[Jayu]

Salut,

Cum pot rezolva aceasta problema ...? Este aceasta o problemă spyware sau virus? Unele pagini care afişează criptat, cum ar fi MSN ... de ce? Thx in avans.

[evilfantasy]

Vom avea nevoie să ştie exact mesajul de eroare pentru a face o determinare.

Download HijackThis Aici
Odată ce aţi descărcat-o install / salvaţi-l să-l propria dosar!!! Acest lucru este important pentru ca acesta să funcţioneze corect.
De exemplu, salvaţi în C: \ Program Files \ hijackthis
Apoi, puteţi crea o comandă rapidă pe desktop.
Odată instalat deschide programul şi selectaţi Fă-un sistem de scanare şi a salva LogFile.
** Important Nu aveţi hijack Aceasta repara nimic încă. Cea mai mare parte a ceea ce se constată va fi inofensiv sau chiar sunt necesare.
Salvare jurnal pe desktop.
În următorul post faceţi clic pe Go Advanced.
Derulaţi în jos şi faceţi clic pe Gestionare Ataşări şi adăugaţi jurnal într-o anexă separată.

[Hybr! D]

Pot să luaţi o captură de ecran şi post it aici.

[Jayu]

BBBBBBBBBBBB pe partea de sus a paginii (leftside ).... nu fiecare pagină deşi ..... nu se poate obţine ecran capture chiar acum.

[evilfantasy]

Run Hijack Acest lucru după cum sa sugerat şi vom vedea ce se poate interfera.

[Jayu]

OK baieti ... aici e Logfile

Logfile de HijackThis v1.99.1
Scan saved at 1:07:17, pe 8.15.2007
Platforma: Windows XP SP2 (WINNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Rularea procese:
C: \ Windows \ system32 \ smss.exe
C: \ Windows \ system32 \ winlogon.exe
C: \ Windows \ system32 \ services.exe
C: \ Windows \ system32 \ lsass.exe
C: \ Windows \ system32 \ svchost.exe
C: \ Windows \ system32 \ svchost.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe
C: \ WINDOWS \ Explorer.exe
C: \ Program Files \ Common Files \ Symantec Shared \ AppCore \ AppSvc32.exe
C: \ Windows \ system32 \ Spoolsv.exe
C: \ Program Files \ Lavasoft \ Ad-Conştient 2007 \ aawservice.exe
C: \ Program Files \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe
C: \ Program Files \ Common Files \ Microsoft Shared \ VS7Debug \ mdm.exe
C: \ Windows \ system32 \ svchost.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccApp.exe
C: \ Program Files \ HP \ hpcoretech \ hpcmpmgr.exe
C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe
C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe
C: \ Windows \ system32 \ Ctfmon.exe
C: \ Program Files \ Yahoo! \ Căutare Protecţia \ SearchProtection.exe
C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqtra08.exe
C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqnrs08.exe
C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqSTE08.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ Microsoft Office \ Office10 \ Outlook.exe
C: \ WINDOWS \ system32 \ HPZinw12.exe
C: \ Program Files \ Microsoft Office \ Office10 \ WINWORD.EXE
C: \ Windows \ system32 \ HPZipm12.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
LOCALS C: \ DOCUME ~ 1 \ SBTAR \ ~ 1 \ Temp \ Temporary Directory 1 pentru hijackthis [1]. ZIP \ HIJACKTHIS.EXE
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://us.rd.yahoo.com/customize/yco...search/ie.html
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.yahoo.com/
R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://www.yahoo.com
R0 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.yahoo.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com
R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ Instalează \ cpn1 \ yt.dll
O1 - hosts: HPF5CC32 HP0019BBF5CC32
O2 - BHO: & Yahoo! Toolbar Helper - (02478D38-C3F9-4efb-9B51-7695ECA05670) - C: \ Program Files \ Yahoo! \ Companion \ Installs \ cpn1 \ yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (no name) - (1E8A6170-7264-4D0F-BEAE-D42A53123C75) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ Browser \ 1.0 \ NppBho.dll
O2 - BHO: Yahoo! IE Services Button - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Common \ yiesrvc.dll
O3 - Toolbar: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ Instalează \ cpn1 \ yt.dll
O3 - Toolbar: Arata Norton Toolbar - (90222687-F593-4738-B738-FBEE9C7B26DF) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ Browser \ 1.0 \ UIBHO.dll
O4 - HKLM \ .. \ Run: [IMJPMIG8.1] "C: \ WINDOWS \ IME \ imjp8_1 \ IMJPMIG.EXE" / "Spoil / RemAdvDef / Migration32
O4 - HKLM \ .. \ Run: [MSPY2002] C: \ Windows \ system32 \ IME \ PINTLGNT \ ImScInst.exe / SYNC
O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ Windows \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / SYNC
O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ Windows \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Run: [ccApp] "C: \ Program Files \ Common Files \ Symantec Shared \ ccApp.exe"
O4 - HKLM \ .. \ Run: [osCheck] "C: \ Program Files \ Norton Internet Security \ osCheck.exe"
O4 - HKLM \ .. \ Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM \ .. \ Run: [HP Component Manager] "C: \ Program Files \ HP \ hpcoretech \ hpcmpmgr.exe"
O4 - HKLM \ .. \ Run: [HP Software Update] C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe
O4 - HKLM \ .. \ Run: [Adobe Photo Downloader] "C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Run: [MSConfig] C: \ WINDOWS \ PCHealth \ HelpCtr \ Imagini \ msconfig.exe / auto
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ Windows \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ Run: [YSearchProtection] C: \ Program Files \ Yahoo! \ Căutare Protecţia \ SearchProtection.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files \ Microsoft Office \ Office10 \ OSA.EXE
O4 - Global Startup: QuickBooks Update Agent.lnk = C: \ Program Files \ Common Files \ Intuit \ QuickBooks \ QBUpdate \ qbupdate.exe
O8 - Extra context menu item: & Yahoo! Cautare -- file: / / / C: \ Program Files \ Yahoo! \ Comună / ycsrch.htm
O8 - Extra context menu item: E & xportaţi la Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ milionimi ~ 2 \ Office10 \ EXCEL.EXE/3000
O8 - Extra context menu item: Yahoo! & Dictionary -- file: / / / C: \ Program Files \ Yahoo! \ Comună / ycdict.htm
O8 - Extra context menu item: Yahoo! & Maps -- file: / / / C: \ Program Files \ Yahoo! \ Comună / ycmap.htm
O8 - Extra context menu item: Yahoo! & SMS -- file: / / / C: \ Program Files \ Yahoo! \ Comună / ycsms.htm
O9 - Extra button: Yahoo! Services - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Common \ yiesrvc.dll
O9 - Extra button: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O16 - DPF: (8C875948-9C60-4381-9248-0DF180542D53) -- http://installs.hotbar.com/installs/...ms/hbtools.cab
O23 - Service: Ad-Conştient 2007 Service (aawservice) - Lavasoft AB - C: \ Program Files \ Lavasoft \ Ad-Conştient 2007 \ aawservice.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C: \ Program Files \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe "/ h ccCommon (fişierul lipseşte)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe "/ h ccCommon (fişierul lipseşte)
O23 - Service: Symantec LIC NetConnect serviciu (CLTNetCnService) - Unknown owner - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe "/ h ccCommon (fişierul lipseşte)
O23 - Service: COM-gazdă (comHost) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ VAScanner \ comHost.exe
O23 - Service: HP Port resolver - Hewlett-Packard Company - C: \ Windows \ system32 \ bobina \ drivers \ w32x86 \ 3 \ HPBPRO. EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - C: \ Windows \ system32 \ bobina \ drivers \ w32x86 \ 3 \ HPBOID. EXE
O23 - Service: Symantec Password Validation ESTE (ISPwdSvc) - Symantec Corporation - C: \ Program Files \ Norton Internet Security \ isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C: \ PROGRA ~ 1 \ Symantec \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE
O23 - Service: Pml Driver HPZ12 - HP - C: \ Windows \ system32 \ HPZipm12.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ CCPD-LC \ symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ AppCore \ AppSvc32.exe



Thx in avans, Dumnezeu să te binecuvânteze.

[evilfantasy]

HijackThis ar trebui să fie difuzate la un loc permanent pe hard disk. Vă rugăm să faceţi acest lucru prima: Du-te la C: şi de a crea un nou dosar permanent (apel este hijackthis). Apoi pune (sau download - alege "Salvare" nu "Run") de hijackthis.exe fişier în ea (Trebuie să dezarhivaţi-l, dacă este ZIP). Acum ar trebui să C: \ hijackthis \ hijackthis.exe. Apoi rulaţi hijackthis, făcând clic pe acest lucru. Exe. Astfel, vei avea copii de rezervă în cazul în mod accidental, aţi greşit elimina element (de la un folder temporar aceste backup pot obţine uşor de pierdut).
Am mina in C: \ Program Files \ hijackthis. Apoi, aveţi posibilitatea să faceţi clic pe pictograma de drept şi de a crea o comandă rapidă pe desktop.

Du-te în Adăugare / eliminare programe şi să vedeţi dacă ştii nimic nu ar trebui să fie acolo a fost instalat pe care le puteţi instala ONU. Ca şi bare de instrumente.

Apoi rulaţi CCleaner. Folosiţi opţiunile implicite.
Dacă nu aveţi CCleaner vă rugăm să-l instalaţi. Aici
După ce este deschisă CCleaner utiliza opţiunile implicite şi faceţi clic pe analiza şi va afişa un jurnal a ceea ce vor fi eliminate. Înainte faceţi clic pe Executare Cleaner pentru a elimina tot.
Înainte de pe partea superioară stângă a CCleaner selectaţi Probleme filă.
Înainte faceţi clic pe Scan pentru problemele. Înainte faceţi clic pe Fix selectate probleme.
Aceasta vă va solicita să faceţi o copie de siguranţă. Pentru prima rula Aş sugera a face acest lucru.

Dacă nu aveţi Spybot Search & Destroy vă rugăm să descărcaţi / l instalaţi. Aici
Check for updates acum şi de a lua orice actualizări.
Uita-te pentru a imuniza caracteristică în Spybot şi să-l utilizaţi.
Nu folosiţi Teatimer funcţie.
Run Spybot şi lăsaţi-o să se stabili ce le găseşte.

Apoi a posta un jurnal în stare proaspătă HJT.

[Jayu]

Mult obligat evilFantasy, o voi face doar în consecinţă, astfel încât .... e ca si cum că suntem cu un virus sau ceva? Apoi, chiar acum nu am putut vedea reţeaua noastră. Cineva este hacking de reţea, nu crezi? Thanks so much, Dumnezeu să te binecuvânteze.

[evilfantasy]

Ai bara de instrumente Hotbar instalat. Acesta este malware da.
După rularea Spybot vom şti dacă există mai mult.

Veti avea nevoie, de asemenea, de a face acest lucru.
Run Hijackthis din nou, faceţi clic pe Scanare, si pune o bifare de lângă fiecare dintre acestea. Apoi, închideţi toate celelalte ferestre - ar trebui să vedeţi doar HijackThis de pe desktop - şi faceţi clic pe butonul Fix Checked.
Asiguraţi-vă că pentru a închide toate ferestrele înainte de a stabili.
O16 - DPF: (8C875948-9C60-4381-9248-0DF180542D53) -- http://installs.hotbar.com/installs/...ms/hbtools.cab

[evilfantasy]

Log Noul dvs. este într-un thread nou aici;
http://www.thecomputerforums.co.uk/f...checking-6779/