[shaune]

Ciao a tutti
Il mio computer ha improvvisamente rallentato, e mantenere le pagine fino a lampeggiare mi dicono il mio sistema potrebbe essere infetto e iscriversi ai vari siti anti virus come pc pulito, ultimo difensore, spyware scansione, il sistema di allarme ecc ogni volta che apro una nuova schermata, 4 o 5 di questi stessi saranno pop-up.
Sono in esecuzione mcafee, adaware antivirus, cc più puliti e non di quanto sopra si rimuovere questo.
qualsiasi consulenza molto apprezzato in quanto si tratta di guida mi noci
grazie in anticipo

[evilfantasy]

Hi Shaune. Permette di vedere cosa possiamo fare per ottenere ripulito.

In primo luogo:
Se non si dispone di Spybot Search & Destroy si prega di download.Qui

* Fare clic sul Spybot.exe Icona per avviare l'installazione.
* Seguire le istruzioni utilizzando le impostazioni predefinite e fai clic su strada attraverso il programma di installazione utilizzando il Successivo pulsante.
* Dopo l'installazione è terminata, viene visualizzato un Spybot - Search & Destroy pulsante sul desktop e nel menu Start. Fare clic su di essa per avviare Spybot-S & D è la prima volta.
* La prima volta che si avvia Spybot-S & D, ti verrà mostrata una Wizard.
+ E 'molto importante per mantenere aggiornate. Ricordati di controllare gli aggiornamenti e utilizzare il immunizzare funzione.
+ I consigliamo di utilizzare il Resident SDHelper.
+ Io non attivare il TeaTimer che fornisce protezione in tempo reale, ma è stato problematico.
* Dopo il tutorial è finito, vi troverete sulla Impostazioni o Aggiornamento pagina.
+ Il lato sinistro del programma ha una barra di navigazione che possono portare a tutte le funzioni del programma.
* Clicca classificati Spybot-S & D e questo vi porta alla pagina principale.
* Il primo pulsante nella barra degli strumenti è questo il nome Verificare la presenza di problemi. Questo è il tasto premere per avviare la scansione. Rilassatevi e guardare la scansione progressi.
+ Una volta che la scansione è completa si può distinguere tra la rosso voci, Che rappresentano spyware e minacce simili, e la voci verdi, Che sono tracce d'uso.
+ Tutti i problemi visualizzati in rosso sono considerati come vere minacce e dovrebbe essere affrontato. Per il verde voci la rimozione non è critica, ma dipende dalle preferenze personali.
* Ora è il momento di utilizzare il Correggi problemi selezionati pulsante. Questa operazione rimuoverà tutte le minacce riscontrate.
* Una volta che la pulizia è fatta uscire di Spybot.
Nota: Alcune forme di malware non possono essere rimossi da Spybot il primo tentativo. Se questo è il caso di Spybot vi chiederà di eliminare le voci su di riavviare il computer. Dopo aver riavviato il computer eseguire nuovamente Spybot. Se il problema è ancora lì che si occuperà in particolare con gli strumenti di rimozione.

Disattiva il TeaTimer di Spybot doesnt quindi interferire con la HijackThis fissa,
1) Eseguire Spybot-S & D
2) Vai alla modalità menu e assicurarsi che "Modalità avanzata" è selezionato
3) Sulla sinistra, scegli Strumenti -> Resident
4) Deseleziona "Resident TeaTimer" e tutte le istruzioni OK
È possibile riattivare TeaTimer nuovamente una volta che il sistema è pulito.
=====================

Next:
Download HijackThis Qui
Salva HJTsetup.exe sul tuo desktop.
Fare doppio clic sul HJTsetup.exe icona sul desktop.
Per impostazione predefinita per l'installazione C: \ Program Files \ HijackThis.
Alcune nuove versioni di salvare in C: \ Program Files \ Trend Micro \ HijackThis
Continuare a fare clic su Avanti nelle finestre di dialogo di impostazione fino ad arrivare alla Seleziona aggiunta Compiti dialogo.
Metti un controllo da parte Crea un desktop quindi scegliere nuovamente Avanti.
Continuate a seguire il resto delle istruzioni da lì.
In finale la finestra di dialogo fare clic su Fine e lancerà Hijack presente.
Non mettere HijackThis.exe SUL DESKTOP O IN UNA CARTELLA TEMP.
Questo è importante perché crea copie di backup e sono facilmente perso se non viene installato correttamente.

* Importante *
Rinominare il file Hijackthis.exe di Analyze.exe. Questo è importante perché alcune nuove forme di malware possono nascondere da HijackThis.exe. Tasto destro del mouse il file HijackThis.exe in C: \ Program Files \ HijackThis e scegliere Rinomina. Tipo di Analyze.exe e premere il tasto Invio.
Diritto Analyze.exe fare clic sul file e inviarlo a desktop per creare un collegamento.

Avanti fare clic su "Eseguire una scansione del sistema e salvare un file di log pulsante ". Esso di scansione e poi si aprirà un log in notepad.
Fate clic destro all'interno del blocco note e fai clic su "seleziona tutti" click destro del mouse e selezionare "copia"
Incolla il log nella prossima risposta.

NON sono Hijack Questa correzione ancora nulla. La maggior parte di ciò che si ritiene essere innocui o addirittura necessario.
====================

Se spybot trova qualcosa che non può rimuovere quindi la preghiamo di comunicarcelo.

Una volta che ho uno sguardo alla HijackThis (HJT) log sapremo dove andare da lì.

[shaune]

ciao di nuovo e ringrazio molto per tutto l'aiuto finora, ho fatto ciò che ha detto e ha trovato diverse minacce, ma essi appaiono ancora. il log è spealed è qui di seguito elencati, se si può essere di qualsiasi ulteriore assistenza sarebbe molto apprezzato,

Logfile di Trend Micro HijackThis v2.0.2
Scan salvato in 18:43:31, a 25/09/2007
Piattaforma: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Processi in esecuzione:
F: \ WINDOWS \ System32 \ smss.exe
F: \ WINDOWS \ system32 \ winlogon.exe
F: \ WINDOWS \ system32 \ services.exe
F: \ WINDOWS \ system32 \ lsass.exe
F: \ WINDOWS \ system32 \ svchost.exe
F: \ WINDOWS \ System32 \ svchost.exe
F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
F: \ WINDOWS \ system32 \ spoolsv.exe
F: \ WINDOWS \ Explorer.EXE
F: \ Program Files \ QuickTime \ qttask.exe
F: \ WINDOWS \ Mixer.exe
F: \ Program Files \ Lexmark 6300 Series \ lxcdmon.exe
F: \ Program Files \ Lexmark 6300 Series \ ezprint.exe
F: \ Programmi \ Musicmatch \ Musicmatch Jukebox \ mm_tray.exe
F: \ Programmi \ Musicmatch \ Musicmatch Jukebox \ mmtask.exe
F: \ Program Files \ Sony Ericsson \ Mobile2 \ Application Launcher \ Application Launcher.exe
C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3,0 \ Apps \ apdproxy.exe
F: \ PROGRA ~ 1 \ BTYAHO ~ 1 \ Help \ SMARTB ~ 1 \ MotiveSB.exe
F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ AAWTray.exe
F: \ Program Files \ McAfee \ MSK \ MskAgent.exe
F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.exe
F: \ Program Files \ Messenger \ msmsgs.exe
F: \ Program Files \ BT Yahoo! \ Help \ bin \ mpbtn.exe
F: \ Program Files \ Common Files \ Teleca Shared \ Generic.exe
F: \ Program Files \ Common Files \ McAfee \ HackerWatch \ HWAPI.exe
F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
f: \ PROGRA ~ 1 \ COMUNE ~ 1 \ McAfee \ MNA \ mcnasvc.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
F: \ Program Files \ Sony Ericsson \ Mobile2 \ Mobile Phone Monitor \ epmworker.exe
F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcpromgr.exe
f: \ PROGRA ~ 1 \ COMUNE ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
f: \ PROGRA ~ 1 \ COMUNE ~ 1 \ McAfee \ redirsvc \ redirsvc.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
F: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
F: \ PROGRA ~ 1 \ McAfee \ MPS \ mps.exe
f: \ PROGRA ~ 1 \ mcafee.com \ agent \ mcagent.exe
F: \ Program Files \ McAfee \ MSK \ MskSrver.exe
F: \ Program Files \ SiteAdvisor \ 6172 \ SAService.exe
F: \ WINDOWS \ System32 \ svchost.exe
F: \ Program Files \ McAfee \ MPS \ mpsevh.exe
F: \ Program Files \ Yahoo! \ Browser \ ybrowser.exe
F: \ WINDOWS \ System32 \ lxcdcoms.exe
F: \ WINDOWS \ System32 \ Wuauclt.exe
F: \ PROGRA ~ 1 \ Yahoo! \ Browser \ ycommon.exe
F: \ Program Files \ Yahoo! \ Browser \ ybrwicon.exe
F: \ WINDOWS \ System32 \ spool \ DRIVERS \ W32X86 \ 3 \ lxcdPSW X. EXE
F: \ Program Files \ Trend Micro \ analyze.exe \ analyzeexe.exe
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://home.bt.yahoo.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://home.bt.yahoo.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int Ethernet Impostazioni, ProxyOverride = 127.0.0.1
R3 - URLSearchHook: BT Yahoo! Companion - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - F: \ Program Files \ Yahoo! \ Companion \ Installs \ CPN \ ycomp5_3_17_0. dll
O2 - BHO: Yahoo! Companion BHO - (02478D38-C3F9-4efb-9B51-7695ECA05670) - F: \ Program Files \ Yahoo! \ Companion \ Installs \ CPN \ ycomp5_3_17_0. dll
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - F: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (no name) - (089FD14D-132B-48FC-8861-0048AE113215) - F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.dll
O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - F: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll
O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - f: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ scriptcl.dll
O2 - BHO: McAfee Popup Blocker - (C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53) - f: \ PROGRA ~ 1 \ McAfee \ mps \ mcpopup.dll
O3 - Toolbar: & Radio - (8E718888-423F-11D2-876E-00A0C9082467) - F: \ WINDOWS \ System32 \ msdxm.ocx
O3 - Toolbar: BT Yahoo! Companion - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - F: \ Program Files \ Yahoo! \ Companion \ Installs \ CPN \ ycomp5_3_17_0. dll
O3 - Toolbar: McAfee SiteAdvisor - (0BF43445-2F28-4351-9252-17FE6E806AA0) - F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.dll
O4 - HKLM \ .. \ Run: [QuickTime Task] "F: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [C-Media Mixer] Mixer.exe / startup
O4 - HKLM \ .. \ Run: [lxcdmon.exe] "F: \ Program Files \ Lexmark 6300 Series \ lxcdmon.exe"
O4 - HKLM \ .. \ Run: [EzPrint] "F: \ Program Files \ Lexmark 6300 Series \ ezprint.exe"
O4 - HKLM \ .. \ Run: [FaxCenterServer] "F: \ Program Files \ Lexmark Fax Solutions \ fm3032.exe" / s
O4 - HKLM \ .. \ Run: [MMTray] "F: \ Programmi \ Musicmatch \ Musicmatch Jukebox \ mm_tray.exe"
O4 - HKLM \ .. \ Run: [mmtask] "F: \ Programmi \ Musicmatch \ Musicmatch Jukebox \ mmtask.exe"
O4 - HKLM \ .. \ Run: [Sony Ericsson PC Suite] "F: \ Program Files \ Sony Ericsson \ Mobile2 \ Application Launcher \ Application Launcher.exe" / startoptions
O4 - HKLM \ .. \ Run: [Adobe Photo Downloader] "C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3,0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Run: [Motive SmartBridge] F: \ PROGRA ~ 1 \ BTYAHO ~ 1 \ Help \ SMARTB ~ 1 \ MotiveSB.exe
O4 - HKLM \ .. \ Run: [AAWTray] F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ AAWTray.exe
O4 - HKLM \ .. \ Run: [MskAgentexe] F: \ Program Files \ McAfee \ MSK \ MskAgent.exe
O4 - HKLM \ .. \ Run: [SiteAdvisor] F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.exe
O4 - HKLM \ .. \ Run: [LXCDCATS] rundll32 F: \ WINDOWS \ System32 \ spool \ DRIVERS \ W32X86 \ 3 \ LXCDtim e.dll, _RunDLLEntry @ 16
O4 - HKLM \ .. \ Run: [MBkLogOnHook] F: \ Program Files \ McAfee \ MBK \ LogOnHook.exe
O4 - HKCU \ .. \ Run: [Yahoo! Pager] F: \ Program Files \ Yahoo! \ Messenger \ Ypager.exe-quiet
O4 - HKCU \ .. \ Run: [MSMSGS] "F: \ Program Files \ Messenger \ msmsgs.exe" / background
O4 - HKCU \ .. \ Run: [AdobeUpdater] F: \ Program Files \ Common Files \ Adobe \ Updater5 \ AdobeUpdater.exe
O4 - HKCU \ .. \ Run: [SpybotSD TeaTimer] F: \ Program Files \ Spybot - Search & Destroy \ TeaTimer.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] F: \ WINDOWS \ System32 \ ctfmon.exe (User 'SERVIZIO LOCALE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] F: \ WINDOWS \ System32 \ ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] F: \ WINDOWS \ System32 \ ctfmon.exe (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] F: \ WINDOWS \ System32 \ ctfmon.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Reader \ reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C: \ Reader \ AdobeCollabSync.exe
O4 - Global Startup: BT Yahoo! Help.lnk = F: \ Program Files \ BT Yahoo! \ Help \ bin \ matcli.exe
O4 - Global Startup: Microsoft Office.lnk = F: \ Program Files \ Microsoft Office \ Office10 \ OSA.EXE
O8 - Extra contesto voce di menu: E & sporta in Microsoft Excel - res: / / F: \ PROGRA ~ 1 \ micros ~ 2 \ Office10 \ EXCEL.EXE/3000
O9 - Extra pulsante: BT Yahoo! Sidebar - (51085E3D-A958-42A2-A6BE-A6A9B0BAF276) - F: \ Program Files \ Yahoo! \ Browser \ ysidebarIE.dll
O9 - Extra 'Tools' menuitem: BT e Yahoo! Sidebar - (51085E3D-A958-42A2-A6BE-A6A9B0BAF276) - F: \ Program Files \ Yahoo! \ Browser \ ysidebarIE.dll
O9 - Extra pulsante: (no name) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - F: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - F: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll
O9 - Extra pulsante: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - F: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' menuitem: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - F: \ Program Files \ Messenger \ msmsgs.exe
O21 - SSODL: msmdev - (B71E88D1-3158-41DA-877B-AD1C15040A30) - F: \ WINDOWS \ msmdev.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - F: \ PROGRA ~ 1 \ COMUNE ~ 1 \ McAfee \ EmProxy \ emproxy.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Service: lxcd_device - Sconosciuto proprietario - F: \ WINDOWS \ System32 \ lxcdcoms.exe
O23 - Service: MBackMonitor - McAfee - F: \ Program Files \ McAfee \ MBK \ MBackMonitor.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - F: \ Program Files \ Common Files \ McAfee \ HackerWatch \ HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - F: \ PROGRA ~ 1 \ COMUNE ~ 1 \ McAfee \ MNA \ mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcpromgr.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - F: \ PROGRA ~ 1 \ COMUNE ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - F: \ PROGRA ~ 1 \ COMUNE ~ 1 \ McAfee \ redirsvc \ redirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - F: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc. - F: \ PROGRA ~ 1 \ McAfee \ MPS \ mps.exe
O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc. - F: \ Program Files \ McAfee \ MSK \ MskSrver.exe
O23 - Service: SiteAdvisor Service - Unknown proprietario - F: \ Program Files \ SiteAdvisor \ 6172 \ SAService.exe
O23 - Service: YPCService - Yahoo! Inc. - F: \ WINDOWS \ system32 \ YPCSER ~ 1.EXE
--
Fine del file - 10590 bytes

[evilfantasy]

Salve.

Per prima cosa vai in Spybot e spegnere il Tea Timer in modo che non bloccare qualsiasi delle correzioni.
È possibile riaccenderlo dopo che abbiamo finito.

Eseguire una scansione di HijackThis e un segno di spunta accanto a queste voci:
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
O21 - SSODL: msmdev - (B71E88D1-3158-41DA-877B-AD1C15040A30) - F: \ WINDOWS \ msmdev.dll
Ora, vicino tutto le istanze di Internet Explorer e tutte le altre finestre che avete aperto, ad eccezione HijackThis, Fai clic su "Fix controllati".

=========================

1. Scarica questo file combofix.exe
2. Fare doppio clic su combofix.exe e segui le istruzioni.
3. Una volta terminato, si deve produrre un registro per voi. Post che accedi al tuo prossimo risposta.

Nota:
Non clic combofix della finestra, mentre è in esecuzione. Che potrebbero indurlo a stalla.

Nel tuo prossimo post si prega di aggiungere.
Combofix Entra
Fresco HijackThis Entra

Inoltre vorrei sapere come stanno le cose adesso.