[Ancodi]

Πώς μπορώ να το καταργήσετε; Είναι DLLhost ένα σημαντικό αρχείο; Έχω Eset NOD32 2.7.

[evilfantasy]

Καλώς ήλθατε στο TCF.

Ας έχουμε μια πιο προσεκτική ματιά.

Λήψη HijackThis στην επιφάνεια εργασίας σας.
Κάντε διπλό κλικ στο αρχείο που μόλις τηλεφορτωθούν.
Κάντε κλικ στο "Εγκατάσταση"Το κουμπί, για να εγκαταστήσετε.
Από προεπιλογή θα εγκαταστήσετε στον κατάλογο -- C: \ Program Files \ Trend Micro \ HijackThis
Παρακαλώ μην αλλάξετε την προεπιλεγμένη εγκατάσταση τοποθεσία.
Μετά την εγκατάσταση, θα πρέπει HijackThis ανοικτή για εσάς.

Επόμενη κλικ στην "Να ένα σύστημα σάρωσης και να αποθηκεύσετε ένα αρχείο " κουμπί.
HijackThis θα σαρώσει και στη συνέχεια θα ανοίξει ένα ημερολόγιο στο σημειωματάριο.
Στο επάνω αριστερά του παραθύρου κάντε κλικ στο σημειωματάριο "Φάκελος" > "Αποθήκευση ως" όνομα hijackthis και στη συνέχεια να το αποθηκεύσετε στο Desktop.
Παρακαλώ αποθηκεύστε το κείμενο ως log (. txt) Ή το αρχείο. Συνδεθείτε
Κάνω ΔΕΝ επισυνάψτε το MS-Word . DOC αρχεία, δεν θα εξεταστεί!
Στη θέση σας, προσθέστε το αρχείο καταγραφής ως Κατάσχεση.
* Δεν έχετε καθορίσει Hijackthis κάτι ακόμα. Τα περισσότερα από ό, τι βρίσκει θα είναι αβλαβή ή ακόμα απαιτούνται.
** Να μη χρησιμοποιείτε το να αναλυθεί αυτό το κουμπί. Είναι ευρήματα είναι επικίνδυνα αν παρερμηνευθεί.

Οδηγός για την σύνδεση των κορμών σε θέση

[Ancodi]

είναι ασφαλές να δημοσιεύσετε αυτό το αρχείο; Θα σας πω αν είναι. =] Ευχαριστώ για την βοήθεια, απλά πρέπει να το αποθηκεύσετε όλα. =]

[evilfantasy]

Δεν υπάρχει καμία προσωπική πληροφορία σε οποιοδήποτε αρχείο καταγραφής θα ζητήσει. Πρέπει να μπορέσουμε να δούμε τι όλα εκτελείται στον υπολογιστή το δικαίωμα να γνωρίζουν τα βήματα για να το αφαιρέσετε.

Επίσης το πρόγραμμα αυτό που ανέφερε η μόλυνση;

[Ancodi]

Όταν εκκινήσετε τον υπολογιστή, Ashampoo Firewall είπε ότι ένα φίλτρο το πράγμα δεν είχε εργαστεί ή κάτι τέτοιο.
NOD 32 2,7 είπε ότι είχε τον ιό.

[evilfantasy]

Open HijackThis και επιλέξτε "Να σαρώσετε μόνο ένα σύστημα"

Τοποθετήστε ένα σημάδι ελέγχου δίπλα σε αυτές τις καταχωρήσεις:

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
O2 - BHO: (δεν υπάρχει το όνομα) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (δεν αρχείου)
O4 - S-1-5-21-299502267-839522115-854245398-1003 Startup: PowerReg Scheduler.exe (User '? ")
O4 - Startup: PowerReg Scheduler.exe
O23 - Service: Windows Display Driver - Unknown owner - C: \ Program Files \ Common Files \ Dllhost.exe
O24 - Desktop Component 1: (δεν υπάρχει το όνομα) -- http://en.wikipedia.org/

Κλείστε όλα τα παράθυρα και κάντε κλικ στο κουμπί "Fix ελέγχονται"

==========

Παρακαλούμε κατεβάστε Combofix από SUBS είτε από εδώ ή εδώ

Αποθήκευση Combofix.exe σας για να σας Desktop.

1. Κάντε διπλό κλικ combofix.exe & ακολουθήσετε τις υποδείξεις. (από το πληκτρολόγιο, επιλέξτε 1 και πατήστε enter στο εντολών)
2. Όταν τελειώσετε, θα παράγουν ένα ημερολόγιο για εσάς.
3. Επισύναψη ότι συνδεθείτε την επόμενη απάντηση.

Σημείωση:
Μην mouseclick combofix το παράθυρο κατά τη διάρκεια της λειτουργίας. Αυτό μπορεί να προκαλέσει τον υπολογιστή σας σε stall

[Ancodi]

Απλά για να σας KNO, μισώ το πρόγραμμα, δεν θα εμπιστοσύνη xD. Είναι κάπως διαγράψετε sys32, που Νόμιζα πως κάπως χρειάζεται. Μάλλον το μίσος, γιατί δεν είναι GUI, η οποία ελπίζω xD.

[Ancodi]

Εμπρός; Είμαι απελπισμένος ...

[evilfantasy]

Είναι ένα λεπτό για να δούμε μέσα από τα αρχεία καταγραφής mate ...

Run HijackThis και μετά ένα νέο ημερολόγιο παρακαλώ.

[Ancodi]

Α, συγνώμη. ^ ^?
Αυτό που ο μπαμπάς μου, μου έλεγαν να το κάνουμε είναι λίγο σάρωσης νεύμα, αν δεν είναι στο φάκελο System32, η οποία νόμιζα ότι combofix διαγράφεται, εγώ θα τον διαγράψετε, είπε. Ωστόσο, θεωρούμε ότι είναι χαμένος.