[SgtBillcoJD]

Здрасти,

Като наскоро изтеглили програма файла на моя компютър съм започва да се безкрайни изскачащи прозорци и обяви идва на моя компютър, когато в интернет. Имам взе приятели съвети и получи отървем от моите такса вируса на софтуера и качен Avast и абонирани за които също съм абониран за RegCure и XoftSpySE и Spybot търсене и унищожи. Проблемът започва, когато имах троянски заредени с програмата файл, който са изтеглили (Vundo Троян). Като поставени тези вируси програми на имам успя да отстрани троянски Мисля и компютъра работи добре, но аз продължавам да се тези изскачащи прозорци и когато го стартирам вируса софтуера на въвеждат повече неща, а понякога и на същите неща, както преди, но не и благодарно Троян. Всяко HEP и съвети ще бъде страхотно. О Поп-блокера се до максимум, една грешка намерени на XoftSpySE е "Internet Explorer Firewall нарушение", но премахва и се връща.

С уважение,

Джон.

[Wolfeymole]

Здравейте, John

Добре дошли на TCF

Можеш ли да ни кажете какво програмата файл е, че сте изтеглили?

[SgtBillcoJD]

Авто CAD 2008 моята програма CD беше разрушена от децата, така необходим друг coppy като имам CD ilcence и взех съвет от колега да погледнете minanova Torrent недостъпно моя грешка: (свикнал съм да се правиш, че отново! Както казах, доколкото е на Torent отива тя се отстранява Мисля Не видях, че на някоя от скенери отново, но всички други неща хазарта оферти, Virus карирана забележителности, запознанство неща, и други рекламни гледки. Те държат на poping нагоре, когато посещават забележителности др

[valis]

Ами, първо и преди всичко нека да започнем инфекцията:

[шрифта = Tahoma] Моля направя това:

Документа тук За да изтеглите HJThis.exe
Запази HJTsetup.exe на вашия работен плот.
Doubleclick за HJTsetup.exe иконата на работния плот.
По подразбиране то ще се инсталира на C: \ Program Files \ отвличане Това.
Продължи да кликнете Напред в настройката диалог кутии, докато не стигнем до Изберете допълнителни задачи диалог.
Сложете отметка от Създайте след това щракнете върху иконата на работния плот Напред отново.
Продължете да следвате указанията, за останалата част от там.
На финала диалог прозорец щракнете върху Finish и тя ще започне отвличане Това.
Щракнете върху Да система сканиране и запаметяване на logfile бутон. Тя ще сканира и дневника трябва да се отвори в Notepad.
Кликнете върху "Редактиране> Избор на всички" след това кликнете върху "Редактиране> Копирай", за да копирате цялото съдържание на дневника.
Върни се към тази тема и го поставете влезте в следващата си реплика.
НЕ са отвличане Това определя нищо все още. По-голямата част от това, което той констатира, ще бъдат безвредни или дори да се изисква.


-късно можем да се справят с правните въпроси на изтегляне от нещата Torrent сайтове. Освен ако шефовете кажем, че сме се справят с тях първо. :)

[Hybr! Г]

Valis пич, че връзката не работи.

RE: Торенти

Налице е добре линия Мисля, настоящите правила забраняват дискусия за това как да се заобиколят законите за авторско право, така че дискусията за това, как да се използва Torrents не е наред.

Тази тема е ОК за сега, тъй като не е overstepping тази марка.

Но в края на деня не използват незаконни мрежи за споделяне на файлове, отидете и купят нещата, които искам, е кражба.

[SgtBillcoJD]

Logfile на Тренд Микро HijackThis v2.0.0 (BETA)
Сканиране, записани в 20:01:56, от 25/06/2007
Платформа: Windows XP SP2 (Winnt 5.01.2600)
Обувка готовност: Нормално
Работещи процеси:
C: \ Windows \ System32 \ smss.exe
C: \ Windows \ System32 \ winlogon.exe
C: \ Windows \ System32 \ services.exe
C: \ Windows \ System32 \ lsass.exe
C: \ Windows \ System32 \ Svchost.exe
C: \ Windows \ System32 \ Svchost.exe
C: \ Program Files \ Intel \ Безжични \ Бин \ EvtEng.exe
C: \ Program Files \ Intel \ Безжични \ Бин \ S24EvMon.exe
C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
C: \ Windows \ System32 \ spoolsv.exe
C: \ Program Files \ IVT Corporation \ BlueSoleil \ BTNtService.exe
C: \ Windows \ ATK0100 \ HControl.exe
C: \ Windows \ System32 \ hkcmd.exe
C: \ Windows \ System32 \ igfxpers.exe
C: \ Windows \ eHome \ ehRecvr.exe
C: \ Windows \ ehome \ ehtray.exe
C: \ Windows \ sm56hlpr.exe
C: \ Windows \ eHome \ ehSched.exe
C: \ Windows \ stsystra.exe
C: \ Program Files \ ASUS \ ASUS Live Update \ ALU.exe
C: \ Program Files \ Безжични конзолата 2 \ wcourier.exe
C: \ Program Files \ ASUS \ ATK Media \ DMEDIA.EXE
C: \ Program Files \ Synaptics \ SynTP \ SynTPEnh.exe
C: \ Program Files \ Intel \ Безжични \ Бин \ RegSrvc.exe
C: \ Program Files \ ASUSTeK \ ASUSDVD \ PDVDServ.exe
C: \ Program Files \ ASUS \ Power4 Gear \ BatteryLife.exe
C: \ Program Files \ ASUS \ Splendid \ ACMON.exe
C: \ Program Files \ Intel \ Безжични \ бен \ ZCfgSvc.exe
C: \ Program Files \ Intel \ Безжични \ Бин \ ifrmewrk.exe
C: \ Windows \ System32 \ Svchost.exe
C: \ Program Files \ Intel \ Безжични \ Бин \ EOUWiz.exe
C: \ Program Files \ SAITEK \ Software \ Profiler.exe
C: \ Program Files \ SAITEK \ Software \ SaiMfd.exe
C: \ Windows \ System32 \ ACEngSvr.exe
C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
C: \ Windows \ System32 \ Ctfmon.exe
C: \ Program Files \ Общи файлове \ Ahead \ lib \ NMBgMonitor.exe
C: \ Corel \ Graphics8 \ Програми \ MFIndexer.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
C: \ Windows \ eHome \ ehmsas.exe
C: \ Windows \ System32 \ dllhost.exe
C: \ Windows \ ATK0100 \ ATKOSD.exe
C: \ Windows \ System32 \ acovcnt.exe
C: \ PROGRA ~ 1 \ Intel \ Безжични \ Бин \ Dot1XCfg.exe
C: \ Windows \ Explorer.exe
C: \ Program Files \ Internet Explorer \ Iexplore.exe
C: \ Program Files \ Общи файлове \ Microsoft споделени \ Windows Live \ WLLoginProxy.exe
D: \ Software Програми \ Изтегляна \ HijackThis.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://google.co.uk/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://google.co.uk/
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = Относно: празно
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Местни Page =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Местни Page =
R1 - HKCU \ Software \ Microsoft \ Интернет връзката Wizard, ShellNext = http://www.symantec.com/techsupp/ser...build=Symantec
O2 - BHO: AcroIEHlprObj клас - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7,0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (няма име) - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll
O2 - BHO: (няма име) - (5F492902-8A29-49E0-B81F-D312A60D9248) - (без файл)
O2 - BHO: (няма име) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (без файл)
O2 - BHO: Windows Live Sign-в Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Общи файлове \ Microsoft споделени \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: (няма име) - (E7E9F57E-2947-40B1-9BBF-0896D19C092F) - C: \ DOCUME ~ 1 \ ДЖОН & S ~ 1 \ Заведения ~ 1 \ Temp \ ~ DP11.dll (файл липсва)
O2 - BHO: EpsonToolBandKicker клас - (E99421FB-68DD-40F0-B4AC-B7027CAE2F1A) - C: \ Program Files \ EPSON \ EPSON Web-към-Page \ EPSON Web-към-Page.dll
O3 - Toolbar: EPSON Web-към-страницата - (EE5D279F-081B-4404-994D-C6B60AAEBA6D) - C: \ Program Files \ EPSON \ EPSON Web-към-Page \ EPSON Web-към-Page.dll
O4 - HKLM \ .. \ Пусни: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM \ .. \ Пусни: [ASUS Live Update] C: \ Program Files \ ASUS \ ASUS Live Update \ ALU.exe
O4 - HKLM \ .. \ Пусни: [Безжични конзолата 2] C: \ Program Files \ Безжични конзолата 2 \ wcourier.exe
O4 - HKLM \ .. \ Пусни: [ATKMEDIA] C: \ Program Files \ ASUS \ ATK Media \ DMEDIA.EXE
O4 - HKLM \ .. \ Пусни: [SynTPEnh] C: \ Program Files \ Synaptics \ SynTP \ SynTPEnh.exe
O4 - HKLM \ .. \ Пусни: [RemoteControl] "C: \ Program Files \ ASUSTeK \ ASUSDVD \ PDVDServ.exe"
O4 - HKLM \ .. \ Пусни: [Power_Gear] C: \ Program Files \ ASUS \ Power4 Gear \ BatteryLife.exe 1
O4 - HKLM \ .. \ Пусни: [ACMON] C: \ Program Files \ ASUS \ Splendid \ ACMON.exe
O4 - HKLM \ .. \ Пусни: [IntelZeroConfig] "C: \ Program Files \ Intel \ Безжични \ бен \ ZCfgSvc.exe"
O4 - HKLM \ .. \ Пусни: [IntelWireless] "C: \ Program Files \ Intel \ Безжични \ Бин \ ifrmewrk.exe" / TF Intel PROSet / Безжичен
O4 - HKLM \ .. \ Пусни: [EOUApp] "C: \ Program Files \ Intel \ Безжични \ Бин \ EOUWiz.exe"
O4 - HKLM \ .. \ Пусни: [QuickTime Задача] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Пусни: [Profiler] C: \ Program Files \ SAITEK \ Software \ Profiler.exe
O4 - HKLM \ .. \ Пусни: [SaiMfd] C: \ Program Files \ SAITEK \ Software \ SaiMfd.exe
O4 - HKLM \ .. \ Пусни: [avast!] C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKCU \ .. \ Пусни: [MsnMsgr] "C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe" / фон
O4 - HKCU \ .. \ Пусни: [Ctfmon.exe] C: \ Windows \ System32 \ Ctfmon.exe
O4 - HKCU \ .. \ Пусни: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Общи файлове \ Ahead \ lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Пусни: [BlazeServoTool] "C: \ Program Files \ BlazeVideo \ BlazeDTV2.1 \ MediaDetector.exe"
O4 - HKUS \ S-1-5-18 \ .. \ Пусни: [Ctfmon.exe] C: \ Windows \ System32 \ Ctfmon.exe (User "Система")
O4 - HKUS \. DEFAULT \ .. \ Пусни: [Ctfmon.exe] C: \ Windows \ System32 \ Ctfmon.exe (User 'Default потребител ")
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7,0 \ Reader \ reader_sl.exe
O4 - Global Startup: BlueSoleil.lnk =?
O4 - Global Startup: Corel МЕДИА Папки INDEXER 8.LNK = C: \ Corel \ Graphics8 \ Програми \ MFIndexer.exe
O9 - Extra бутона: (няма име) - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% Windir% \ мрежа за диагностика \ xpnetdiag.exe (файл липсва)
O9 - Extra "Инструменти" MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% Windir% \ мрежа за диагностика \ xpnetdiag.exe (файл липсва)
O9 - Extra бутона: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra "Инструменти" MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL = http://www.asus.com
O16 - DPF: (02BF25D5-8C17-4B23-BC80-D3488ABDDC6B) (QuickTime обекта) -- http://a1540.g.akamai.net/7/1540/52/...x/qtplugin.cab
O16 - DPF: (17492023-C23A-453E-A040-C7C580BBF700) (Прозорец Истински Предимство Ратифицирам инструмент) -- http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: (5D6F45B3-9043-443D-A792-115447494D24) (UnoCtrl клас) -- http://messenger.zone.msn.com/EN-US/.../GAME_UNO1.cab
O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl клас) -- http://update.microsoft.com/microsof...?1170844644718
O16 - DPF: (8D9563A9-8D5F-459B-87F2-BA842255CB9A) (кит Клиентски компоненти) -- HTTPS: / / myconnect.bbc.co.uk / InternalSite / WhlCompMgr.cab
O16 - DPF: (8E0D4DE5-3180-4024-A327-4DFAD1796A8D) (MessengerStatsClient клас) -- http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: (97E71027-0BA2-44F2-97DB-F84D808ED0B6) (MessengerStatsClient клас) -- http://messenger.zone.msn.com/binary...t.cab55762.cab
O16 - DPF: (9CCE3B43-4DE0-4236-A84E-108CA848EE6A) (уеб камера за контрол) -- http://webcamnow.com/fs5/ax/ActiveXWebCam.cab
O16 - DPF: (B8BE5E93-A60C-4D26-A2DC-220313175592) (MSN Games - Installer) -- http://messenger.zone.msn.com/binary...o.cab55579.cab
O20 - Winlogon Уведомявай: mljjhfe - mljjhfe.dll (файл липсва)
O22 - SharedTaskScheduler: Browseui preloader - (438755C2-A8BA-11D1-B96B-00A0C90312E1) - C: \ Windows \ System32 \ browseui.dll
O22 - SharedTaskScheduler: Компонент категории кеш демон - (8C7461EF-2B13-11D2-BE35-3078302C2030) - C: \ Windows \ System32 \ browseui.dll
O23 - Обслужване: avast! iAVS4 контрол служба (aswUpdSv) - ALWIL Софтуер - C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
O23 - Обслужване: avast! Antivirus - ALWIL Софтуер - C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
O23 - Обслужване: avast! Mail Скенер - ALWIL Софтуер - C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
O23 - Обслужване: avast! Уеб Скенер - ALWIL Софтуер - C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
O23 - Обслужване: BlueSoleil скри служба - Неизвестен собственик - C: \ Program Files \ IVT Corporation \ BlueSoleil \ BTNtService.exe
O23 - Обслужване: Intel (R) PROSet / Безжични Събитие Дневник (EvtEng) - Intel Corporation - C: \ Program Files \ Intel \ Безжични \ Бин \ EvtEng.exe
O23 - Обслужване: Intel (R) PROSet / Безжични Служба по вписванията (RegSrvc) - Intel Corporation - C: \ Program Files \ Intel \ Безжични \ Бин \ RegSrvc.exe
O23 - Обслужване: Intel (R) PROSet / безжични услуги (S24EventMonitor) - Intel Corporation - C: \ Program Files \ Intel \ Безжични \ Бин \ S24EvMon.exe
--
Краят на файла - 9205 байта

[valis]

Благодарение на Дейв и wolfey; ще определи за бъдещо ползване.

sgt:

Затворете всички прозорци, включително интернет, отворете HJT, бягай "изпълнява система за сканиране само", поставете отметка до следните, кликнете върху "фиксира проверени", рестартира и след ново дневник:

O2 - BHO: (няма име) - (5F492902-8A29-49E0-B81F-D312A60D9248) - (без файл)
O2 - BHO: (няма име) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (без файл)
O2 - BHO: (няма име) - (E7E9F57E-2947-40B1-9BBF-0896D19C092F) - C: \ DOCUME ~ 1 \ ДЖОН & S ~ 1 \ Заведения ~ 1 \ Temp \ ~ DP11.dll (файл липсва)
O9 - Extra бутона: (няма име) - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% Windir% \ мрежа за диагностика \ xpnetdiag.exe (файл липсва)
O16 - DPF: (9CCE3B43-4DE0-4236-A84E-108CA848EE6A) (уеб камера за контрол) -- http://webcamnow.com/fs5/ax/ActiveXWebCam.cab
O20 - Winlogon Уведомявай: mljjhfe - mljjhfe.dll (файл липсва)

Ти определено трябваше vundo: такива, всички са изоставени. DLL файлове, оставени от него. Независимо, рестартира и след ново дневник.

Благодарности,

V

[SgtBillcoJD]

Не се притеснявайте каза недостъпно е никога няма да бъде използван и моите така наречените помощник ще получи кърмови дума, когато го видя утре.

Колкото до моята програма, аз не съм намерил по-добра opiton и закупуване на legit диск!

Такива обекти не трябва да exsist!

Моите извинения за споменаване каза очите!

Computers са големи учебни кривата на себе си, така Урок научили!

Намерих гледка по отношение на законността на използването на тези забележителности и напълно разбират вашите точки като не бях наясно 100%!

[Wolfeymole]

Ние всички научите ценни уроци Джон и сте научили един часа днес.
По принцип бих се затвори този пост надолу и единствената причина, заради която не е реализирана, защото точно това кошчето тези сайтове разгласявам.

Сега остана с Valis по съвет и той ще се опита най-добрите си да те върна на пистата.

[SgtBillcoJD]

Manythanks Wolfey.