver.exe
F: \ Program Files \ SiteAdvisor \ 6172 \ SAService.exe
F: \ Windows \ System32 \ Svchost.exe
F: \ Program Files \ McAfee \ MPS \ mpsevh.exe
F: \ Program Files \ Yahoo! \ Браузъра \ ybrowser.exe
F: \ Windows \ System32 \ lxcdcoms.exe
F: \ Windows \ System32 \ wuauclt.exe
F: \ PROGRA ~ 1 \ Yahoo! \ Браузъра \ ycommon.exe
F: \ Program Files \ Yahoo! \ Браузъра \ ybrwicon.exe
F: \ Windows \ System32 \ масур \ DRIVERS \ W32X86 \ 3 \ lxcdPSW X. EXE
F: \ Program Files \ Trend Микро \ analyze.exe \ analyzeexe.exe
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, търсене Бар = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://home.bt.yahoo.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, търсене Бар = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://home.bt.yahoo.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (по подразбиране) = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Настройки, ProxyOverride = 127.0.0.1
R3 - URLSearchHook: БТ Yahoo! Другар - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - F: \ Program Files \ Yahoo! \ Другар \ инсталира \ cpn \ ycomp5_3_17_0. DLL
O2 - BHO: Yahoo! Другар BHO - (02478D38-C3F9-4efb-9B51-7695ECA05670) - F: \ Program Files \ Yahoo! \ Другар \ инсталира \ cpn \ ycomp5_3_17_0. DLL
O2 - BHO: Adobe PDF Reader Линк Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - F: \ Program Files \ Общи файлове \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (няма име) - (089FD14D-132B-48FC-8861-0048AE113215) - F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.dll
O2 - BHO: Spybot-S & D IE защита - (53707962-6F74-2D53-2644-206D7942484F) - F: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ scriptcl.dll
O2 - BHO: McAfee изскачащи прозорци - (C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53) - F: \ PROGRA ~ 1 \ McAfee \ народни \ mcpopup.dll
O3 - Toolbar: & Радио - (8E718888-423F-11D2-876E-00A0C9082467) - F: \ Windows \ System32 \ msdxm.ocx
O3 - Toolbar: БТ Yahoo! Другар - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - F: \ Program Files \ Yahoo! \ Другар \ инсталира \ cpn \ ycomp5_3_17_0. DLL
O3 - Toolbar: McAfee SiteAdvisor - (0BF43445-2F28-4351-9252-17FE6E806AA0) - F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.dll
O4 - HKLM \ .. \ Пусни: [QuickTime Задача] "F: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Пусни: [C-Media смесител] Mixer.exe / стартиране
O4 - HKLM \ .. \ Пусни: [lxcdmon.exe] "F: \ Program Files \ Lexmark 6300 Серия \ lxcdmon.exe"
O4 - HKLM \ .. \ Пусни: [EzPrint] "F: \ Program Files \ Lexmark 6300 Серия \ ezprint.exe"
O4 - HKLM \ .. \ Пусни: [FaxCenterServer] "F: \ Program Files \ Lexmark Факс решения \ fm3032.exe" / и
O4 - HKLM \ .. \ Пусни: [MMTray] "F: \ Program Files \ Musicmatch \ Musicmatch Джубокса \ mm_tray.exe"
O4 - HKLM \ .. \ Пусни: [mmtask] "F: \ Program Files \ Musicmatch \ Musicmatch Джубокса \ mmtask.exe"
O4 - HKLM \ .. \ Пусни: [Sony Ericsson PC Suite] "F: \ Program Files \ Sony Ericsson \ Mobile2 \ кандидатстване в българско \ Прилагане Launcher.exe" / startoptions
O4 - HKLM \ .. \ Пусни: [Adobe Фото изтегляне] "C: \ Program Files \ Adobe \ Photoshop албуми в Начално Издание \ 3,0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Пусни: [мотив SmartBridge] F: \ PROGRA ~ 1 \ BTYAHO ~ 1 \ Помощ \ SMARTB ~ 1 \ MotiveSB.exe
O4 - HKLM \ .. \ Пусни: [AAWTray] F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ AAWTray.exe
O4 - HKLM \ .. \ Пусни: [MskAgentexe] F: \ Program Files \ McAfee \ MSK \ MskAgent.exe
O4 - HKLM \ .. \ Пусни: [SiteAdvisor] F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.exe
O4 - HKLM \ .. \ Пусни: [LXCDCATS] rundll32 F: \ Windows \ System32 \ масур \ DRIVERS \ W32X86 \ 3 \ LXCDtim e.dll, _RunDLLEntry @ 16
O4 - HKLM \ .. \ Пусни: [MBkLogOnHook] F: \ Program Files \ McAfee \ MBK \ LogOnHook.exe
O4 - HKCU \ .. \ Пусни: [Yahoo! Пейджър] F: \ Program Files \ Yahoo! \ Messenger \ ypager.exe-тихо
O4 - HKCU \ .. \ Пусни: [MSMSGS] "F: \ Program Files \ Messenger \ msmsgs.exe" / фон
O4 - HKCU \ .. \ Пусни: [AdobeUpdater] F: \ Program Files \ Общи файлове \ Adobe \ Updater5 \ AdobeUpdater.exe
O4 - HKCU \ .. \ Пусни: [SpybotSD TeaTimer] F: \ Program Files \ Spybot - Търсене & Изтреби \ TeaTimer.exe
O4 - HKUS \ S-1-5-19 \ .. \ Пусни: [Ctfmon.exe] F: \ Windows \ System32 \ Ctfmon.exe (User 'местна услуга ")
O4 - HKUS \ S-1-5-20 \ .. \ Пусни: [Ctfmon.exe] F: \ Windows \ System32 \ Ctfmon.exe (User "мрежата")
O4 - HKUS \ S-1-5-18 \ .. \ Пусни: [Ctfmon.exe] F: \ Windows \ System32 \ Ctfmon.exe (User "Система")
O4 - HKUS \. DEFAULT \ .. \ Пусни: [Ctfmon.exe] F: \ Windows \ System32 \ Ctfmon.exe (User 'Default потребител ")
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Reader \ reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C: \ Reader \ AdobeCollabSync.exe
O4 - Global Startup: БТ Yahoo! Help.lnk = F: \ Program Files \ БТ Yahoo! \ Помощ \ бен \ matcli.exe
O4 - Global Startup: Microsoft Office.lnk = F: \ Program Files \ Microsoft Office \ Office10 \ OSA.EXE
O8 - Extra контекст менюто: E & Експортиране към Microsoft Excel - RES: / / F: \ PROGRA ~ 1 \ Micros ~ 2 \ Office10 \ EXCEL.EXE/3000
O9 - Extra бутона: БТ Yahoo! Лента - (51085E3D-A958-42A2-A6BE-A6A9B0BAF276) - F: \ Program Files \ Yahoo! \ Браузъра \ ysidebarIE.dll
O9 - Extra "Инструменти" MENUITEM: БТ & Yahoo! Лента - (51085E3D-A958-42A2-A6BE-A6A9B0BAF276) - F: \ Program Files \ Yahoo! \ Браузъра \ ysidebarIE.dll
O9 - Extra бутона: (няма име) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - F: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O9 - Extra "Инструменти" MENUITEM: Spybot - Търсене & Изтреби Конфигурация - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - F: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O9 - Extra бутона: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - F: \ Program Files \ Messenger \ MSMSGS.EXE
O9 - Extra "Инструменти" MENUITEM: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - F: \ Program Files \ Messenger \ MSMSGS.EXE
O21 - SSODL: msmdev - (B71E88D1-3158-877B-41DA-AD1C15040A30) - F: \ Windows \ msmdev.dll
O23 - Служба: Ad-Aware 2007 служба (aawservice) - Lavasoft AB - F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Обслужване: McAfee Е-мейл прокси (Emproxy) - McAfee, Inc - F: \ PROGRA ~ 1 \ ОБЩА ~ 1 \ McAfee \ EmProxy \ emproxy.exe
O23 - Обслужване: InstallDriver Таблица Manager (IDriverT) - Macrovision Corporation - F: \ Program Files \ Общи файлове \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Обслужване: lxcd_device - неизвестен собственик - F: \ Windows \ System32 \ lxcdcoms.exe
O23 - Обслужване: MBackMonitor - McAfee - F: \ Program Files \ McAfee \ MBK \ MBackMonitor.exe
O23 - Обслужване: McAfee HackerWatch служба - McAfee, Inc - F: \ Program Files \ Общи файлове \ McAfee \ HackerWatch \ HWAPI.exe
O23 - Обслужване: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcupdmgr.exe
O23 - Обслужване: McAfee Услуги (mcmscsvc) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
O23 - Обслужване: McAfee мрежа Агент (McNASvc) - McAfee, Inc - F: \ PROGRA ~ 1 \ ОБЩА ~ 1 \ McAfee \ mna \ mcnasvc.exe
O23 - Обслужване: McAfee Скенер (McODS) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
O23 - Обслужване: McAfee защита Manager (mcpromgr) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcpromgr.exe
O23 - Обслужване: McAfee Прокси служба (McProxy) - McAfee, Inc - F: \ PROGRA ~ 1 \ ОБЩА ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
O23 - Обслужване: McAfee Redirector служба (McRedirector) - McAfee, Inc - F: \ PROGRA ~ 1 \ ОБЩА ~ 1 \ McAfee \ redirsvc \ redirsvc.exe
O23 - Обслужване: McAfee в реално време Скенер (McShield) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
O23 - Обслужване: McAfee SystemGuards (McSysmon) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
O23 - Обслужване: McAfee Personal Firewall служба (MpfService) - McAfee, Inc - F: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
O23 - Обслужване: McAfee Защита служба (MPS9) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MPS \ mps.exe
O23 - Обслужване: McAfee SpamKiller служба (MSK80Service) - McAfee Инк. - F: \ Program Files \ McAfee \ MSK \ MskSrver.exe
O23 - Обслужване: SiteAdvisor служба - Неизвестен собственик - F: \ Program Files \ SiteAdvisor \ 6172 \ SAService.exe
O23 - Обслужване: YPCService - Yahoo! Инк. - F: \ Windows \ System32 \ YPCSER ~ 1.EXE
--
Краят на файла - 10590 байта

[evilfantasy]

Здрасти.

Първо отидете в Spybot и изключите Чай Таймер така тя не блокира някое от поправки.
Можете да го включите отново, след като се направи.

Направи HijackThis сканира & извършва проверка до тези елементи:
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
O21 - SSODL: msmdev - (B71E88D1-3158-877B-41DA-AD1C15040A30) - F: \ Windows \ msmdev.dll
Сега, в близост всички копия на Internet Explorer и всички други прозорци имате отворени освен HiJackThis, Щракнете върху "Fix проверени".

=========================

1. Изтегляне на файла combofix.exe
2. Щракнете два пъти combofix.exe & следвайте указанията.
3. Когато приключите, тя изготвя регистър за вас. Мнение, че влизате в следващата си реплика.

Забележка:
Не mouseclick combofix на прозореца, като същевременно се работи. Това може да доведе до обора.

В следващата публикация моля добавете.
Combofix Вход
Свежи HijackThis Вход

Също така нека знае колко неща са сега.