[Jayu]

Merhaba,

Bu sorunu nasıl çözebiliriz ...? Bu bir casus yazılım veya virüs sorunu mu? Bazı sayfalarda, MSN gibi şifreli gösteren ... neden? Thx peşin.

[evilfantasy]

Biz kesin hata mesajı bilmek bir tespit yapmak gerekir.

Yükleme HijackThis Burada
Sonra bu indirdiğiniz yüklemek / kaydetmek için bunu kendi klasör! Bunun için düzgün bir şekilde çalışması için önemlidir.
Örneğin C kaydedin: \ Program Files \ hijackthis
Daha sonra masaüstünde bir kısayol oluşturabilirsiniz.
Sonra program açık yüklü ve Bir sistem taraması yapın ve Logfile kaydedin.
** Önemli NOT Hijack Bu düzeltme henüz bir şey var. Ne bulursa çoğu veya zararsız olabilir hatta gereklidir.
Masaüstünüze günlük kaydedin.
Bir sonraki yazı tıklayın Gelişmiş.
Aşağı doğru gidin ve Yönet'i tıklatın Ekler ve ek olarak giriş ekleyin.

[Hybr! D]

Bir ekran görüntüsü alabilir ve buraya gönderin.

[Jayu]

Bbbbbbbbbbbb sayfanın üst (leftside ).... değil her sayfa olsa ..... ekran anda yakalama elde edemezsiniz.

[evilfantasy]

Run Hijack This olarak önerdiği ve ne engel olabilir göreceksiniz.

[Jayu]

Tamam çocuklar ... burada logfile's

Logfile HijackThis v1.99.1 ve
Tarama 1:07:17 at 8/15/2007 kayıtlı
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Çalışan süreçleri:
C: \ WINDOWS \ System32 \ Smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe
C: \ WINDOWS \ Explorer.EXE
C: \ Program Files \ Common Files \ Symantec Shared \ AppCore \ AppSvc32.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
C: \ Program Files \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe
C: \ Program Files \ Common Files \ Microsoft Shared \ VS7Debug \ mdm.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccApp.exe
C: \ Program Files \ HP \ hpcoretech \ hpcmpmgr.exe
C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe
C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3,0 \ Apps \ apdproxy.exe
C: \ WINDOWS \ system32 \ ctfmon.exe
C: \ Program Files \ Yahoo! \ Arama Koruma \ SearchProtection.exe
C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqtra08.exe
C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqnrs08.exe
C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqSTE08.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ Microsoft Office \ Office10 \ Outlook.exe
C: \ WINDOWS \ system32 \ HPZinw12.exe
C: \ Program Files \ Microsoft Office \ Office10 \ Winword.exe
C: \ WINDOWS \ system32 \ HPZipm12.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ DOCUME ~ 1 \ SBTAR \ LOCALS ~ 1 \ Temp \ Geçici Dizin 1 hijackthis için [1]. Zip \ HijackThis.exe
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://us.rd.yahoo.com/customize/yco...search/ie.html
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.yahoo.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://www.yahoo.com
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.yahoo.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Varsayılan) = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com
R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ yükler \ cpn1 \ yt.dll
O1 - Hosts: HPF5CC32 HP0019BBF5CC32
O2 - BHO: & Yahoo! Araç Çubuğu Helper - (02478D38-C3F9-4EFB-9B51-7695ECA05670) - C: \ Program Files \ Yahoo! \ Companion \ Installs \ cpn1 \ yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (no name) - (1E8A6170-7264-4D0F-BEAE-D42A53123C75) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ Browser \ 1.0 \ NppBho.dll
O2 - BHO: Yahoo! IE Services Button - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Common \ yiesrvc.dll
O3 - Toolbar: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ yükler \ cpn1 \ yt.dll
O3 - Toolbar: Show Norton Toolbar - (90222687-F593-4738-B738-FBEE9C7B26DF) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ Browser \ 1.0 \ UIBHO.dll
O4 - HKLM \ .. \ Run: [IMJPMIG8.1] "C: \ WINDOWS \ IME \ imjp8_1 \ IMJPMIG.EXE" / Spoil / RemAdvDef / Migration32
O4 - HKLM \ .. \ Run: [MSPY2002] C: \ WINDOWS \ System32 \ IME \ PINTLGNT \ ImScInst.exe / SYNC
O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ WINDOWS \ System32 \ IME \ TINTLGNT \ TINTSETP.EXE / SYNC
O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ WINDOWS \ System32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName
O4 - HKLM \ .. \ Run: [ccApp] "C: \ Program Files \ Common Files \ Symantec Shared \ ccApp.exe"
O4 - HKLM \ .. \ Run: [osCheck] "C: \ Program Files \ Norton Internet Security \ osCheck.exe"
O4 - HKLM \ .. \ Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM \ .. \ Run: [HP Component Manager] "C: \ Program Files \ HP \ hpcoretech \ hpcmpmgr.exe"
O4 - HKLM \ .. \ Run: [HP Software Update] C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe
O4 - HKLM \ .. \ Run: [Adobe Photo Downloader] "C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3,0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Run: [MSConfig'den] C: \ Windows \ PCHealth \ HelpCtr \ Binaries \ Msconfig.exe / otomatik
O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe
O4 - HKCU \ .. \ Run: [YSearchProtection] C: \ Program Files \ Yahoo! \ Arama Koruma \ SearchProtection.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C: \ Program Files \ HP \ Digital Imaging \ bin \ hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files \ Microsoft Office \ Office10 \ OSA.EXE
O4 - Global Startup: QuickBooks'ta Güncelleştirmesi Agent.lnk = C: \ Program Files \ Common Files \ Intuit \ QuickBooks'ta \ QBUpdate \ qbupdate.exe
O8 - Extra context menu item: & Yahoo! Arama -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycsrch.htm
O8 - Extra menü item: E & Microsoft Excel'e xport - res: / / C: \ progra ~ 1 \ intern mikro ~ 2 \ Office10 \ EXCEL.EXE/3000
O8 - Extra context menu item: Yahoo! & Sözlük -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycdict.htm
O8 - Extra context menu item: Yahoo! & Maps -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycmap.htm
O8 - Extra context menu item: Yahoo! & SMS -- file: / / / C: \ Program Files \ Yahoo! \ Common / ycsms.htm
O9 - Extra düğmesi: Yahoo! Hizmetler - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Common \ yiesrvc.dll
O9 - Extra düğmesi: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O16 - DPF: (8C875948-9C60-4381-9248-0DF180542D53) -- http://installs.hotbar.com/installs/...ms/hbtools.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C: \ Program Files \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Bilinmeyen sahibi - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe "/ ccCommon S (eksik dosya)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Bilinmeyen sahibi - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe "/ ccCommon S (eksik dosya)
O23 - Service: Symantec Lic NetConnect servisi (CLTNetCnService) - Bilinmeyen sahibi - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe "/ ccCommon S (eksik dosya)
O23 - Service: COM Host (comHost) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ VAScanner \ comHost.exe
O23 - Service: HP Port Çözümleyicisi - Hewlett-Packard Company - C: \ WINDOWS \ System32 \ Spool \ Drivers \ w32x86 \ 3 \ HPBPRO. EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - C: \ WINDOWS \ System32 \ Spool \ Drivers \ w32x86 \ 3 \ HPBOID. EXE
O23 - Service: Symantec Password Validation (ISPwdSvc) - Symantec Corporation - C: \ Program Files \ Norton Internet Security \ isPwdSvc.exe IS
O23 - Service: LiveUpdate - Symantec Corporation - C: \ progra ~ 1 \ intern Symantec \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE
O23 - Service: Pml Driver HPZ12 - HP - C: \ WINDOWS \ system32 \ HPZipm12.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ CCPD-LC \ symlcsvc.exe
O23 - Service: Symantec AppCore Servisi (SymAppCore) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ AppCore \ AppSvc32.exe



Thx in advance, Tanrı korusun.

[evilfantasy]

HijackThis sabit diskinizde kalıcı bir yerden çalıştırılmalıdır. Lütfen bu ilk yapın: C git: ve yeni kalıcı klasör oluşturmak (telefon bunu hijackthis). Sonra seçim "(ya da download - koymak kaydetmek" değil "") da bulunan hijackthis.exe dosyasını çalıştırın eğer sıkıştırılmış's (Bunu) bu direncini kırmak gerekir. Artık C olmalıdır: \ hijackthis \ hijackthis.exe. Sonra bu tıklayarak hijackthis çalıştırın. Exe dosyası. Eğer yanlışlıkla (bu yedeklemelerini kolayca elde kaybetmiş bir geçici klasörden) çalışan yanlış öğe kaldırmak Bunu yaparak, destek olacaktır.
C mayın var: \ Program Files \ hijackthis. Bunlar daha sonra sağ tıklayıp simge ve masaüstünde bir kısayol oluşturun.

Eklemek git / programları kaldırmak ve görmek eğer olmamalıdır orada sizin edebilir yüklemek kurulmuş olduğunu biliyorum bir şey. Araç çubukları gibi.

Ardından CCleaner çalıştırın. Varsayılan seçenekleri kullanın.
Eğer CCleaner yükleyin lütfen yok. Burada
Bir kez CCleaner açık varsayılan seçenekler ve tıklama analiz kullanımı ve ne silinecektir bir giriş gösterir. Sonraki Çalıştır'ı tıklatın Temizleyici herşeyi kaldırın.
Sonraki CCleaner üst soldaki Sayılar sekmesini seçin.
Sonraki tara'yı tıklatın Sorunları için. Sonraki tıklayın Fix seçilmiş konular.
Bu yedeklemek ister. I Böylece öneririz çalıştırmak için ilk.

Eğer Spybot Search & Destroy indirin / yükleyin yok. Burada
Güncelleştirmeleri şimdi kontrol edin ve herhangi bir yeni.
Spybot olarak muaf tutmak özelliği arayın ve kullanın.
Bu Teatimer işlevi kullanmayın.
Çalıştır'ı Spybot ve ne bulursa düzeltmeyi sağlar.

Sonra taze bir HJT günlük yazı.

[Jayu]

Çok evilFantasy yükümlü, sadece, uygun .... bu nedenle bir virüs ya da bir şey yaşıyorsanız gibi yapacağız? Daha sonra şimdi ağımızı göremiyordu. Birinin ağı kesmek olduğunu düşünüyorsun? Teşekkür öylesine çok, Tanrı korusun.

[evilfantasy]

Sen Hotbar araç çubuğu yüklenmiş durumda. Evet bu bir malware.
Spybot varsa daha fazla olduğunu biliyoruz olacaktır çalıştırdıktan sonra.

Bunu yapmak gerekecektir.
Run HijackThis tekrar tıklatın tarama ve onay işareti her Bunların yanında koyun. Diğer tüm pencereleri kapatın - sadece Masaüstü'nüzdeki HijackThis görmelisiniz - tıklayın Fix Checked butonuna basın.
Sabitleme önce tüm pencereleri kapatmak için emin olun.
O16 - DPF: (8C875948-9C60-4381-9248-0DF180542D53) -- http://installs.hotbar.com/installs/...ms/hbtools.cab

[evilfantasy]

Yeni günlük yeni bir in thread burada;
http://www.thecomputerforums.co.uk/f...checking-6779/