[Ancodi]

Cum pot scoate? Este un important DLLhost fişier? Am Eset nod32 2.7.

[evilfantasy]

Bine ati venit la TCF.

Să aibă o privire mai atentă.

Descărca HijackThis pe desktop.
Faceţi dublu-clic pe fişierul pe care tocmai aţi descărcat.
Click pe "Instalaţi"Pentru a instala.
Acesta va instala în mod implicit în director -- C: \ Program Files \ Trend Micro \ HijackThis
Vă rugăm să nu modificaţi implicit instala locaţie.
După instalare, HijackThis ar trebui să se deschidă pentru tine.

Next, faceţi clic pe "Fă-un sistem de scanare şi salva un fişier jurnal " buton.
HijackThis va scana şi apoi un jurnal se va deschide în Notepad.
În partea de sus din stânga faceţi clic pe fereastra notepad "File" > "Salvaţi ca" nume hijackthis şi apoi salvaţi-o la Spaţiul de lucru.
Vă rugăm să salvaţi jurnal ca un text (. tXT) Sau fişier. Jurnal
Face NU ataşa MS-Word . DOC imagini, acestea nu vor fi uitat la!
În articolul dvs., adăugaţi ca un jurnal Atasament.
* Nu au Hijackthis repara nimic. Cea mai mare parte a ceea ce se constată va fi inofensiv sau chiar sunt necesare.
** Nu folosiţi Analizarea Acest buton. Este scris concluziile sunt periculoase dacă interpretat greşit.

Ghidul pentru fixarea jurnalele de la o posta

[Ancodi]

Este sigur pentru a posta acest fişier? I se va spune dacă este. =] Multumesc pentru ajutor, am nevoie pentru a salva pe toate. =]

[evilfantasy]

Nu există nici o informaţie personală, în orice jurnal, voi cere. Noi trebuie să fie capabili de a vedea tot ceea ce se execută pe PC-ul să ştiu dreptul de măsuri pentru a se elimina.

De asemenea, ceea ce program raportate de infecţie?

[Ancodi]

Când am pornit sistemul de computer, Ashampoo Firewall a spus că un filtru de lucru nu au lucrat sau ceva de genul asta.
Da din cap 32 2,7 spus am avut virus.

[evilfantasy]

Deschide HijackThis şi selectaţi "Fă-un sistem de scanare numai"

Se pune un semn de selectare lângă aceste menţiuni:

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
R0 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Local Page =
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O4 - S-1-5-21-299502267-839522115-854245398-1003 Startup: PowerReg Scheduler.exe (User '? ")
O4 - Startup: PowerReg Scheduler.exe
O23 - Service: Windows Display Driver - Unknown owner - C: \ Program Files \ Common Files \ Dllhost.exe
O24 - Desktop Component 1: (fără nume) -- http://en.wikipedia.org/

Închideţi toate ferestrele şi faceţi clic pe "Fix verificate"

==========

Vă rugăm să descărcaţi Combofix de sUBs de la fie aici sau aici

Salvaţi Combofix.exe la Spaţiul dumneavoastră de lucru.

1. Faceţi dublu clic combofix.exe & urmăriţi solicitările. (de la tastatura, selectaţi 1 şi apăsaţi ENTER la prompt)
2. Când aţi terminat, se va produce un jurnal pentru tine.
3. Ataşaţi că intraţi în următoarea replică.

Notă:
Nu mouseclick combofix fereastra în timp ce se execută. Care pot determina pe computer pentru a se bloca

[Ancodi]

Doar pentru a vă permite să kno, Nu-mi place de program, nu am încredere în el xD. Este destul de a şterge sys32, pe care am crezut că ai nevoie de un pic. Eu, probabil, urasc pentru ca este nu un GUI, care am încredere xD.

[Ancodi]

Alo? Sunt disperata ...

[evilfantasy]

Ia un minut pentru a privi prin jurnalele de colega ...

Run HijackThis si post de un nou log te rog.

[Ancodi]

Ah, îmi pare rău. ^ ^;
Ce e tatal meu spunandu-mi sa faci este doar scanare da din cap, în cazul în care acesta nu se află în folderul System32, care m-am gândit că combofix elimină, voi şterge, a spus el. Dar, noi credem ca a plecat.