[Jayu]

안녕,

어떻게하면이 문제를 해결할 수있는 ...? 이 스파이웨어 또는 바이러스 문제가 있나요? 어떤 페이지, MSN과 같은 암호를 보여주는 ... 왜? 미리 감사합니다.

[evilfantasy]

우리가 정확한 오류 메시지가 알고 판단해야한다.

다운로드 HijackThis를 여기에
일단 다운로드가 설치 /에 저장 그것을 자신의 폴더! 이것은 제대로 작동하는 것이 중요합니다.
예를 들어 C에서 금액 : \ 프로그램 파일 \ HijackThis를
그런 다음 바탕 화면에 바로 가기를 만들 수있습니다.
일단 설치된 프로그램을 열고 선택 시스템 검사를 수행하고 로그 파일을 저장합니다.
** 중요 납치요이 수정 프로그램은 아직 아무것도하지 마십시오. 그게 뭔지 발견의 대부분 또는 해가 될 필요도있다.
바탕 화면에 로그를 저장합니다.
에서 다음 게시를 클릭 이동 고급.
아래로 스크롤 및 관리를 클릭 첨부 파일 및 첨부 파일로 로그를 추가할 수있습니다.

[Hybr! d 개]

당신이 화면을 캡처할 수와 여기에 게시할 수있습니다.

[Jayu]

BBBBBBBBBBBB 페이지 상단에 (leftside ).... 아니지만 ..... 모든 페이지 화면 캡처 지금 당장 얻을 수없습니다.

[evilfantasy]

공중 납치를 실행 제안이 아니라 우리가 무슨 방해가 될 수도 표시됩니다.

[Jayu]

확인들 ... 여기에 로그 파일의

로그 파일은 HijackThis v1.99.1의
스캔 오후 1시 7분 17초에서 2007년 8월 15일에 저장된
플래트홈 :는 Windows XP SP2 (WinNT 2600년 1월 5일)
MSIE : Internet Explorer를 v6.00 SP2를 (6.00.2900.2180)
실행중인 프로세스 :
에 C : \ 윈도우 \ System32 \ Smss.exe
에 C : \ 윈도우 \ system32를 \의 Winlogon.exe
에 C : \ 윈도우 \ system32를 \ Services.exe
에 C : \ 윈도우 \ system32를 \ Lsass.exe가
에 C : \ 윈도우 \ system32를 \ Svchost.exe는
에 C : \ 윈도우 \ System32 \ Svchost.exe는
에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ ccSvcHst.exe
에 C : \ 윈도우 \ Explorer.EXE
에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ AppCore \ AppSvc32.exe
에 C : \ 윈도우 \ system32를 \ Spoolsv.exe에서
에 C : \ 프로그램 파일 \ Lavasoft \ Ad - Aware는 2007년 \ aawservice.exe
에 C : \ 프로그램 파일 \ 시만텍 \ LiveUpdate를 \ ALUSchedulerSvc.exe
에 C : \는 Program Files \ Common 파일 \ Microsoft 공유 \ VS7Debug \ Mdm.exe를
에 C : \ 윈도우 \ System32 \ Svchost.exe는
에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ ccApp.exe
에 C : \ 프로그램 파일 \ HP는 \ hpcoretech \ hpcmpmgr.exe
에 C : \ 프로그램 파일 \ HP는 \ HP 소프트웨어 업데이트 \ HPWuSchd2.exe
에 C : \ 프로그램 파일 \ 어도비 \ 포토샵 앨범 스타터 에디션 \ 3.0 \ 애플 리케이션을 \ apdproxy.exe
에 C : \ 윈도우 \ system32를 \ Ctfmon.exe를
에 C : \ 프로그램 파일 \ 야후! \ 검색 제한 \ SearchProtection.exe
에 C : \ 프로그램 파일 \ HP는 \ 디지털 이미징 \ 빈 \ hpqtra08.exe
에 C : \의 Program Files \ HP는 \ 디지털 이미징 \ 빈 \ hpqnrs08.exe
에 C : \ 프로그램 파일 \ HP는 \ 디지털 이미징 \ 빈 \ hpqSTE08.exe
에 C : \ 프로그램 파일 \의 Internet Explorer \ iexplore.exe를
에 C : \의 Program Files \는 Microsoft Office \ Office10 \ OUTLOOK.EXE
에 C : \ WINDOWS를 \ system32를 \ HPZinw12.exe
으로 C : \ Program Files \ Microsoft Office입니다 \ Office10 \ WINWORD.EXE를
에 C : \ 윈도우 \ system32를 \ HPZipm12.exe
에 C : \ 프로그램 파일 \의 Internet Explorer \ iexplore.exe를
에 C : \ DOCUME ~ 1 \ SBTAR \ LOCALS ~ 1 \ Temp로 \ 임시 디렉터리 1 HijackThis를위한 [1]. 지퍼 \ HijackThis.exe
의 R1 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 검색 바 = http://us.rd.yahoo.com/customize/yco...search/ie.html
의 R1 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 검색 페이지 = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com
R0 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 시작 페이지 = http://www.yahoo.com/
의 R1 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, Default_Page_URL = http://www.yahoo.com
R0 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 시작 페이지 = http://www.yahoo.com
의 R1 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ SearchURL, (기본값) = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com
R3 - URLSearchHook : 야후! 툴바 - (EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88) -에 C : \ 프로그램 파일 \ 야후! \ 동반자 \ 설치 \ cpn1 \ yt.dll
O1 - 호스트 : HPF5CC32 HP0019BBF5CC32
O2는 - BHO를 : & 야후! 툴바 도우미 - (02478D38 - C3F9 - 4EFB - 9B51 - 7695ECA05670) -에 C : \ 프로그램 파일 \ 야후! \ 도우미 \ 설치 \ cpn1 \ yt.dll
O2는 - BHO를 : 어도비 PDF 리더 링크 도우미 - (06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3) -에 C : \ 프로그램 파일 \ 어도비 \ 애크로뱃 7.0 \ ActiveX를 \ AcroIEHelper.dll
O2는 - BHO를 : (이름 없음) - (1E8A6170 - 7264 - 4D0F - BEAE - D42A53123C75) -에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ coShared \ 브라우저 \ 1.0 \ NppBho.dll
O2는 - BHO를 : 야후! IE의 서비스 버튼 - (5BAB4B5B - 68BC - 4B02 - 94D6 - 2FC0DE4A7897) -에 C : \ 프로그램 파일 \ 야후! \ 공통 \ yiesrvc.dll
O3 - 툴바 : 야후! 툴바 - (EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88) -에 C : \ 프로그램 파일 \ 야후! \ 동반자 \ 설치 \ cpn1 \ yt.dll
O3 - 툴바 :보기 노턴 툴바 - (90222687 - F593 - 4738 - B738 - FBEE9C7B26DF) -에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ coShared \ 브라우저 \ 1.0 \ UIBHO.dll
O4 - 경우 HKLM \ .. \ 실행 : [IMJPMIG8.1]는 "C : \ 윈도우 \ IME를 \ imjp8_1 \ IMJPMIG.EXE"/ 스포일 / RemAdvDef / Migration32
O4 - 경우 HKLM \ .. \ 실행 : [MSPY2002]에서 C : \ 윈도우 \ System32 \ IME를 \ PINTLGNT \ ImScInst.exe / SYNC
O4 - 경우 HKLM \ .. \ 실행 : [PHIME2002ASync]에서 C : \ 윈도우 \ System32 \ IME를 \ TINTLGNT \ TINTSETP.EXE / SYNC
O4 - 경우 HKLM \ .. \ 실행 : [PHIME2002A]에서 C : \ 윈도우 \ System32 \ IME를 \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - 경우 HKLM \ .. \ 실행 : [ccApp]는 "C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ ccApp.exe"
O4 - 경우 HKLM \ .. \ 실행 : [osCheck]는 "C : \ 프로그램 파일 \ Norton Internet Security가 \ osCheck.exe"
O4 - 경우 HKLM \ .. \ 실행 : [DXDllRegExe] dxdllreg.exe
O4 - 경우 HKLM \ .. \ 실행 : [HP는 구성 요소 관리자]는 "C : \ 프로그램 파일 \ HP는 \ hpcoretech \ hpcmpmgr.exe"
O4 - 경우 HKLM \ .. \ 실행 : [HP 소프트웨어 업데이트]에서 C : \ 프로그램 파일 \ HP는 \ HP 소프트웨어 업데이트 \ HPWuSchd2.exe
O4 - 경우 HKLM \ .. \ 실행 : [어도비 사진 다운]는 "C : \ 프로그램 파일 \ 어도비 \ 포토샵 앨범 스타터 에디션 \ 3.0 \ 애플 리케이션을 \ apdproxy.exe"
O4 - 경우 HKLM \ .. \ 실행 : [MSConfig]에서 C : \ 윈도우 \ PCHealth \ HelpCtr \ 바이너리 \ Msconfig.exe를 / 자동차
O4 - HKCU \ .. \ 실행 : [Ctfmon.exe를]에서 C : \ 윈도우 \ system32를 \ Ctfmon.exe를
O4 - HKCU \ .. \ 실행 : [YSearchProtection]에서 C : \ 프로그램 파일 \ 야후! \ 검색 제한 \ SearchProtection.exe
O4 - 글로벌 시동 : HP의 디지털 이미징 Monitor.lnk =에서 C : \ 프로그램 파일 \ HP는 \ 디지털 이미징 \ 빈 \ hpqtra08.exe
O4 - 글로벌 시동 대상 : Microsoft Office.lnk =으로 C : \ Program Files \ Microsoft Office입니다 \ Office10 \ Osa.exe
O4 - 글로벌 시동 : QuickBooks 업데이트 Agent.lnk =에서 C : \는 Program Files \ Common 파일 \ 인튜이트의 \ QuickBooks \ QBUpdate \ qbupdate.exe
O8 - 추가 컨텍스트 메뉴 항목 : & 야후! 검색 - 파일 : / / /으로 C : \ Program 파일 \ 야후! \ 공통 / ycsrch.htm
O8 - 엑스트라 컨텍스트 메뉴 항목 : 전자 & Microsoft Excel로 xport - 입술 : / /에 C : \ PROGRA ~ 1 \ MICROS ~ 2 \ Office10 \ EXCEL.EXE/3000
O8 - 추가 컨텍스트 메뉴 항목 : 야후! & 사전 - 파일 : / / /으로 C : \ Program 파일 \ 야후! \ 공통 / ycdict.htm
O8 - 추가 컨텍스트 메뉴 항목 : 야후! &지도 - 파일 : / / /으로 C : \ Program 파일 \ 야후! \ 공통 / ycmap.htm
O8 - 추가 컨텍스트 메뉴 항목 : 야후! & SMS는 - 파일 : / / /으로 C : \ Program 파일 \ 야후! \ 공통 / ycsms.htm
O9 - 추가 버튼 : 야후! 서비스 - (5BAB4B5B - 68BC - 4B02 - 94D6 - 2FC0DE4A7897) -에 C : \ 프로그램 파일 \ 야후! \ 공통 \ yiesrvc.dll
O9 - 추가 버튼 : 메신저 - (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -에 C : \ Program Files \ Messenger입니다 \ Msmsgs.exe
O9 - 엑스트라 '도구'메뉴 : 윈도우 메신저 - (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -에 C : \ Program Files \ Messenger입니다 \ Msmsgs.exe
O16 - DPF : (8C875948 - 9C60 - 4381-9248 - 0DF180542D53) - http://installs.hotbar.com/installs/...ms/hbtools.cab
O23 - 서비스 : Ad - Aware는 2007년 서비스 (aawservice) - Lavasoft AB를 -에 C : \ 프로그램 파일 \ Lavasoft \ Ad - Aware는 2007년 \ aawservice.exe
O23 - 서비스 : 자동 LiveUpdate를 스케줄러 - 시만텍 주식 회사 -에 C : \ 프로그램 파일 \ 시만텍 \ LiveUpdate를 \ ALUSchedulerSvc.exe
O23 - 서비스 : 시만텍 이벤트 관리자 (ccEvtMgr) - 알 수없는 소유자 -에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ ccSvcHst.exe "/ ccCommon h (누락된 파일)
O23 - 서비스 : 시만텍 설정 관리자 (ccSetMgr) - 알 수없는 소유자 -에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ ccSvcHst.exe "/ ccCommon h (누락된 파일)
O23 - 서비스 : 시만텍 Lic NetConnect 서비스 (CLTNetCnService) - 알 수없는 소유자 -에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ ccSvcHst.exe "/ ccCommon h (누락된 파일)
O23 - 서비스 :의 COM 호스트 (comHost) - 시만텍 주식 회사 -에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ VAScanner \ comHost.exe
O23 - 서비스 : HP는 포트 확인자 - 휴렛 패커드 회사 -에 C : \ WINDOWS를 \ system32를 \ 스풀 \ drivers를 \ w32x86 \ 3 \ HPBPRO. EXE 파일
O23 - 서비스 : HP는 상태 서버 - 휴렛 패커드 회사 -에 C : \ WINDOWS를 \ system32를 \ 스풀 \ drivers를 \ w32x86 \ 3 \ HPBOID. EXE 파일
O23 - 서비스 : 시만텍 비밀 번호 확인 (ISPwdSvc) - 시만텍 주식 회사 -에 C : \ 프로그램 파일 \ Norton Internet Security가 \ isPwdSvc.exe입니다
O23 - 서비스 : LiveUpdate를 - 시만텍 주식 회사 -에 C : \ PROGRA ~ 1 \ 시만텍 \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE
O23 - 서비스 : PML 드라이버 HPZ12 - HP가 -에 C : \ 윈도우 \ system32를 \ HPZipm12.exe
O23 - 서비스 : 시만텍 코어 액정 - 시만텍 주식 회사 -에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ CCPD - 액정 \ symlcsvc.exe
O23 - 서비스 : 시만텍 AppCore 서비스 (SymAppCore) - 시만텍 주식 회사 -에 C : \는 Program Files \ Common 파일 \ 시만텍 공유 \ AppCore \ AppSvc32.exe



들으 사전에 하나님의 축복.

[evilfantasy]

HijackThis를 귀하의 하드 드라이브에 영구적인 장소에서 실행되어야한다. 먼저 첫 번째 할 : C :로 이동 : 새 상임 폴더를 만듭니다 (전화 그것은 HijackThis). 그런 다음 "을 선택하고 (또는 다운로드 - 넣어 저장,"아니오 "") 그것에 hijackthis.exe 파일을 실행 압축면 (당신이) 그것을 압축 해제합니다. 이제 C어야 : \ HijackThis를 \ hijackthis.exe. 그럼, 이것을 클릭하여 HijackThis를 실행합니다. exe 파일을합니다. 만약 당신이 실수로 (이러한 백업을 잃었을 쉽게 얻을 수있는 임시 폴더에서)를 실행 잘못된 항목을 제거 이렇게하면 백업을해야합니다.
전 C에있는 내 친구가 : \ 프로그램 파일 \ HijackThis를. 그런 다음 해당 아이콘을 마우스 오른쪽 버튼으로 클릭하고 바탕 화면에 바로 가기를 만듭니다.

추가로 이동 / 프로그램을 제거하고보고해서는 안 될 경우에는 해제 설치되었음을 알 수있습니다 - 아무것도 없죠. 도구 모음처럼.

그럼 CCleaner를 실행합니다. 기본 옵션을 사용합니다.
CCleaner가없는 경우에는 그것을 설치하시기 바랍니다. 여기에
일단 오픈 CCleaner 기본 옵션을 사용하여 클릭을 분석하고 그것을 어떻게 제거됩니다의 로그를 표시합니다. 다음 실행을 차례로 누르고 모든 클리너를 제거합니다.
다음 CCleaner의 왼쪽 상단에있는 문제 탭을 선택합니다.
다음 검색을 클릭 이슈. 다음을 누릅니다 선택된 문제 수정.
그것은 당신이 백업을하라는 메시지가 표시됩니다. 내가 먼저 들어 이렇게 제안을 실행합니다.

Spybot 파괴하는 경우 검색 및 다운로드하시기 바랍니다 / 그것을 설치할 필요가없습니다. 여기에
지금 업데이 트를 확인하고 업데이 트를 얻을.
spybot의 면역 기능에 대한보고를 사용합니다.
the Teatimer 기능을 사용하지 마십시오.
Spybot 실행하고 그것이 무엇을 찾았 릴게요.

그렇다면 신선한 HJT 로그를 게시할 수있습니다.

[Jayu]

훨씬 evilFantasy 의무, 난 그냥 따라 .... 그래서 우리가 바이러스 또는 뭔가가있는 것처럼 할거야? 그럼, 지금 당장 우리가 네트워크를 볼 수없습니다. 누군가, 네트워크 해킹인지 어떻게 생각해? 정말 고마워요, 신의 축복이.

[evilfantasy]

당신 Hotbar 툴바가 설치되어 있어야합니다. 네, 그래요 악성 코드이다.
Spybot 경우에는 좀 더 우리가 알고있는 것입니다 실행한 후.

당신은 또한이해야 할 것입니다.
HijackThis를 실행 다시 스캔을 누릅니다, 그리고 이러한 각각의 체크 표시를 옆에 놔. 그렇다면 다른 모든 창을 모두 닫습니다 - 당신만을 사용하여 데스크톱에서 HijackThis를 참조해야합니다 - 그리고 선택한 다음 수정 버튼을 누릅니다.
조작하기 전에 모든 창을 닫으십시오.
O16 - DPF : (8C875948 - 9C60 - 4381-9248 - 0DF180542D53) - http://installs.hotbar.com/installs/...ms/hbtools.cab

[evilfantasy]

귀하의 새 로그 새 스레드를 여기에서이다;
http://www.thecomputerforums.co.uk/f...checking-6779/