[Ancodi]

Hur tar jag bort det? Är DLLhost ett viktigt ärende? Jag har Eset NOD32 2.7.

[evilfantasy]

Välkommen till TCF.

Kan ha en närmare titt.

Hämta HijackThis på skrivbordet.
Dubbelklicka på den fil du just laddat ned.
Klicka på "Installera"Knappen för att installera.
Den kommer som standard installeras till katalogen -- C: \ Program Files \ Trend Micro \ HijackThis
Jag ber er att inte ändra standardinställningarna installera plats.
Efter installation, HijackThis bör öppna för dig.

Nästa klicka på "Har en av datorn och spara en loggfil " knappen.
HijackThis kommer att skanna och sedan en logg kommer att öppna i Anteckningar.
I det övre vänstra av notepad fönstret klicka på "File" > "Spara som" namn det HijackThis och sedan spara den till Desktop.
Spara log som ett textmeddelande (. txt-Fil) eller. Logga
Göra INTE bifoga MS-Word . DOC filer kommer de inte att titta på!
I ditt inlägg lägger log som en Anslutningskrav.
* Har du inte HijackThis fastställa något ännu. Det mesta av vad man anser kommer att vara ofarliga eller till och med nödvändig.
** Använd inte analysera denna knapp. Det slutsatser är farliga om misstolkas.

Guide för att fästa loggarna till en tjänst

[Ancodi]

Är det säkert att lägga upp den här filen? Jag kommer om du säger att det är. =] Tack för hjälpen, jag måste spara allt. =]

[evilfantasy]

Det finns ingen personlig information i en logg kommer jag att be om. Vi måste kunna se vad alla körs på datorn för att veta rätt steg att ta bort den.

Och vad programmet rapporteras smittan?

[Ancodi]

När jag startade upp datorn, Ashampoo Firewall sade att ett filter sak hade inte fungerat eller något.
Nod 32 2.7 sa att jag hade virus.

[evilfantasy]

Öppna HijackThis och välj "Gör ett system scan bara"

Placera en bock bredvid dessa poster:

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
O2 - BHO: (inget namn) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O4 - S-1-5-21-299502267-839522115-854245398-1003 Startup: PowerReg Scheduler.exe (User '? ")
O4 - Startup: PowerReg Scheduler.exe
O23 - Service: Windows Display Driver - okänd ägare - C: \ Program Files \ Common Files \ Dllhost.exe
O24 - Desktop Component 1: (inget namn) -- http://en.wikipedia.org/

Stäng alla fönster och klicka på "Fix kontrolleras"

==========

Ladda ner Combofix av SUBS från antingen här eller här

Spara Combofix.exe till din skrivbordet.

1. Dubbelklicka combofix.exe & följ anvisningarna. (från tangentbordet välj 1 och tryck enter vid prompten)
2. När du är klar kommer det fram en logga åt dig.
3. Sätt att logga in din nästa replik.

Obs!
Don't mouseclick combofix fönster medan den körs. Detta kan medföra att datorn stall

[Ancodi]

Bara för att låta dig KNO, jag hatar det programmet, jag litar inte på det xD. Det Kinda radera sys32, som jag trodde du Kinda behövs. Jag kanske hatar det eftersom det inte GUI, som jag litar på xD.

[Ancodi]

Hallå? Jag är desperat ...

[evilfantasy]

Tar ett tag att titta igenom loggarna mate ...

Kör HijackThis och skicka en ny logg tack.

[Ancodi]

Ah, förlåt. ^ ^;
Vad min pappa är berättade att göra är bara skanna nickar, om det inte ligger i system32-mappen, som jag trodde att combofix bort, jag tar bort den, sa han. Men vi tycker att det är borta.