[shaune]

Hi all
Ο υπολογιστής μου ξαφνικά έχει επιβραδυνθεί, και σελίδες τηρούν αναβοσβήνει μέχρι να μου πείτε μου, το σύστημα θα μπορούσε να είναι μολυσμένα και εγγραφείτε στην καταπολέμηση του ιού διάφορες τοποθεσίες, όπως η PC καθαρότερα, τελικός υπερασπιστής, spyware scan, σύστημα συναγερμού, κλπ. κάθε φορά που ανοίγω μια νέα οθόνη 4 ή 5 από αυτά τα ίδια αυτά που θα εμφανιστεί.
Είμαι λειτουργίας McAfee, adaware antivirus, και γγ καθαρότερα τα παραπάνω δεν θα καταργήσετε αυτό.
κάθε συμβουλεύει ιδιαίτερα καθώς αυτό αποτελεί τον οδηγό για τους καρπούς με κέλυφος μου
ευχαριστώ εκ των προτέρων

[evilfantasy]

Γεια Shaune. Ας δούμε τι μπορούμε να κάνουμε για να σας καθαριστεί.

Πρώτον:
Αν δεν έχετε Spybot Search & Destroy παρακαλούμε να το κατεβάσετε.Εδώ

* Κάντε κλικ στο εικονίδιο Spybot.exe να ξεκινήσει η εγκατάσταση.
* Ακολουθήστε τις υποδείξεις που χρησιμοποιούν τις προεπιλεγμένες ρυθμίσεις και απλά πατήστε το δρόμο σας μέσα από το πρόγραμμα εγκατάστασης χρησιμοποιώντας το Επόμενος κουμπί.
* Μετά την εγκατάσταση έχει ολοκληρωθεί, θα δείτε ένα Spybot - Search & Destroy κουμπί στην επιφάνεια εργασίας σας και στο δικό σας μενού Έναρξη. Κάντε κλικ για να ξεκινήσει Spybot-S & D η πρώτη φορά.
* Η πρώτη φορά που ξεκινάτε Spybot-S & D, θα εμφανιστεί μια Wizard.
+ Είναι πολύ σημαντικό να συνεχίσουμε την ενημέρωσή τους. Θυμηθείτε να ελέγξετε για ενημερώσεις τώρα και να χρησιμοποιούν το χαρακτηριστικό ανοσοποιώ.
+ Προτείνω τη χρήση του Resident SDHelper.
+ Δεν TeaTimer ενεργοποιήσετε το οποίο παρέχει προστασία σε πραγματικό χρόνο, αλλά έχει προβλήματα.
* Μετά το φροντιστήριο έχει τελειώσει, θα βρείτε τον εαυτό σας σχετικά με την Ρυθμίσεις ή Ενημέρωση σελίδα.
+ Η αριστερή πλευρά του το πρόγραμμα έχει μια μπάρα πλοήγησης που μπορούν να σας οδηγήσουν σε όλες τις λειτουργίες του προγράμματος.
* Κάντε κλικ labeled Spybot-S & D και αυτό σας οδηγεί στην κεντρική σελίδα.
* Το πρώτο κουμπί στη γραμμή εργαλείων είναι αυτό που ονομάζεται Έλεγχος για τα προβλήματα. Αυτό είναι το πατάτε το κουμπί για να ξεκινήσει η σάρωση. Lean πίσω και να παρακολουθήσουν την πρόοδο της σάρωσης.
+ Μετά τη σάρωση έχει ολοκληρωθεί, μπορείτε να γίνεται διάκριση μεταξύ των κόκκινες ενδείξεις, Οι οποίες αντιπροσωπεύουν spyware και παρόμοιων απειλών, καθώς και την πράσινες ενδείξεις, Οι οποίες είναι Χρήση κομματιών.
+ Όλα τα προβλήματα που εμφανίζονται στη κόκκινο θεωρούνται ως πραγματικές απειλές και θα πρέπει να αντιμετωπιστεί. Για την πράσινο καταχωρήσεις αφαίρεση είναι μη κρίσιμη, αλλά εξαρτάται από τις προσωπικές σας προτιμήσεις.
* Τώρα ήρθε η ώρα να χρησιμοποιήσετε την Fix επιλεγμένα προβλήματα κουμπί. Θα αφαιρεθούν όλες οι απειλές που βρέθηκαν.
* Μετά τον καθαρισμό γίνεται έξοδος Spybot.
Σημείωση: Ορισμένες μορφές κακόβουλου λογισμικού δεν μπορεί να αφαιρεθεί από Spybot για την πρώτη προσπάθεια. Σε αυτή την περίπτωση Spybot θα ζητήσει την άρση των καταχωρήσεων κατά την επανεκκίνηση του υπολογιστή. Μετά την επανεκκίνηση του υπολογιστή Spybot τρέχει ξανά. Εάν το πρόβλημα εξακολουθεί να είναι εκεί θα ασχοληθούμε με αυτό, με ιδιαίτερη απομάκρυνση εργαλεία.

Disable Spybot του TeaTimer έτσι doesn't παρεμβαίνει στην HijackThis καθορίζει,
1) Run Spybot-S & D
2) Πηγαίνετε στο μενού Mode, και βεβαιωθείτε ότι η "Advanced Mode" είναι επιλεγμένο
3) Από την αριστερή πλευρά, επιλέξτε Εργαλεία -> Κάτοικος
4) την επιλογή "Resident TeaTimer" ΟΚ και τυχόν υποδείξεις
Μπορείτε να επανενεργοποιήσετε τη δημιουργία TeaTimer ξανά, αφού το σύστημα είναι καθαρό.
=====================

Επόμενο:
Κατεβάστε HijackThis Εδώ
Αποθήκευση HJTsetup.exe στην επιφάνεια εργασίας σας.
Κάντε διπλό κλικ στο HJTsetup.exe εικονίδιο στην επιφάνεια εργασίας σας.
Από προεπιλογή θα εγκαταστήσετε να C: \ Program Files \ HijackThis.
Ορισμένες νέες εκδόσεις αποθηκεύσετε στο C: \ Program Files \ Trend Micro \ HijackThis
Συνεχίστε να κάνετε κλικ στο Επόμενο setup διάλογος κουτιά, μέχρι να φτάσουμε στην Επιλέξτε προσθήκη Καθήκοντα διάλογο.
Βάλτε έναν έλεγχο από Δημιουργήστε ένα εικονίδιο στην επιφάνεια εργασίας στη συνέχεια, κάντε κλικ στο κουμπί Next ξανά.
Συνεχίστε να ακολουθήσει την υπόλοιπη τις υποδείξεις από εκεί.
Στο τελικό διαλόγου κάντε κλικ στο κουμπί Finish και θα ξεκινήσει Αυτή η πειρατεία.
DO NOT PUT HijackThis.exe στην επιφάνεια εργασίας ή στο φάκελο Temp.
Αυτό είναι σημαντικό, διότι θα δημιουργήσει αντίγραφα ασφαλείας και είναι εύκολα χάνεται αν δεν έχει εγκατασταθεί σωστά.

* Σημαντική *
Μετονομάστε το αρχείο Hijackthis.exe να Analyze.exe. Αυτό είναι σημαντικό, επειδή ορισμένες νέες μορφές κακόβουλου λογισμικού μπορεί να κρύβονται από HijackThis.exe. Κάντε δεξί κλικ στο αρχείο της HijackThis.exe C: \ Program Files \ HijackThis και να επιλέξετε να μετονομάσετε. Πληκτρολογήστε Analyze.exe και πατήστε το πλήκτρο ENTER.
Δεξί κλικ στο αρχείο και να στείλετε Analyze.exe να επιφάνεια εργασίας για να δημιουργήσετε μια συντόμευση.

Επόμενη κλικ στην "Να ένα σύστημα σάρωσης και να αποθηκεύσετε ένα αρχείο κουμπί ". Θα σάρωση και, στη συνέχεια θα ανοίξει ένα ημερολόγιο στο σημειωματάριο.
Δεξί κλικ στο σημειωματάριο και πατήστε "Επιλογή όλων" Δεξί κλικ και επιλέξτε ξανά "αντίγραφο"
Επικολλήστε το αρχείο καταγραφής κατά την επόμενη απάντηση.

ΔΕΝ έχουν εισβάλει Αυτό καθορίζει τίποτα ακόμα. Τα περισσότερα από ό, τι βρίσκει θα είναι αβλαβή ή ακόμα απαιτούνται.
====================

Αν Spybot βρίσκει τίποτα δεν μπορεί να άρει παρακαλώ πες μου.

Μόλις έχω μια ματιά στα HijackThis (HJT) ημερολόγιο θα ξέρουν πού να πάτε από εκεί.

[shaune]

Γεια σας και πάλι και ευχαριστώ πολύ για όλη τη βοήθεια μέχρι τώρα, έχω κάνει αυτό που είπατε και διαπίστωσε διάφορες απειλές αλλά εξακολουθούν να εμφανίζονται. το μητρώο αυτό είναι spealed που αναφέρονται παρακάτω, αν μπορείτε να είναι οποιασδήποτε περαιτέρω βοήθειας θα είναι ιδιαίτερα αποτελεσματικό,

Logfile του Trend Micro HijackThis v2.0.2
Scan είναι αποθηκευμένα σε 18:43:31, στις 25/09/2007
Πλατφόρμα: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Διαδικασίες λειτουργίας:
F: \ WINDOWS \ System32 \ Smss.exe
F: \ WINDOWS \ system32 \ Winlogon.exe
F: \ WINDOWS \ system32 \ Services.exe
F: \ WINDOWS \ system32 \ lsass.exe
F: \ WINDOWS \ system32 \ Svchost.exe
F: \ WINDOWS \ System32 \ Svchost.exe
F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
F: \ WINDOWS \ system32 \ Spoolsv.exe
F: \ WINDOWS \ Explorer.EXE
F: \ Program Files \ QuickTime \ qttask.exe
F: \ WINDOWS \ Mixer.exe
F: \ Program Files \ Lexmark 6300 Series \ lxcdmon.exe
F: \ Program Files \ Lexmark 6300 Series \ ezprint.exe
F: \ Program Files \ MUSICMATCH \ MUSICMATCH Jukebox \ mm_tray.exe
F: \ Program Files \ MUSICMATCH \ MUSICMATCH Jukebox \ mmtask.exe
F: \ Program Files \ Sony Ericsson \ Mobile2 \ Application Launcher \ Application Launcher.exe
C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3,0 \ Apps \ apdproxy.exe
F: \ PROGRA ~ 1 \ BTYAHO ~ 1 \ Help \ SMARTB ~ 1 \ MotiveSB.exe
F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ AAWTray.exe
F: \ Program Files \ McAfee \ MSK \ MskAgent.exe
F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.exe
F: \ Program Files \ Messenger \ msmsgs.exe
F: \ Program Files \ BT Yahoo! \ Help \ bin \ mpbtn.exe
F: \ Program Files \ Common Files \ Teleca Shared \ Generic.exe
F: \ Program Files \ Common Files \ McAfee \ HackerWatch \ HWAPI.exe
F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
f: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ MNA \ mcnasvc.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
F: \ Program Files \ Sony Ericsson \ Mobile2 \ Mobile Phone Monitor \ epmworker.exe
F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcpromgr.exe
f: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
f: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ redirsvc \ redirsvc.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
F: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
F: \ PROGRA ~ 1 \ McAfee \ MPS \ mps.exe
f: \ PROGRA ~ 1 \ mcafee.com \ πράκτορα \ mcagent.exe
F: \ Program Files \ McAfee \ MSK \ MskSrver.exe
F: \ Program Files \ SiteAdvisor \ 6172 \ SAService.exe
F: \ WINDOWS \ System32 \ Svchost.exe
F: \ Program Files \ McAfee \ MPS \ mpsevh.exe
F: \ Program Files \ Yahoo! \ Browser \ ybrowser.exe
F: \ WINDOWS \ System32 \ lxcdcoms.exe
F: \ WINDOWS \ System32 \ wuauclt.exe
F: \ PROGRA ~ 1 \ Yahoo! \ Browser \ ycommon.exe
F: \ Program Files \ Yahoo! \ Browser \ ybrwicon.exe
F: \ WINDOWS \ System32 \ Spool \ Drivers \ W32X86 \ 3 \ lxcdPSW Χ. EXE
F: \ Program Files \ Trend Micro \ analyze.exe \ analyzeexe.exe
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://home.bt.yahoo.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://home.bt.yahoo.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Ρυθμίσεις, ProxyOverride = 127.0.0.1
R3 - URLSearchHook: BT Yahoo! Companion - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - F: \ Program Files \ Yahoo! \ Companion \ Εγκαθιστά \ CPN \ ycomp5_3_17_0. dll
O2 - BHO: Yahoo! Companion BHO - (02478D38-C3F9-4efb-9B51-7695ECA05670) - F: \ Program Files \ Yahoo! \ Companion \ Εγκαθιστά \ CPN \ ycomp5_3_17_0. dll
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - F: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (δεν υπάρχει το όνομα) - (089FD14D-132B-48FC-8861-0048AE113215) - F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.dll
O2 - BHO: Spybot-S & D IE Προστασία - (53707962-6F74-2D53-2644-206D7942484F) - F: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ scriptcl.dll
O2 - BHO: McAfee Popup Blocker - (C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53) - F: \ PROGRA ~ 1 \ McAfee \ βουλευτές \ mcpopup.dll
O3 - Toolbar: & Radio - (8E718888-423F-11D2-876E-00A0C9082467) - F: \ WINDOWS \ System32 \ msdxm.ocx
O3 - Toolbar: BT Yahoo! Companion - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - F: \ Program Files \ Yahoo! \ Companion \ Εγκαθιστά \ CPN \ ycomp5_3_17_0. dll
O3 - Toolbar: McAfee SiteAdvisor - (0BF43445-2F28-4351-9252-17FE6E806AA0) - F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.dll
O4 - HKLM \ .. \ Run: [QuickTime Task] "F: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [C-Media Mixer] Mixer.exe / εκκίνηση
O4 - HKLM \ .. \ Run: [lxcdmon.exe] "F: \ Program Files \ Lexmark 6300 Series \ lxcdmon.exe"
O4 - HKLM \ .. \ Run: [EzPrint] "F: \ Program Files \ Lexmark 6300 Series \ ezprint.exe"
O4 - HKLM \ .. \ Run: [FaxCenterServer] "F: \ Program Files \ Lexmark Φαξ Λύσεις \ fm3032.exe" / s
O4 - HKLM \ .. \ Run: [MMTray] "F: \ Program Files \ MUSICMATCH \ MUSICMATCH Jukebox \ mm_tray.exe"
O4 - HKLM \ .. \ Run: [mmtask] "F: \ Program Files \ MUSICMATCH \ MUSICMATCH Jukebox \ mmtask.exe"
O4 - HKLM \ .. \ Run: [Sony Ericsson PC Suite] "F: \ Program Files \ Sony Ericsson \ Mobile2 \ Application Launcher \ Application Launcher.exe" / startoptions
O4 - HKLM \ .. \ Run: [Adobe Photo Downloader] "C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3,0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Run: [κίνητρο SmartBridge] F: \ PROGRA ~ 1 \ BTYAHO ~ 1 \ Help \ SMARTB ~ 1 \ MotiveSB.exe
O4 - HKLM \ .. \ Run: [AAWTray] F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ AAWTray.exe
O4 - HKLM \ .. \ Run: [MskAgentexe] F: \ Program Files \ McAfee \ MSK \ MskAgent.exe
O4 - HKLM \ .. \ Run: [SiteAdvisor] F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.exe
O4 - HKLM \ .. \ Run: [LXCDCATS] rundll32 F: \ WINDOWS \ System32 \ Spool \ Drivers \ W32X86 \ 3 \ LXCDtim e.dll, _RunDLLEntry @ 16
O4 - HKLM \ .. \ Run: [MBkLogOnHook] F: \ Program Files \ McAfee \ MBK \ LogOnHook.exe
O4 - HKCU \ .. \ Run: [Yahoo! Pager] F: \ Program Files \ Yahoo! \ Messenger \ ypager.exe-quiet
O4 - HKCU \ .. \ Run: [MSMSGS] "F: \ Program Files \ Messenger \ msmsgs.exe" / φόντο
O4 - HKCU \ .. \ Run: [AdobeUpdater] F: \ Program Files \ Common Files \ Adobe \ Updater5 \ AdobeUpdater.exe
O4 - HKCU \ .. \ Run: [SpybotSD TeaTimer] F: \ Program Files \ Spybot - Search & Destroy \ TeaTimer.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [CTFMON.EXE] F: \ WINDOWS \ System32 \ CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [CTFMON.EXE] F: \ WINDOWS \ System32 \ CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [CTFMON.EXE] F: \ WINDOWS \ System32 \ CTFMON.EXE (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [CTFMON.EXE] F: \ WINDOWS \ System32 \ CTFMON.EXE (User 'Default χρήστη »)
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Reader \ reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C: \ Reader \ AdobeCollabSync.exe
O4 - Global Startup: BT Yahoo! Help.lnk = F: \ Program Files \ BT Yahoo! \ Help \ bin \ matcli.exe
O4 - Global Startup: Microsoft Office.lnk = F: \ Program Files \ Microsoft Office \ Office10 \ Osa.exe
O8 - Extra πλαίσιο μενού: Ε & ξαγωγή στο Microsoft Excel - res: / / F: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office10 \ EXCEL.EXE/3000
O9 - Extra κουμπί: BT Yahoo! Sidebar - (51085E3D-A958-42A2-A6BE-A6A9B0BAF276) - F: \ Program Files \ Yahoo! \ Browser \ ysidebarIE.dll
O9 - Extra 'Tools' MENUITEM: BT & Yahoo! Sidebar - (51085E3D-A958-42A2-A6BE-A6A9B0BAF276) - F: \ Program Files \ Yahoo! \ Browser \ ysidebarIE.dll
O9 - Extra κουμπί: (δεν υπάρχει το όνομα) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - F: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O9 - Extra 'Tools' MENUITEM: Spybot - Search & Destroy Configuration - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - F: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O9 - Extra κουμπί: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - F: \ Program Files \ Messenger \ MSMSGS.EXE
O9 - Extra 'Tools' MENUITEM: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - F: \ Program Files \ Messenger \ MSMSGS.EXE
O21 - SSODL: msmdev - (B71E88D1-3158-41DA-877B-AD1C15040A30) - F: \ WINDOWS \ msmdev.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc - F: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ EmProxy \ emproxy.exe
O23 - Service: InstallDriver Πίνακας Manager (IDriverT) - Macrovision Corporation - F: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Service: lxcd_device - Άγνωστος ιδιοκτήτη - F: \ WINDOWS \ System32 \ lxcdcoms.exe
O23 - Service: MBackMonitor - McAfee - F: \ Program Files \ McAfee \ MBK \ MBackMonitor.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc - F: \ Program Files \ Common Files \ McAfee \ HackerWatch \ HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc - F: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ MNA \ mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
O23 - Service: McAfee Προστασίας Manager (mcpromgr) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcpromgr.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc - F: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
O23 - Service: McAfee Ανακατεύθυνση Υπηρεσία (McRedirector) - McAfee, Inc - F: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ redirsvc \ redirsvc.exe
O23 - Service: McAfee Scanner σε πραγματικό χρόνο (McShield) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc - F: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MPS \ mps.exe
O23 - Service: McAfee SpamKiller Υπηρεσία (MSK80Service) - McAfee συν - F: \ Program Files \ McAfee \ MSK \ MskSrver.exe
O23 - Service: SiteAdvisor Service - Unknown owner - F: \ Program Files \ SiteAdvisor \ 6172 \ SAService.exe
O23 - Service: YPCService - Yahoo! Συν - F: \ WINDOWS \ system32 \ YPCSER ~ 1.EXE
--
Τέλος του αρχείου - 10590 bytes

[evilfantasy]

Γεια σου.

Πρώτη μπω σε Spybot και σβήστε το Tea Timer ώστε να μην μπλοκάρουν οποιαδήποτε από τις επιδιορθώσεις.
Μπορείτε να ανοίξετε πάλι, για μετά είμαστε έτοιμοι να προχωρήσουμε.

Κάνετε HijackThis σάρωση & τόπου έλεγχο δίπλα σε αυτά τα στοιχεία:
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
O21 - SSODL: msmdev - (B71E88D1-3158-41DA-877B-AD1C15040A30) - F: \ WINDOWS \ msmdev.dll
Τώρα, κοντά όλα τις εμφανίσεις του Internet Explorer και οποιαδήποτε άλλα παράθυρα έχετε ανοικτές, εκτός HiJackThis, Κάντε κλικ στο κουμπί "Fix ελέγχονται".

=========================

1. Κατεβάστε αυτό το αρχείο combofix.exe
2. Κάντε διπλό κλικ combofix.exe & ακολουθήσετε τις υποδείξεις.
3. Όταν τελειώσετε, θα πρέπει να προσκομίσει ένα ημερολόγιο για εσάς. Post ότι συνδεθείτε την επόμενη απάντηση.

Σημείωση:
Μην mouseclick combofix το παράθυρο, ενώ είναι σε λειτουργία. Αυτό ενδέχεται να το κάνουν να σταματήσει.

Στην επόμενη θέση σας παρακαλούμε να προσθέσετε.
Combofix Εγγραφή
Fresh HijackThis Εγγραφή

Επίσης, επιτρέψτε μου να γνωρίζουμε πώς έχουν τα πράγματα τώρα.