[Ancodi]

我如何删除它？ DLLhost是一个重要文件？我Eset 32 2.7 。

[evilfantasy]

欢迎无氯。

让已经仔细看看。

下载 了HijackThis 到您的桌面。
双击您刚刚下载的文件。
点击“安装“按钮来安装。
这将是默认安装的目录- ç ： \ Program Files文件\趋势科技\了HijackThis
请不要更改默认的安装位置。
安装时，应打开了HijackThis适合您。

下一步点击“做了系统扫描并保存日志文件“ 按钮。
了HijackThis扫描，然后将记录在记事本中打开。
在左上方的记事本窗口单击 “档案” “ “另存为” 将它命名为 了HijackThis 然后将它保存到了 桌面。
请保存日志作为一种文字（。吨文本）文件或。日志
做 不 附加的MS - Word中 。商务部 文件，它们将不会被看！
在您的文章中，添加日志作为 附件。
* 没有任何迹象了HijackThis修复。 大多数它认为将是无害的，甚至需要。
** 不要使用分析这一按钮。它的结论是危险的，如果误解。

指南附加记录后

[Ancodi]

是安全后此档案？我如果说这是。 = ]感谢您的帮助，我只需要保存所有。 = ]

[evilfantasy]

没有任何个人信息的任何记录，我将要求。我们必须能够看到所有正在运行在PC上知道正确的步骤，以将其删除。

有什么计划报告的感染？

[Ancodi]

当我启动了电脑， Ashampoo防火墙说，一个过滤器的工作或没有的东西。
32 2.7点头说我有病毒。

[evilfantasy]

打开HijackThis并选择“这样做只有一个系统扫描“

广场旁打勾这些条目：

R0 - HKCU \软件\微软\的Internet Explorer \主，当地页=
R0 - HKLM \软件\微软\的Internet Explorer \主，当地页=
氧- BHO ： （无姓名） - （ 7E853D72 - 626A - 48EC - A868 - BA8D5E23E045 ） - （没有文件）
物理学-的S - 1 - 5 - 21 - 299502267 - 839522115 - 854245398 - 1003启动： PowerReg Scheduler.exe （用户' ？ ' ）
物理学-启动： PowerReg Scheduler.exe
O23 -服务： Windows显示驱动程序-未知所有者- ç ： \ Program Files文件\共同文件\ Dllhost.exe
O24 -桌面构成部分1 ： （无姓名） - http://en.wikipedia.org/

关闭所有窗口，然后点击“菲克斯萨检查“

==========

请下载Combofix由潜艇从 这里 或 这里

保存Combofix.exe到您的桌面。

1 。双击combofix.exe ＆按照提示操作。 （从键盘选择1 ，然后按ENTER在提示符）
2 。完成时，它将产生一个日志你。
3 。 附上该日志在您下次答复。

注：
不要mouseclick combofix的窗口，而它的运行。这可能导致您的计算机摊档

[Ancodi]

只是为了让您硝酸钾，我恨的程序，我不相信它微型。它还挺删除sys32 ，我还以为你有点儿需要。也许我恨它，因为它没有图形界面，我相信微型。

[Ancodi]

喂？我绝望...

[evilfantasy]

需要几分钟时间翻阅记录队友...

运行HijackThis并重新登录后，请。

[Ancodi]

啊，抱歉。 ^ ^ ;
我的父亲告诉我这样做只是扫描点头，如果不是在System32文件夹中，我认为， combofix删除，我会删除它，他说。但是，我们认为这是走了。