[shaune]

大家好
我的電腦突然減慢，並不斷彈出網頁告訴我，我的系統可能受到感染和訂閱各種反病毒網站，如個人電腦清潔，最終捍衛者，間諜軟件掃描，警報系統等每次我打開一個新的屏幕4或5 ，這些同樣的會彈出。
我的計算機運行的McAfee ， adaware防毒，和CC清潔非上述將刪除此。
任何諮詢意見十分讚賞，因為這是推動我堅果
在此先感謝

[evilfantasy]

您好Shaune 。可以看到我們能做些什麼來幫助您清理。

第一：
如果您沒有Spybot蠕蟲搜索和摧毀請下載它。這裡

*單擊Spybot.exe圖標開始安裝。
*按照提示使用默認設置和方式，只要按一下您的安裝使用 下一個 按鈕。
*在安裝完成後，您會看到 Spybot蠕蟲-搜索和摧毀 按鈕在您的桌面上，並在你的開始菜單。點擊它開始Spybot蠕蟲，特殊和差別待遇的第一次。
*第一次啟動Spybot蠕蟲，特殊和差別待遇，它會顯示一個 嚮導。
+是非常重要的，保持最新的。一定要立即檢查更新和使用的免疫功能。
+我建議使用駐地SDHelper 。
+我不激活TeaTimer它提供實時保護，但一直存在問題。
*後的教程已經完成，你會發現自己在 設置 或 更新 網頁。
+左側計劃已經有導航欄，可導致您的所有功能程序。
*點擊標示 Spybot蠕蟲，特殊和差別待遇 這導致您的主網頁。
*第一個按鈕在這個工具欄的名稱 檢查問題。這是您按下按鈕開始掃描。往後靠看掃描進展。
+一旦掃描完成，您可以區分 紅色條目，代表 間諜軟件 和類似的威脅，並 綠色條目，這是 使用軌道。
+所有問題中顯示 紅色 被視為 真正的威脅 並應予以處理。對於 綠色 條目 去除非關鍵，而是取決於您的個人喜好。
*現在可以使用 菲克斯薩選定問題按鈕。這將刪除所有發現的威脅。
*一旦清洗完成出口Spybot蠕蟲。
注： 一些形式的惡意軟件無法刪除的Spybot蠕蟲的首次嘗試。如果是這種情況Spybot蠕蟲會要求刪除條目後重新啟動計算機。重新啟動計算機後運行Spybot蠕蟲一次。如果問題依然存在，我們將應對這一具有特殊清除工具。

禁用Spybot蠕蟲的TeaTimer所以doesn't干擾了HijackThis修復，
1 ）運行Spybot蠕蟲，特殊和差別待遇
2 ）進入模式菜單，並確保“高級模式”被選中
3 ）左側，選擇工具“ - >駐地
4 ）取消勾選“駐地TeaTimer ” ，並確定任何提示
您可以重新啟用TeaTimer再次系統是乾淨的。
=====================

下一步：
下載了HijackThis 這裡
保存HJTsetup.exe到您的桌面。
雙擊 HJTsetup.exe 圖標在桌面上。
默認情況下將安裝到 ç ： \ Program Files文件\了HijackThis 。
一些新的版本保存到C ： \ Program Files文件\趨勢科技\了HijackThis
繼續單擊下一步在安裝對話方塊，直到您去選擇添加任務對話。
把檢查的創建一個桌面圖標，然後再次單擊下一步。
繼續貫徹其餘的提示了。
在最後的對話方塊中單擊完成和將推出劫持這。
不要把HijackThis.exe在桌面或在Temp文件夾中。
這一點很重要，因為這將創建備份和他們很容易丟失，如果安裝不正確。

*重要*
重命名Hijackthis.exe文件以Analyze.exe 。 這很重要，因為一些新的形式的惡意軟件可以躲避HijackThis.exe 。右鍵單擊HijackThis.exe文件在C ： \ Program Files文件\ HijackThis並選擇重命名。輸入Analyze.exe ，然後按Enter鍵。
右鍵單擊Analyze.exe文件和發送到桌面建立一個快捷方式。

下一步點擊“做了系統掃描並保存日誌文件 按鈕“ 。它將掃描，然後記錄在記事本中打開。
右鍵單擊記事本，然後單擊“全選”右鍵單擊，並選擇“複製”
粘貼日誌在您下次答复。

不要劫持此修復程序的紙條。大多數它認為將是無害的，甚至需要。
====================

如果發現任何Spybot蠕蟲它不能刪除，那麼請讓我知道。

一旦我看看了HijackThis （ HJT ）日誌，我們將知道去什麼地方了。

[shaune]

高科技再次感謝了很多，所有的幫助，到目前為止，我已經做到你所說的話，並發現各種威脅，但仍然出現。日誌它spealed下面列出，如果您需要任何進一步的援助將十分讚賞，

日誌文件的趨勢科技了HijackThis v2.0.2
掃描儲存於18時43分31秒，就25/09/2007
平台： Windows XP SP1的（使用WINNT 2600年1月5日）
MSIE ： Internet Explorer的v6.00 SP1的（ 6.00.2800.1106 ）
啟動模式：正常
正在運行的進程：
傳真： \窗口\ System32 \ smss.exe
傳真： \窗口\ system32 \ winlogon.exe
傳真： \窗口\ system32 \ Services.exe的
傳真： \窗口\ system32 \ Lsass.exe中
傳真： \窗口\ system32 \ svchost.exe
傳真： \窗口\ System32 \ svchost.exe
傳真： \ Program Files文件\ Lavasoft \的Ad - Aware 2007年\ aawservice.exe
傳真： \窗口\ system32 \ spoolsv.exe
傳真： \窗口\ Explorer.exe的
傳真： \ Program Files文件\的QuickTime \ qttask.exe
傳真： \窗口\ Mixer.exe
傳真： \ Program Files文件\利盟6300系列\ lxcdmon.exe
傳真： \ Program Files文件\利盟6300系列\ ezprint.exe
傳真： \ Program Files文件\的Musicmatch \ Musicmatch Jukebox的\ mm_tray.exe
傳真： \ Program Files文件\的Musicmatch \ Musicmatch Jukebox的\ mmtask.exe
傳真： \ Program Files文件\索尼愛立信\ Mobile2 \應用運載火箭\ Launcher.exe應用
ç ： \ Program Files文件\ Adobe公司\的Photoshop相冊簡化版\ 3.0 \應用服務\ apdproxy.exe
傳真： \ PROGRA 〜 1 \ BTYAHO 〜 1 \幫助\ SMARTB 〜 1 \ MotiveSB.exe
傳真： \ Program Files文件\ Lavasoft \的Ad - Aware 2007年\ AAWTray.exe
傳真： \ Program Files文件\ McAfee的\的MSK \ MskAgent.exe
傳真： \ Program Files文件\的SiteAdvisor \ 6172 \ SiteAdv.exe
傳真： \ Program Files文件\傳送\ msmsgs.exe
傳真： \ Program Files文件\ BT公司的Yahoo ！ \幫助\斌\ mpbtn.exe
傳真： \ Program Files文件\共同文件\ Teleca共享\ Generic.exe
傳真： \ Program Files文件\共同文件\的McAfee \ HackerWatch \ HWAPI.exe
傳真： \ PROGRA 〜 1 \ McAfee的\海安\ mcmscsvc.exe
傳真： \ PROGRA 〜 1 \常見〜 1 \ McAfee的\ Mehr通訊社報導\ mcnasvc.exe
傳真： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcods.exe
傳真： \ Program Files文件\索尼愛立信\ Mobile2 \移動電話監控\ epmworker.exe
傳真： \ PROGRA 〜 1 \ McAfee的\海安\ mcpromgr.exe
傳真： \ PROGRA 〜 1 \常見〜 1 \ McAfee的\ mcproxy \ mcproxy.exe
傳真： \ PROGRA 〜 1 \常見〜 1 \ McAfee的\ redirsvc \ redirsvc.exe
傳真： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcshield.exe
傳真： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcsysmon.exe
傳真： \ Program Files文件\ McAfee的\強積金\ MPFSrv.exe
傳真： \ PROGRA 〜 1 \ McAfee的\公安部\ mps.exe
傳真： \ PROGRA 〜 1 \ mcafee.com \代理\ mcagent.exe
傳真： \ Program Files文件\ McAfee的\的MSK \ MskSrver.exe
傳真： \ Program Files文件\的SiteAdvisor \ 6172 \ SAService.exe
傳真： \窗口\ System32 \ svchost.exe
傳真： \ Program Files文件\ McAfee的\公安部\ mpsevh.exe
傳真： \ Program Files文件\雅虎\瀏覽器\ ybrowser.exe
傳真： \窗口\ System32 \ lxcdcoms.exe
傳真： \窗口\ System32 \ wuauclt.exe
傳真： \ PROGRA 〜 1 \雅虎\瀏覽器\ ycommon.exe
傳真： \ Program Files文件\雅虎\瀏覽器\ ybrwicon.exe
傳真： \窗口\ System32 \閥芯\驅動程序\ W32X86 \ 3 \ lxcdPSW十的EXE
傳真： \ Program Files文件\趨勢科技\ analyze.exe \ analyzeexe.exe
受體1 - HKCU \軟件\微軟\的Internet Explorer \主，搜索欄= http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
受體1 - HKCU \軟件\微軟\的Internet Explorer \主，搜索頁面= http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKCU \軟件\微軟\的Internet Explorer \主，初始頁= http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
受體1 - HKLM \軟件\微軟\的Internet Explorer \主， Default_Page_URL = http://home.bt.yahoo.com
受體1 - HKLM \軟件\微軟\的Internet Explorer \主， Default_Search_URL = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
受體1 - HKLM \軟件\微軟\的Internet Explorer \主，搜索欄= http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
受體1 - HKLM \軟件\微軟\的Internet Explorer \主，搜索頁面= http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKLM \軟件\微軟\的Internet Explorer \主，初始頁= http://home.bt.yahoo.com
受體1 - HKCU \軟件\微軟\的Internet Explorer \ SearchURL ， （默認） = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
受體1 - HKCU \軟件\微軟\的Windows \ CurrentVersion \國際以太設置， ProxyOverride = 127.0.0.1
R3的- URLSearchHook ：英國電信公司的Yahoo ！伴侶- （ EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88 ） -傳真： \ Program Files文件\雅虎\伴侶\安裝\共產黨\ ycomp5_3_17_0 。 DLL的
氧- BHO ：雅虎！同伴BHO - （ 02478D38 - C3F9 - 4efb - 9B51 - 7695ECA05670 ） -傳真： \ Program Files文件\雅虎\伴侶\安裝\共產黨\ ycomp5_3_17_0 。 DLL的
氧- BHO ：的Adobe PDF Reader鏈接幫手- （ 06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3 ） -傳真： \ Program Files文件\共同文件\的Adobe \雜技\的ActiveX \ AcroIEHelper.dll
氧- BHO ： （無姓名） - （ 089FD14D - 132B章- 48FC - 8861 - 0048AE113215 ） -傳真： \ Program Files文件\的SiteAdvisor \ 6172 \ SiteAdv.dll
氧- BHO ： Spybot蠕蟲，特殊和差別待遇的IE瀏覽器保護- （ 53707962 - 6F74 - 2D53 - 2644 - 206D7942484F ） -傳真： \ PROGRA 〜 1 \ Spybot蠕蟲〜 1 \ SDHelper.dll
氧- BHO ： scriptproxy - （ 7DB2D5A0 - 7241 - 4E79 - B68D - 6309F01C5231 ） -傳真： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ scriptcl.dll
氧- BHO ： McAfee的彈出式窗口攔截器- （ C68AE9C0 - 0909 - 4DDC - B661 - C1AFB9F5AE53 ） -傳真： \ PROGRA 〜 1 \ McAfee的\議員\ mcpopup.dll
臭氧-工具欄： ＆收音機- （ 8E718888 - 423F - 11D2 - 876E - 00A0C9082467 ） -傳真： \窗口\ System32 \ msdxm.ocx
臭氧-工具欄：英國電信公司的Yahoo ！伴侶- （ EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88 ） -傳真： \ Program Files文件\雅虎\伴侶\安裝\共產黨\ ycomp5_3_17_0 。 DLL的
臭氧-工具欄： McAfee SiteAdvisor的- （ 0BF43445 - 2F28 - 4351 - 9252 - 17FE6E806AA0 ） -傳真： \ Program Files文件\的SiteAdvisor \ 6172 \ SiteAdv.dll
物理學- HKLM \ .. \運行： [ QuickTime的工作]的“ F ： \ Program Files文件\的QuickTime \ qttask.exe ” - atboottime
物理學- HKLM \ .. \運行： [架C -媒體混合器] Mixer.exe /啟動
物理學- HKLM \ .. \運行： [ lxcdmon.exe ]的“ F ： \ Program Files文件\利盟6300系列\ lxcdmon.exe ”
物理學- HKLM \ .. \運行： [ EzPrint ]的“ F ： \ Program Files文件\利盟6300系列\ ezprint.exe ”
物理學- HKLM \ .. \運行： [ FaxCenterServer ]的“ F ： \ Program Files文件\利盟傳真解決方案\ fm3032.exe ” / s的
物理學- HKLM \ .. \運行： [ MMTray ]的“ F ： \ Program Files文件\的Musicmatch \ Musicmatch Jukebox的\ mm_tray.exe ”
物理學- HKLM \ .. \運行： [ mmtask ]的“ F ： \ Program Files文件\的Musicmatch \ Musicmatch Jukebox的\ mmtask.exe ”
物理學- HKLM \ .. \運行： [索尼愛立信PC套件]的“ F ： \ Program Files文件\索尼愛立信\ Mobile2 \應用發射\應用Launcher.exe ” / startoptions
物理學- HKLM \ .. \運行： [ Adobe公司圖片下載]有“ C ： \ Program Files文件\ Adobe公司\的Photoshop相冊簡化版\ 3.0 \應用服務\ apdproxy.exe ”
物理學- HKLM \ .. \運行： [動力SmartBridge ]傳真： \ PROGRA 〜 1 \ BTYAHO 〜 1 \幫助\ SMARTB 〜 1 \ MotiveSB.exe
物理學- HKLM \ .. \運行： [ AAWTray ]傳真： \ Program Files文件\ Lavasoft \的Ad - Aware 2007 \ AAWTray.exe
物理學- HKLM \ .. \運行： [ MskAgentexe ]傳真： \ Program Files文件\ McAfee的\的MSK \ MskAgent.exe
物理學- HKLM \ .. \運行： [ SiteAdvisor的]傳真： \ Program Files文件\的SiteAdvisor \ 6172 \ SiteAdv.exe
物理學- HKLM \ .. \運行： [ LXCDCATS ] rundll32傳真： \窗口\ System32 \閥芯\驅動程序\ W32X86 \ 3 \ LXCDtim e.dll ， _RunDLLEntry @ 16
物理學- HKLM \ .. \運行： [ MBkLogOnHook ]傳真： \ Program Files文件\ McAfee的\安博凱\ LogOnHook.exe
物理學- HKCU \ .. \運行： [雅虎！傳呼機]傳真： \ Program Files文件\雅虎\傳送\ ypager.exe安靜
物理學- HKCU \ .. \運行： [ MSMSGS ]的“ F ： \ Program Files文件\傳送\ msmsgs.exe ” /背景
物理學- HKCU \ .. \運行： [ AdobeUpdater ]傳真： \ Program Files文件\共同文件\的Adobe \ Updater5 \ AdobeUpdater.exe
物理學- HKCU \ .. \運行： [ SpybotSD TeaTimer ]傳真： \ Program Files文件\ Spybot蠕蟲-搜索和摧毀\ TeaTimer.exe
物理學- HKUS \的S - 1 - 5 - 19 \ .. \運行： [ Ctfmon.exe會]傳真： \窗口\ System32 \ Ctfmon.exe會（用戶本地服務' ）
物理學- HKUS \的S - 1 - 5 - 20 \ .. \運行： [ Ctfmon.exe會]傳真： \窗口\ System32 \ Ctfmon.exe會（用戶的網絡服務' ）
物理學- HKUS \的S - 1 - 5 - 18 \ .. \運行： [ Ctfmon.exe會]傳真： \窗口\ System32 \ Ctfmon.exe會（用戶'系統' ）
物理學- HKUS \ 。缺省\ .. \運行： [ Ctfmon.exe會]傳真： \窗口\ System32 \ Ctfmon.exe會（用戶默認用戶' ）
物理學-全球啟動： Adobe Reader軟件高速Launch.lnk = C的： \閱讀器\ reader_sl.exe
物理學-全球啟動： Adobe Reader軟件Synchronizer.lnk = C的： \閱讀器\ AdobeCollabSync.exe
物理學-全球啟動：英國電信公司的Yahoo ！ Help.lnk =傳真： \ Program Files文件\ BT公司的Yahoo ！ \幫助\斌\ matcli.exe
物理學-全球啟動：微軟Office.lnk =傳真： \ Program Files文件\微軟Office \ Office10 \ OSA.EXE
O8 -額外上下文菜單項目：匯出至Microsoft Excel -水庫： / /傳真： \ PROGRA 〜 1 \微〜 2 \ Office10 \ EXCEL.EXE/3000
O9 -額外的按鈕：英國電信公司的Yahoo ！補充工具欄- （ 51085E3D - A958 - 42A2 - A6BE - A6A9B0BAF276 ） -傳真： \ Program Files文件\雅虎\瀏覽器\ ysidebarIE.dll
O9 -額外的'工具' menuitem ：英國電信與雅虎！補充工具欄- （ 51085E3D - A958 - 42A2 - A6BE - A6A9B0BAF276 ） -傳真： \ Program Files文件\雅虎\瀏覽器\ ysidebarIE.dll
O9 -額外的按鈕： （無姓名） - （ DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2 ） -傳真： \ PROGRA 〜 1 \ Spybot蠕蟲〜 1 \ SDHelper.dll
O9 -額外的'工具' menuitem ： Spybot蠕蟲-搜索和摧毀配置- （ DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2 ） -傳真： \ PROGRA 〜 1 \ Spybot蠕蟲〜 1 \ SDHelper.dll
O9 -額外的按鈕： Messenger的- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） -傳真： \ Program Files文件\傳送\ MSMSGS.EXE
O9 -額外的'工具' menuitem ： Messenger的- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） -傳真： \ Program Files文件\傳送\ MSMSGS.EXE
O21 - SSODL ： msmdev - （ B71E88D1 - 3158 - 41DA - 877B - AD1C15040A30 ） -傳真： \窗口\ msmdev.dll
O23 -服務：的Ad - Aware 2007年服務（ aawservice ） - Lavasoft AB公司-傳真： \ Program Files文件\ Lavasoft \的Ad - Aware 2007年\ aawservice.exe
O23 -服務： McAfee的電子郵件代理（ Emproxy ） - McAfee公司-傳真： \ PROGRA 〜 1 \常見〜 1 \ McAfee的\ EmProxy \ emproxy.exe
O23 -服務： InstallDriver表經理（ IDriverT ） - Macrovision公司-傳真： \ Program Files文件\共同文件\ InstallShield \驅動程序\ 11 \英特爾32 \ IDriverT.exe
O23 -服務： lxcd_device -未知所有者-傳真： \窗口\ System32 \ lxcdcoms.exe
O23 -服務： MBackMonitor - McAfee公司-傳真： \ Program Files文件\ McAfee的\安博凱\ MBackMonitor.exe
O23 -服務： McAfee的HackerWatch服務- McAfee公司-傳真： \ Program Files文件\共同文件\的McAfee \ HackerWatch \ HWAPI.exe
O23 -服務： McAfee的更新管理器（ mcmispupdmgr ） - McAfee公司-傳真： \ PROGRA 〜 1 \ McAfee的\海安\ mcupdmgr.exe
O23 -服務： McAfee的服務（ mcmscsvc ） - McAfee公司-傳真： \ PROGRA 〜 1 \ McAfee的\海安\ mcmscsvc.exe
O23 -服務： McAfee的網絡代理（ McNASvc ） - McAfee公司-傳真： \ PROGRA 〜 1 \常見〜 1 \ McAfee的\ Mehr通訊社報導\ mcnasvc.exe
O23 -服務： McAfee的掃描儀（ McODS ） - McAfee公司-傳真： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcods.exe
O23 -服務： McAfee的保護管理器（ mcpromgr ） - McAfee公司-傳真： \ PROGRA 〜 1 \ McAfee的\海安\ mcpromgr.exe
O23 -服務： McAfee的代理服務（ McProxy ） - McAfee公司-傳真： \ PROGRA 〜 1 \常見〜 1 \ McAfee的\ mcproxy \ mcproxy.exe
O23 -服務： McAfee的重定向器服務（ McRedirector ） - McAfee公司-傳真： \ PROGRA 〜 1 \常見〜 1 \ McAfee的\ redirsvc \ redirsvc.exe
O23 -服務： McAfee的實時掃描（ McShield ） - McAfee公司-傳真： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcshield.exe
O23 -服務： McAfee的SystemGuards （ McSysmon ） - McAfee公司-傳真： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcsysmon.exe
O23 -服務： McAfee個人防火牆服務（ MpfService ） - McAfee公司-傳真： \ Program Files文件\ McAfee的\強積金\ MPFSrv.exe
O23 -服務： McAfee的隱私事務（ MPS9 ） - McAfee公司-傳真： \ PROGRA 〜 1 \ McAfee的\公安部\ mps.exe
O23 -服務：服務的McAfee SpamKiller （ MSK80Service ） - McAfee公司-傳真： \ Program Files文件\ McAfee的\的MSK \ MskSrver.exe
O23 -服務： SiteAdvisor服務-未知所有者-傳真： \ Program Files文件\的SiteAdvisor \ 6172 \ SAService.exe
O23 -服務： YPCService -雅虎！公司-傳真： \窗口\ system32 \ YPCSER 〜 1
-
文件結尾-一點〇五九萬字節

[evilfantasy]

嗨。

首先進入Spybot蠕蟲和關閉茶定時器因此它不會阻止任何的修正。
您可以重新打開它後，我們正在這樣做。

做了HijackThis掃描及地點進行檢查旁邊的這些項目：
R0 - HKCU \軟件\微軟\的Internet Explorer \主，初始頁= http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
O21 - SSODL ： msmdev - （ B71E88D1 - 3158 - 41DA - 877B - AD1C15040A30 ） -傳真： \窗口\ msmdev.dll
現在，關閉 全部 情況下的Internet Explorer和任何其他窗口打開，除非你有 了HijackThis，點擊“菲克斯薩檢查“ 。

=========================

1 。下載此文件 combofix.exe
2 。雙擊combofix.exe ＆按照提示操作。
3 。完成時，它應產生一個日誌您。 郵報記錄在您下次答复。

注：
不要mouseclick combofix的窗口，而它的運行。這可能會導致它攤檔。

在您下次後請添加。
Combofix日誌
新鮮HijackThis日誌

也讓我知道如何現在。