[Jayu]

Čau,

Kā es varu atrisināt šo problēmu ...? Tas ir spyware vai vīruss jautājums? Dažas lapas, norādot šifrēta, piemēram, MSN ... kāpēc? Thx in advance.

[evilfantasy]

Mums būs nepieciešams zināt precīzu kļūdas ziņojumu veikt noteikšanu.

Download HijackThis Šeit
Kad esat to lejupielādēt install / saglabāt to pašu mapi! Tas ir svarīgi, lai tā darbotos pareizi.
Piemēram izņemot in C: \ Program Files \ HijackThis
Jūs varat izveidot saīsni darbvirsmā.
Kad uzstādītas atvērt programmu un izvēlieties Vai sistēmas skenēšanu un ietaupīt logfile.
** Svarīgi Jums nav nolaupīt Tas nosaka kaut ko vēl. Lielākā daļa no tā konstatē, būs nekaitīgi vai pat nepieciešama.
Saglabāt log uz Jūsu rakstāmgalda.
Ar nākamo pasta noklikšķiniet uz Doties Advanced.
Ritiniet uz leju un noklikšķiniet uz Pārvaldīt pielikumus un pievienot žurnālā, kā pielikumu.

[Hybr! D]

Vai Jūs lietojat screenshot and post it here.

[Jayu]

BBBBBBBBBBBB papildus lapas (leftside ).... nav katra lapa gan ..... nevar iegūt ekrāna uztveršanas tiesības tagad.

[evilfantasy]

Run nolaupīt Tas kā ieteikts, un mēs redzēsim to, ko var iejaukties.

[Jayu]

Labi, puiši ... šeit logfile

Logfile of HijackThis v1.99.1
Scan saglabāts 1:07:17 gada 8/15/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running procesiem:
C: \ WINDOWS \ System32 \ Smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe
C: \ Windows \ Explorer.exe
C: \ Program Files \ Common Files \ Symantec Shared \ AppCore \ AppSvc32.exe
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
C: \ Program Files \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe
C: \ Program Files \ Common Files \ Microsoft Shared \ VS7Debug \ mdm.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccApp.exe
C: \ Program Files \ HP \ hpcoretech \ hpcmpmgr.exe
C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe
C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3,0 \ Apps \ apdproxy.exe
C: \ WINDOWS \ system32 \ ctfmon.exe
C: \ Program Files \ Yahoo! \ Search Protection \ SearchProtection.exe
C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqtra08.exe
C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqnrs08.exe
C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqSTE08.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ Microsoft Office \ Office10 \ Outlook.exe
C: \ WINDOWS \ system32 \ HPZinw12.exe
C: \ Program Files \ Microsoft Office \ Office10 \ WINWORD.EXE
C: \ WINDOWS \ system32 \ HPZipm12.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ DOCUME ~ 1 \ SBTAR \ Lokālie ~ 1 \ Temp \ pagaidu direktorijs 1 for HijackThis [1]. Zip \ HijackThis.exe
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://us.rd.yahoo.com/customize/yco...search/ie.html
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.yahoo.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://www.yahoo.com
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.yahoo.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL (Default) = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com
R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ installs \ cpn1 \ yt.dll
O1 - Hosts: HPF5CC32 HP0019BBF5CC32
O2 - BHO: & Yahoo! Toolbar Helper - (02478D38-C3F9-4EFB-9B51-7695ECA05670) - C: \ Program Files \ Yahoo! \ Companion \ installs \ cpn1 \ yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7,0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (no name) - (1E8A6170-7.264-4D0F-BEAE-D42A53123C75) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ Browser \ 1.0 \ NppBho.dll
O2 - BHO: Yahoo! IE Pakalpojumi Button - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Common \ yiesrvc.dll
O3 - Toolbar: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ installs \ cpn1 \ yt.dll
O3 - Toolbar: Rādīt Norton Toolbar - (90.222.687-F593-4.738-B738-FBEE9C7B26DF) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ Browser \ 1.0 \ UIBHO.dll
O4 - HKLM \ .. \ Run: [IMJPMIG8.1] "C: \ WINDOWS \ IME \ imjp8_1 \ IMJPMIG.EXE" / Spoil / RemAdvDef / Migration32
O4 - HKLM \ .. \ Run: [MSPY2002] C: \ WINDOWS \ System32 \ IME \ PINTLGNT \ ImScInst.exe / SYNC
O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ WINDOWS \ System32 \ IME \ TINTLGNT \ TINTSETP.EXE / SYNC
O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ WINDOWS \ System32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Run: [ccApp] "C: \ Program Files \ Common Files \ Symantec Shared \ ccApp.exe"
O4 - HKLM \ .. \ Run: [osCheck] "C: \ Program Files \ Norton Internet Security \ osCheck.exe"
O4 - HKLM \ .. \ Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM \ .. \ Run: [HP Component Manager] "C: \ Program Files \ HP \ hpcoretech \ hpcmpmgr.exe"
O4 - HKLM \ .. \ Run: [HP Software Update] C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe
O4 - HKLM \ .. \ Run: [Adobe Photo Downloader] "C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3,0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Run: [msconfig] C: \ WINDOWS \ PCHealth \ HelpCtr \ binaries \ MSConfig.exe / auto
O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe
O4 - HKCU \ .. \ Run: [YSearchProtection] C: \ Program Files \ Yahoo! \ Search Protection \ SearchProtection.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files \ Microsoft Office \ Office10 \ OSA.EXE
O4 - Global Startup: QuickBooks Update Agent.lnk = C: \ Program Files \ Common Files \ Intuit \ QuickBooks \ QBUpdate \ qbupdate.exe
Ø8 - ārpus konteksta menu item: & Yahoo! Meklēšana -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycsrch.htm
Ø8 - ārpus konteksta menu item: E & ksportēt uz Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ Micros ~ 2 \ Office10 \ EXCEL.EXE/3000
Ø8 - ārpus konteksta izvēlnes vienums: Yahoo! & Dictionary -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycdict.htm
Ø8 - ārpus konteksta izvēlnes vienums: Yahoo! & Maps -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycmap.htm
Ø8 - ārpus konteksta izvēlnes vienums: Yahoo! & SMS -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycsms.htm
Ø9 - Extra button: Yahoo! Pakalpojumi - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Common \ yiesrvc.dll
Ø9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
Ø9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
Ø16 - DPF: (8C875948-9C60-4.381-9.248-0DF180542D53) -- http://installs.hotbar.com/installs/...ms/hbtools.cab
O23 - Service: Ad-Aware 2.007 dienests (aawservice) - Lavasoft AB - C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C: \ Program Files \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown īpašnieks - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe "/ h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown īpašnieks - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe "/ h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect dienests (CLTNetCnService) - Unknown īpašnieks - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe "/ h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ VAScanner \ comHost.exe
O23 - Service: HP Port resolver - Hewlett-Packard Company - C: \ WINDOWS \ system32 \ spool \ drivers \ w32x86 \ 3 \ HPBPRO. EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - C: \ WINDOWS \ system32 \ spool \ drivers \ w32x86 \ 3 \ HPBOID. EXE
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C: \ Program Files \ Norton Internet Security \ isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C: \ PROGRA ~ 1 \ Symantec \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE
O23 - Service: PML Driver HPZ12 - HP - C: \ WINDOWS \ system32 \ HPZipm12.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ CCPD-LC \ symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ AppCore \ AppSvc32.exe



Thx iepriekš, Dievs svētī.

[evilfantasy]

HijackThis būtu sākas pastāvīgu vietu uz jūsu cietā diska. Lūdzu, šo pirmo: Iet uz C: un izveidot jaunas pastāvīgas mapi (to sauc par HijackThis). Tad to (or download - izvēlieties "saglabāt" nevis "palaist") hijackthis.exe failu tajā (Jums jābūt unzip, ja tas ir zipped). Jūs tagad ir C: \ HijackThis \ hijackthis.exe. Tad palaist HijackThis, noklikšķinot uz šīs. Exe failu. Ar šādu rīcību, jums būs backups, ja jūs nejauši noņemt nepareizi posteni (sākot no pagaidu mapē šos backups, var viegli apmaldīties).
Man ir mine in C: \ Program Files \ HijackThis. Jūs varat veiciet labo klikšķi uz ikonas un izveidotu saīsni uz darbvirsmas.

Iedziļināties Pievienot / noņemt programmas un redzēt, ja kaut ko zināt, nevajadzētu būt tur ir uzstādīta, ka varat un instalēt. Like rīkjoslas.

Tad palaist CCleaner. Izmantojiet noklusējuma opcijas.
Ja jums nav CCleaner, lūdzu, instalējiet to. Šeit
Kad CCleaner ir atvērts izmantot noklusējuma opcijas un noklikšķiniet analizēt un tas rāda žurnālu, kas tiks noņemts. Nākamā noklikšķiniet uz Izpildīt Apkopēja noņemt visu.
Nākamais augšējā kreisajā CCleaner izvēlieties Jautājumi tab.
Nākamā noklikšķiniet Scan jautājumos. Nākamā noklikšķiniet uz Labot izvēlētajiem jautājumiem.
Tas liks jums veikt backup. Attiecībā uz pirmās sērijas es ieteiktu to darīt.

Ja jums nav Spybot Search & Destroy, lūdzu, lejupielādējiet / instalēt. Šeit
Pārbaudiet, vai nav atjauninājumu tagad un saņemt jebkādu šo ziņu atjauninājumu.
Meklēt imunizēt iezīme Spybot un lietot.
Nelietot Teatimer funkciju.
Run Spybot un ļaujiet tai noteikt to, ko tā atrod.

Tad pēc svaiga HJT log.

[Jayu]

Sirsnīgi pateicos evilFantasy, es darīšu tikai to, ka tādējādi .... tā tas ir, piemēram, ka mēs, kam vīruss vai kaut kas? Tad, tikai tagad mēs nevarētu redzēt mūsu tīklā. Kāds ir hakeru tīklu, do you think? Thanks so much, Dievs svētī.

[evilfantasy]

Jūs esat Hotbar rīkjosla instalēta. Tas ir malware jā.
Pēc braukšanas Spybot mēs zinām, ja ir vairāk.

Jums arī vajadzēs darīt.
Palaist HijackThis vēlreiz, noklikšķiniet uz skenēšanas un nodod atzīmes blakus katram no tiem. Aizveriet visas citas logi - jums vajadzētu redzēt tikai HijackThis uz darbvirsmas - un noklikšķiniet uz Labot Checked pogu.
Pārliecinieties, lai aizvērtu visus logus pirms tās noteikšanas.
Ø16 - DPF: (8C875948-9C60-4.381-9.248-0DF180542D53) -- http://installs.hotbar.com/installs/...ms/hbtools.cab

[evilfantasy]

Jūsu jaunā žurnāla ir jaunu tēmu šeit;
http://www.thecomputerforums.co.uk/f...checking-6779/