[shaune]

모두 안녕
내 컴퓨터가 갑자기 느려졌으며, 페이지 내 시스템에 감염 될 수와 다양한 안티 바이러스 사이트에 PC를 청소기, 최고의 수비수, 스파이웨어 검사를 깜박이는 계속 같은 구독할 말, 시스템 경보 등 매번 새로운 화면을 4 개 또는 열 5 이와 같은 것들의 팝업됩니다.
난, 맥아피, adaware 바이러스 백신을 실행하고 주사해 위의 청소기 비의이 제거됩니다.
어떤 크게 조언으로 인정이 날 미치게됩니다
사전에 감사합니다

[evilfantasy]

안녕하세요 Shaune. 우리가 청소해야하고 무엇을 할 수 있는지하자.

첫째 :
가 설치되어 있지 않은 경우 Spybot 검색 및 파괴를 다운로드하시기 바랍니다.여기에

* Spybot.exe 아이콘을 클릭하여 설치를 시작합니다.
는 기본 설정 및 설치를 통해 귀하의 방법으로 사용을 클릭하여 프롬프트에 따라 * 다음 버튼을 클릭하십시오.
설치 * 후, 당신은 볼 수가 완료되었습니다 spybot - 검색 및 파괴 바탕 화면에서 버튼을 누르면 시작 메뉴. 시작을 클릭에 Spybot - S를 & D에 처음입니다.
* Spybot - S를 & D에, 그것은 처음으로 시작할 때 표시됩니다 마법사.
+ 아주 유지하는 것이 중요하다 - - 날짜입니다. 지금 업데이 트를 확인하시기 바랍니다하고 면역 기능을 사용할 수있습니다.
+ 내가 거주 SDHelper 사용하는 것이 좋습니다.
+ TeaTimer은 실시간 보호 기능을 제공하지 않지만이 문제가 활성화 할.
* 튜토리얼 완료 후, 당신은에 자신을 발견할 것이다 설정 또는 업데이트 페이지를 참조하십시오.
+이 프로그램의 왼쪽은 프로그램의 모든 기능에 당신을 이끌 수있는 탐색 바있다.
* 레이블을 클릭합니다 spybot - S를 & D에 메인 페이지로 연결이된다.
*이 도구 모음에있는 첫 번째 버튼의 이름은 문제에 대한 확인. 그게 당신의 스캔 버튼을 누르면 시작됩니다. 다시 엎드려서 진행 스캔 시계.
+ 일단 검사를 완료하면 구별할 수있다 빨간색 항목는 표현 스파이웨어 및 이와 유사한 위협, 그리고 녹색 항목는있다 사용량 추적.
+ 모든 문제에 표시 빨강 로 간주됩니다 진짜 위협 와 같이 처리되어야한다. 는 For 녹색 항목 제거되지 않은 - 중요한, 그러나 당신의 개인적인 선호에 따라 달라집니다.
* 지금의 시간을 사용하는 수정 버튼을 선택 문제. 이 모든 위협이 제거됩니다.
* 일단 청소 출구 Spybot 이루어집니다.
참고 : Spybot하여 어떤 형태의 악성 코드의 첫 번째 시도에서 제거할 수없습니다. Spybot 경우 컴퓨터를 다시 시작시이 질문을합니다 항목을 제거하는 경우이다. 컴퓨터를 다시 시작한 후 다시 Spybot 실행. 만약이 문제가 아직 거기에 우리가와 특수 제거 도구를 다룰 것입니다.

비활성화 Spybot의 TeaTimer 때문에 그다지 the HijackThis를 수정, 방해
1)을 실행 Spybot - S를 & D에
2) 모드 메뉴로 가서 확실하게 "고급 모드"로 선택되어
3) 왼쪽에서 도구를 선택 -> 구민
4)의 선택을 취소 "주민 TeaTimer"와 어떤하라는 메시지를 확인
당신은 다시 한 번 TeaTimer 시스템을 다시 활성화할 수있는 깨끗합니다.
=====================

다음 :
다운로드 HijackThis를 여기에
할인 HJTsetup.exe 바탕 화면에.
에 더블 클릭 HJTsetup.exe 바탕 화면에 아이콘을 클릭합니다.
기본적으로 설치하는 것입니다 에 C : \ 프로그램 파일 \ HijackThis를.
몇 가지 새로운 버전을 C : \ 프로그램 파일 \ 트렌드 마이크로 \ HijackThis를
선택 추가 대화를 얻을 때까지 작업 대화 상자에서 다음을 클릭하여 설치를 계속합니다.
바탕 화면 아이콘을 누른 다음 다시 작성을 클릭하여 확인 놔.
거기에서 수행하라는 메시지의 나머지 부분을 계속합니다.
마지막 대화 상자에서 마침을 클릭하고 납치요이 시작됩니다.
바탕 화면이나 임시 폴더에 넣으 HijackThis.exe하지 마십시오.
그리고 백업을 생성하기 때문에 올바르게 설치되지 않은 경우 쉽게 손실이 중요하다.

* 중요 *
Analyze.exe를 위해 Hijackthis.exe 파일 이름을 바꿉니다. 때문에 새로운 형태의 악성 코드의 일부 HijackThis.exe에서 숨길 수있습니다 이것은 중요하다. 마우스 오른쪽 버튼으로 클릭 C 방에서 HijackThis.exe 파일 : \ 프로그램 파일 \ HijackThis를하고 이름을 바꾸려면 선택합니다. Analyze.exe를 입력하고 Enter 키를 누르십시오.
Analyze.exe를 마우스 오른쪽 단추로 파일을 바탕 화면에 바로 가기를 만들로 보내주십시오.

에서 다음을 클릭합니다 "시스템 검사를 수행하고 로그 파일을 저장합니다 버튼 ". 그것은 다음 로그 메모장에서 열립니다 스캔합니다.
마우스 오른쪽 단추로 누르고 notepad를 클릭 "을 다시 모두"를 선택하고 마우스 오른쪽 버튼으로 클릭 "복사"를 선택
붙여넣습 다음 회신에 로그인하세요.

납치요이 수정 프로그램은 아직 아무것도하지 마십시오. 그게 뭔지 발견의 대부분 또는 해가 될 필요도있다.
====================

spybot 제거할 수 없다면, 그땐 아무것도 발견 알려주시기 바랍니다.

일단 내가 HijackThis를 (HJT)를보고 거기에서 우리가 어디로 가야할지 로그인.

[shaune]

또 인사와 모든 도움을 지금까지 많이 고마워요, 난 당신이 말한 짓을하고 각종 위협을 찾았지만 그들은 여전히 등장하고있다. 그것을 아래에 나열됩니다 spealed 로그,이 있으면 언제든지 추가로 도움이 될 수있는 많은 감사하겠습니다,

트렌드 마이크로의 로그 파일은 HijackThis v2.0.2
스캔 18시 43분 31초에서 25/09/2007에 저장된
플래트홈 :는 Windows XP SP1 (WinNT 2600년 1월 5일)
MSIE : Internet Explorer를 v6.00 SP1을 (6.00.2800.1106)
부팅 모드 : 일반
실행중인 프로세스 :
F : \ 윈도우 \ System32 \ Smss.exe
F : \ 윈도우 \ system32를 \의 Winlogon.exe
F : \ 윈도우 \ system32를 \ Services.exe
F : \ 윈도우 \ system32를 \ Lsass.exe가
F : \ 윈도우 \ system32를 \ Svchost.exe는
F : \ 윈도우 \ System32 \ Svchost.exe는
F : \ 프로그램 파일 \ Lavasoft \ Ad - Aware는 2007년 \ aawservice.exe
F : \ 윈도우 \ system32를 \ Spoolsv.exe에서
F : \ 윈도우 \ Explorer.EXE
F : \ 프로그램 파일 \ 퀵타임 \ qttask.exe
F : \ 윈도우 \ Mixer.exe
F : \ 프로그램 파일 \ 렉스 마크 6300 시리즈 \ lxcdmon.exe
F : \ 프로그램 파일 \ 렉스 마크 6300 시리즈 \ ezprint.exe
F : \ 프로그램 파일 \ 뮤직 \ 뮤직 쥬크박스 \ mm_tray.exe
F : \ 프로그램 파일 \ 뮤직 \ 뮤직 쥬크박스 \ mmtask.exe
F : \ 프로그램 파일 \ 소니 에릭슨 \ Mobile2 \ 신청 발사대 \ 응용 프로그램 Launcher.exe
에 C : \ 프로그램 파일 \ 어도비 \ 포토샵 앨범 스타터 에디션 \ 3.0 \ 애플 리케이션을 \ apdproxy.exe
F : \ PROGRA ~ 1 \ BTYAHO ~ 1 \ 도움말 \ SMARTB ~ 1 \ MotiveSB.exe
F : \ 프로그램 파일 \ Lavasoft \ Ad - Aware는 2007년 \ AAWTray.exe
F : \ 프로그램 파일 \ 맥아피 \ MSK \ MskAgent.exe
F : \ 프로그램 파일 \ 사이트 \ 6172 \ SiteAdv.exe
F : \ Program Files \ Messenger입니다 \ Msmsgs.exe
F : \ 프로그램 파일 \ BT는 야후! \ 도움말 \ 빈 \ mpbtn.exe
F : \는 Program Files \ Common 파일 \ Teleca 공유 \ Generic.exe
F : \는 Program Files \ Common 파일 \ 맥아피 \ HackerWatch \ HWAPI.exe
F : \ PROGRA ~ 1 \ McAfee는 \ MSC는 \ mcmscsvc.exe
f : 시스템 \ PROGRA ~ 1 \ 공통 ~ 1 \ McAfee는 \ mna \ mcnasvc.exe
F : \ PROGRA ~ 1 \ McAfee는 \ VIRUSS ~ 1 \ mcods.exe
F : \ 프로그램 파일 \ 소니 에릭슨 \ Mobile2 \ 휴대 전화 모니터 \ epmworker.exe
F : \ PROGRA ~ 1 \ McAfee는 \ MSC는 \ mcpromgr.exe
f : 시스템 \ PROGRA ~ 1 \ 공통 ~ 1 \ McAfee는 \ mcproxy \ mcproxy.exe
f : 시스템 \ PROGRA ~ 1 \ 공통 ~ 1 \ McAfee는 \ redirsvc \ redirsvc.exe
F : \ PROGRA ~ 1 \ McAfee는 \ VIRUSS ~ 1 \ mcshield.exe
F : \ PROGRA ~ 1 \ McAfee는 \ VIRUSS ~ 1 \ mcsysmon.exe
F : \ 프로그램 파일 \ 맥아피 \ MPF \ MPFSrv.exe
F : \ PROGRA ~ 1 \ McAfee는 \ MPS \ mps.exe
f : 시스템 \ PROGRA ~ 1 \ mcafee.com \ 요원 \ mcagent.exe
F : \ 프로그램 파일 \ 맥아피 \ MSK \ MskSrver.exe
F : \ 프로그램 파일 \ 사이트 \ 6172 \ SAService.exe
F : \ 윈도우 \ System32 \ Svchost.exe는
F : \ 프로그램 파일 \ 맥아피 \ MPS \ mpsevh.exe
F : \ 프로그램 파일 \ 야후! \ 브라우저 \ ybrowser.exe
F : \ 윈도우 \ System32 \ lxcdcoms.exe
F : \ 윈도우 \ System32 \ Wuauclt.exe를
F : \ PROGRA ~ 1 \ 야후! \ 브라우저 \ ycommon.exe
F : \ 프로그램 파일 \ 야후! \ 브라우저 \ ybrwicon.exe
F : \ 윈도우 \ System32 \ 스풀 \ 운전자 \ W32X86 \ 3 \ lxcdPSW 엑스 EXE를
F : \ 프로그램 파일 \ 트렌드 마이크로 \ Analyze.exe를 \ analyzeexe.exe
의 R1 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 검색 바 = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
의 R1 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 검색 페이지 = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 시작 페이지 = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, Default_Page_URL = http://home.bt.yahoo.com
의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, Default_Search_URL = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 검색 바 = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 검색 페이지 = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 시작 페이지 = http://home.bt.yahoo.com
의 R1 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ SearchURL, (기본값) = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
= 127.0.0.1 ProxyOverride의 R1 - HKCU \ 소프트웨어 \ 마이크로 소프트 \은 Windows \ CurrentVersion \ Int ernet 설정,
R3 - URLSearchHook : BT는 야후! 도우미 - (EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88) - F : \ 프로그램 파일 \ 야후! \ 동반자 \ 설치 \ cpn \ ycomp5_3_17_0. dll을
O2는 - BHO를 : 야후! 동반자 BHO를 - (02478D38 - C3F9 - 4efb - 9B51 - 7695ECA05670) - F : \ 프로그램 파일 \ 야후! \ 동반자 \ 설치 \ cpn \ ycomp5_3_17_0. dll을
O2는 - BHO를 : 어도비 PDF 리더 링크 도우미 - (06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3) - F : \는 Program Files \ Common 파일 \ 어도비 \ 애크로뱃 \ ActiveX를 \ AcroIEHelper.dll
O2는 - BHO를 : (이름 없음) - (089FD14D - 132B - 48FC - 8861 - 0048AE113215) - F : \ 프로그램 파일 \ 사이트 \ 6172 \ SiteAdv.dll
O2는 - BHO를 : Spybot - S를 & D에 IE의 제한 - (53707962 - 6F74 - 2D53 - 2644 - 206D7942484F) - F : \ PROGRA ~ 1 \ spybot ~ 1 \ SDHelper.dll
O2는 - BHO를 : scriptproxy - (7DB2D5A0 - 4E79 - 7241 - B68D - 6309F01C5231) - f : 시스템 \ PROGRA ~ 1 \ McAfee는 \ VIRUSS ~ 1 \ scriptcl.dll
O2는 - BHO를 : 맥아피 팝업 차단기 - (C68AE9C0 - 0909 - B661 - 4DDC - C1AFB9F5AE53) - f : 시스템 \ PROGRA ~ 1 \ McAfee는 \ 헌병대 \ mcpopup.dll
O3 - 툴바 : & 라디오 - (8E718888 - 423F - 11D2 - 876E - 00A0C9082467) - F : \ 윈도우 \ System32 \ Msdxm.ocx
O3 - 툴바 : BT는 야후! 도우미 - (EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88) - F : \ 프로그램 파일 \ 야후! \ 동반자 \ 설치 \ cpn \ ycomp5_3_17_0. dll을
O3 - 툴바 : 맥아피 사이트 - (0BF43445 - 2F28 - 4351 - 9천2백52 - 17FE6E806AA0) - F : \ 프로그램 파일 \ 사이트 \ 6172 \ SiteAdv.dll
O4 - 경우 HKLM \ .. \ 실행 : [퀵타임 작업]에 붙은 "F : \ 프로그램 파일 \ 퀵타임 \ qttask.exe"- atboottime
O4 - 경우 HKLM \ .. \ 실행 : [에 C - 미디어 믹서] Mixer.exe / 시동
O4 - 경우 HKLM \ .. \ 실행 : [lxcdmon.exe]에 붙은 "F : \ 프로그램 파일 \ 렉스 마크 6300 시리즈 \ lxcdmon.exe"
O4 - 경우 HKLM \ .. \ 실행 : [EzPrint]에 붙은 "F : \ 프로그램 파일 \ 렉스 마크 6300 시리즈 \ ezprint.exe"
O4 - 경우 HKLM \ .. \ 실행 : [FaxCenterServer]에 붙은 "F : \ 프로그램 파일 \ 렉스 마크 팩스 솔루션 \ fm3032.exe"/ s
O4 - 경우 HKLM \ .. \ 실행 : [MMTray]에 붙은 "F : \ 프로그램 파일 \ 뮤직 \ 뮤직 쥬크박스 \ mm_tray.exe"
O4 - 경우 HKLM \ .. \ 실행 : [mmtask]에 붙은 "F : \ 프로그램 파일 \ 뮤직 \ 뮤직 쥬크박스 \ mmtask.exe"
O4 - 경우 HKLM \ .. \ 실행 : [소니 에릭슨의 PC 스위트]에 붙은 "F : \ 프로그램 파일 \ 소니 에릭슨 \ Mobile2 \ 신청 발사대 \ 응용 프로그램 Launcher.exe"/ startoptions
O4 - 경우 HKLM \ .. \ 실행 : [어도비 사진 다운]는 "C : \ 프로그램 파일 \ 어도비 \ 포토샵 앨범 스타터 에디션 \ 3.0 \ 애플 리케이션을 \ apdproxy.exe"
O4 - 경우 HKLM \ .. \ 실행 : [동기요 SmartBridge] F : \ PROGRA ~ 1 \ BTYAHO ~ 1 \ 도움말 \ SMARTB ~ 1 \ MotiveSB.exe
O4 - 경우 HKLM \ .. \ 실행 : [AAWTray] F : \ 프로그램 파일 \ Lavasoft \ Ad - Aware는 2007년 \ AAWTray.exe
O4 - 경우 HKLM \ .. \ 실행 : [MskAgentexe] F : \ 프로그램 파일 \ 맥아피 \ MSK \ MskAgent.exe
O4 - 경우 HKLM \ .. \ 실행 : [사이트] F : \ 프로그램 파일 \ 사이트 \ 6172 \ SiteAdv.exe
O4 - 경우 HKLM \ .. \ 실행 : [LXCDCATS] rundll32 F : \ 윈도우 \ System32 \ 스풀 \ 운전자 \ W32X86 \ 3 \ LXCDtim e.dll, _RunDLLEntry 16 @
O4 - 경우 HKLM \ .. \ 실행 : [MBkLogOnHook] F : \ 프로그램 파일 \ 맥아피 \ MBK \ LogOnHook.exe
O4 - HKCU \ .. \ 실행 : [야후! 호출기] F : \ 프로그램 파일 \ 야후! \ 메신저 \ ypager.exe - 조용
O4 - HKCU \ .. \ 실행 : [Msmsgs이]에 붙은 "F : \ Program Files \ Messenger입니다 \ Msmsgs.exe"/ 배경
O4 - HKCU \ .. \ 실행 : [AdobeUpdater] F : \는 Program Files \ Common 파일 \ 어도비 \ Updater5 \ AdobeUpdater.exe
O4 - HKCU \ .. \ 실행 : [SpybotSD TeaTimer] F : \ 프로그램 파일 \ Spybot - 검색 및 파괴 \ TeaTimer.exe
O4 - HKUS \ 내로 S - 1 - 5 - 19 \ .. \ 실행 : [Ctfmon.exe를] F : \ 윈도우 \ System32 \ Ctfmon.exe를 (사용자 '로컬 서비스')
O4 - HKUS \ 내로 S - 1 - 5 - 20 \ .. \ 실행 : [Ctfmon.exe를] F : \ 윈도우 \ System32 \ Ctfmon.exe를 (사용자 'NETWORK SERVICE를')
O4 - HKUS \ 내로 S - 1 - 5 - 18 \ .. \ 실행 : [Ctfmon.exe를] F : \ 윈도우 \ System32 \ Ctfmon.exe를 (사용자 '시스템')
O4 - HKUS \. 기본적 \ .. \ 실행 : [Ctfmon.exe를] F : \ 윈도우 \ System32 \ Ctfmon.exe를 (사용자 '기본 사용자')
O4 - 글로벌 시동 : Adobe Reader가 속도 Launch.lnk =에서 C : \ 리더 \ reader_sl.exe
O4 - 글로벌 시동 : Adobe Reader가 Synchronizer.lnk =에서 C : \ 리더 \ AdobeCollabSync.exe
O4 - 글로벌 시동 : BT는 야후! Help.lnk = F : \ 프로그램 파일 \ BT는 야후! \ 도움말 \ 빈 \ matcli.exe
O4 - 글로벌 시동 대상 : Microsoft Office.lnk = F : \ 프로그램 파일 \의 Microsoft Office \ Office10 \ Osa.exe
O8 - 엑스트라 컨텍스트 메뉴 항목 : 전자 & Microsoft Excel로 xport - 입술 : / / F : \ PROGRA ~ 1 \ MICROS ~ 2 \ Office10 \ EXCEL.EXE/3000
O9 - 추가 버튼 : BT는 야후! 사이드바 - (51085E3D - A958 - 42A2 - A6BE - A6A9B0BAF276) - F : \ 프로그램 파일 \ 야후! \ 브라우저 \ ysidebarIE.dll
O9 - 엑스트라 '도구'메뉴 : BT는 & 야후! 사이드바 - (51085E3D - A958 - 42A2 - A6BE - A6A9B0BAF276) - F : \ 프로그램 파일 \ 야후! \ 브라우저 \ ysidebarIE.dll
O9 - 추가 버튼 : (이름 없음) - (DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2) - F : \ PROGRA ~ 1 \ spybot ~ 1 \ SDHelper.dll
O9 - 엑스트라 '도구'메뉴 : Spybot - 검색 및 파괴 구성 - (DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2) - F : \ PROGRA ~ 1 \ spybot ~ 1 \ SDHelper.dll
O9 - 추가 버튼 : 메신저 - (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) - F : \ Program Files \ Messenger입니다 \ Msmsgs.exe
O9 - 엑스트라 '도구'메뉴 : 메신저 - (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) - F : \ Program Files \ Messenger입니다 \ Msmsgs.exe
O21 - SSODL : msmdev - (B71E88D1 - 3158 - 41DA - 877B - AD1C15040A30) - F : \ 윈도우 \ msmdev.dll
O23 - 서비스 : Ad - Aware는 2007년 서비스 (aawservice) - Lavasoft은 AB - F : \ 프로그램 파일 \ Lavasoft \ Ad - Aware는 2007년 \ aawservice.exe
O23 - 서비스 : McAfee는 전자 - 메일 프록시 (Emproxy) -에서 McAfee, Inc - F : \ PROGRA ~ 1 \ 공통 ~ 1 \ McAfee는 \ EmProxy \ emproxy.exe
O23 - 서비스 : InstallDriver 표 관리자 (IDriverT) - Macrovision Corporation의 - F : \는 Program Files \ Common 파일 \는 InstallShield \ 드라이버 \ 11 \ 인텔 32 \ IDriverT.exe
O23 - 서비스 : lxcd_device - 알 수없는 소유자 - F : \ 윈도우 \ System32 \ lxcdcoms.exe
O23 - 서비스 : MBackMonitor - 맥아피 - F : \ 프로그램 파일 \ 맥아피 \ MBK \ MBackMonitor.exe
O23 - 서비스 : 맥아피 HackerWatch 서비스 -에서 McAfee, Inc - F : \는 Program Files \ Common 파일 \ 맥아피 \ HackerWatch \ HWAPI.exe
O23 - 서비스 : 맥아피 업데이트 관리자 (mcmispupdmgr) -에서 McAfee, Inc - F : \ PROGRA ~ 1 \ McAfee는 \ MSC는 \ mcupdmgr.exe
O23 - 서비스 : 맥아피 서비스 () mcmscsvc -에서 McAfee, Inc - F : \ PROGRA ~ 1 \ McAfee는 \ MSC는 \ mcmscsvc.exe
O23 - 서비스 : McAfee는 네트워크 에이전트 (McNASvc) -에서 McAfee, Inc - f : 시스템 \ PROGRA ~ 1 \ 공통 ~ 1 \ McAfee는 \ mna \ mcnasvc.exe
O23 - 서비스 : 맥아피 스캐너 (McODS) -에서 McAfee, Inc - F : \ PROGRA ~ 1 \ McAfee는 \ VIRUSS ~ 1 \ mcods.exe
O23 - 서비스 : 맥아피 프로텍션 매니저 (mcpromgr) -에서 McAfee, Inc - F : \ PROGRA ~ 1 \ McAfee는 \ MSC는 \ mcpromgr.exe
O23 - 서비스 : 맥아피 프록시 서비스 (McProxy) -에서 McAfee, Inc - f : 시스템 \ PROGRA ~ 1 \ 공통 ~ 1 \ McAfee는 \ mcproxy \ mcproxy.exe
O23 - 서비스 : 맥아피 리디렉터 서비스 (McRedirector) -에서 McAfee, Inc - f : 시스템 \ PROGRA ~ 1 \ 공통 ~ 1 \ McAfee는 \ redirsvc \ redirsvc.exe
O23 - 서비스 : 맥아피 리얼 - 시간 스캐너 (McShield) -에서 McAfee, Inc - F : \ PROGRA ~ 1 \ McAfee는 \ VIRUSS ~ 1 \ mcshield.exe
O23 - 서비스 : 맥아피 SystemGuards 컴퓨터 (McSysmon) -에서 McAfee, Inc - F : \ PROGRA ~ 1 \ McAfee는 \ VIRUSS ~ 1 \ mcsysmon.exe
O23 - 서비스 : McAfee Personal Firewall을 서비스 (MpfService) -에서 McAfee, Inc - F : \ 프로그램 파일 \ 맥아피 \ MPF \ MPFSrv.exe
O23 - 서비스 : McAfee 개인 정보 보호 서비스 (MPS9) -에서 McAfee, Inc - F : \ PROGRA ~ 1 \ McAfee는 \ MPS \ mps.exe
O23 - 서비스 : 맥아피 SpamKiller 서비스 (MSK80Service) - 맥아피 Inc. - F : \ 프로그램 파일 \ 맥아피 \ MSK \ MskSrver.exe
O23 - 서비스 : 사이트 서비스 - 알 수없는 소유자 - F : \ 프로그램 파일 \ 사이트 \ 6172 \ SAService.exe
O23 - 서비스 : YPCService - 야후! Inc. - F : \ 윈도우 \ system32를 \ YPCSER ~ 1.EXE
-
파일의 끝 - 10,590 바이트

[evilfantasy]

안녕.

첫 Spybot에 가서 때문에 어떤 수정을 차단하지 않으면 차 타이머 해제합니다.
당신은 다시 우리가 일을하는 켤 수도있습니다.

a HijackThis를 스캔 마 & 수표 이러한 항목 옆에있는 장소 :
R0 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 시작 페이지 = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
O21 - SSODL : msmdev - (B71E88D1 - 3158 - 41DA - 877B - AD1C15040A30) - F : \ 윈도우 \ msmdev.dll
자, 주변 모두 Internet Explorer와 당신을 제외하고 어떤 다른 윈도우의 인스턴스를 엽니다 HijackThis를"를 클릭수정 확인".

=========================

1. 이 파일을 다운로드 combofix.exe
2. 더블 클릭 combofix.exe 및 지침을 따르십시오.
3. 완료되면, 당신에 대한 로그를 생산한다. 포스트는 다음 회신에 로그인하세요.

참고 :
그것을 실행의 combofix의 창을 동시에 mouseclick하지 마십시오. 그게 마구간에 발생할 수있습니다.

다음 포스트를 추가하시기 바랍니다.
로그인 Combofix
신선한 HijackThis 로그

또한 나에게 어떻게해야할지 알려주 셨죠 지금은 모든 것들이있습니다.