[waynestep]

Neseniai aš pastebėjau geltonas įspėjimo trikampis ir pop-ups patarti, kad mano kompiuteris yra užkrėstas šnipinėjimo programa. Paspaudus pop-up jis paėmė mane į kai kuriose svetainėse bando parduoti anti-virus ir tt Tada aš pastebėjau, kad aš negalėjau patekti į savo valdymo skydelį arba "mano užduotis šieną - Aš įspėjimų ši operacija buvo panaikinta dėl apribojimų, šio kompiuterio. prašome susisiekti su administratoriumi ....". Aš esu administratorius.

Aš bandžiau atsikratyti jį Smitfraud, kurie nebuvo nustatyti tam Hi-pakėlimo ir atrodė, kad atsikratyti geltonas trikampis, ir aš galėčiau gauti Control Panel ... kol kitą dieną, kai trikampis grįžo ir neturi prieigos prie valdymo skydelis vėl.

I downloaded įvairių antivirusinių programų ir turi atsikratė geltonas trikampis (Spybot ir a-squared) ir daug kitų nasties, bet aš negaliu prisijungti prie valdymo skydelio. I've tried running "control.exe", o aš vis dar "atšauktas" messsage. Bandžiau ssytem atkurti ir ji negali padaryti, sako man, niekas nepasikeitė!

Prašome padėti man kažkas. Aš pridedamas paskutinį Smitfraud prisijunkite ir išvalyti, jei kuris padeda kitiems.

linkėjimai

Wayne

[evilfantasy]

Sveiki atvykę į TCF.
Pradėkime čia.

Grįžti į Add / Remove Programs ir pamatyti, jei kas nors žinote, ten neturėtų būti, buvo sumontuoti taip, kad galite nuimti įdiegti. Kaip juostos.

Parsisiųsti HijackThis Čia
Kai jūs jį parsisiųsti install / išsaugoti ją savo aplanke! Tai labai svarbu, kad ji tinkamai veiktų.
Pavyzdžiui išsaugokite C: \ Program Files \ HijackThis
Tada galite sukurti ant darbalaukyje.
Įdiegus atidaryti programą ir pasirinkite Ar sistema nuskaito ir išsaugokite logfile.
** IMPORTANT DON'T turėti Hijack Šis pakeitimas dar nieko. Daugiausia, ką ji mano bus nekenksmingas ir netgi būtinas.
Įrašyti kaip. Txt failą prisijunkite.
Kitame paštu spustelėkite Eiti Advanced.
Slinkite žemyn ir pasirinkite Tvarkyti Priedai ir pridėkite kaip priedą prie žurnalo.

Peržiūrėję HJT žurnalo galime eiti iš ten.

[evilfantasy]

Aš sakiau per anksti.
Jei negalite atvykti į Control Panel tik paleisti HJT nuskaitymo prašom.
Be to, kas buvo Daiktai Spybot pavadinimas negali pataisyti?

[waynestep]

Labas,

Aš pridėti failą į svetimą šio. Nežinote, ką reiškia "eiti Advanced"? Nemanau, kad nebuvo jokio failo, kad Spybot negali spręsti.

Ačiū už jūsų susidomėjimą ir padėti. Aš einu į lova dabar yra 02,15 JK ir aš darbe rytoj anksti, šią problemą paskatino mane gana crazy vakarą.

Wayne

[evilfantasy]

Turite keletą anti-malware/spyware ir anti-virusas veikia.
Ar šios demo versijos, ar mokama? Jei demo versijos, tada nuimkite juos įdiegti. Jie vienas kitam prieštarauja.
Jei jums reikia patarimo dėl gerų nemokamų programų tuomet susisiekite su mumis ir mes jums sukurti.
Jūs turite būti paleista tik viena Antivirusinės, ugniasienės, o gal ir vieną 2 šnipinėjimo blokatorius. Visi galima buvo nemokamai.
Jūs galite turėti kelis skeneriai, bet realaus laiko apsauga JT būtina ir paprastai užima daug resorces už ką jie daro. Spyware blokatoriai yra geriau.

Spauskite čia http://www.java.com ir atnaujinti savo "Java".

Šių nebūtinai Spyware / Malware, tačiau mes rekomenduojame jums vieta varnelė prie šių įrašų, kaip šias programas gali būti pradėti sistemos ištekliai. Atidaryti HJT ir pasirinkite Ar Sistemos Ieškoti tik.
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] C: \ Program Files \ Java \ j2re1.4.2_03 \ bin \ jusched.exe
(Apibūdinimas: Sun Java Update Scheduler. Patikrinimai atnaujinimus. Nereikalingas. Ištrinti šį įrašą bus atlaisvinta nedaug sistemos išteklių.)
O4 - HKLM \ .. \ Run: [GSICONEXE] gsicon.exe
(Aprašymas: ADSL modemas monitorius Eicon Networks (kaip naudoti BT savo plačiajuosčio interneto paslaugų, pavyzdžiui). Galima saugiai išjungti nepažeidžiant ryšys - visa tai yra suteikti, prijungimo ir prieigos prie įrenginių diagnostikos požymis. Šalinama šis įrašas atlaisvinti sistemos išteklius.)
O4 - HKLM \ .. \ Run: [TkBellExe] \ "C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe \"-osboot
(Apibūdinimas: RealPlayer grafikas. Visiškai nereikalinga. Ištrinti šį įrašą bus atlaisvinta nedaug sistemos išteklių.)
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C: \ Program Files \ Common Files \ Adobe \ Calibration \ Adobe Gamma Loader.exe
(Apibūdinimas: Reguliuoja monitoriaus spalvų visose programose, įskaitant Photoshop. Jis reikalingas kai kurių grafinių specialistų, kurie nori savo monitorius sukalibruotas. Dauguma namų vartotojams nereikia, ir todėl turėtų panaikinti šį įrašą.)
O4 - Global Startup: AOL 9.0 dėklas Icon.lnk = C: \ Program Files \ AOL 9.0a \ aoltray.exe
(Apibūdinimas: AOL sistemos dėkle. Nereikalingas. Ištrinti šį įrašą bus atlaisvinta nedaug sistemos išteklių.)
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C: \ WINDOWS \ System32 \ spool \ drivers \ W32x86 \ 3 \ E_SRCV0 2.exe
(Aprašymas: EPSON Status Monitor 3 Utility programa, kuri stebi savo spausdintuvą ir suteiks jums informacijos apie jo dabartinę būklę, įskaitant ir likusias tonerio kiekį. Jei spausdinimo klaida, Status Monitor taip pat suteikia jums pranešimą aprašymo klaidos. Jūs galite patekti EPSON Status Monitor 3 iš spausdintuvo tvarkyklę. Šalinama bus atlaisvinti sistemos išteklius.)
** IMPORTANT ** Uždarykite visus naršyklės langus, įskaitant tai, prieš spustelėdami Fix Checked vieną.

Paleiskite CCleaner. Naudoti numatytąsias parinktis.
Jei neturite CCleaner įdiekite jį. Čia
Po CCleaner gali naudoti numatytąsias parinktis ir spustelėkite analizė ir jis parodys, kas bus pašalinta prisijunkite. Kitas spustelėkite Vykdyti Cleaner ištrinti viską.
Pirmyn viršutinėje kairėje CCleaner pasirinkite Aktualijos tab.
Spustelėkite Scan klausimais. Tada spauskite Fix atrinkti klausimai.
Tai bus greitai padaryti atsarginę kopiją. Pirmą paleisti siūlyčiau tai padaryti.

Tada iš naujo paleisti kompiuterį ir pradėti mano Sekantis veiksmus.

[evilfantasy]

Pradėti šios internetinės scanKaspersky
Kai nuskaitymas bus baigtas Prisiminti nuo skenavimo rezultatus!
Prašome įrašyti kaip tekstinio failo.
Kitame paštu spustelėkite Eiti Advanced.
Slinkite žemyn ir pasirinkite Tvarkyti Priedai ir pridėkite kaip priedą prie žurnalo.

[Hybr! D]

Pretty sure this is Smitfraud virusas, Spybot ir poilsio nebus sutvarkyti.

http://www.thecomputerforums.co.uk/f...dfix-exe-5469/

[evilfantasy]

Taip pat ji nustato ir atėjo iškart.
Po matau online scan pranešimą Esu tikras, kad mes būti paleista iš naujo.

[Hybr! D]

Nustatyti reikia skaičiuoti imu.

[waynestep]

Labas,

Thanks for your help so far.

Aš padariau viską, jums siūloma, bet kai aš atvykau atlikti on-line ieškoti Kasperski jai nepavyko parsisiųsti, ir šią žinutę nurodyti priežastis, kodėl nepavyko "Jūs turite turėti administratoriaus teises kompiuteryje;
Jūs taip pat privalo turėti IE saugumo nustatymus iki vidutinio lygio. "Tikriausiai taip yra todėl, virusas užgrobė Saugumo parametrai!

Kur man eiti toliau?

Linkėjimai

Wayne