[Ancodi]

어떻게 그것을 제거하려면 어떻게합니까? DLLHost 중요한 파일이 있습니까? 내가 가진 Eset 32 2.7.

[evilfantasy]

TCF에 오신 것을 환영합니다.

더 가까이보고하자.

다운로드 HijackThis를 바탕 화면에.
방금 다운로드한 파일을 두 번 - 클릭하십시오.
을 클릭하세요 "설치"버튼을 설치할 수있습니다.
기본적으로 그것은 의지에 의해 디렉토리에 설치 - 에 C : \ 프로그램 파일 \ 트렌드 마이크로 \ HijackThis를
제발 기본 설치 위치를 변경하지 마십시오.
즉시 설치, HijackThis를 오픈한다.

에서 다음을 클릭합니다 "시스템 검사를 수행하고 로그 파일을 저장합니다 " 버튼을 클릭하십시오.
HijackThis를 다음 로그 메모장에서 열립니다 스캔합니다.
메모장 창의 상단에서 왼쪽을 클릭 "파일" > "있는 그대로"할인 이름 HijackThis를 다음에 저장 데스크톱.
제발 로그를 텍스트로 저장 (. 마XT는) 파일 또는 로그.
하다 하지 첨부해 미시시피 - 워드 . 덕 파일을 보면서 그들이되지 않을 것입니다!
귀하의 게시물에서, 로그를 추가로 첨부 파일.
* HijackThis를 아직 아무 것도 수정하지 마십시오. 그게 뭔지 발견의 대부분 또는 해가 될 필요도있다.
** 이 버튼은 분석을 사용하지 마십시오. 만약 오해 그것은 위험한 결과입니다.

가이드 게시물에 대한 로그를 부착

[Ancodi]

안전이 파일을 게시하는 것입니다? 나는 당신이 그것이라고한다. 도와 줘서 =] 덕분에, 난 그냥 다하기 위해 필요합니다. =]

[evilfantasy]

모든 로그에 대한 개인 정보를 물어볼 것입니다. 우리는 모든 PC에 그것을 제거하는 단계를 알고 실행되고 오른쪽을 살펴 볼 수있다.

또한 프로그램은 감염을보고?

[Ancodi]

나는 컴퓨터를 부팅할 때, Ashampoo 방화벽 필터는 것은 성공하지 못했다거나 뭔가를했다.
고개를 끄덕 32 7월 2일 난 바이러스했다.

[evilfantasy]

HijackThis를 선택 열기 "시스템 스캔 마 전용"

이러한 항목 옆에 확인 표시 장소 :

R0 - HKCU \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 로컬 페이지 =
R0 - 경우 HKLM \ 소프트웨어 \ 마이크로 소프트 \ Internet Explorer를 \ 대문, 로컬 페이지 =
O2는 - BHO를 : (이름 없음) - (7E853D72 - 626A - 48EC - A868 - BA8D5E23E045) - (파일)
O4 - 내로 S - 1 - 5 - 21 - 299,502,267 - 839522115 - 8억5천4백24만5천3백98 - 1003 시작 : PowerReg Scheduler.exe (사용자 '?')
O4 - 시동 : PowerReg Scheduler.exe
O23 - 서비스 : 윈도우 디스플레이 드라이버 - 알 수없는 소유자 -에 C : \는 Program Files \ Common 파일 \ Dllhost.exe는
O24 - 데스크탑 구성 요소 1 : (이름 없음) - http://en.wikipedia.org/

모든 창을 닫기를 클릭하십시오 "수정 확인"

==========

잠수정을 다운로드하여주십시오 Combofix 중에서 여기에 또는 여기에

할인 Combofix.exe하여 귀하의 데스크톱합니다.

1. 더블 클릭 combofix.exe 및 지침을 따르십시오. (키보드의 1을 선택하고 프롬프트에서 Enter 키를 누릅니다)
2. 완료되면, 당신에 대한 로그를 생산할 예정이다.
3. 다음 답변에 로그를 부착합니다.

참고 :
combofix의 윈도우를 실행하는 동안 mouseclick하지 마십시오. 그 마구간하여 컴퓨터를 일으킬 수있습니다

[Ancodi]

그냥 네가 알것하자, 그 프로그램이 싫어, xD 그것을 믿을 수가 없어. 그것은 당신이 좀 필요하다고 생각 sys32 삭제 편이 예요. 왜냐하면 그것은 GUI, xD는 믿을 수가있어 난 아마 그게 싫어.

[Ancodi]

여보세요? 나는 필사적으로 ...

[evilfantasy]

잠깐 일입니다 로그 메이트를 통해 보는 것은 ...

HijackThis를 실행하고 신선한 로그인하시기 바랍니다 게시할 수있습니다.

[Ancodi]

아, 죄송합니다. ^ ^;
만약 그것은 내가 그걸 삭제 삭제 combofix 생각 System32 폴더에없는 내 아버지가 어떻게 그냥 조는 스캔, 내게 뭘 말하고 있다고 그는 말했다. 하지만, 우리가 간 것 같아요.