[SgtBillcoJD]

嗨，

最近下载了一个程序文件，以我的电脑我开始获得无穷无尽的弹出窗口和广告即将在我的电脑上时，在互联网上。我已经采取了朋友的建议和摆脱我费病毒软件，并上载Avast和赞同，同时我赞同RegCure和XoftSpySE和Spybot蠕虫搜寻和摧毁。这个问题开始时我有一个装上木马的程序文件，我下载（ Vundo木马） 。在把这些病毒程序，我已成功地删除木马我想 和计算机运行的是罚款，但我一直让这些弹出式广告，当我运行病毒软件带来了更多的东西，有时甚至同以前一样的东西，但幸好不是木马。任何喉癌和意见将是巨大的。噢弹出窗口阻止程序申请来最高，上发现一个错误XoftSpySE是' Internet Explorer的防火墙违反' ，但删除回来。

关心，

约翰。

[Wolfeymole]

John ：您好！

欢迎无氯

你能告诉我们什么是程序文件下载？

[SgtBillcoJD]

Auto CAD的裁谈会2008年我的计划被摧毁的孩子，使需要再coppy正如我在裁谈会ilcence并接受了他的建议从队友看minanova洪流看到我的过错： （惯于做一遍！就像我说的就它的Torent不用我想删除 还没有看到它的任何扫描仪再次但其所有其他的东西赌博提供，病毒检查景点，约会的东西，和其他广告的景点。他们不断poping ，当我访问景点等

[valis]

嗯，首先让我们开始吧感染：

[字体= Tahoma ]请这样做：

点击 这里 下载HJThis.exe
保存HJTsetup.exe到您的桌面。
DoubleClick的关于HJTsetup.exe图标在桌面上。
默认情况下将安装到C ： \ Program Files文件\劫持这。
继续单击下一步在安装对话方块，直到您去选择附加任务对话。
把检查的创建一个桌面图标，然后再次单击下一步。
继续贯彻其余的提示了。
在最后的对话方块中单击完成和将推出劫持这。
点击你的系统扫描并保存日志按钮。它会扫描并记录在记事本中打开。
点击“编辑> ”全选“ ，然后点击”编辑> “复制” ，复制的所有内容日志。
回来这个线程并粘贴日志在您下次答复。
不要劫持此修复程序的纸条。大多数它认为将是无害的，甚至需要。


以后，我们可以处理方面的法律问题，下载的东西从洪流的网站。除非老板说，我们首先处理这些问题。 ： ）

[混合！ d]

Valis队友链接不工作。

稀土：山洪

有一个细微的界线，我认为，目前的规则禁止讨论如何绕过版权法，以便讨论如何使用山洪没有确定。

确定这一主题是因为它现在没有超越这一大关。

但是在一天结束时不要使用非法文件共享网络，去购买你想要的东西，这是盗窃。

[SgtBillcoJD]

日志文件的趋势科技了HijackThis v2.0.0 （试用版）
扫描储存于20点01分56秒，就25/06/2007
平台： Windows XP SP2的（使用WINNT 2600年1月5日）
启动模式：正常
正在运行的进程：
ç ： \窗口\ System32 \ smss.exe
ç ： \窗口\ system32 \ winlogon.exe
ç ： \窗口\ system32 \ Services.exe的
ç ： \窗口\ system32 \ Lsass.exe中
ç ： \窗口\ system32 \ svchost.exe
ç ： \窗口\ System32 \ svchost.exe
ç ： \ Program Files文件\英特尔\无线\斌\ EvtEng.exe
ç ： \ Program Files文件\英特尔\无线\斌\ S24EvMon.exe
ç ： \ Program Files文件\ Alwil软件\ Avast4 \ aswUpdSv.exe
ç ： \ Program Files文件\ Alwil软件\ Avast4 \ ashServ.exe
ç ： \窗口\ system32 \ spoolsv.exe
ç ： \ Program Files文件\心动过速公司\蓝牙\ BTNtService.exe
ç ： \窗口\ ATK0100 \ HControl.exe
ç ： \窗口\ system32 \ hkcmd.exe
ç ： \窗口\ system32 \ igfxpers.exe
ç ： \窗口\ eHome \ ehRecvr.exe
ç ： \窗口\ ehome \ ehtray.exe
ç ： \窗口\ sm56hlpr.exe
ç ： \窗口\ eHome \ ehSched.exe
ç ： \窗口\ stsystra.exe
ç ： \ Program Files文件\华硕\华硕实时更新\ ALU.exe
ç ： \ Program Files文件\无线控制台2 \ wcourier.exe
ç ： \ Program Files文件\华硕\ ATK公司媒体\ DMEDIA.EXE
ç ： \ Program Files文件\了Synaptics \ SynTP \ SynTPEnh.exe
ç ： \ Program Files文件\英特尔\无线\斌\ RegSrvc.exe
ç ： \ Program Files文件\华硕\ ASUSDVD \ PDVDServ.exe
ç ： \ Program Files文件\华硕\的Power4齿轮\ BatteryLife.exe
ç ： \ Program Files文件\华硕\锦绣\ ACMON.exe
ç ： \ Program Files文件\英特尔\无线\斌\ ZCfgSvc.exe
ç ： \ Program Files文件\英特尔\无线\斌\ ifrmewrk.exe
ç ： \窗口\ system32 \ svchost.exe
ç ： \ Program Files文件\英特尔\无线\斌\ EOUWiz.exe
ç ： \ Program Files文件\赛钛客\软件\ Profiler.exe
ç ： \ Program Files文件\赛钛客\软件\ SaiMfd.exe
ç ： \窗口\ system32 \ ACEngSvr.exe
ç ： \ PROGRA 〜 1 \ ALWILS 〜 1 \ Avast4 \ ashDisp.exe
ç ： \窗口\ system32 \ Ctfmon.exe会
ç ： \ Program Files文件\共同文件\前\图书馆\ NMBgMonitor.exe
ç ： \的Corel \ Graphics8 \程序\ MFIndexer.exe
ç ： \ Program Files文件\ Alwil软件\ Avast4 \ ashMaiSv.exe
ç ： \ Program Files文件\ Alwil软件\ Avast4 \ ashWebSv.exe
ç ： \窗口\ eHome \ ehmsas.exe
ç ： \窗口\ system32 \ dllhost.exe
ç ： \窗口\ ATK0100 \ ATKOSD.exe
ç ： \窗口\ system32 \ acovcnt.exe
ç ： \ PROGRA 〜 1 \英特尔\无线\斌\ Dot1XCfg.exe
ç ： \窗口\ Explorer.exe的
ç ： \ Program Files文件\的Internet Explorer \ iexplore.exe
ç ： \ Program Files文件\共同文件\微软共享\的Windows Live \ WLLoginProxy.exe
D组： \软件\下载\ HijackThis.exe
R0 - HKCU \软件\微软\的Internet Explorer \主，初始页= http://google.co.uk/
受体1 - HKLM \软件\微软\的Internet Explorer \主， Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
受体1 - HKLM \软件\微软\的Internet Explorer \主， Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
受体1 - HKLM \软件\微软\的Internet Explorer \主，搜索页面= http://google.co.uk/
R0 - HKLM \软件\微软\的Internet Explorer \主，初始页=约：空白
R0 - HKCU \软件\微软\的Internet Explorer \主，当地页=
R0 - HKLM \软件\微软\的Internet Explorer \主，当地页=
受体1 - HKCU \软件\微软\ Internet连接向导， ShellNext = http://www.symantec.com/techsupp/ser...build=Symantec
氧- BHO ： AcroIEHlprObj类- （ 06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3 ） - ç ： \ Program Files文件\的Adobe \ Acrobat 7.0产品\的ActiveX \ AcroIEHelper.dll
氧- BHO ： （无姓名） - （ 53707962 - 6F74 - 2D53 - 2644 - 206D7942484F ） - ç ： \ PROGRA 〜 1 \ Spybot蠕虫〜 1 \ SDHelper.dll
氧- BHO ： （无姓名） - （ 5F492902 - 8A29 - 49E0 - B81F - D312A60D9248 ） - （没有文件）
氧- BHO ： （无姓名） - （ 7E853D72 - 626A - 48EC - A868 - BA8D5E23E045 ） - （没有文件）
氧- BHO ：的Windows Live登录助手- （ 9030D464 - 4C02 - 4ABF - 8ECC - 5164760863C6 ） - ç ： \ Program Files文件\共同文件\微软共享\的Windows Live \ WindowsLiveLogin.dll
氧- BHO ： （无姓名） - （ E7E9F57E - 2947 - 40B1 - 9BBF - 0896D19C092F ） - ç ： \ DOCUME 〜 1 \约翰奥特斯〜 1 \当地人〜 1的\ Temp \ 〜 DP11.dll （档案遗失）
氧- BHO ： EpsonToolBandKicker类- （ E99421FB - 68DD - 40F0 - B4AC - B7027CAE2F1A ） - ç ： \ Program Files文件\爱普生\爱普生网络到页\爱普生网络到Page.dll
臭氧-工具栏：爱普生网络到页面- （ EE5D279F - 081B - 4404 - 994D - C6B60AAEBA6D ） - ç ： \ Program Files文件\爱普生\爱普生网络到页\爱普生网络到Page.dll
物理学- HKLM \ .. \运行： [ SigmatelSysTrayApp ] stsystra.exe
物理学- HKLM \ .. \运行： [华硕实时更新] ç ： \ Program Files文件\华硕\华硕实时更新\ ALU.exe
物理学- HKLM \ .. \运行： [无线控制台2 ] ç ： \ Program Files文件\无线控制台2 \ wcourier.exe
物理学- HKLM \ .. \运行： [ ATKMEDIA ] ç ： \ Program Files文件\华硕\ ATK公司媒体\ DMEDIA.EXE
物理学- HKLM \ .. \运行： [ SynTPEnh ] ç ： \ Program Files文件\了Synaptics \ SynTP \ SynTPEnh.exe
物理学- HKLM \ .. \运行： [ RemoteControl ]的“ C ： \ Program Files文件\华硕\ ASUSDVD \ PDVDServ.exe ”
物理学- HKLM \ .. \运行： [ Power_Gear ] ç ： \ Program Files文件\华硕\的Power4齿轮\ BatteryLife.exe 1
物理学- HKLM \ .. \运行： [ ACMON ] ç ： \ Program Files文件\华硕\锦绣\ ACMON.exe
物理学- HKLM \ .. \运行： [ IntelZeroConfig ]的“ C ： \ Program Files文件\英特尔\无线\斌\ ZCfgSvc.exe ”
物理学- HKLM \ .. \运行： [ IntelWireless ]的“ C ： \ Program Files文件\英特尔\无线\斌\ ifrmewrk.exe ” / TF卡英特尔PROSet /无线
物理学- HKLM \ .. \运行： [ EOUApp ]的“ C ： \ Program Files文件\英特尔\无线\斌\ EOUWiz.exe ”
物理学- HKLM \ .. \运行： [ QuickTime的工作]的“ C ： \ Program Files文件\的QuickTime \ qttask.exe ” - atboottime
物理学- HKLM \ .. \运行： [档案] ç ： \ Program Files文件\赛钛客\软件\ Profiler.exe
物理学- HKLM \ .. \运行： [ SaiMfd ] ç ： \ Program Files文件\赛钛客\软件\ SaiMfd.exe
物理学- HKLM \ .. \运行： [ avast ！ ] ç ： \ PROGRA 〜 1 \ ALWILS 〜 1 \ Avast4 \ ashDisp.exe
物理学- HKCU \ .. \运行： [ MsnMsgr ]的“ C ： \ Program Files文件\的MSN Messenger \ MsnMsgr.Exe ” /背景
物理学- HKCU \ .. \运行： [ Ctfmon.exe会] ç ： \窗口\ system32 \ Ctfmon.exe会
物理学- HKCU \ .. \运行： [ BgMonitor_ （ 79662E04 - 7C6C - 4d9f - 84C7 - 88D8A56B10AA ） ]的“ C ： \ Program Files文件\共同文件\前\图书馆\ NMBgMonitor.exe ”
物理学- HKCU \ .. \运行： [ BlazeServoTool ]的“ C ： \ Program Files文件\ BlazeVideo \ BlazeDTV2.1 \ MediaDetector.exe ”
物理学- HKUS \的S - 1 - 5 - 18 \ .. \运行： [ Ctfmon.exe会] ç ： \窗口\ system32 \ Ctfmon.exe会（用户'系统' ）
物理学- HKUS \ 。缺省\ .. \运行： [ Ctfmon.exe会] ç ： \窗口\ system32 \ Ctfmon.exe会（用户默认用户' ）
物理学-全球启动： Adobe Reader软件高速Launch.lnk = C的： \ Program Files文件\的Adobe \ Acrobat 7.0产品\阅读器\ reader_sl.exe
物理学-全球启动： BlueSoleil.lnk = ？
物理学-全球启动： Corel的媒体文件夹索引8.LNK = C的： \ Corel公司\ Graphics8 \程序\ MFIndexer.exe
O9 -额外的按钮： （无姓名） - （ e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583 ） - ％ windir ％ \网络诊断\ xpnetdiag.exe （档案遗失）
O9 -额外的'工具' menuitem ： @ xpsp3res.dll ， -20001 - （ e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583 ） - ％ windir ％ \网络诊断\ xpnetdiag.exe （档案遗失）
O9 -额外的按钮： Messenger的- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） - ç ： \ Program Files文件\传送\ msmsgs.exe
O9 -额外的'工具' menuitem ： Windows Messenger的- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） - ç ： \ Program Files文件\传送\ msmsgs.exe
O14 - IERESET.INF ： START_PAGE_URL = http://www.asus.com
O16 -柴油机微粒过滤器： （ 02BF25D5 - 8C17 - 4B23 - BC80 - D3488ABDDC6B ） （ QuickTime的对象） - http://a1540.g.akamai.net/7/1540/52/...x/qtplugin.cab
O16 -柴油机微粒过滤器： （ 17492023 - C23A - 453E - A040 - C7C580BBF700 ） （ Windows Genuine Advantage验证工具） - http://go.microsoft.com/fwlink/?linkid=39204
O16 -柴油机微粒过滤器： （ 5D6F45B3 - 9043 - 443D - A792 - 115447494D24 ） （ UnoCtrl类） - http://messenger.zone.msn.com/EN-US/.../GAME_UNO1.cab
O16 -柴油机微粒过滤器： （ 6E32070A - 766D - 4EE6 - 879C - DC1FA91D2FC3 ） （ MUWebControl类） - http://update.microsoft.com/microsof...?1170844644718
O16 -柴油机微粒过滤器： （ 8D9563A9 - 8D5F - 459B章- 87F2 - BA842255CB9A ） （鲸客户端组件） - 网址为： https ： / / myconnect.bbc.co.uk / InternalSite / WhlCompMgr.cab
O16 -柴油机微粒过滤器： （ 8E0D4DE5 - 3180 - 4024 - A327 - 4DFAD1796A8D ） （ MessengerStatsClient类） - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 -柴油机微粒过滤器： （ 97E71027 - 0BA2 - 44F2 - 97DB - F84D808ED0B6 ） （ MessengerStatsClient类） - http://messenger.zone.msn.com/binary...t.cab55762.cab
O16 -柴油机微粒过滤器： （ 9CCE3B43 - 4DE0 - 4236 - A84E - 108CA848EE6A ） （网络摄像头控制） - http://webcamnow.com/fs5/ax/ActiveXWebCam.cab
O16 -柴油机微粒过滤器： （ B8BE5E93 - A60C - 4D26 - A2DC - 220313175592 ） （ MSN游戏-安装） - http://messenger.zone.msn.com/binary...o.cab55579.cab
ø20 - Winlogon通知： mljjhfe - mljjhfe.dll （档案遗失）
O22 - SharedTaskScheduler ： Browseui preloader - （ 438755C2 - A8BA - 11D1 - B96B - 00A0C90312E1 ） - ç ： \窗口\ system32 \ browseui.dll
O22 - SharedTaskScheduler ：组件类别缓存守护- （ 8C7461EF - 2B13 - 11d2 - BE35 - 3078302C2030 ） - ç ： \窗口\ system32 \ browseui.dll
O23 -服务： avast ！ iAVS4管制局（ aswUpdSv ） - ALWIL软件- ç ： \ Program Files文件\ Alwil软件\ Avast4 \ aswUpdSv.exe
O23 -服务： avast ！防病毒- ALWIL软件- ç ： \ Program Files文件\ Alwil软件\ Avast4 \ ashServ.exe
O23 -服务： avast ！邮件扫描- ALWIL软件- ç ： \ Program Files文件\ Alwil软件\ Avast4 \ ashMaiSv.exe
O23 -服务： avast ！网络扫描- ALWIL软件- ç ： \ Program Files文件\ Alwil软件\ Avast4 \ ashWebSv.exe
O23 -服务：蓝牙隐藏服务-未知所有者- ç ： \ Program Files文件\心动过速公司\蓝牙\ BTNtService.exe
O23 -服务：英特尔（ R ） PROSet /无线事件日志（ EvtEng ） -英特尔公司- ç ： \ Program Files文件\英特尔\无线\斌\ EvtEng.exe
O23 -服务：英特尔（ R ） PROSet /无线注册表服务（ RegSrvc ） -英特尔公司- ç ： \ Program Files文件\英特尔\无线\斌\ RegSrvc.exe
O23 -服务：英特尔（ R ） PROSet /无线服务（ S24EventMonitor ） -英特尔公司- ç ： \ Program Files文件\英特尔\无线\斌\ S24EvMon.exe
-
文件结尾- 9205字节

[valis]

感谢戴夫和wolfey ;将确定为今后的使用。

警长：

关闭所有窗口，包括因特网，开放HJT ，运行，执行扫描系统只' ，一个剔下一以下，单击'修复检查' ，重新启动，并发布了新的记录：

氧- BHO ： （无姓名） - （ 5F492902 - 8A29 - 49E0 - B81F - D312A60D9248 ） - （没有文件）
氧- BHO ： （无姓名） - （ 7E853D72 - 626A - 48EC - A868 - BA8D5E23E045 ） - （没有文件）
氧- BHO ： （无姓名） - （ E7E9F57E - 2947 - 40B1 - 9BBF - 0896D19C092F ） - ç ： \ DOCUME 〜 1 \约翰奥特斯〜 1 \当地人〜 1的\ Temp \ 〜 DP11.dll （档案遗失）
O9 -额外的按钮： （无姓名） - （ e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583 ） - ％ windir ％ \网络诊断\ xpnetdiag.exe （档案遗失）
O16 -柴油机微粒过滤器： （ 9CCE3B43 - 4DE0 - 4236 - A84E - 108CA848EE6A ） （网络摄像头控制） - http://webcamnow.com/fs5/ax/ActiveXWebCam.cab
ø20 - Winlogon通知： mljjhfe - mljjhfe.dll （档案遗失）

你一定有vundo ;这些都是被遗弃的。 dll文件离开它。无论如何，重新启动后新的记录。

谢谢，

v

[SgtBillcoJD]

不要担心说，看到是永远不会被用来和我的所谓的队友会得到严厉的字时，我看到他的明天。

至于我的计划我已经找到一个更好的opiton和购买合法的磁盘！

这种目光不应exsist ！

我道歉，说看见提！

电脑是一个大的学习曲线，以便对自己的宝贵一课！

找到了一个看不到的合法性使用这些景点和完全理解你点我不是100 ％的认识！

[Wolfeymole]

我们大家都学得宝贵的教训约翰，你今天学到的一个。
通常我会关闭这个职位减少的唯一原因和我并没有意识到是因为你是什么垃圾这些网站兜售。

现在坚持Valis的意见，他将尽最大努力争取让你回到正轨。

[SgtBillcoJD]

Manythanks Wolfey 。