[SgtBillcoJD]

嗨，

最近下載了一個程序文件，以我的電腦我開始獲得無窮無盡的彈出窗口和廣告即將在我的電腦上時，在互聯網上。我已經採取了朋友的建議和擺脫我費病毒軟件，並上載Avast和贊同，同時我贊同RegCure和XoftSpySE和Spybot蠕蟲搜尋和摧毀。這個問題開始時我有一個裝上木馬的程序文件，我下載（ Vundo木馬） 。在把這些病毒程序，我已成功地刪除木馬我想 和計算機運行的是罰款，但我一直讓這些彈出式廣告，當我運行病毒軟件帶來了更多的東西，有時甚至同以前一樣的東西，但幸好不是木馬。任何喉癌和意見將是巨大的。噢彈出窗口阻止程序申請來最高，上發現一個錯誤XoftSpySE是' Internet Explorer的防火牆違反' ，但刪除回來。

關心，

約翰。

[Wolfeymole]

John ：您好！

歡迎無氯

你能告訴我們什麼是程序文件下載？

[SgtBillcoJD]

Auto CAD的裁談會2008年我的計劃被摧毀的孩子，使需要再coppy正如我在裁談會ilcence並接受了他的建議從隊友看minanova洪流看到我的過錯： （慣於做一遍！就像我說的就它的Torent不用我想刪除 還沒有看到它的任何掃描儀再次但其所有其他的東西賭博提供，病毒檢查景點，約會的東西，和其他廣告的景點。他們不斷poping ，當我訪問景點等

[valis]

嗯，首先讓我們開始吧感染：

[字體= Tahoma ]請這樣做：

點擊 這裡 下載HJThis.exe
保存HJTsetup.exe到您的桌面。
DoubleClick的關於HJTsetup.exe圖標在桌面上。
默認情況下將安裝到C ： \ Program Files文件\劫持這。
繼續單擊下一步在安裝對話方塊，直到您去選擇附加任務對話。
把檢查的創建一個桌面圖標，然後再次單擊下一步。
繼續貫徹其餘的提示了。
在最後的對話方塊中單擊完成和將推出劫持這。
點擊你的系統掃描並保存日誌按鈕。它會掃描並記錄在記事本中打開。
點擊“編輯> ”全選“ ，然後點擊”編輯> “複製” ，複製的所有內容日誌。
回來這個線程並粘貼日誌在您下次答复。
不要劫持此修復程序的紙條。大多數它認為將是無害的，甚至需要。


以後，我們可以處理方面的法律問題，下載的東西從洪流的網站。除非老闆說，我們首先處理這些問題。 ： ）

[混合！ d]

Valis隊友鏈接不工作。

稀土：山洪

有一個細微的界線，我認為，目前的規則禁止討論如何繞過版權法，以便討論如何使用山洪沒有確定。

確定這一主題是因為它現在沒有超越這一大關。

但是在一天結束時不要使用非法文件共享網絡，去購買你想要的東西，這是盜竊。

[SgtBillcoJD]

日誌文件的趨勢科技了HijackThis v2.0.0 （試用版）
掃描儲存於20點01分56秒，就25/06/2007
平台： Windows XP SP2的（使用WINNT 2600年1月5日）
啟動模式：正常
正在運行的進程：
ç ： \窗口\ System32 \ smss.exe
ç ： \窗口\ system32 \ winlogon.exe
ç ： \窗口\ system32 \ Services.exe的
ç ： \窗口\ system32 \ Lsass.exe中
ç ： \窗口\ system32 \ svchost.exe
ç ： \窗口\ System32 \ svchost.exe
ç ： \ Program Files文件\英特爾\無線\斌\ EvtEng.exe
ç ： \ Program Files文件\英特爾\無線\斌\ S24EvMon.exe
ç ： \ Program Files文件\ Alwil軟件\ Avast4 \ aswUpdSv.exe
ç ： \ Program Files文件\ Alwil軟件\ Avast4 \ ashServ.exe
ç ： \窗口\ system32 \ spoolsv.exe
ç ： \ Program Files文件\心動過速公司\藍牙\ BTNtService.exe
ç ： \窗口\ ATK0100 \ HControl.exe
ç ： \窗口\ system32 \ hkcmd.exe
ç ： \窗口\ system32 \ igfxpers.exe
ç ： \窗口\ eHome \ ehRecvr.exe
ç ： \窗口\ ehome \ ehtray.exe
ç ： \窗口\ sm56hlpr.exe
ç ： \窗口\ eHome \ ehSched.exe
ç ： \窗口\ stsystra.exe
ç ： \ Program Files文件\華碩\華碩實時更新\ ALU.exe
ç ： \ Program Files文件\無線控制台2 \ wcourier.exe
ç ： \ Program Files文件\華碩\ ATK公司媒體\ DMEDIA.EXE
ç ： \ Program Files文件\了Synaptics \ SynTP \ SynTPEnh.exe
ç ： \ Program Files文件\英特爾\無線\斌\ RegSrvc.exe
ç ： \ Program Files文件\華碩\ ASUSDVD \ PDVDServ.exe
ç ： \ Program Files文件\華碩\的Power4齒輪\ BatteryLife.exe
ç ： \ Program Files文件\華碩\錦繡\ ACMON.exe
ç ： \ Program Files文件\英特爾\無線\斌\ ZCfgSvc.exe
ç ： \ Program Files文件\英特爾\無線\斌\ ifrmewrk.exe
ç ： \窗口\ system32 \ svchost.exe
ç ： \ Program Files文件\英特爾\無線\斌\ EOUWiz.exe
ç ： \ Program Files文件\賽鈦客\軟件\ Profiler.exe
ç ： \ Program Files文件\賽鈦客\軟件\ SaiMfd.exe
ç ： \窗口\ system32 \ ACEngSvr.exe
ç ： \ PROGRA 〜 1 \ ALWILS 〜 1 \ Avast4 \ ashDisp.exe
ç ： \窗口\ system32 \ Ctfmon.exe會
ç ： \ Program Files文件\共同文件\前\圖書館\ NMBgMonitor.exe
ç ： \的Corel \ Graphics8 \程序\ MFIndexer.exe
ç ： \ Program Files文件\ Alwil軟件\ Avast4 \ ashMaiSv.exe
ç ： \ Program Files文件\ Alwil軟件\ Avast4 \ ashWebSv.exe
ç ： \窗口\ eHome \ ehmsas.exe
ç ： \窗口\ system32 \ dllhost.exe
ç ： \窗口\ ATK0100 \ ATKOSD.exe
ç ： \窗口\ system32 \ acovcnt.exe
ç ： \ PROGRA 〜 1 \英特爾\無線\斌\ Dot1XCfg.exe
ç ： \窗口\ Explorer.exe的
ç ： \ Program Files文件\的Internet Explorer \ iexplore.exe
ç ： \ Program Files文件\共同文件\微軟共享\的Windows Live \ WLLoginProxy.exe
D組： \軟件\下載\ HijackThis.exe
R0 - HKCU \軟件\微軟\的Internet Explorer \主，初始頁= http://google.co.uk/
受體1 - HKLM \軟件\微軟\的Internet Explorer \主， Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
受體1 - HKLM \軟件\微軟\的Internet Explorer \主， Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
受體1 - HKLM \軟件\微軟\的Internet Explorer \主，搜索頁面= http://google.co.uk/
R0 - HKLM \軟件\微軟\的Internet Explorer \主，初始頁=約：空白
R0 - HKCU \軟件\微軟\的Internet Explorer \主，當地頁=
R0 - HKLM \軟件\微軟\的Internet Explorer \主，當地頁=
受體1 - HKCU \軟件\微軟\ Internet連接嚮導， ShellNext = http://www.symantec.com/techsupp/ser...build=Symantec
氧- BHO ： AcroIEHlprObj類- （ 06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3 ） - ç ： \ Program Files文件\的Adobe \ Acrobat 7.0產品\的ActiveX \ AcroIEHelper.dll
氧- BHO ： （無姓名） - （ 53707962 - 6F74 - 2D53 - 2644 - 206D7942484F ） - ç ： \ PROGRA 〜 1 \ Spybot蠕蟲〜 1 \ SDHelper.dll
氧- BHO ： （無姓名） - （ 5F492902 - 8A29 - 49E0 - B81F - D312A60D9248 ） - （沒有文件）
氧- BHO ： （無姓名） - （ 7E853D72 - 626A - 48EC - A868 - BA8D5E23E045 ） - （沒有文件）
氧- BHO ：的Windows Live登錄助手- （ 9030D464 - 4C02 - 4ABF - 8ECC - 5164760863C6 ） - ç ： \ Program Files文件\共同文件\微軟共享\的Windows Live \ WindowsLiveLogin.dll
氧- BHO ： （無姓名） - （ E7E9F57E - 2947 - 40B1 - 9BBF - 0896D19C092F ） - ç ： \ DOCUME 〜 1 \約翰奧特斯〜 1 \當地人〜 1的\ Temp \ 〜 DP11.dll （檔案遺失）
氧- BHO ： EpsonToolBandKicker類- （ E99421FB - 68DD - 40F0 - B4AC - B7027CAE2F1A ） - ç ： \ Program Files文件\愛普生\愛普生網絡到頁\愛普生網絡到Page.dll
臭氧-工具欄：愛普生網絡到頁面- （ EE5D279F - 081B - 4404 - 994D - C6B60AAEBA6D ） - ç ： \ Program Files文件\愛普生\愛普生網絡到頁\愛普生網絡到Page.dll
物理學- HKLM \ .. \運行： [ SigmatelSysTrayApp ] stsystra.exe
物理學- HKLM \ .. \運行： [華碩實時更新] ç ： \ Program Files文件\華碩\華碩實時更新\ ALU.exe
物理學- HKLM \ .. \運行： [無線控制台2 ] ç ： \ Program Files文件\無線控制台2 \ wcourier.exe
物理學- HKLM \ .. \運行： [ ATKMEDIA ] ç ： \ Program Files文件\華碩\ ATK公司媒體\ DMEDIA.EXE
物理學- HKLM \ .. \運行： [ SynTPEnh ] ç ： \ Program Files文件\了Synaptics \ SynTP \ SynTPEnh.exe
物理學- HKLM \ .. \運行： [ RemoteControl ]的“ C ： \ Program Files文件\華碩\ ASUSDVD \ PDVDServ.exe ”
物理學- HKLM \ .. \運行： [ Power_Gear ] ç ： \ Program Files文件\華碩\的Power4齒輪\ BatteryLife.exe 1
物理學- HKLM \ .. \運行： [ ACMON ] ç ： \ Program Files文件\華碩\錦繡\ ACMON.exe
物理學- HKLM \ .. \運行： [ IntelZeroConfig ]的“ C ： \ Program Files文件\英特爾\無線\斌\ ZCfgSvc.exe ”
物理學- HKLM \ .. \運行： [ IntelWireless ]的“ C ： \ Program Files文件\英特爾\無線\斌\ ifrmewrk.exe ” / TF卡英特爾PROSet /無線
物理學- HKLM \ .. \運行： [ EOUApp ]的“ C ： \ Program Files文件\英特爾\無線\斌\ EOUWiz.exe ”
物理學- HKLM \ .. \運行： [ QuickTime的工作]的“ C ： \ Program Files文件\的QuickTime \ qttask.exe ” - atboottime
物理學- HKLM \ .. \運行： [檔案] ç ： \ Program Files文件\賽鈦客\軟件\ Profiler.exe
物理學- HKLM \ .. \運行： [ SaiMfd ] ç ： \ Program Files文件\賽鈦客\軟件\ SaiMfd.exe
物理學- HKLM \ .. \運行： [ avast ！ ] ç ： \ PROGRA 〜 1 \ ALWILS 〜 1 \ Avast4 \ ashDisp.exe
物理學- HKCU \ .. \運行： [ MsnMsgr ]的“ C ： \ Program Files文件\的MSN Messenger \ MsnMsgr.Exe ” /背景
物理學- HKCU \ .. \運行： [ Ctfmon.exe會] ç ： \窗口\ system32 \ Ctfmon.exe會
物理學- HKCU \ .. \運行： [ BgMonitor_ （ 79662E04 - 7C6C - 4d9f - 84C7 - 88D8A56B10AA ） ]的“ C ： \ Program Files文件\共同文件\前\圖書館\ NMBgMonitor.exe ”
物理學- HKCU \ .. \運行： [ BlazeServoTool ]的“ C ： \ Program Files文件\ BlazeVideo \ BlazeDTV2.1 \ MediaDetector.exe ”
物理學- HKUS \的S - 1 - 5 - 18 \ .. \運行： [ Ctfmon.exe會] ç ： \窗口\ system32 \ Ctfmon.exe會（用戶'系統' ）
物理學- HKUS \ 。缺省\ .. \運行： [ Ctfmon.exe會] ç ： \窗口\ system32 \ Ctfmon.exe會（用戶默認用戶' ）
物理學-全球啟動： Adobe Reader軟件高速Launch.lnk = C的： \ Program Files文件\的Adobe \ Acrobat 7.0產品\閱讀器\ reader_sl.exe
物理學-全球啟動： BlueSoleil.lnk = ？
物理學-全球啟動： Corel的媒體文件夾索引8.LNK = C的： \ Corel公司\ Graphics8 \程序\ MFIndexer.exe
O9 -額外的按鈕： （無姓名） - （ e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583 ） - ％ windir ％ \網絡診斷\ xpnetdiag.exe （檔案遺失）
O9 -額外的'工具' menuitem ： @ xpsp3res.dll ， -20001 - （ e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583 ） - ％ windir ％ \網絡診斷\ xpnetdiag.exe （檔案遺失）
O9 -額外的按鈕： Messenger的- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） - ç ： \ Program Files文件\傳送\ msmsgs.exe
O9 -額外的'工具' menuitem ： Windows Messenger的- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） - ç ： \ Program Files文件\傳送\ msmsgs.exe
O14 - IERESET.INF ： START_PAGE_URL = http://www.asus.com
O16 -柴油機微粒過濾器： （ 02BF25D5 - 8C17 - 4B23 - BC80 - D3488ABDDC6B ） （ QuickTime的對象） - http://a1540.g.akamai.net/7/1540/52/...x/qtplugin.cab
O16 -柴油機微粒過濾器： （ 17492023 - C23A - 453E - A040 - C7C580BBF700 ） （ Windows Genuine Advantage驗證工具） - http://go.microsoft.com/fwlink/?linkid=39204
O16 -柴油機微粒過濾器： （ 5D6F45B3 - 9043 - 443D - A792 - 115447494D24 ） （ UnoCtrl類） - http://messenger.zone.msn.com/EN-US/.../GAME_UNO1.cab
O16 -柴油機微粒過濾器： （ 6E32070A - 766D - 4EE6 - 879C - DC1FA91D2FC3 ） （ MUWebControl類） - http://update.microsoft.com/microsof...?1170844644718
O16 -柴油機微粒過濾器： （ 8D9563A9 - 8D5F - 459B章- 87F2 - BA842255CB9A ） （鯨客戶端組件） - 網址為： https ： / / myconnect.bbc.co.uk / InternalSite / WhlCompMgr.cab
O16 -柴油機微粒過濾器： （ 8E0D4DE5 - 3180 - 4024 - A327 - 4DFAD1796A8D ） （ MessengerStatsClient類） - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 -柴油機微粒過濾器： （ 97E71027 - 0BA2 - 44F2 - 97DB - F84D808ED0B6 ） （ MessengerStatsClient類） - http://messenger.zone.msn.com/binary...t.cab55762.cab
O16 -柴油機微粒過濾器： （ 9CCE3B43 - 4DE0 - 4236 - A84E - 108CA848EE6A ） （網絡攝像頭控制） - http://webcamnow.com/fs5/ax/ActiveXWebCam.cab
O16 -柴油機微粒過濾器： （ B8BE5E93 - A60C - 4D26 - A2DC - 220313175592 ） （ MSN遊戲-安裝） - http://messenger.zone.msn.com/binary...o.cab55579.cab
ø20 - Winlogon通知： mljjhfe - mljjhfe.dll （檔案遺失）
O22 - SharedTaskScheduler ： Browseui preloader - （ 438755C2 - A8BA - 11D1 - B96B - 00A0C90312E1 ） - ç ： \窗口\ system32 \ browseui.dll
O22 - SharedTaskScheduler ：組件類別緩存守護- （ 8C7461EF - 2B13 - 11d2 - BE35 - 3078302C2030 ） - ç ： \窗口\ system32 \ browseui.dll
O23 -服務： avast ！ iAVS4管制局（ aswUpdSv ） - ALWIL軟件- ç ： \ Program Files文件\ Alwil軟件\ Avast4 \ aswUpdSv.exe
O23 -服務： avast ！防病毒- ALWIL軟件- ç ： \ Program Files文件\ Alwil軟件\ Avast4 \ ashServ.exe
O23 -服務： avast ！郵件掃描- ALWIL軟件- ç ： \ Program Files文件\ Alwil軟件\ Avast4 \ ashMaiSv.exe
O23 -服務： avast ！網絡掃描- ALWIL軟件- ç ： \ Program Files文件\ Alwil軟件\ Avast4 \ ashWebSv.exe
O23 -服務：藍牙隱藏服務-未知所有者- ç ： \ Program Files文件\心動過速公司\藍牙\ BTNtService.exe
O23 -服務：英特爾（ R ） PROSet /無線事件日誌（ EvtEng ） -英特爾公司- ç ： \ Program Files文件\英特爾\無線\斌\ EvtEng.exe
O23 -服務：英特爾（ R ） PROSet /無線註冊表服務（ RegSrvc ） -英特爾公司- ç ： \ Program Files文件\英特爾\無線\斌\ RegSrvc.exe
O23 -服務：英特爾（ R ） PROSet /無線服務（ S24EventMonitor ） -英特爾公司- ç ： \ Program Files文件\英特爾\無線\斌\ S24EvMon.exe
-
文件結尾- 9205字節

[valis]

感謝戴夫和wolfey ;將確定為今後的使用。

警長：

關閉所有窗口，包括因特網，開放HJT ，運行，執行掃描系統只' ，一個剔下一以下，單擊'修復檢查' ，重新啟動，並發布了新的記錄：

氧- BHO ： （無姓名） - （ 5F492902 - 8A29 - 49E0 - B81F - D312A60D9248 ） - （沒有文件）
氧- BHO ： （無姓名） - （ 7E853D72 - 626A - 48EC - A868 - BA8D5E23E045 ） - （沒有文件）
氧- BHO ： （無姓名） - （ E7E9F57E - 2947 - 40B1 - 9BBF - 0896D19C092F ） - ç ： \ DOCUME 〜 1 \約翰奧特斯〜 1 \當地人〜 1的\ Temp \ 〜 DP11.dll （檔案遺失）
O9 -額外的按鈕： （無姓名） - （ e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583 ） - ％ windir ％ \網絡診斷\ xpnetdiag.exe （檔案遺失）
O16 -柴油機微粒過濾器： （ 9CCE3B43 - 4DE0 - 4236 - A84E - 108CA848EE6A ） （網絡攝像頭控制） - http://webcamnow.com/fs5/ax/ActiveXWebCam.cab
ø20 - Winlogon通知： mljjhfe - mljjhfe.dll （檔案遺失）

你一定有vundo ;這些都是被遺棄的。 dll文件離開它。無論如何，重新啟動後新的記錄。

謝謝，

v

[SgtBillcoJD]

不要擔心說，看到是永遠不會被用來和我的所謂的隊友會得到嚴厲的字時，我看到他的明天。

至於我的計劃我已經找到一個更好的opiton和購買合法的磁盤！

這種目光不應exsist ！

我道歉，說看見提！

電腦是一個大的學習曲線，以便對自己的寶貴一課！

找到了一個看不到的合法性使用這些景點和完全理解你點我不是100 ％的認識！

[Wolfeymole]

我們大家都學得寶貴的教訓約翰和你了解到一個今天。
通常我會關閉這個職位減少的唯一原因和我並沒有意識到是因為你是什麼垃圾這些網站兜售。

現在堅持Valis的意見，他將盡最大努力爭取讓你回到正軌。

[SgtBillcoJD]

Manythanks Wolfey 。