[shaune]

Привет всем
Мой компьютер внезапно замедлился, и страницы держать проблесковом вверх мне моя система может быть инфицирован, и подписаться на различные анти вирус сайтов, таких как PC чистых, в конечном счете, защитник, шпионских программ сканирования, системы оповещения т.д. каждый раз, когда я открываю новый экран 4 или 5 из этих же из них будет всплывающее.
Я работает McAfee, adaware антивирус и CC чистых, не указанных выше будет удалить.
любые консультации высоко оценили как это вождению мне орехи
заранее спасибо

[evilfantasy]

Привет Shaune. Позволяет посмотреть, что мы можем сделать для вас очищены.

Во-первых:
Если у вас нет Spybot Search Destroy И, пожалуйста, скачать ее.Здесь

* Spybot.exe Нажмите на значок, чтобы начать установку.
* Следуйте инструкциям на экране, используя настройки по умолчанию и нажмите ваш путь через установки с помощью Следующий кнопку.
* После того как установка завершится, Вы увидите Spybot - Search Destroy И кнопки на вашем рабочем столе и в меню "Пуск". Нажмите на нее, чтобы запустить Spybot-S D И в первый раз.
* При первом запуске Spybot-S D И она будет показывать Мастер.
+ Это очень важно идти в ногу со временем. Не забудьте проверить наличие обновлений сейчас и используйте функцию иммунизации.
+ Я предлагаю с помощью резидента SDHelper.
+ Я не активировать TeaTimer, который обеспечивает защиту в реальном времени, но было проблематичным.
* После того как учебник закончена, вы попадаете на Настройки или Обновление Стр.
+ В левой части программы навигационной панели, которая может привести вас ко всем функциям программы.
* Выберите метку Spybot-S И D и это приводит вас на главную страницу.
* Первая кнопка в панели инструментов называется Проверка на проблемы. То есть на кнопку нажать, чтобы начать сканирование. Lean назад и посмотреть на проверку хода.
+ После завершения сканирования можно различать красный записей, Которые представляют программ-шпионов и аналогичными угрозами, а также зеленый записей, Которые являются использование треков.
+ Все проблемы, отображаемых в красный рассматриваются в качестве реальные угрозы и должны быть рассмотрены. Для зеленый Записи удаление не является критическим, однако, зависит от ваших личных предпочтений.
* Теперь пришло время использовать Решение некоторых проблем, кнопка. Это позволит устранить все угрозы найдено.
* После того, как очистка производится выход Spybot.
Примечание: Некоторые виды вредоносных программ не могут быть устранены путем Spybot на первой попытки. В этом случае Spybot попросит удалить записи после перезагрузки компьютера. После перезагрузки компьютера запустите Spybot снова. Если проблема по-прежнему там мы будем рассматривать, что со специальными инструментами устранения.

Отключить Spybot в TeaTimer поэтому doesn't вмешиваться в HijackThis исправления,
1) Запуск Spybot-S И D
2) Перейдите в режим меню и убедитесь, что "Расширенный режим" выбран
3) На левой стороне, выберите Сервис -> Резидент
4) Снимите флажок "TeaTimer резидента" и "ОК" каких-либо подсказок
Можно снова и снова TeaTimer систему в чистоте.
=====================

Далее:
Скачать HijackThis Здесь
Сохранить HJTsetup.exe на рабочем столе.
Дважды щелкните по HJTsetup.exe значок на рабочем столе.
По умолчанию он будет установлен в C: \ Program Files \ HijackThis.
Некоторые новые версии сохранить в C: \ Program Files \ Trend Micro \ HijackThis
Продолжать кнопку "Далее" в диалоге настройки коробки до тех пор, пока вы получаете на выбор ДОПОЛНЕНИЕ Задание диалога.
Поставьте проверки Создать значок на рабочем столе нажмите кнопку "Далее" еще раз.
Продолжайте следить за остальной подсказок оттуда.
На заключительном диалоговом окне нажмите кнопку "Готово", и она начнет Hijack этом.
Не помещайте HijackThis.exe на рабочем столе или в временную папку.
Это важно потому, что она будет создавать резервные копии, и они легко утрачиваются, если не установлен корректно.

* Внимание *
Переименовать файл Hijackthis.exe на Analyze.exe. Это важно потому, что некоторые новые виды вредоносных программ могут скрыть от HijackThis.exe. Щелкните правой кнопкой HijackThis.exe файл C: \ Program Files \ HijackThis и выберите "Переименовать". Введите Analyze.exe и нажмите клавишу ВВОД.
Щелкните правой кнопкой мыши на файл Analyze.exe и отправить на рабочий стол создать ярлык.

Далее нажмите кнопку "У системы сканирования и сохранения лог-файла Кнопка ". Он будет проверять, а затем журнал будет открыт в Блокноте.
Щелкните правой кнопкой мыши на "Блокнот" и нажмите кнопку "Выбрать все" правой кнопкой еще раз и выберите "Копировать"
Вставьте войти в ваш следующий ответ.

У вас нет Hijack это исправить что-либо еще. Большинство из того, что она считает, будет безвредны или даже требуется.
====================

Если Spybot находит все, что он не может устранить то, пожалуйста, дайте мне знать.

Когда я получу смотреть на HijackThis (HJT) журнала мы будем знать, куда идти оттуда.

[shaune]

привет и поблагодарить еще раз спасибо за всю помощь, до сих пор, я делал то, что вы сказали, и найдены различные угрозы, но они продолжают появляться. лог он spealed приведен ниже, если у вас может быть любой дополнительной помощи будет высоко ценится,

LOGFILE от Trend Micro HijackThis v2.0.2
Сканирования сохраняются в 18:43:31 от 25/09/2007
Платформа: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Режим загрузки: Нормальный
Запуск процессов:
F: \ WINDOWS \ System32 \ smss.exe
F: \ WINDOWS \ system32 \ winlogon.exe
F: \ WINDOWS \ system32 \ services.exe
F: \ WINDOWS \ system32 \ lsass.exe
F: \ WINDOWS \ system32 \ svchost.exe
F: \ WINDOWS \ System32 \ svchost.exe
F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
F: \ WINDOWS \ system32 \ Spoolsv.exe
F: \ WINDOWS \ Explorer.EXE
F: \ Program Files \ QuickTime \ qttask.exe
F: \ WINDOWS \ Mixer.exe
F: \ Program Files \ Lexmark 6300 Серия \ lxcdmon.exe
F: \ Program Files \ Lexmark 6300 Серия \ ezprint.exe
F: \ Program Files \ Musicmatch \ Musicmatch Jukebox \ mm_tray.exe
F: \ Program Files \ Musicmatch \ Musicmatch Jukebox \ mmtask.exe
F: \ Program Files \ Sony Ericsson \ Mobile2 \ Application Пусковая \ Application Launcher.exe
C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe
F: \ PROGRA ~ 1 \ BTYAHO ~ 1 \ Help \ SMARTB ~ 1 \ MotiveSB.exe
F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ AAWTray.exe
F: \ Program Files \ McAfee \ MSK \ MskAgent.exe
F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.exe
F: \ Program Files \ Messenger \ msmsgs.exe
F: \ Program Files \ BT Yahoo! \ Help \ Bin \ mpbtn.exe
F: \ Program Files \ Common Files \ Teleca Shared \ Generic.exe
F: \ Program Files \ Common Files \ McAfee \ HackerWatch \ HWAPI.exe
F: \ PROGRA ~ 1 \ McAfee \ МСЦ \ mcmscsvc.exe
F: \ PROGRA ~ 1 \ COMMON ~ 1 \ Mcafee \ MNA \ mcnasvc.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
F: \ Program Files \ Sony Ericsson \ Mobile2 \ Мобильные телефоны Monitor \ epmworker.exe
F: \ PROGRA ~ 1 \ McAfee \ МСЦ \ mcpromgr.exe
F: \ PROGRA ~ 1 \ COMMON ~ 1 \ Mcafee \ mcproxy \ mcproxy.exe
F: \ PROGRA ~ 1 \ COMMON ~ 1 \ Mcafee \ redirsvc \ redirsvc.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
F: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
F: \ PROGRA ~ 1 \ McAfee \ MPS \ mps.exe
F: \ PROGRA ~ 1 \ mcafee.com \ Agent \ mcagent.exe
F: \ Program Files \ McAfee \ MSK \ MskSrver.exe
F: \ Program Files \ SiteAdvisor \ 6172 \ SAService.exe
F: \ WINDOWS \ System32 \ svchost.exe
F: \ Program Files \ McAfee \ MPS \ mpsevh.exe
F: \ Program Files \ Yahoo! \ Браузер \ ybrowser.exe
F: \ WINDOWS \ System32 \ lxcdcoms.exe
F: \ WINDOWS \ System32 \ wuauclt.exe
F: \ PROGRA ~ 1 \ Yahoo! \ Браузер \ ycommon.exe
F: \ Program Files \ Yahoo! \ Браузер \ ybrwicon.exe
F: \ WINDOWS \ System32 \ спула \ DRIVERS \ W32X86 \ 3 \ lxcdPSW X. EXE
F: \ Program Files \ Trend Micro \ analyze.exe \ analyzeexe.exe
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, поиск Бар = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, поиск Page = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Стартовая страница = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://home.bt.yahoo.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, поиск Бар = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, поиск Page = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Стартовая страница = http://home.bt.yahoo.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (по умолчанию) = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Настройки, ProxyOverride = 127.0.0.1
R3 - URLSearchHook: BT Yahoo! Companion - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - F: \ Program Files \ Yahoo! \ Companion \ Устанавливает \ КПН \ ycomp5_3_17_0. DLL
O2 - BHO: Yahoo! Companion BHO - (02478D38-C3F9-4efb-9B51-7695ECA05670) - F: \ Program Files \ Yahoo! \ Companion \ Устанавливает \ КПН \ ycomp5_3_17_0. DLL
O2 - BHO: Adobe PDF Reader Ссылка помощнике - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - F: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (без названия) - (089FD14D-132B-48FC-8861-0048AE113215) - F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.dll
O2 - BHO: Spybot-S D И IE защите - (53707962-6F74-2D53-2644-206D7942484F) - F: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - F: \ PROGRA ~ 1 \ Mcafee \ VIRUSS ~ 1 \ scriptcl.dll
O2 - BHO: McAfee блокировщик всплывающих окон - (C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53) - F: \ PROGRA ~ 1 \ Mcafee \ депутатов \ mcpopup.dll
O3 - Панель инструментов: И Радио - (8E718888-423F-11D2-876E-00A0C9082467) - F: \ WINDOWS \ System32 \ msdxm.ocx
O3 - Панель инструментов: BT Yahoo! Companion - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - F: \ Program Files \ Yahoo! \ Companion \ Устанавливает \ КПН \ ycomp5_3_17_0. DLL
O3 - Панель инструментов: McAfee SiteAdvisor - (0BF43445-2F28-4351-9252-17FE6E806AA0) - F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.dll
O4 - HKLM \ .. \ Run: [QuickTime Целевая] "F: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [C-Media Mixer] Mixer.exe / старте
O4 - HKLM \ .. \ Run: [lxcdmon.exe] "F: \ Program Files \ Lexmark 6300 Серия \ lxcdmon.exe"
O4 - HKLM \ .. \ Run: [EzPrint] "F: \ Program Files \ Lexmark 6300 Серия \ ezprint.exe"
O4 - HKLM \ .. \ Run: [FaxCenterServer] "F: \ Program Files \ Lexmark Факс Решения \ fm3032.exe" / S
O4 - HKLM \ .. \ Run: [MMTray] "F: \ Program Files \ Musicmatch \ Musicmatch Jukebox \ mm_tray.exe"
O4 - HKLM \ .. \ Run: [mmtask] "F: \ Program Files \ Musicmatch \ Musicmatch Jukebox \ mmtask.exe"
O4 - HKLM \ .. \ Run: [Sony Ericsson PC Suite] "F: \ Program Files \ Sony Ericsson \ Mobile2 \ Application Пусковая \ Application Launcher.exe" / startoptions
O4 - HKLM \ .. \ Run: [Adobe Фото Downloader] "C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Run: [Мотив SmartBridge] F: \ PROGRA ~ 1 \ BTYAHO ~ 1 \ Help \ SMARTB ~ 1 \ MotiveSB.exe
O4 - HKLM \ .. \ Run: [AAWTray] F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ AAWTray.exe
O4 - HKLM \ .. \ Run: [MskAgentexe] F: \ Program Files \ McAfee \ MSK \ MskAgent.exe
O4 - HKLM \ .. \ Run: [SiteAdvisor] F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.exe
O4 - HKLM \ .. \ Run: [LXCDCATS] rundll32 F: \ WINDOWS \ System32 \ спула \ DRIVERS \ W32X86 \ 3 \ LXCDtim e.dll, _RunDLLEntry @ 16
O4 - HKLM \ .. \ Run: [MBkLogOnHook] F: \ Program Files \ McAfee \ MBK \ LogOnHook.exe
O4 - HKCU \ .. \ Run: [Yahoo! Пейджер] F: \ Program Files \ Yahoo! \ Messenger \ ypager.exe-тихо
O4 - HKCU \ .. \ Run: [MSMSGS] "F: \ Program Files \ Messenger \ msmsgs.exe" / фона
O4 - HKCU \ .. \ Run: [AdobeUpdater] F: \ Program Files \ Common Files \ Adobe \ Updater5 \ AdobeUpdater.exe
O4 - HKCU \ .. \ Run: [SpybotSD TeaTimer] F: \ Program Files \ Spybot - Search Destroy И \ TeaTimer.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] F: \ WINDOWS \ System32 \ Ctfmon.exe (Пользователь местных СЕРВИС ')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] F: \ WINDOWS \ System32 \ Ctfmon.exe (Пользователь 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] F: \ WINDOWS \ System32 \ Ctfmon.exe (Пользователь 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] F: \ WINDOWS \ System32 \ Ctfmon.exe (Пользователь "пользователя по умолчанию ')
О4 - Глобальный запуск: Adobe Reader Быстрый Launch.lnk = C: \ Reader \ reader_sl.exe
О4 - Глобальный запуск: Adobe Reader Synchronizer.lnk = C: \ Reader \ AdobeCollabSync.exe
О4 - Глобальный запуск: BT Yahoo! Help.lnk = F: \ Program Files \ BT Yahoo! \ Help \ Bin \ matcli.exe
О4 - Глобальный запуск: Microsoft Office.lnk = F: \ Program Files \ Microsoft Office \ Office10 \ Osa.exe
O8 - Дополнительные контекстном меню пункт: E И Экспортировать в Microsoft Excel - Res: / / F: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office10 \ EXCEL.EXE/3000
O9 - Дополнительные кнопки: BT Yahoo! Боковая панель - (51085E3D-A958-42A2-A6BE-A6A9B0BAF276) - F: \ Program Files \ Yahoo! \ Браузер \ ysidebarIE.dll
O9 - Экстра "Сервис" MENUITEM: И BT Yahoo! Боковая панель - (51085E3D-A958-42A2-A6BE-A6A9B0BAF276) - F: \ Program Files \ Yahoo! \ Браузер \ ysidebarIE.dll
O9 - Дополнительные кнопки: (без названия) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - F: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O9 - Экстра "Сервис" MENUITEM: Spybot - Search Destroy И Конфигурация - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - F: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O9 - Дополнительные кнопки: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - F: \ Program Files \ Messenger \ MSMSGS.EXE
O9 - Экстра "Сервис" MENUITEM: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - F: \ Program Files \ Messenger \ MSMSGS.EXE
O21 - SSODL: msmdev - (B71E88D1-3158-41DA-877B-AD1C15040A30) - F: \ WINDOWS \ msmdev.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: McAfee E-почтовый прокси (Emproxy) - McAfee, Inc - F: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ EmProxy \ emproxy.exe
O23 - Service: InstallDriver Таблица Manager (IDriverT) - Macrovision Corporation - F: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Service: lxcd_device - Неизвестный владелец - F: \ WINDOWS \ System32 \ lxcdcoms.exe
O23 - Service: MBackMonitor - McAfee - F: \ Program Files \ McAfee \ MBK \ MBackMonitor.exe
O23 - Service: McAfee HackerWatch служба - McAfee, Inc - F: \ Program Files \ Common Files \ McAfee \ HackerWatch \ HWAPI.exe
O23 - Service: McAfee обновление Manager (mcmispupdmgr) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ МСЦ \ mcupdmgr.exe
O23 - Service: McAfee услуги (mcmscsvc) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ МСЦ \ mcmscsvc.exe
O23 - Service: McAfee Сетевой агент (McNASvc) - McAfee, Inc - F: \ PROGRA ~ 1 \ COMMON ~ 1 \ Mcafee \ MNA \ mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ МСЦ \ mcpromgr.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc - F: \ PROGRA ~ 1 \ COMMON ~ 1 \ Mcafee \ mcproxy \ mcproxy.exe
O23 - Service: McAfee Redirector обслуживания (McRedirector) - McAfee, Inc - F: \ PROGRA ~ 1 \ COMMON ~ 1 \ Mcafee \ redirsvc \ redirsvc.exe
O23 - Service: McAfee в реальном времени сканера (McShield) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
O23 - Service: McAfee Personal Firewall обслуживания (MpfService) - McAfee, Inc - F: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
O23 - Service: McAfee конфиденциальности обслуживания (MPS9) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MPS \ mps.exe
O23 - Service: McAfee SpamKiller обслуживания (MSK80Service) - McAfee инк - F: \ Program Files \ McAfee \ MSK \ MskSrver.exe
O23 - Service: Служба SiteAdvisor - Неизвестный владелец - F: \ Program Files \ SiteAdvisor \ 6172 \ SAService.exe
O23 - Service: YPCService - Yahoo! Инк - F: \ WINDOWS \ system32 \ YPCSER ~ 1.EXE
--
Конец файла - 10590 байт

[evilfantasy]

Привет.

Первый вдаваться Spybot и выключения по таймеру Чай поэтому не блокировать любые исправления.
Вы можете включить его обратно после мы сделали.

Выполните проверку HijackThis И место флажок на эти вопросы:
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Стартовая страница = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
O21 - SSODL: msmdev - (B71E88D1-3158-41DA-877B-AD1C15040A30) - F: \ WINDOWS \ msmdev.dll
Теперь, закройте все экземпляры Internet Explorer и любого другого окна у вас открыты, за исключением HijackThis, Нажмите кнопку "Фикс проверили".

=========================

1. Скачать этот файл combofix.exe
2. Дважды щелкните combofix.exe И следуйте инструкциям на экране.
3. Закончив, он должен издавать журнал для вас. Почтовые, что войти в ваш следующий ответ.

Примечание:
Не mouseclick combofix окно в то время как она выполняется. Это может привести к ее срыва.

В следующий пост просьба добавить.
Combofix Вход
Свежие HijackThis Вход

Кроме того, я хотел бы знать, как обстоит дело сейчас.