[Jayu]

Cześć,

Jak mogę rozwiązać ten problem ...? Czy to kwestia wirusa lub spyware? Niektóre strony pokazano szyfrowane, takich jak MSN ... dlaczego? Thx z góry.

[evilfantasy]

Musimy wiedzieć dokładnie komunikat o błędzie do ustalenia.

Pobierz HijackThis Tu
Po jej pobraniu install / zapisz go do jego własnego katalogu! Jest to ważne, aby działał poprawnie.
Na przykład zapisać w katalogu C: \ Program Files \ hijackthis
Następnie można utworzyć skrót na pulpicie.
Po zainstalowaniu otwórz program i wybierz Czy system skanowania i zapisywania logów.
Ważne ** Nie masz Hijack Ta poprawka niczego jeszcze. Większość z tego, co stwierdzi, będą nieszkodliwe, a nawet konieczne.
Zapisywanie dziennika na pulpicie.
W następnym po Zaawansowane kliknij przycisk Idź.
Przewiń w dół, a następnie kliknij przycisk Zarządzaj Załączniki i dodaj dziennik jako załącznik.

[Hybr! D]

Czy można zrobić zrzut ekranu i wysłać pocztą ono tutaj.

[Jayu]

BBBBBBBBBBBB na górze strony (leftside ).... nie każda strona chociaż ..... nie mogę tęcza zawładnięcie right now.

[evilfantasy]

Run Hijack This zgodnie z sugestiami, a my zobaczymy, co może zakłócać.

[Jayu]

OK, chłopaki ... Here's logfile

Logfile z HijackThis v1.99.1
Scan saved at 1:07:17 PM, w dniu 8/15/2007
Platforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Uruchamianie procesów:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Program Files \ Common Files \ Symantec Shared \ CCSVCHST.exe
C: \ WINDOWS \ explorer.exe
C: \ Program Files \ Common Files \ Symantec Shared \ AppCore \ AppSvc32.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
C: \ Program Files \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe
C: \ Program Files \ Common Files \ Microsoft Shared \ VS7Debug \ program Mdm.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccApp.exe
C: \ Program Files \ HP \ hpcoretech \ hpcmpmgr.exe
C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe
C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe
C: \ WINDOWS \ system32 \ ctfmon.exe
C: \ Program Files \ Yahoo! \ Search Protection \ SearchProtection.exe
C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqtra08.exe
C: \ Program Files \ Digital Imaging \ bin \ hpqnrs08.exe
C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqSTE08.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ Microsoft Office \ Office10 \ Outlook.exe
C: \ WINDOWS \ system32 \ HPZinw12.exe
C: \ Program Files \ Microsoft Office \ Office10 \ Winword.exe
C: \ WINDOWS \ system32 \ HPZipm12.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ DOCUME ~ 1 \ SBTAR \ LOCALS ~ 1 \ Temp \ Katalog tymczasowy 1 dla hijackthis [1]. Zip \ HijackThis.exe
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://us.rd.yahoo.com/customize/yco...search/ie.html
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.yahoo.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://www.yahoo.com
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.yahoo.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com
R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ Instaluje \ cpn1 \ yt.dll
O1 - Hosts: HPF5CC32 HP0019BBF5CC32
O2 - BHO: Yahoo! Toolbar - (02478D38-C3F9-4EFB-9B51-7695ECA05670) - C: \ Program Files \ Common Files \ Companion \ Installs \ cpn1 \ yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (no name) - (1E8A6170-7264-4D0F-BEAE-D42A53123C75) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ Browser \ 1.0 \ NppBho.dll
O2 - BHO: Yahoo! IE Services Button - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Common \ yiesrvc.dll
O3 - Toolbar: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ Instaluje \ cpn1 \ yt.dll
O3 - Toolbar: Show Norton Toolbar - (90222687-F593-4738-B738-FBEE9C7B26DF) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ Browser \ 1.0 \ UIBHO.dll
O4 - HKLM \ .. \ Run: [IMJPMIG8.1] "C: \ WINDOWS \ IME \ imjp8_1 \ IMJPMIG.EXE" / Spoil / RemAdvDef / Migration32
O4 - HKLM \ .. \ Run: [MSPY2002] C: \ WINDOWS \ System32 \ IME \ PINTLGNT \ imscinst.exe / SYNC
O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ WINDOWS \ System32 \ IME \ TINTLGNT \ TINTSETP.EXE / SYNC
O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ WINDOWS \ System32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Run: [ccApp] "C: \ Program Files \ Common Files \ Symantec Shared \ ccApp.exe"
O4 - HKLM \ .. \ Run: [osCheck] "C: \ Program Files \ Norton Internet Security \ osCheck.exe"
O4 - HKLM \ .. \ Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM \ .. \ Run: [HP Component Manager] "C: \ Program Files \ HP \ hpcoretech \ hpcmpmgr.exe"
O4 - HKLM \ .. \ Run: [HP Software Update] C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe
O4 - HKLM \ .. \ Run: [Adobe Photo Downloader] "C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Run: [narzędzia MSConfig] C: \ WINDOWS \ PCHealth \ HelpCtr \ Binaries \ Msconfig.exe / auto
O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe
O4 - HKCU \ .. \ Run: [YSearchProtection] C: \ Program Files \ Yahoo! \ Search Protection \ SearchProtection.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files \ Microsoft Office \ Office10 \ Osa.exe
O4 - Global Startup: QuickBooks Update Agent.lnk = C: \ Program Files \ Common Files \ Intuit \ QuickBooks \ QBUpdate \ qbupdate.exe
O8 - Extra context menu item: Yahoo! Wyszukiwanie -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycsrch.htm
O8 - Extra kontekście menu: E & ksportuj do programu Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ Micros ~ 2 \ Office10 \ EXCEL.EXE/3000
O8 - Extra context menu item: Yahoo! & Dictionary -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycdict.htm
O8 - Extra context menu item: Yahoo! & Maps -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycmap.htm
O8 - Extra context menu item: Yahoo! & SMS -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycsms.htm
O9 - Extra button: Yahoo! Usługi - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Common \ yiesrvc.dll
O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O16 - DPF: (8C875948-9C60-4381-9248-0DF180542D53) -- http://installs.hotbar.com/installs/...ms/hbtools.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C: \ Program Files \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C: \ Program Files \ Common Files \ Symantec Shared \ CCSVCHST.exe "/ h ccCommon (plik brakuje)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C: \ Program Files \ Common Files \ Symantec Shared \ CCSVCHST.exe "/ h ccCommon (plik brakuje)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C: \ Program Files \ Common Files \ Symantec Shared \ CCSVCHST.exe "/ h ccCommon (plik brakuje)
O23 - Service: COM Host (comHost) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ VAScanner \ comHost.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C: \ WINDOWS \ system32 \ spool \ drivers \ w32x86 \ 3 \ HPBPRO. EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - C: \ WINDOWS \ system32 \ spool \ drivers \ w32x86 \ 3 \ HPBOID. EXE
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C: \ Program Files \ Norton Internet Security \ isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C: \ PROGRA ~ 1 \ Symantec \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE
O23 - Service: Pml Driver HPZ12 - HP - C: \ WINDOWS \ system32 \ HPZipm12.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ CCPD-LC \ symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ AppCore \ AppSvc32.exe



Thx z góry, Bóg błogosławi.

[evilfantasy]

HijackThis należy uruchomić od stałego miejsca na dysku twardym. Proszę zrobić najpierw: Przejdź do katalogu C: i utworzyć nowe stałe folder (call it hijackthis). Następnie umieścić (lub pobrać - wybierz "Zapisz" nie "run") w hijackthis.exe plików w nim (Musisz unzip, jeśli to zipped). Teraz powinieneś mieć C: \ hijackthis \ hijackthis.exe. Następnie uruchom hijackthis, klikając na tym. Exe. W ten sposób będziesz mieć backups jeśli przypadkowo usunąć błędne pozycji (biegnącego z folderu tymczasowego te kopie zapasowe można łatwo zgubić).
Mam kopalni w C: \ Program Files \ hijackthis. Następnie można kliknąć prawym przyciskiem myszy ikonę i utworzyć skrót na pulpicie.

Przejdź do Dodaj / Usuń programy i sprawdź, czy wiesz, że niczego nie powinno być tam został zainstalowany, że można anulować instalacji. Podobnie jak paski narzędzi.

Następnie uruchom CCleaner. Użyj domyślnych opcji.
Jeśli nie masz CCleaner proszę go zainstalować. Tu
Po CCleaner jest otwarty użyć domyślnych opcji, a następnie kliknij przycisk Analizuj i wyświetli dziennik jakie będą usuwane. Następnie kliknij polecenie Uruchom Cleaner, aby usunąć wszystko.
Następna w górnej lewej CCleaner wybierz kartę problemy.
Następnie kliknij przycisk Skanuj w poszukiwaniu problemów. Następnie kliknij przycisk Napraw wybrane zagadnienia.
Będzie wyświetlony monit o wykonanie kopii zapasowej. Do pierwszego uruchomienia Sugerowałbym ten sposób.

Jeśli nie masz Spybot Search & Destroy pobierz / zainstaluj go. Tu
Sprawdź aktualizacje teraz i uzyskać wszelkie aktualizacje.
Poszukaj uodpornić funkcji w Spybot i używać go.
Nie używaj Teatimer funkcji.
Uruchom Spybot i niech go naprawić to, co uzna.

Następnie po zalogowaniu świeże HJT.

[Jayu]

Jestem zobowiązany evilFantasy, zrobię tak, że w związku .... so it's like that my o wirusa albo coś? Następnie, po prostu teraz nie możemy zobaczyć w naszej sieci. Ktoś włamania do sieci, o tym sądzisz? Thanks so much, God bless.

[evilfantasy]

Masz pasku Hotbar zainstalowane. To jest malware tak.
Po uruchomieniu Spybot będziemy wiedzieć, jeżeli jest ich więcej.

Będziesz również musiał to zrobić.
Uruchom program HijackThis ponownie, kliknij przycisk skanowania i Put zaznaczona na każdej z nich. Następnie należy zamknąć wszystkie inne okna - powinieneś zobaczyć tylko HijackThis na pulpicie - i kliknij przycisk Napraw zaznaczone.
Należy zamknąć wszystkie okna przed ustaleniem.
O16 - DPF: (8C875948-9C60-4381-9248-0DF180542D53) -- http://installs.hotbar.com/installs/...ms/hbtools.cab

[evilfantasy]

Twój nowy dziennik jest nowy wątek tutaj;
http://www.thecomputerforums.co.uk/f...checking-6779/