[Jayu]

Здрасти,

Как мога да се реши този проблем ...? Дали това е въпрос шпионски или вируси? Някои сайтове, показващи криптирани, като MSN ... защо? Thx предварително.

[evilfantasy]

Ние ще трябва да се знае точното съобщение за грешка да се даде определение.

Изтегли HijackThis Тук
След като сте го изтеглили инсталирате / освен това да е собствената папка! Това е важно, за да работят правилно.
Например запишете в C: \ Program Files \ hijackthis
След това можете да създадете пряк път на работния плот.
Веднъж инсталирана отворите програмата и изберете Направи система, сканира и запазете logfile.
** Важна НЕ са отвличане Това определя нищо все още. По-голямата част от това, което той констатира, ще бъдат безвредни или дори да се изисква.
Запис на дневник на вашия работен плот.
В следващата публикация кликнете Старт Advanced.
Превъртете надолу и кликнете върху Управление на прикачени файлове и добавете влезте като прикачен файл.

[Hybr! Г]

Можете ли да направите снимка и след това тук.

[Jayu]

BBBBBBBBBBBB в горната част на страницата (leftside ).... не всяка страница, че ..... не могат да получат параван плен точно сега.

[evilfantasy]

Пусни Hijack Това, както бе предложено и ще видим какво може да се намесва.

[Jayu]

Добре момчета ... тук е лог

Logfile на HijackThis v1.99.1
Сканиране записани в 1:07:17 ч., на 8/15/2007
Платформа: Windows XP SP2 (Winnt 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Работещи процеси:
C: \ Windows \ System32 \ smss.exe
C: \ Windows \ System32 \ winlogon.exe
C: \ Windows \ System32 \ services.exe
C: \ Windows \ System32 \ lsass.exe
C: \ Windows \ System32 \ Svchost.exe
C: \ Windows \ System32 \ Svchost.exe
C: \ Program Files \ Общи файлове \ Symantec общо \ ccSvcHst.exe
C: \ Windows \ Explorer.exe
C: \ Program Files \ Общи файлове \ Symantec общо \ AppCore \ AppSvc32.exe
C: \ Windows \ System32 \ spoolsv.exe
C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
C: \ Program Files \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe
C: \ Program Files \ Общи файлове \ Microsoft споделени \ VS7Debug \ mdm.exe
C: \ Windows \ System32 \ Svchost.exe
C: \ Program Files \ Общи файлове \ Symantec общо \ ccApp.exe
C: \ Program Files \ HP \ hpcoretech \ hpcmpmgr.exe
C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe
C: \ Program Files \ Adobe \ Photoshop албуми в Начално Издание \ 3,0 \ Apps \ apdproxy.exe
C: \ Windows \ System32 \ Ctfmon.exe
C: \ Program Files \ Yahoo! \ Търсене защита \ SearchProtection.exe
C: \ Program Files \ HP \ Digital Imaging \ бен \ hpqtra08.exe
C: \ Program Files \ HP \ Digital Imaging \ Bin \ hpqnrs08.exe
C: \ Program Files \ HP \ Digital Imaging \ бен \ hpqSTE08.exe
C: \ Program Files \ Internet Explorer \ Iexplore.exe
C: \ Program Files \ Microsoft Office \ Office10 \ OUTLOOK.EXE
C: \ windows \ system32 \ HPZinw12.exe
C: \ Program Files \ Microsoft Office \ Office10 \ WINWORD.EXE
C: \ Windows \ System32 \ HPZipm12.exe
C: \ Program Files \ Internet Explorer \ Iexplore.exe
C: \ DOCUME ~ 1 \ SBTAR \ Заведения ~ 1 \ Temp \ временната директория 1 за HijackThis [1]. Цип \ HijackThis.exe
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, търсене Бар = http://us.rd.yahoo.com/customize/yco...search/ie.html
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://www.yahoo.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://www.yahoo.com
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://www.yahoo.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (по подразбиране) = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com
R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Другар \ инсталира \ cpn1 \ yt.dll
O1 - Силите: HPF5CC32 HP0019BBF5CC32
O2 - BHO: & Yahoo! Toolbar Helper - (02478D38-C3F9-4EFB-9B51-7695ECA05670) - C: \ Program Files \ Yahoo! \ Companion \ Installs \ cpn1 \ yt.dll
O2 - BHO: Adobe PDF Reader Линк Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7,0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (няма име) - (1E8A6170-7264-4D0F-BEAE-D42A53123C75) - C: \ Program Files \ Общи файлове \ Symantec общо \ coShared \ браузъра \ 1.0 \ NppBho.dll
O2 - BHO: Yahoo! IE Услуги бутон - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Обща \ yiesrvc.dll
O3 - Toolbar: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Другар \ инсталира \ cpn1 \ yt.dll
O3 - Toolbar: Покажи Север Toolbar - (90222687-F593-4738-B738-FBEE9C7B26DF) - C: \ Program Files \ Общи файлове \ Symantec общо \ coShared \ браузъра \ 1.0 \ UIBHO.dll
O4 - HKLM \ .. \ Пусни: [IMJPMIG8.1] "C: \ Windows \ ИПИ \ imjp8_1 \ IMJPMIG.EXE" / користи / RemAdvDef / Migration32
O4 - HKLM \ .. \ Пусни: [MSPY2002] C: \ Windows \ System32 \ ИПИ \ PINTLGNT \ ImScInst.exe / Sync
O4 - HKLM \ .. \ Пусни: [PHIME2002ASync] C: \ Windows \ System32 \ ИПИ \ TINTLGNT \ TINTSETP.EXE / Sync
O4 - HKLM \ .. \ Пусни: [PHIME2002A] C: \ Windows \ System32 \ ИПИ \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Пусни: [ccApp] "C: \ Program Files \ Общи файлове \ Symantec общо \ ccApp.exe"
O4 - HKLM \ .. \ Пусни: [osCheck] "C: \ Program Files \ Norton Internet Security \ osCheck.exe"
O4 - HKLM \ .. \ Пусни: [DXDllRegExe] dxdllreg.exe
O4 - HKLM \ .. \ Пусни: [HP Компонент Мениджър] "C: \ Program Files \ HP \ hpcoretech \ hpcmpmgr.exe"
O4 - HKLM \ .. \ Пусни: [HP Software Update] C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe
O4 - HKLM \ .. \ Пусни: [Adobe Фото изтегляне] "C: \ Program Files \ Adobe \ Photoshop албуми в Начално Издание \ 3,0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Пусни: [MSConfig] C: \ Windows \ PCHealth \ HelpCtr \ двоични файлове \ MSConfig.exe / авто
O4 - HKCU \ .. \ Пусни: [Ctfmon.exe] C: \ Windows \ System32 \ Ctfmon.exe
O4 - HKCU \ .. \ Пусни: [YSearchProtection] C: \ Program Files \ Yahoo! \ Търсене защита \ SearchProtection.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C: \ Program Files \ HP \ Digital Imaging \ бен \ hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files \ Microsoft Office \ Office10 \ OSA.EXE
O4 - Global Startup: QuickBooks Update Agent.lnk = C: \ Program Files \ Общи файлове \ Intuit \ QuickBooks \ QBUpdate \ qbupdate.exe
O8 - Extra контекст менюто: & Yahoo! Търсене -- файл: / / / C: \ Program Files \ Yahoo! \ Обща / ycsrch.htm
O8 - Extra контекст менюто: E & Експортиране към Microsoft Excel - RES: / / C: \ PROGRA ~ 1 \ Micros ~ 2 \ Office10 \ EXCEL.EXE/3000
O8 - Extra контекст менюто: Yahoo! & Речник -- файл: / / / C: \ Program Files \ Yahoo! \ Обща / ycdict.htm
O8 - Extra контекст менюто: Yahoo! & Карти -- файл: / / / C: \ Program Files \ Yahoo! \ Обща / ycmap.htm
O8 - Extra контекст менюто: Yahoo! & SMS -- файл: / / / C: \ Program Files \ Yahoo! \ Обща / ycsms.htm
O9 - Extra бутона: Yahoo! Услуги - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Обща \ yiesrvc.dll
O9 - Extra бутона: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra "Инструменти" MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O16 - DPF: (8C875948-9C60-4381-9248-0DF180542D53) -- http://installs.hotbar.com/installs/...ms/hbtools.cab
O23 - Служба: Ad-Aware 2007 служба (aawservice) - Lavasoft AB - C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Сервиз: Автоматично Планировчик LiveUpdate - Symantec Corporation - C: \ Program Files \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe
O23 - Обслужване: Symantec Събитие Manager (ccEvtMgr) - Неизвестен собственик - C: \ Program Files \ Общи файлове \ Symantec общо \ ccSvcHst.exe "/ ч ccCommon (файл липсва)
O23 - Обслужване: Symantec Настройки Manager (ccSetMgr) - Неизвестен собственик - C: \ Program Files \ Общи файлове \ Symantec общо \ ccSvcHst.exe "/ ч ccCommon (файл липсва)
O23 - Обслужване: Symantec Lic NetConnect услуга (CLTNetCnService) - Неизвестен собственик - C: \ Program Files \ Общи файлове \ Symantec общо \ ccSvcHst.exe "/ ч ccCommon (файл липсва)
O23 - Служба: COM домакин (comHost) - Symantec Corporation - C: \ Program Files \ Общи файлове \ Symantec общо \ VAScanner \ comHost.exe
O23 - Обслужване: HP Портово Resolver - Hewlett-Packard фирмата - C: \ Windows \ System32 \ масур \ Drivers \ w32x86 \ 3 \ HPBPRO. EXE
O23 - Обслужване: HP Статус Server - Hewlett-Packard фирмата - C: \ Windows \ System32 \ масур \ Drivers \ w32x86 \ 3 \ HPBOID. EXE
O23 - Обслужване: Symantec СЕ Парола Ратифицирам (ISPwdSvc) - Symantec Corporation - C: \ Program Files \ Norton Internet Security \ isPwdSvc.exe
O23 - Обслужване: LiveUpdate - Symantec Corporation - C: \ PROGRA ~ 1 \ Symantec \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE
O23 - Обслужване: Pml Driver HPZ12 - HP - C: \ Windows \ System32 \ HPZipm12.exe
O23 - Обслужване: Symantec Core LC - Symantec Corporation - C: \ Program Files \ Общи файлове \ Symantec общо \ CCPD-LC \ symlcsvc.exe
O23 - Обслужване: Symantec AppCore служба (SymAppCore) - Symantec Corporation - C: \ Program Files \ Общи файлове \ Symantec общо \ AppCore \ AppSvc32.exe



Thx предварително, Бог да ви благослови.

[evilfantasy]

HijackThis трябва да се управлява от постоянно място на вашия твърд диск. Моля, първо това: Отидете на C: и ще създаде нова постоянна папка (наричат hijackthis). Тогава пуснати (или изтегляне - изберете "Save" не "Изпълни") на hijackthis.exe файла в него (Трябва да го разархивирайте, ако това е компресиран). Сега би трябвало да има C: \ hijackthis \ hijackthis.exe. Тогава тичам hijackthis, като кликнете върху това. EXE файл. По този начин ще имате резервни копия, ако случайно изтриете неправилно т. (тече от временна папка тези резервни копия могат лесно да се загубиш).
Имам мина в C: \ Program Files \ hijackthis. След това можете да Кликнете с десния бутон върху иконата и да създадете пряк път на работния плот.

Отидете в Add / Remove Programs и вижте дали всичко, което знам, не трябва да бъдат там е бил инсталиран, че можете да махнете инсталирате. Подобно на ленти с инструменти.

Тогава тичам CCleaner. Използвайте опциите по подразбиране.
Ако нямате CCleaner моля да го инсталирате. Тук
След CCleaner е отворен използвате опциите по подразбиране и кликнете Анализирайте и той ще покаже дневника на това, което ще бъде премахнат. Следваща кликнете Пусни чисти да премахне всичко.
Следва в горния ляв на CCleaner изберете Проблеми раздел.
Следваща кликнете Сканирай за въпроси. Следваща кликнете Fix избрани въпроси.
Това ще накара ли да направите резервно копие. За първи Run Бих предполагат, че ще го сторят.

Ако нямате Spybot Търси & Изтреби моля изтеглете / я инсталирате. Тук
Проверка за актуализации сега и да получите всички актуализации.
Виж за имунизирам функция в Spybot и да го използвате.
Не използвайте Teatimer функция.
Пусни Spybot и нека го определи за какво находки.

Тогава след ново дневник HJT.

[Jayu]

Задължен съм evilFantasy, аз ще направя точно това съответно .... така че това е като че ние сме с вирус или нещо такова? Тогава, точно сега не бихме могли да видите нашата мрежа. Някой е сух на мрежата, вие как мислите? Благодаря много, Бог да ви благослови.

[evilfantasy]

Имате право на лентата с инструменти Hotbar инсталиран. Това е злонамерен софтуер да.
След тичане Spybot ние ще знаем, ако има повече.

Вие също ще трябва да направите това.
Пусни Hijackthis отново, кликнете сканиране и Поставете отметка до всяка от тях. След това затворете всички други прозорци - трябва да се виждат само HijackThis на работния плот - и кликнете на бутона Fix Проверени.
Не забравяйте да затворите всички прозорци, преди фиксиране.
O16 - DPF: (8C875948-9C60-4381-9248-0DF180542D53) -- http://installs.hotbar.com/installs/...ms/hbtools.cab

[evilfantasy]

Вашият нов дневник е в нова нишка тук;
http://www.thecomputerforums.co.uk/f...checking-6779/