[waynestep]

وإنني لاحظت في الآونة الأخيرة محذرا من المثلث الاصفر والنوافذ المنبثقة وتقديم المشورة إلى أن جهاز الكمبيوتر الخاص بي مصاب بفيروس التجسس. عند النقر على نافذة منبثقة استغرق مني بعض المواقع في محاولة لبيع مكافحة الفيروسات ، وما بعد ذلك لاحظت أنني لا يمكن لي الحصول على لوحة التحكم أو مدير مهمتي -- تلقيت تحذيرات "هذه العملية تم الغاؤه بسبب القيود المفروضة على هذا الكمبيوتر. يرجى الاتصال مدير....". وأنا المسؤول.

حاولت التخلص من smitfraud بها ، والتي لم يحدد بعض مرحبا - الاصطياد ويبدو أن التخلص من المثلث الاصفر واستطيع الحصول على لوحة التحكم... وحتى اليوم التالي ، عندما عاد والمثلث لا يستطيعون الحصول على لوحة التحكم مرة أخرى.

أنا تحميل مختلفة مضادة للفيروسات ، وتخلصوا من المثلث الاصفر (spybot مربع واحد) ، وغيرها الكثير من الأشرار ، ولكن لا أستطيع الوصول إلى لوحة التحكم. حاولت تشغيل "control.exe" وأنا لا يزال الحصول على "ألغيت العملية" messsage. حاولت استعادة ssytem وانها لن تفعل ذلك ، وتقول لي لم يتغير شيء!

الرجاء مساعدتي شخص. لقد تعلق الماضي وسجل smitfraud تنظيف إذا كان ذلك يساعد أحدا.

تمنيات

وين

[evilfantasy]

مرحبا بك في تريليون قدم مكعب.
هيا نبدأ هنا.

الخوض في إضافة / إزالة البرامج ومعرفة ما اذا كنت تعرف أي شيء ينبغي ألا يكون هناك تم تركيب يمكنك تثبيت برنامج الأمم المتحدة. مثل أشرطة الأدوات.

تحميل HijackThis هنا
وبمجرد الانتهاء من ذلك تم تحميل تركيب / حفظه إلى المجلد نفسه! وهذا أمر مهم لأنه يعمل بشكل صحيح.
على سبيل المثال في انقاذ جيم : \ ملفات البرنامج \ hijackthis
ومن ثم يمكنك إنشاء اختصار على سطح المكتب.
بعد تركيب البرنامج المفتوح وحدد هل لنظام المسح الضوئي وحفظ ملف السجل.
** هام ليس لديهم أي شيء الإختطاف وهذا يحدد بعد. معظم ما وجدت ستكون ضارة أو حتى المطلوبة.
انقاذ سجل باعتباره. النص الملف.
في مرحلة ما بعد المقبل متقدمة انقر فوق انتقال.
انتقل لأسفل وانقر على إدارة المرفقات ويضاف دخول ملحق.

بعد الاطلاع على سجل HJT يمكننا أن نذهب من هناك.

[evilfantasy]

لقد تحدثت في وقت قريب جدا.
إذا كنت لا تستطيع الوصول إلى لوحة التحكم فقط ادارة المسح الضوئي HJT الرجاء.
أيضا ما هو اسم الاشياء التي لا يمكن تحديد Spybot؟

[waynestep]

مرحبا ،

لقد تولي ملف الدخول للخطف. غير متأكد ما المقصود ب "الذهاب المتقدم"؟ لا اعتقد ان هناك اى ملف spybot لا يمكن التعامل معه.

شكرا على اهتمامك والمساعدة. وانا ذاهب الى الفراش الآن ، فمن 02.15 في المملكة المتحدة ، وأنا في العمل غدا في وقت مبكر ، وهذه المشكلة دفعت بي الى الجنون ما يكفي من هذه الليلة.

وين

[evilfantasy]

لديك العديد من anti-malware/spyware ومكافحة الفيروسات على التوالي.
هذه هي المحاكمة نسخ أو المدفوعة؟ إذا كانت المحاكمة ثم نسخ غير تركيبها. وهي تتعارض مع بعضها البعض.
إذا كنت تحتاج إلى المشورة بشأن برامج مجانية جيدة ثم إعلامنا وسيتم القبض على تشكيلها.
فقط عليك أن تدير واحدة مكافحة الفيروسات ، وجدار ناري واحد ، وربما التجسس لسد 2. وكان يمكن أن يكون جميع مجانا.
يمكن أن يكون لديك العديد من الماسحات الضوئية ولكن في الوقت الحقيقي الحماية غير ضرورية وعادة ما يستغرق الكثير من resorces لقاء ما يقومون به. برامج التجسس لسد أفضل.

اذهب هنا http://www.java.com وتحديث جاوا.

التالية ليست بالضرورة برامج التجسس / البرامج الضارة ، ولكن نقترح عليك وضع علامة اختيار بجوار الى البنود التالية ، وهذه البرامج يمكن تناول نظام الموارد. وحدد فتح HJT هل هناك نظام المسح الضوئي فقط.
O4 -- HKLM \.. \ تشغيل : [SunJavaUpdateSched] جيم : \ ملفات البرنامج \ جاوا \ j2re1.4.2_03 \ بن \ jusched.exe
(الوصف : صن جافا تحديث المجدول. الشيكات للمستجدات ليس ضروريا. إزالة هذا الدخول سيحرر كمية صغيرة من موارد النظام.)
O4 -- HKLM \.. \ تشغيل : [GSICONEXE] gsicon.exe
(الوصف : رصد من مودم خط المشترك الرقمي غير المتماثل Eicon الشبكات (بريتيش تيليكوم التي تستخدمها لخدمة الانترنت ذات النطاق العريض على سبيل المثال). يمكن أن يتم تعطيل بسلام دون أن يؤثر ذلك الصدد -- كل هذا لا يعد مؤشرا لإمكانية الاتصال بالإنترنت والوصول إلى مرافق التشخيص. القضاء على هذه الدخول من شأنه أن يحرر بعض موارد النظام.)
O4 -- HKLM \.. \ تشغيل : [TkBellExe] \ "جيم : \ ملفات البرنامج \ عام الملفات \ ريال \ Update_OB \ realsched.exe \" - osboot
(الوصف : RealPlayer المجدول. ضروريا. إزالة هذا الدخول سيحرر كمية صغيرة من موارد النظام.)
O4 -- بدء العالمية : أدوبي جاما Loader.exe.lnk = جيم : \ ملفات البرنامج \ عام الملفات \ أدوبي \ معايرة \ Loader.exe أدوبي جاما
(الوصف : يتكيف رصد الألوان في جميع البرامج ، بما في فوتوشوب وهي تحتاج بعض الرسومات المهنيين الذين يريدون رصد معايرة معظم المستخدمين المنزليين لن يحتاج إليها ، وبالتالي يجب إزالة هذا القيد.)
O4 -- بدء العالمية : AOL 9.0 = علبة Icon.lnk جيم : \ ملفات البرنامج \ AOL 9.0a \ aoltray.exe
(الوصف : AOL رمز علبة النظام وليس ضروريا. إزالة هذا الدخول سيحرر كمية صغيرة من موارد النظام.)
O4 -- بدء العالمية : إبسون مركز رصد البيئة (3) راجع 2.lnk = جيم : \ النوافذ \ system32 \ بكرة \ السائقين \ W32X86 \ 3 \ E_SRCV0 2.EXE
(الوصف : مركز رصد إبسون 3 هو برنامج لمراقبة المرافق الخاصة بك الطابعة ويوفر لك معلومات عن وضعه الحالي ، بما في ذلك كمية الحبر المتبقية. وإذا حدث خطأ في الطباعة ، ومركز رصد أيضا يوفر لك رسالة تصف خطأ. يمكنك الوصول إلى مركز رصد إبسون 3 من برنامج تشغيل الطابعة الخاصة بك. إزالة هذا من شأنه أن يحرر بعض موارد النظام.)
** ** الهامة إغلاق جميع نوافذ المتصفح بما في ذلك واحدة قبل النقر فيكس مراجعة.

ثم CCleaner البعيد. استخدام الخيارات الافتراضية.
إذا لم يكن لديك CCleaner الرجاء تثبيته. هنا
وبمجرد فتح باب التسجيل في CCleaner استخدام الافتراضي وانقر على تحليل الخيارات ، وسوف تظهر سجل ما ستزيله. ثم انقر فوق تشغيل الأنظف المقبل لازالة كل شيء.
المقبل على اليسرى العليا للCCleaner اختيار القضايا؟
انقر على المسح الضوئي للقضايا. ثم انقر فوق فيكس مسائل مختارة.
انه سيدفع لك نسخة احتياطية. لأول مرة أود أن أقترح أن تفعل ذلك.

ثم إعادة تشغيل جهاز الكمبيوتر الخاص بك والبدء في اتخاذ خطوات في ما بعد وجهتي المقبلة.

[evilfantasy]

اشغل هذا المسح الضوئي عبر الإنترنتكاسبيرسكي
عند الانتهاء من المسح الضوئي لإنقاذ من نتائج المسح!
الرجاء حفظه كما نص الملف.
في مرحلة ما بعد المقبل متقدمة انقر فوق انتقال.
انتقل لأسفل وانقر على إدارة المرفقات ويضاف دخول ملحق.

[Hybr! د]

واثقون تماما من هذا الفيروس هو smitfraud ، وبقية spybot لن اصلاحها.

http://www.thecomputerforums.co.uk/f...dfix-exe-5469/

[evilfantasy]

نعم انه كان يدير وجاء تثبيت حق العودة.
بعد الاطلاع على تقرير المسح على الانترنت وأنا واثق من اننا سنكون على التوالي من جديد.

[Hybr! د]

فإن هناك حاجة إلى اصلاح في الوضع الآمن البعيد.

[waynestep]

مرحبا ،

شكرا لمساعدتكم حتى الآن.

فعلت كل شيء ولكن عندما اقترح جئت لإجراء مسح على الخط لأنها لم Kasperski التحميل ، وأشارت هذه الرسالة سببا لفشل "يجب أن يكون لديك حقوق إدارية على هذا الكمبيوتر ؛
أنت أيضا يجب أن يكون آي إي إعدادات الأمان إلى متوسط المستوى ". ولعل هذا لان الفيروس قد خطفت إعدادات الأمان!

أين أذهب بعد ذلك؟

تمنيات

وين