[sxoxuxnxdx]

ของฉันเดสก์ทอปและแถบงานหายไปและฉันไม่สามารถดูเพื่อให้ใดๆที่เปิดหน้าต่างเพื่อยาว (แผงควบคุมที่ My Computer). แอปพลิเคชันอื่นๆของฉันทำงานใช้ได้เมื่อฉันเปิดพวกเขาจากงานผู้จัดการ.


ดังนั้นฉันทำงานจดทะเบียนตามกฎหมายและรุ่นของ Windows XP ฉันไม่ได้ซีดีหรือการติดตั้งเนื้อหาดังนั้นฉันเคยชินสามารถติดตั้ง Windows บนคอมพิวเตอร์ของฉันเพื่อแก้ไขปัญหาของฉัน.

Ive พยายามให้แน่ใจว่าฉันไม่ได้ Explorer.exe ทำงานในแอปพลิเคชันนั้นทำงาน Explorer แต่ที่ใช้งานไม่ได้ทั้ง.

เราได้พยายามทำงาน spybot S & ดี, Runreg, Symantics และ Spysweeper และลบสิ่งที่เลว (หลังจาก googling และแน่ใจว่าได้มีเลว) แต่ปัญหายังคง.

เมื่อฉันรัน Explorer ให้แถบงานมาในและนอก ...

Heres จี้นี้ล็อกอินของฉัน:

http://security.symantec.com/sscv6/h...SIVFWMFKPXKBQW

[Spencer2004]

นี้มีที่เกิดขึ้นแก่ฉันก่อนและเสียงเช่นนั้นมีความเสียหายถาวรทำโดยไวรัส. การที่ดีที่สุดที่จะติดตั้ง Windows หรือหาซ่อมแซมดิสก์จากคู่สมรสหรืออินเทอร์เน็ต.

[evilfantasy]

โปรดดู โพสต์นี้ และส่งล็อกเพื่อเริ่มต้นกระบวนการลบ.

[sxoxuxnxdx]

Alright ดังนั้นฉันได้ทุกขั้นตอนให้กับผู้ที่คอมพิวเตอร์ของฉันและออกจากคอมพิวเตอร์ของฉันเป็นระเบียบและเอาสิ่งที่ออกจำนวนมากแต่ปัญหาของฉันหลักยังคง.

เดสก์ท็อปของฉันเคยชินปรากฏจนกว่าฉันรันเอ็กซ์พลอเรอร์ในงานผู้จัดการและก็จะปรากฏสำหรับสองสามวินาทีและจะหาย. ฉันไม่สามารถเข้าสู่ใดของฉันโฟลเดอร์เพราะว่าพวกเขาลงมาปิดภายในไม่กี่วินาทีแต่ฉันพบออกที่ฉันสามารถรันโปรแกรมอื่นๆใช้ได้.

Heres ใหม่ของฉัน HJT แฟ้ม.

Logfile แนวโน้มของไมโคร HijackThis v2.0.2
สแกนบันทึกที่ 11:13:13 ใน 1/3/2008
แพลตฟอร์ม: ของ Windows XP SP2 (WinNT 5/01/2600)
MSIE: โปรแกรม Internet Explorer v7.00 (7.00.6000.16574)
บูตโหมด: ปกติ

กระบวนการทำงาน:
ที่ C: \ WINDOWS \ System32 \ smss.exe
ที่ C: \ WINDOWS \ system32 \ winlogon.exe
ที่ C: \ WINDOWS \ system32 \ services.exe
ที่ C: \ WINDOWS \ system32 \ lsass.exe
ที่ C: \ WINDOWS \ system32 \ Svchost.exe
ที่ C: \ WINDOWS \ System32 \ Svchost.exe
ที่ C: \ แฟ้มโปรแกรม \ TGTSoft \ StyleXP \ StyleXPService.exe
ที่ C: \ WINDOWS \ system32 \ Svchost.exe
ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Symantec ร่วม \ ccSetMgr.exe
ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Symantec ร่วม \ ccEvtMgr.exe
ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Symantec ร่วม \ ccProxy.exe
ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Symantec ร่วม \ SNDSrvc.exe
ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Symantec ร่วม \ CCPD-LC \ symlcsvc.exe
ที่ C: \ WINDOWS \ system32 \ spoolsv.exe
ที่ C: \ แฟ้มโปรแกรม \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe
ที่ C: \ WINDOWS \ system32 \ bmwebcfg.exe
ที่ C: \ แฟ้มโปรแกรม \ โตชิบา \ ConfigFree \ CFSvcs.exe
ที่ C: \ WINDOWS \ system32 \ DVDRAMSV.exe
ที่ C: \ WINDOWS \ eHome \ ehRecvr.exe
ซี: \ WINDOWS \ eHome \ ehSched.exe
ที่ C: \ แฟ้มโปรแกรม \ อินเทล \ ไร้สาย \ ถัง \ EvtEng.exe
ที่ C: \ แฟ้มโปรแกรม \ Norton อินเทอร์เน็ตความปลอดภัย \ Norton AntiVirus \ navapsvc.exe
ที่ C: \ WINDOWS \ System32 \ Svchost.exe
ที่ C: \ แฟ้มโปรแกรม \ Novatel ไร้สาย \ Sprint \ Sprint คอมพิวเตอร์เชื่อมต่อผู้จัดการ \ OSCMUtilityService.exe
ที่ C: \ แฟ้มโปรแกรม \ Sprint \ Pantech \ Sprint โมบายบรอดแบนด์ (Pantech) \ PWIUtilityService.exe
ที่ C: \ WINDOWS \ System32 \ Svchost.exe
ที่ C: \ แฟ้มโปรแกรม \ อินเทล \ ไร้สาย \ ถัง \ RegSrvc.exe
ที่ C: \ WINDOWS \ system32 \ Svchost.exe
ที่ C: \ โตชิบา \ IVP \ swupdate \ swupdtmr.exe
ที่ C: \ แฟ้มโปรแกรม \ โตชิบา \ โตชิบาแอป \ TAPPSRV.exe
ที่ C: \ WINDOWS \ system32 \ dllhost.exe
ที่ C: \ แฟ้มโปรแกรม \ โตชิบา \ โตชิบาควบคุม \ TFncKy.exe
ที่ C: \ WINDOWS \ system32 \ TDispVol.exe
ที่ C: \ WINDOWS \ AGRSMMSG.exe
ที่ C: \ WINDOWS \ system32 \ TPSBattM.exe
ที่ C: \ แฟ้มโปรแกรม \ Sprint \ Pantech \ Sprint โมบายบรอดแบนด์ (Pantech) \ CMPWI.exe
ที่ C: \ แฟ้มโปรแกรม \ Mozilla ของ Firefox \ firefox.exe
ที่ C: \ แฟ้มโปรแกรม \ โปรแกรม Adobe \ Acrobat 7.0 \ อ่าน \ AcroRd32.exe
ที่ C: \ WINDOWS \ system32 \ taskmgr.exe
ที่ C: \ แฟ้มโปรแกรม \ แนวโน้มไมโคร \ HijackThis \ HijackThis.exe
ที่ C: \ WINDOWS \ Explorer.exe

R1 - HKCU \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, ค้นหาบาร์ = http://www.toshiba.com/search
R0 - HKCU \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, หน้าเริ่มต้น = http://www.toshibadirect.com/dpdstart
R1 - HKLM \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ หลัก, ค้นหาเพจ = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU \ ซอฟต์แวร์ \ ของ Microsoft \ โปรแกรม Internet Explorer \ SearchURL, (เริ่มต้น) = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
O3 - แถบเครื่องมือ: Norton อินเทอร์เน็ตความปลอดภัย 2006 - (0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7) - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Symantec ร่วม \ AdBlocking \ NISShExt.dll
O3 - แถบเครื่องมือ: Norton AntiVirus - (C4069E3A-68F1-403E-B40E-20066696354B) - ที่ C: \ แฟ้มโปรแกรม \ Norton อินเทอร์เน็ตความปลอดภัย \ Norton AntiVirus \ NavShExt.dll
O4 - HKLM \ .. \ เรียกใช้: [TPSMain] TPSMain.exe
O4 - HKLM \ .. \ เรียกใช้: [THotkey] "ที่ C: \ แฟ้มโปรแกรม \ โตชิบา \ โตชิบาแอป \ thotkey.exe"
O4 - HKLM \ .. \ เรียกใช้: [TFncKy] TFncKy.exe
O4 - HKLM \ .. \ เรียกใช้: [TDispVol] TDispVol.exe
O4 - HKLM \ .. \ เรียกใช้: [SynTPLpr] "ที่ C: \ แฟ้มโปรแกรม \ Synaptics \ SynTP \ SynTPLpr.exe"
O4 - HKLM \ .. \ เรียกใช้: [SpySweeper] ที่ C: \ แฟ้มโปรแกรม \ Webroot \ ไส้ศึกผู้กวาด \ SpySweeperUI.exe / startintray
O4 - HKLM \ .. \ เรียกใช้: [SmoothView] "ที่ C: \ แฟ้มโปรแกรม \ โตชิบา \ โตชิบา Zooming สาธารณูปโภค \ SmoothView.exe"
O4 - HKLM \ .. \ เรียกใช้: [RegRun WinBait] ที่ C: \ WINDOWS \ xxxwinbait.exe
O4 - HKLM \ .. \ เรียกใช้: [PadTouch] ที่ C: \ แฟ้มโปรแกรม \ โตชิบา \ ทัชและเริ่มต้น \ PadExe.exe
O4 - HKLM \ .. \ เรียกใช้: [iTunesHelper] "ที่ C: \ แฟ้มโปรแกรม \ iTunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ เรียกใช้: [IntelWireless] "ที่ C: \ แฟ้มโปรแกรม \ อินเทล \ ไร้สาย \ ถัง \ ifrmewrk.exe" / tf อินเทล PROSet / ไร้สาย
O4 - HKLM \ .. \ เรียกใช้: [igfxtray] ที่ C: \ WINDOWS \ system32 \ igfxtray.exe
O4 - HKLM \ .. \ เรียกใช้: [igfxpers] ที่ C: \ WINDOWS \ system32 \ igfxpers.exe
O4 - HKLM \ .. \ เรียกใช้: [dla] ที่ C: \ WINDOWS \ system32 \ dla \ DLACTRLW.exe
O4 - HKLM \ .. \ เรียกใช้: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM \ .. \ เรียกใช้: [@ RegRunOnSecure] ที่ C: \ PROGRA ~ 1 \ Greatis \ REGRUN ~ 1 \ xxxOnSecure.exe
O4 - HKCU \ .. \ เรียกใช้: [รีจิสทรี] "ที่ C: \ แฟ้มโปรแกรม \ Greatis \ RegRunSuite \ lsoon.exe" -1 30 "ที่ C: \ แฟ้มโปรแกรม \ Greatis \ RegRunSuite \ rescue.exe" / เป็น "ที่ C: \ backreg \ rstore.ini "
O4 - HKCU \ .. \ เรียกใช้: [Ctfmon.exe] ที่ C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ เรียกใช้: [SUPERAntiSpyware] ที่ C: \ แฟ้มโปรแกรม \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - HKCU \ .. \ เรียกใช้: [TOSCDSPD] "ที่ C: \ แฟ้มโปรแกรม \ โตชิบา \ TOSCDSPD \ toscdspd.exe"
O4 - HKCU \ .. \ เรียกใช้: [STYLEXP] "ที่ C: \ แฟ้มโปรแกรม \ TGTSoft \ StyleXP \ StyleXP.exe"-ซ่อน
O4 - HKCU \ .. \ เรียกใช้: [SpybotSD TeaTimer] ที่ C: \ แฟ้มโปรแกรม \ Spybot - ค้นหา & ลบ \ TeaTimer.exe
O4 - HKCU \ .. \ เรียกใช้: [Regrun2] ที่ C: \ PROGRA ~ 1 \ Greatis \ REGRUN ~ 1 \ WatchDog.exe
O4 - HKCU \ .. \ เรียกใช้: [msnmsgr] "ที่ C: \ แฟ้มโปรแกรม \ MSN ภูมิใจร่อซู้ \ MsnMsgr.Exe" / หลัง
O4 - HKCU \ .. \ เรียกใช้: [Aim6] "ที่ C: \ แฟ้มโปรแกรม \ AIM6 \ aim6.exe" / ง-EN ข้อมูลสถานที่ = เรา ee: / / AOL / imApp
O4 - ทั่วโลกเริ่มต้น: hpoddt01.exe.lnk =?
O4 - ทั่วโลกเริ่มต้น: RAMASST.lnk = ที่ C: \ WINDOWS \ system32 \ RAMASST.exe
O8 - กระจกบริบทรายการเมนู: & ของ Windows สดค้นหา - res: / / ที่ C: \ แฟ้มโปรแกรม \ ของ Windows สดแถบเครื่องมือ \ msntb.dll / search.htm
O8 - กระจกรายการเมนูบริบท: อี & xport เพื่อโปรแกรม Microsoft Excel - res: / / ที่ C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office12 \ EXCEL.EXE/3000
O9 - กระจกปุ่ม: (ไม่มีชื่อ) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.5.0_04 \ ถัง \ npjpi150_04.dll
O9 - กระจก 'เครื่องมือ' menuitem: อา. จาวาคอนโซล - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - ที่ C: \ แฟ้มโปรแกรม \ จาวา \ jre1.5.0_04 \ ถัง \ npjpi150_04.dll
O9 - กระจกปุ่ม: ส่งให้ OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - ที่ C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office12 \ ONBttnIE.dll
O9 - กระจก 'เครื่องมือ' menuitem: S & สิ้นเพื่อ OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - ที่ C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office12 \ ONBttnIE.dll
O9 - กระจกปุ่ม: วิจัย - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - ที่ C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office12 \ REFIEBAR.DLL
O9 - กระจกปุ่ม: Real.com - (CD67F990-D8E9-11d2-98FE-00C0F0318AFE) - ที่ C: \ WINDOWS \ system32 \ Shdocvw.dll
O9 - กระจกปุ่ม: (ไม่มีชื่อ) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - ที่ C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O9 - กระจก 'เครื่องมือ' menuitem: Spybot - ค้นหาและลบการกำหนดค่า - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - ที่ C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O9 - กระจกปุ่ม: (ไม่มีชื่อ) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - ที่ C: \ WINDOWS \ วิเคราะห์เครือข่าย \ xpnetdiag.exe
O9 - กระจก 'เครื่องมือ' menuitem: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - ที่ C: \ WINDOWS \ วิเคราะห์เครือข่าย \ xpnetdiag.exe
O9 - กระจกปุ่ม: ร่อซู้ - (FB5F1910-F110-11d2-BB9E-00C04F795683) - ที่ C: \ แฟ้มโปรแกรม \ ร่อซู้ \ msmsgs.exe
O9 - กระจก 'เครื่องมือ' menuitem: วินโดวส์ร่อซู้ - (FB5F1910-F110-11d2-BB9E-00C04F795683) - ที่ C: \ แฟ้มโปรแกรม \ ร่อซู้ \ msmsgs.exe
O10 - ไฟล์ที่ไม่รู้จักใน Winsock LSP: bmnet.dll
O10 - ไฟล์ที่ไม่รู้จักใน Winsock LSP: bmnet.dll
O10 - ไฟล์ที่ไม่รู้จักใน Winsock LSP: bmnet.dll
O14 - IERESET.INF: START_PAGE_URL = http://www.toshibadirect.com/dpdstart
O16 - DPF: (14B87622-7E19-4EA8-93B3-97215F77A6BC) (MessengerStatsClient คลาส) -- http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: (2BC66F54-93A8-11D3-BEB6-00105AA9B6AE) (Symantec AntiVirus สแกน) -- http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) (OnlineScanner ควบคุม) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: (5F8469B4-B055-49DD-83F7-62B522420ECC) (Facebook อัปโหลดภาพถ่ายควบคุม) -- http://upload.facebook.com/controls/...toUploader.cab
O16 - DPF: (644E432F-49D3-41A1-8DD5-E099162EEEC5) (Symantec RuFSI สาธารณูปโภคคลาส) -- http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: (8E0D4DE5-3180-4024-A327-4DFAD1796A8D) (MessengerStatsClient คลาส) -- http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: (A7A61125-0EAA-11D1-B22F-0000C08C00C4) (SSDBGrid ควบคุม 3.1 - ก) -- ที่ https: / / www.ext.ch2m.com/ETS/controls/sheridan3_13.cab
O16 - DPF: (F5131C24-E56D-11CF-B78A-444553540000) (Ikonic เมนูควบคุม) -- ที่ https: / / www.ext.ch2m.com/cgi-bin/controls/ikcntrls.cab
O17 - HKLM \ ระบบ \ CCS \ บริการ \ Tcpip \ .. \ (75405C70-8319-41CB-8288-402151999888): NameServer = 68.28.50.91 68.28.58.92
O18 - พิธีสาร: grooveLocalGWS - (88FED34C-F0CA-4636-A375-3CB6248B04CD) - ที่ C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office12 \ GR99D3 ~ 1.DLL
O23 - บริการ: โปรแกรม Adobe LM บริการ - ระบบโปรแกรม Adobe - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ โปรแกรม Adobe ระบบที่ใช้ร่วมกัน \ บริการ \ Adobelmsvc.exe
O23 - บริการ: ASP.NET รัฐบริการ (aspnet_state) - ไม่รู้จักเจ้าของ - ที่ C: \ WINDOWS \ Microsoft.NET \ กรอบ \ v2.0.50727 \ aspn et_state.exe (ไฟล์หายไป)
O23 - บริการ: อัตโนมัติ LiveUpdate Scheduler - Symantec คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ Symantec \ LiveUpdate \ ALUSchedulerSvc.exe
O23 - บริการ: Bytemobile เว็บ Configurator (bmwebcfg) - Bytemobile, Inc การ - ที่ C: \ WINDOWS \ system32 \ bmwebcfg.exe
O23 - บริการ: Symantec เหตุการณ์ผู้จัดการ (ccEvtMgr) - Symantec คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Symantec ร่วม \ ccEvtMgr.exe
O23 - บริการ: Symantec อินเทอร์เน็ตตรวจสอบการรักษาความปลอดภัยของรหัสผ่าน (ccISPwdSvc) - Symantec คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ Norton อินเทอร์เน็ตความปลอดภัย \ ccPwdSvc.exe
O23 - บริการ: Symantec เครือข่ายพร็อกซี (ccProxy) - Symantec คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Symantec ร่วม \ ccProxy.exe
O23 - บริการ: Symantec การตั้งค่าผู้จัดการ (ccSetMgr) - Symantec คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Symantec ร่วม \ ccSetMgr.exe
O23 - บริการ: ConfigFree บริการ (CFSvcs) - โตชิบาคอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ โตชิบา \ ConfigFree \ CFSvcs.exe
O23 - บริการ: COM โฮสต์ (comHost) - Symantec คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ Norton อินเทอร์เน็ตความปลอดภัย \ comHost.exe
O23 - บริการ: ดีวีดี RAM_Service - Matsushita ไฟฟ้าอุตสาหกรรมจำกัด - ที่ C: \ WINDOWS \ system32 \ DVDRAMSV.exe
O23 - บริการ: อินเทล (อาร์) PROSet / ไร้สายบันทึกเหตุการณ์ (EvtEng) - ท Intel Corporation - ที่ C: \ แฟ้มโปรแกรม \ อินเทล \ ไร้สาย \ ถัง \ EvtEng.exe
O23 - บริการ: InstallDriver ตารางผู้จัดการ (IDriverT) - Macrovision คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ InstallShield \ ไดรเวอร์ \ 1050 \ อินเทล 32 \ IDriverT.exe
O23 - บริการ: LiveUpdate - Symantec คอร์ปอเรชั่น - ที่ C: \ PROGRA ~ 1 \ Symantec \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE
O23 - บริการ: Norton AntiVirus อัตโนมัติป้องกันบริการ (navapsvc) - Symantec คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ Norton อินเทอร์เน็ตความปลอดภัย \ Norton AntiVirus \ navapsvc.exe
O23 - บริการ: Norton คุ้มครองศูนย์บริการ (NSCService) - Symantec คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Symantec ร่วม \ ความปลอดภัยคอนโซล \ NSCSRVCE.EXE
O23 - บริการ: OSCM สาธารณูปโภคบริการ - Sprint สเปกตรัม, LLC - ที่ C: \ แฟ้มโปรแกรม \ Novatel ไร้สาย \ Sprint \ Sprint คอมพิวเตอร์เชื่อมต่อผู้จัดการ \ OSCMUtilityService.exe
O23 - บริการ: Pantech สาธารณูปโภคบริการ - Sprint สเปกตรัม, LLC - ที่ C: \ แฟ้มโปรแกรม \ Sprint \ Pantech \ Sprint โมบายบรอดแบนด์ (Pantech) \ PWIUtilityService.exe
O23 - บริการ: อินเทล (อาร์) PROSet / ไร้สายรีจิสทรีบริการ (RegSrvc) - ท Intel Corporation - ที่ C: \ แฟ้มโปรแกรม \ อินเทล \ ไร้สาย \ ถัง \ RegSrvc.exe
O23 - บริการ: อินเทล (อาร์) PROSet / บริการไร้สาย (S24EventMonitor) - ท Intel Corporation - ที่ C: \ แฟ้มโปรแกรม \ อินเทล \ ไร้สาย \ ถัง \ S24EvMon.exe
O23 - บริการ: Symantec AVScan (SAVScan) - Symantec คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ Norton อินเทอร์เน็ตความปลอดภัย \ Norton AntiVirus \ SAVScan.exe
O23 - บริการ: Symantec ไดรเวอร์เครือข่ายบริการ (SNDSrvc) - Symantec คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Symantec ร่วม \ SNDSrvc.exe
O23 - บริการ: Symantec SPBBCSvc (SPBBCSvc) - Symantec คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Symantec ร่วม \ SPBBC \ SPBBCSvc.exe
O23 - บริการ: StyleXPService - ไม่รู้จักเจ้าของ - ที่ C: \ แฟ้มโปรแกรม \ TGTSoft \ StyleXP \ StyleXPService.exe
O23 - บริการ: Swupdtmr - ไม่รู้จักเจ้าของ - ที่ C: \ โตชิบา \ IVP \ swupdate \ swupdtmr.exe
O23 - บริการ: Symantec Core LC - Symantec คอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Symantec ร่วม \ CCPD-LC \ symlcsvc.exe
O23 - บริการ: โตชิบาสมัครบริการ (TAPPSRV) - โตชิบาคอร์ปอเรชั่น - ที่ C: \ แฟ้มโปรแกรม \ โตชิบา \ โตชิบาแอป \ TAPPSRV.exe

--
สิ้นสุดไฟล์ - 12024 ไบต์

[evilfantasy]

คุณสามารถบันทึกบทความอื่นๆ?

เปิด SUPERAntiSpyware > การตั้งค่า> สถิติ / ล็อกแท็บ> เน้นล็อก> ดูบันทึก ..

ESET > ไปที่ ที่ C: \ แฟ้มโปรแกรม \ EsetOnlineScanner \ log.txt

--------------------

โปรดดาวน์โหลด ATF สะอาด โดย Atribune. ATF Cleaner.exe

อย่า ใช้แต่เราจะภายหลัง.

--------------------

เราจำเป็นต้องปิดการใช้งานบางโปรแกรมป้องกันเพื่อที่พวกเขาจะไม่รบกวนใดๆที่เราพยายามแก้ไข.


Spybot ปิดการใช้งานของ TeaTimer

ขณะที่ TeaTimer เป็นเครื่องมือที่ดีเยี่ยมสำหรับการป้องกันสปายแวร์บางครั้งสามารถป้องกันไม่ให้เครื่องมือของเราจากเครื่องประกอบบางสิ่ง.
โปรดปิดการใช้งาน TeaTimer สำหรับตอนนี้จนกว่าคุณจะสะอาด. TeaTimer สามารถเปิดใช้งานอีกครั้งเมื่อบันทึกของคุณมีสะอาด.

แรก:

• คลิกขวา Spybot ในถาดระบบ (ดูปฏิทินเช่นกับกุญแจสัญลักษณ์)
• เลือก ออก Spybot S & ดีอาศัย

ที่สอง:

• เปิด Spybot S & ดี
• คลิก โหมดตรวจสอบ โหมดขั้นสูง
• ไปที่เหลือแผงคลิก เครื่องมือแล้วยังในแผงด้านซ้ายให้คลิก อาศัย
• หากคุณเพิ่มไฟร์วอลล์คำถามกล่าว ตกลง
• ยกเลิกการเลือกช่อง อาศัยชาเวลา และตกลงใดแจ้งให้.
• ใช้ ไฟล์, ออกจาก เพื่อยุติ Spybot
• รีบูตเครื่อง เครื่องของคุณเพื่อให้การเปลี่ยนแปลงมีผล.

ที่สาม:

ทั้งชาจับเวลาและ SpyBot ปิดดาวน์โหลด ResetTeaTimer.zip

• เปิดเครื่องรูดแฟ้ม.
• ดับเบิ้ลคลิก ResetTeaTimer.bat เพื่อลบรายการทั้งหมดโดยตั้ง SpyBot ของ TeaTimer.
• หลังจากที่ดำเนิน ran, คุณสามารถลบได้. มันจะไม่เป็นที่ต้องการอีกครั้ง.

หมายเหตุ: หาก TeaTimer ให้คุณคำเตือนหลังที่มีการเปลี่ยนแปลงให้บล็อกนี้แทนที่จะมัน.

--------------------

ปิดการใช้งาน SpySweeper

คุณสามารถเปิดใช้มันหลังจากที่คุณสะอาด.

เมื่อต้องการปิดใช้งาน SpySweeper:

เปิด Spysweeper คลิก> ตัวเลือก ไปทางซ้ายแล้ว> โปรแกรมตัวเลือก > ยกเลิกการเลือก "โหลดที่หน้าต่างเริ่มต้น"

Over เพื่อซ้ายคลิก "shields" และ ยกเลิกการเลือก ทั้งหมด ที่นั่น.

ยกเลิกการเลือก "โฮมเพจบัง"

ยกเลิกการเลือก "เรียกคืนค่าเริ่มต้นโดยอัตโนมัติโดยไม่ต้องแจ้งให้ทราบ"

--------------------

ฉันไม่แน่ใจว่าการ ชมสุนัข โปรแกรมป้องกันรีจิสทรีจากการเปลี่ยนแปลงดังนั้นหากมันจะแล้วปิดโปรแกรมดังกล่าว.

-------------------

เปิดใช้ดูแฟ้มระบบที่ซ่อน & โฟลเดอร์

ไปที่ ที่ My Computer-> เครื่องมือ-> ตัวเลือกโฟลเดอร์-> ดู แท็บ:

• ภายใต้แฟ้มและโฟลเดอร์ที่ซ่อนหัวเรื่อง:
• ซีเล็ค แสดงแฟ้มและโฟลเดอร์ที่ซ่อนไว้.
• ยกเลิกการเลือก ซ่อนแฟ้มระบบปฏิบัติการที่ป้องกัน (แนะนำ) ตัวเลือก.

• ยังให้ตรวจสอบว่ามี ไม่ใช่ เครื่องหมายถูกข้าง ซ่อนนามสกุลไฟล์สำหรับประเภทแฟ้มที่รู้จัก.
• คลิก ตกลง.

--------------------

เปิด งานผู้จัดการ และเลือก กระบวนการ แท็บ.

ฆ่าที่กระบวนการสำหรับ:

xxxwinbait.exe
xxxOnSecure.exe

--------------------

เปิด HijackThis และเลือก อยมีระบบสแกนเฉพาะ แล้ววางเครื่องหมายถัดจาก:

O4 - HKLM \ .. \ เรียกใช้: [RegRun WinBait] ที่ C: \ WINDOWS \ xxxwinbait.exe <<-ฉันคิดว่าโปรแกรมนี้ถูกแย่งชิงหรือทั้งสองนั้นไม่ได้ถูกต้องตามกฎหมาย RegRun ดาวน์โหลด. ควร winbait.exe แต่มีการแสดงเป็น XXXwinbait.exe
O4 - HKLM \ .. \ เรียกใช้: [@ RegRunOnSecure] ที่ C: \ PROGRA ~ 1 \ Greatis \ REGRUN ~ 1 \ xxxOnSecure.exe <<-ฉันคิดว่าโปรแกรมนี้ถูกแย่งชิงหรือทั้งสองนั้นไม่ได้ถูกต้องตามกฎหมาย RegRun ดาวน์โหลด. ควร OnSecure.exe แต่มีการแสดงเป็น XXXOnSecure.exe
O4 - ทั่วโลกเริ่มต้น: hpoddt01.exe.lnk =?


ปิดทุกหน้าต่างยกเว้น HijackThis และคลิก แก้ไขการตรวจสอบ

--------------------

เปิด ที่ My Computer และการค้นหาแล้ว ลบ เหล่านี้ ไฟล์ และ โฟลเดอร์.

ที่ C: \ WINDOWS \xxxwinbait.exe
ที่ C: \ PROGRA ~ 1 \Greatis \ REGRUN ~ 1\xxxOnSecure.exe

--------------------

วิ่ง ATF-สะอาด

ตรวจสอบให้แน่ใจว่า ทั้งหมด หน้าต่างของเบราเซอร์ปิด.

• ดับเบิลคลิก ATF-Cleaner.exe รันโปรแกรม.
• ภายใต้หลักเลือก: เลือกทั้งหมด และ ยกเลิกการเลือก คุกกี้.
• คลิกที่ ที่ว่างที่เลือก ปุ่ม.

หากคุณใช้ ของ Firefox เบราเซอร์

• คลิกที่ด้านบนของ Firefox และเลือก: เลือกทั้งหมด และ ยกเลิกการเลือก คุกกี้.
• คลิกที่ ว่าง เลือกปุ่ม.
  หมายเหตุ: หากคุณต้องการเก็บการบันทึกรหัสผ่านของท่านโปรดคลิก ไม่ใช่ ที่พร้อมรับคำ.

หากคุณใช้ โอเปร่า เบราเซอร์

• คลิก โอเปร่า ที่ด้านบนและเลือก: เลือกทั้งหมด และ ยกเลิกการเลือก คุกกี้.
• คลิกที่ ที่ว่างที่เลือก ปุ่ม.
  หมายเหตุ: หากคุณต้องการเก็บการบันทึกรหัสผ่านของท่านโปรดคลิก ไม่ใช่ ที่พร้อมรับคำ.

คลิก ออกจาก ในเมนูหลัก ATF สะอาดเพื่อปิดโปรแกรม.

--------------------

ถัดไปการโพสต์โปรดเพิ่ม
ใหม่ HijackThis ล็อก
SUPERAntiSpyware ล็อก <<- จากการลบคำแนะนำ
ESET ล็อก <<- จากการลบคำแนะนำ

[sxoxuxnxdx]

ฉันลาดเทเข้าถึงเดสก์ท็อปของฉันหรือโฟลเดอร์ของฉันแม้ว่า.

มีวิธีการที่รอบๆ? ฉันพยายามเข้าถึงไฟล์ต่างๆของฉันผ่านเบราเซอร์ของฉันแต่ doesn't ทำงาน

[sxoxuxnxdx]

# เวอร์ชัน = 4
# OnlineScanner.ocx = 1.0.0.56
# OnlineScannerDLLA.dll = 1, 0, 0, 51
# OnlineScannerDLLW.dll = 1, 0, 0, 51
# OnlineScannerUninstaller.exe = 1, 0, 0, 49
# Vers_standard_module = 2762 (20080102)
# Vers_arch_module = 1,060 (20071228)
# Vers_adv_heur_module = 1,064 (20070717)
# EOSSerial = 6051a39d0346bc4b8901f101faab2805
# = เสร็จสิ้น
# Remove_checked = จริง
# Unwanted_checked = จริง
# Utc_time = 2008-01-03 08:02:05
# Local_time = 2008-01-03 01:02:05 (-0700 สหรัฐอเมริกาภูเขาทองเวลามาตรฐาน)
# ประเทศ = "สหรัฐอเมริกา"
# Osver = 5/1/2600 ภาพยนตร์เซอร์วิสแพ็ค 2
# สแกน = 601050
# พบ = 48
# Scan_time = 6894
ที่ C: \ เอกสารและการตั้งค่า \ ผู้ดูแลระบบ \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP22.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ ครอบครัว \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ RCX3.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ ครอบครัว \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP28.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ D1B9.tmp Win32/TrojanDownloader.PurityScan.EG Trojan (ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ D1B9.tmp »NSIS» Yazzle1552OinAdmin.exe Win32/TrojanDownloader.PurityScan.EG Trojan (มีข้อผิดพลาดในขณะที่การทำความสะอาด - ดำเนินการนี้ไม่สามารถใช้ได้สำหรับประเภทออบเจกต์ - ข้อผิดพลาดในขณะที่ลบ - ดำเนินการไม่สามารถใช้งานได้สำหรับประเภทออบเจกต์นี้ - เป็นส่วนหนึ่งของออบเจกต์ที่ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ RCX10.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ RCX29D2.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP10.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP12.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP13.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP19.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP20C.tmp Win32/TrojanDownloader.Agent.BLS Trojan (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP223.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP241.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP288C.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP29D0.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP30.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP36.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP3D.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP65.tmp Win32/TrojanDownloader.Agent.BLS Trojan (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP72.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP7766.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP8.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMP9D.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMPD.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ เอกสารและการตั้งค่า \ Mikael \ ท้องถิ่นการตั้งค่า \ ชั่วคราว \ TMPD0.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ แฟ้มโปรแกรม \ AIM6 \ aim6.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ Symantec ร่วม \ ccApp.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ แฟ้มโปรแกรม \ Greatis \ RegRunSuite \ lsoon.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ แฟ้มโปรแกรม \ Greatis \ RegRunSuite \ OnSecure.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ แฟ้มโปรแกรม \ Hewlett-Packard \ เอชพีโปรแกรมปรับปรุงซอฟต์แวร์ \ HPWuSchd2.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ แฟ้มโปรแกรม \ อินเทล \ ไร้สาย \ ถัง \ ZCfgSvc.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ แฟ้มโปรแกรม \ ของ Microsoft Office \ Office12 \ GrooveMonitor.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ แฟ้มโปรแกรม \ QuickTime \ qttask. Exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ แฟ้มโปรแกรม \ QuickTime \ qttask.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ แฟ้มโปรแกรม \ Synaptics \ SynTP \ SynTPEnh.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ แฟ้มโปรแกรม \ โตชิบา \ TOSCDSPD \ toscdspd.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ แฟ้มโปรแกรม \ โตชิบา \ Tvs \ TvsTray.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ WINDOWS \ mrofinu72.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ WINDOWS \ mrofinu72.exe.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ WINDOWS \ winbait.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ WINDOWS \ pchealth \ helpctr \ ไบนารี \ msconfig.exe. tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ WINDOWS \ system32 \ ctfmon.exe.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ WINDOWS \ system32 \ hkcmd.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ WINDOWS \ system32 \ mllji.exe Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ WINDOWS \ system32 \ PMNKIIF.DLL.del Win32/Adware.Virtumonde แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ WINDOWS \ system32 \ RCX416.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000
ที่ C: \ WINDOWS \ system32 \ RCX8.tmp Win32/Adware.Virtumonde.CLI แอพพลิเคชัน (ไม่สามารถสะอาด - ถูกลบ) 00000000000000000000000000000000

[Kolubive]

เกี่ยวกับวิธีเซฟโหมด?

เมื่อ widows เริ่มกด F8 bottum repeadetly ของ Windows จะ apear ใช้เซฟโหมดเพื่อเริ่มต้นขึ้น

<EDIT> ซอฟต์แวร์เป็นการดียิ่งสำหรับระบบการรักษาความปลอดภัย

[evilfantasy]

แต่เดิมเขียนโดย Kolubive

เกี่ยวกับวิธีเซฟโหมด?

เมื่อ widows เริ่มกด F8 bottum repeadetly ของ Windows จะ apear ใช้เซฟโหมดเพื่อเริ่มต้นขึ้น

<EDIT> ซอฟต์แวร์เป็นการดียิ่งสำหรับระบบการรักษาความปลอดภัย

ฉันเตือนคุณเกี่ยวกับการพูดคุยเกี่ยวกับการละเมิดลิขสิทธิ์ในฟอรั่มนี้.

[evilfantasy]

ลองได้ SUPERAntiSpyware ล็อกอินและเข้าสู่ระบบใหม่ HijackThis.