[Jayu]

Labas,

Kaip galima išspręsti šią problemą ...? Tai šnipinėjimo programų ar virusų problema? Kai kurie puslapiai rodomi koduoti, pvz MSN ... Kodėl? Thx in advance.

[evilfantasy]

Mums reikia žinoti tikslų klaidos pranešimą, kad nustatymas.

Parsisiųsti HijackThis Čia
Kai jūs jį parsisiųsti install / išsaugoti ją savo aplanke! Tai labai svarbu, kad ji tinkamai veiktų.
Pavyzdžiui išsaugokite C: \ Program Files \ HijackThis
Tada galite sukurti ant darbalaukyje.
Įdiegus atidaryti programą ir pasirinkite Ar sistema nuskaito ir išsaugokite logfile.
** IMPORTANT DON'T turėti Hijack Šis pakeitimas dar nieko. Daugiausia, ką ji mano bus nekenksmingas ir netgi būtinas.
Prisiminti prisijunkite prie savo kompiuterio.
Kitame paštu spustelėkite Eiti Advanced.
Slinkite žemyn ir pasirinkite Tvarkyti Priedai ir pridėkite kaip priedą prie žurnalo.

[Hybr! D]

Ar Jūs fotografiją ir rašyti čia.

[Jayu]

BBBBBBBBBBBB viršuje puslapio (leftside ).... ne kiekviename puslapyje, nors ..... negali gauti Screen Capture dabar.

[evilfantasy]

Pradėti Hijack Tai, kaip siūlė ir matysime, kas gali trukdyti.

[Jayu]

Gerai vaikinai ... Štai LOGFILE

Logfile of HijackThis v1.99.1
Skaitymo išsaugotas 1:07:17 dėl 8/15/2007
Platforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Veikia procesus:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe
C: \ WINDOWS \ explorer.exe
C: \ Program Files \ Common Files \ Symantec Shared \ AppCore \ AppSvc32.exe
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
C: \ Program Files \ Symantec \ LIVEUPDATE \ aluschedulersvc.exe
C: \ Program Files \ Common Files \ Microsoft Shared \ VS7Debug \ mdm.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccapp.exe
C: \ Program Files \ HP \ hpcoretech \ hpcmpmgr.exe
C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe
C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Program Files \ Yahoo! \ Paieškos apsauga \ SearchProtection.exe
C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqtra08.exe
C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqnrs08.exe
C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqSTE08.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ Microsoft Office \ Office10 \ Outlook.exe
C: \ WINDOWS \ system32 \ HPZinw12.exe
C: \ Program Files \ Microsoft Office \ Office10 \ Winword.exe
C: \ WINDOWS \ system32 \ HPZipm12.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ DOCUME ~ 1 \ SBTAR \ locals ~ 1 \ Temp \ Laikinas Rodyklės 1 HijackThis [1]. ZIP \ HijackThis.exe
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://us.rd.yahoo.com/customize/yco...search/ie.html
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.yahoo.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://www.yahoo.com
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.yahoo.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com
R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ Įrenginiai \ cpn1 \ yt.dll
O1 - Hosts: HPF5CC32 HP0019BBF5CC32
O2 - BHO: & Yahoo! Toolbar Helper - (02478D38-C3F9-4EFB-9B51-7695ECA05670) - C: \ Program Files \ Yahoo! \ Companion \ Įrenginiai \ cpn1 \ yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (no name) - (1E8A6170-7264-4D0F-BEAE-D42A53123C75) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ Browser \ 1.0 \ NppBho.dll
O2 - BHO: Yahoo! IE Services Button - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Common \ yiesrvc.dll
O3 - Toolbar: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ Įrenginiai \ cpn1 \ yt.dll
O3 - Toolbar: Rodyti Norton Toolbar - (90222687-F593-4738-B738-FBEE9C7B26DF) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ Browser \ 1.0 \ UIBHO.dll
O4 - HKLM \ .. \ Run: [IMJPMIG8.1] "C: \ WINDOWS \ IME \ imjp8_1 \ IMJPMIG.EXE" / Spoil / RemAdvDef / Migration32
O4 - HKLM \ .. \ Run: [MSPY2002] C: \ WINDOWS \ system32 \ IME \ PINTLGNT \ ImScInst.exe / Sync
O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / Sync
O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Run: [ccApp] "C: \ Program Files \ Common Files \ Symantec Shared \ ccapp.exe"
O4 - HKLM \ .. \ Run: [osCheck] "C: \ Program Files \ Norton Internet Security \ osCheck.exe"
O4 - HKLM \ .. \ Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM \ .. \ Run: [HP Component Manager] "C: \ Program Files \ HP \ hpcoretech \ hpcmpmgr.exe"
O4 - HKLM \ .. \ Run: [HP Software Update] C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe
O4 - HKLM \ .. \ Run: [Adobe Photo Downloader] "C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Run: [MSConfig] C: \ WINDOWS \ PCHealth \ HELPCTR \ binaries \ MSConfig.exe / Auto
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ Run: [YSearchProtection] C: \ Program Files \ Yahoo! \ Paieškos apsauga \ SearchProtection.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files \ Microsoft Office \ Office10 \ Osa.exe
O4 - Global Startup: QuickBooks Atnaujinti Agent.lnk = C: \ Program Files \ Common Files \ Intuit \ QuickBooks \ QBUpdate \ qbupdate.exe
O8 - Extra kontekstinio meniu punktą: & Yahoo! Paieška -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycsrch.htm
O8 - Extra kontekstinio meniu punktą: E & Eksportuoti į "Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ Micros ~ 2 \ Office10 \ EXCEL.EXE/3000
O8 - Extra kontekstinio meniu punktą: Yahoo! & Dictionary -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycdict.htm
O8 - Extra kontekstinio meniu punktą: Yahoo! & Maps -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycmap.htm
O8 - Extra kontekstinio meniu punktą: Yahoo! & SMS -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycsms.htm
O9 - Extra button: Yahoo! Paslaugos - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Common \ yiesrvc.dll
O9 - Extra button: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O16 - DPF: (8C875948-9C60-4381-9248-0DF180542D53) -- http://installs.hotbar.com/installs/...ms/hbtools.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: Automatinė LIVEUPDATE Scheduler - Symantec Corporation - C: \ Program Files \ Symantec \ LIVEUPDATE \ aluschedulersvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe "/ h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe "/ h ccCommon (file missing)
O23 - Service: Symantec Lic NETCONNECT paslaugos (CLTNetCnService) - Unknown owner - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe "/ h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ VAScanner \ comHost.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C: \ WINDOWS \ system32 \ spool \ drivers \ W32x86 \ 3 \ HPBPRO. EXE
O23 - Service: HP Statusas Serveris - Hewlett-Packard Company - C: \ WINDOWS \ system32 \ spool \ drivers \ W32x86 \ 3 \ HPBOID. EXE
O23 - Service: Symantec slaptažodžiu patvirtinimas (ISPwdSvc) - Symantec Corporation - C: \ Program Files \ Norton Internet Security \ isPwdSvc.exe
O23 - Service: LIVEUPDATE - Symantec Corporation - C: \ PROGRA ~ 1 \ Symantec \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE
O23 - Service: PML Driver HPZ12 - HP - C: \ WINDOWS \ system32 \ HPZipm12.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ CCPD-LC \ symlcsvc.exe
O23 - Service: Symantec AppCore tarnybos (SymAppCore) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ AppCore \ AppSvc32.exe



Thx iš anksto, God bless.

[evilfantasy]

HijackThis reikia skaičiuoti nuo nuolatinės vietos kietajame diske. Prašome tai padaryti pirmas: Eikite į C: ir sukurti naujas nuolatines katalogą (vadiname HijackThis). Tada įdėti (arba atsisiųsti - pasirinkite "Išsaugoti" ne "Run") hijackthis.exe failą jis (Jūs turite unzip, jei jis yra zip). Dabar turėtų būti C: \ HijackThis \ hijackthis.exe. Tada paleisti HijackThis paspaudę šią. Exe failą. Tokiu būdu, Jūs turėsite atsargines kopijas jei netyčia pašalinti neteisingas punktas (skaičiuojamas nuo laikinojo aplanko šias atsargines kopijas galima lengvai pasiklysti).
I have mine in C: \ Program Files \ HijackThis. Jūs galite dešiniuoju pelės mygtuku spustelėkite piktogramą ir sukurkite nuorodą darbalaukyje.

Grįžti į Add / Remove Programs ir pamatyti, jei kas nors žinote, ten neturėtų būti, buvo sumontuoti taip, kad galite nuimti įdiegti. Kaip juostos.

Paleiskite CCleaner. Naudoti numatytąsias parinktis.
Jei neturite CCleaner įdiekite jį. Čia
Po CCleaner gali naudoti numatytąsias parinktis ir spustelėkite analizė ir jis parodys, kas bus pašalinta prisijunkite. Kitas spustelėkite Vykdyti Cleaner ištrinti viską.
Pirmyn viršutinėje kairėje CCleaner pasirinkite Aktualijos tab.
Kitas spustelėkite Atnaujinti klausimais. Kitas paspaudimu atrinkti klausimai.
Tai bus greitai padaryti atsarginę kopiją. Pirmą paleisti siūlyčiau tai padaryti.

Jei neturite Spybot Search & Destroy atsisiųskite / įdiegti. Čia
Check for Updates dabar ir gauti visus atnaujinimus.
Galite Įdiegti funkcija Spybot ir jį naudoti.
Nenaudokite TeaTimer funkcija.
Pradėti Spybot ir tegul jis nustato, ką ji suranda.

Tada po šviežių HJT žurnalas.

[Jayu]

Dėkoju evilFantasy, I'll do just that pakeisti .... todėl patinka, kad mes taip virusas ar kažką? Tada, tik dabar mes negalime matyti mūsų tinklą. Kažkas įsilaužimo tinklas, do you think? Thanks so much, God bless.

[evilfantasy]

Jūs Hotbar įrankių juosta įdiegta. Tai kenkėjiška Taip.
Paleidus programą Spybot mes žinosime, jei yra daugiau.

Jūs taip pat turės tai padaryti.
Paleiskite HijackThis vėl spustelėkite nuskaityti, ir padėkite varnelę šalia kiekvienos iš jų. Tada uždarykite visus langus - reikia tik pamatyti HijackThis darbalaukyje - ir paspauskite mygtuką Fix Checked.
Uždarykite visus langus nustatymo.
O16 - DPF: (8C875948-9C60-4381-9248-0DF180542D53) -- http://installs.hotbar.com/installs/...ms/hbtools.cab

[evilfantasy]

Jūsų naujas žurnalo į naują temą čia
http://www.thecomputerforums.co.uk/f...checking-6779/