[Ancodi]

Como faço para removê-lo? DLLhost é um processo importante? Tenho Eset Nod32 2.7.

[evilfantasy]

Bem-vindo ao TCF.

Permite ter um olhar mais atento.

Baixar HijackThis para o seu desktop.
Dê um duplo clique no arquivo que você acabou de baixar.
Clique no botão "Instalar"Botão para instalar.
Será instalado por padrão para o diretório -- C: \ Program Files \ Trend Micro \ HijackThis
Por favor, não altere o padrão instalar localização.
Após a instalação, HijackThis deve abrir para você.

Em seguida clique no botão "Faça um sistema de digitalizar e salvar um arquivo de log " botão.
HijackThis fará a varredura e, em seguida, será aberto um log no Bloco de Notas.
No canto superior esquerdo da janela do Bloco de notas clique em "Arquivo" > "Salvar Como" nomeá-la HijackThis e, em seguida, guarde-o para a Desktop.
Salve o log como um texto (. txt) Ou de arquivo. Log
Fazer NÃO anexar MS-Word . DOC arquivos, eles não serão olhou!
Em seu post, adicionar o log como uma Penhora.
* Não tem nada ainda fixar HijackThis. A maior parte do que ele encontra serão inofensivos ou até mesmo necessária.
** Não use a analisar este botão. É achados são perigosas se mal interpretada.

Guia de registros associados a um posto

[Ancodi]

é seguro para enviar este arquivo? Eu vou dizer se você é. =] Obrigado pela ajuda, eu só preciso salvar tudo. =]

[evilfantasy]

Não há nenhuma informação pessoal de qualquer log eu vou pedir. Temos de ser capazes de ver que tudo está a correr no PC para saber o direito passos para removê-lo.

Também o programa relataram a infecção?

[Ancodi]

Quando me arrancado o computador, Ashampoo Firewall disse que uma coisa não tinha trabalhado filtro ou algo assim.
Nod 32 2/7 disse que eu tinha o vírus.

[evilfantasy]

Abrir HijackThis e selecione "Faça um sistema de verificação só"

Coloque uma marca de verificação junto a estas entradas:

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no arquivo)
O4 - S-1-5-21-299502267-839522115-854245398-1003 Startup: PowerReg Scheduler.exe (User '? ")
O4 - Startup: PowerReg Scheduler.exe
O23 - Service: Windows Display Driver - Unknown owner - C: \ Program Files \ Common Files \ Dllhost.exe
O24 - Desktop Component 1: (sem nome) -- http://en.wikipedia.org/

Feche todas as janelas e clique em "Fix controlados"

==========

Faça o download do Combofix por subcategorias, de ambos aqui ou aqui

Salvar Combofix.exe para o seu ambiente de trabalho.

1. Dê um clique duplo combofix.exe e siga as instruções. (a partir do teclado selecione 1 e pressione enter para a linha de comandos)
2. Quando terminar, ela irá produzir um log para você.
3. Anexe o log na sua próxima resposta.

Nota:
Não mouseclick combofix da janela enquanto está a rodar. Isso pode causar o computador para stall

[Ancodi]

Só para deixar você KNO, eu odeio o programa, eu não confio que xD. É um bocado sys32 apagar, o que eu pensei que você kinda necessário. Eu odeio ele provavelmente porque não é GUI, que eu confio xD.

[Ancodi]

Olá? Estou desesperado ...

[evilfantasy]

Toma um minuto para olhar através dos registros de mate ...

Execute o HijackThis e postar um novo log por favor.

[Ancodi]

Ah, desculpe. ^ ^;
Qual é o meu pai a dizer-me a fazer é apenas digitalizar cabeceamento, se ele não estiver na pasta system32, o que eu pensava que combofix eliminado, vou apagá-lo, ele disse. Mas, pensamos que ela se foi.