[waynestep]

เราได้สังเกตสีเหลืองคำเตือนสามเหลี่ยมและป็อปอัปให้คำแนะนำที่คอมพิวเตอร์ของฉันได้รับการติดไวรัสสปายแวร์ด้วย. เมื่อคลิกที่ใช้ Pop-up เอามันให้ฉันบางไซต์พยายามขายป้องกันไวรัสเป็นต้นฉันแล้วสังเกตว่าฉันไม่สามารถเข้าถึงแผงควบคุมของฉันหรือของข้ารางหญ้า - ฉันมีคำเตือน "ปฏิบัติการนี้ถูกยกเลิกเนื่องจากการจํากัดในการคอมพิวเตอร์เครื่องนี้. โปรดติดต่อผู้ดูแลระบบ ....". ฉันเป็นผู้ดูแลระบบ.

ฉันพยายามเดินทางได้โดยปราศจาก smitfraud ซึ่งได้ระบุบางสวัสดี-jacking และปรากฏเพื่อปัดขาสีเหลืองสามเหลี่ยมและฉันสามารถเข้าถึงแผงควบคุม ... จนกระทั่งวันถัดไปเมื่อสามเหลี่ยมกลับมาและไม่สามารถเข้าถึงแผงควบคุมอีกครั้ง.

ฉันดาวน์โหลดต่างๆป้องกันไวรัสและได้มีปราศจากสีเหลืองสามเหลี่ยม (spybot และ-squared) และอื่นๆมากมาย nasties แต่ฉันไม่สามารถเข้าสู่แผงควบคุม. เราได้พยายามทำงาน "control.exe" และฉันจะยังได้รับการ "ยกเลิกการดำเนินการ" messsage. ฉันพยายาม ssytem เรียกคืนและจะไม่กระทำมันบอกฉันมีการเปลี่ยนแปลงใดๆ!!!

กรุณาช่วยคน. ฉันได้แนบสุดท้าย smitfraud ล็อกและสะอาดขึ้นหากที่ช่วยให้ทุกคน.

ความนับถือ

Wayne

[evilfantasy]

ยินดีต้อนรับสู่ TCF.
ช่วยให้เริ่มต้นที่นี่.

เข้าว่า Add / Remove Programs และดูว่าอะไรที่คุณทราบไม่ควรมีการติดตั้งที่คุณสามารถยกเลิกการติดตั้ง. เช่นเดียวกับแถบเครื่องมือ.

ดาวน์โหลด HijackThis ที่นี่
เมื่อคุณได้ดาวน์โหลด ติดตั้ง / บันทึกไปยังโฟลเดอร์นั้นเอง!!! นี่คือสิ่งที่สำคัญสำหรับการทำงานให้เหมาะสม.
ตัวอย่างเช่นบันทึกในที่ C: \ ไฟล์โปรแกรม \ hijackthis
จากนั้นคุณสามารถสร้างทางลัดบนเดสก์ท็อป.
เมื่อการติดตั้งเปิดโปรแกรมและเลือก อยมีระบบสแกนและบันทึก logfile.
** สำคัญ ยังไม่มีอะไรจี้การแก้ไขนี้ยัง. ส่วนมากของพบสิ่งที่จะไม่เป็นอันตรายหรือแม้แต่ต้อง.
บันทึกล็อกเป็น. Txt ไฟล์.
ในครั้งถัดไปการโพสต์ขั้นสูงคลิกที่ Go.
เลื่อนลงมาและคลิกจัดการสิ่งที่แนบและเพิ่มล็อกเป็นสิ่งที่แนบ.

หลังจากที่เห็นการ HJT เราสามารถเข้าสู่ระบบจากนั้นไป.

[evilfantasy]

ได้ตรัสแล้วฉันเกินไปเร็วๆนี้.
หากคุณไม่สามารถเข้าสู่แผงควบคุมเพียงรัน HJT สแกนโปรด.
นอกจากนี้สิ่งที่ชื่อของสิ่งที่ไม่สามารถแก้ไข Spybot?

[waynestep]

สวัสดี,

ฉันได้แนบล็อกไฟล์สำหรับจี้นี้. ไม่แน่ใจว่าสิ่งที่คุณหมายความว่าด้วย "ไปขั้นสูง"? ฉันไม่คิดว่ามีแฟ้มที่ spybot ใดๆที่ไม่สามารถจัดการกับ.

ขอขอบคุณที่สนใจและช่วย. ฉันจะเตียงเดี๋ยวนี้เป็น 02/15 ในสหราชอาณาจักรและฉันในที่ทำงานในวันพรุ่งนี้ต้นปัญหานี้ได้ขับเคลื่อนฉันบ๊องเพียงพอคืนนี้.

Wayne

[evilfantasy]

ถ้าคุณมีหลาย anti-malware/spyware และป้องกันไวรัสทำงาน.
เหล่านี้เวอร์ชันทดลองหรือจ่ายเงิน? หากเวอร์ชันทดลองแล้วยกเลิกการติดตั้งพวกเขา. พวกเขาขัดแย้งกัน.
ถ้าคุณต้องการคำแนะนำที่ดีโปรแกรมฟรีแล้วแจ้งให้เราทราบและเราจะได้รับคุณตั้งค่า.
คุณควรรันหนึ่งโปรแกรมป้องกันไวรัสไฟร์วอลล์และหนึ่งบางที 2 สปายแวร์ blockers. ทั้งหมดสามารถได้ฟรี.
คุณสามารถมีหลายสแกนเนอร์แต่เวลาจริงคือยกเลิกการป้องกันและจำเป็นมักจะใช้เวลามากเกินไป resorces สำหรับสิ่งที่พวกเขากระทำ. สปายแวร์ blockers ที่ดีกว่า.

ไปที่นี่ http://www.java.com และปรับปรุงของคุณจาวา.

ต่อไปนี้จะไม่จำเป็นต้องสปายแวร์ / มัลแวร์แต่เราขอแนะนำให้คุณใส่เครื่องหมายถัดจากรายการต่อไปนี้เป็นโปรแกรมเหล่านี้อาจติดตลาดขึ้นทรัพยากรระบบ. เปิด HJT และเลือกอยระบบสแกนเฉพาะ.
O4 - HKLM \ .. \ เรียกใช้: [SunJavaUpdateSched] ที่ C: \ แฟ้มโปรแกรม \ จาวา \ j2re1.4.2_03 \ ถัง \ jusched.exe
(คำอธิบาย: อา. จาวาปรับปรุงกำหนดการ. ตรวจสอบการปรับปรุง. ไม่จำเป็น. การออกจากรายการนี้จะไม่เสียค่าใช้จ่ายเพิ่มขึ้นจำนวนเล็กน้อยทรัพยากรระบบ.)
O4 - HKLM \ .. \ เรียกใช้: [GSICONEXE] gsicon.exe
(คำอธิบาย: ADSL โมเด็มจอภาพจาก Eicon เครือข่าย (ตามที่ใช้งานโดยบีทีสำหรับบรอดแบนด์บริการอินเทอร์เน็ตเช่น). สามารถถูกปิดการใช้งานได้โดยไม่มีผลต่อการเชื่อมต่อ - ทั้งหมดนี้จะถูกให้เห็นและการเชื่อมต่อการเข้าถึงวินิจฉัยสิ่งอำนวยความสะดวก. ลบรายการนี้จะไม่เสียค่าใช้จ่ายขึ้นบางทรัพยากรระบบ.)
O4 - HKLM \ .. \ เรียกใช้: [TkBellExe] \ "ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ จริง \ Update_OB \ realsched.exe \"-osboot
(คำอธิบาย: RealPlayer กำหนดการ. สมบูรณ์ไม่จำเป็น. การออกจากรายการนี้จะไม่เสียค่าใช้จ่ายเพิ่มขึ้นจำนวนเล็กน้อยทรัพยากรระบบ.)
O4 - ทั่วโลกเริ่มต้น: โปรแกรม Adobe พยัญชนะกรีกตัวที่สาม Loader.exe.lnk = ที่ C: \ แฟ้มโปรแกรม \ สามัญไฟล์ \ โปรแกรม Adobe \ สอบเทียบ \ Loader.exe พยัญชนะกรีกตัวที่สามของ Adobe
(คำอธิบาย: ปรับจอภาพสีทั้งหมดโปรแกรมรวมทั้ง Photoshop. เป็นจำเป็นบางกราฟิกโดยผู้เชี่ยวชาญที่ต้องการการตรวจสอบ calibrated. บ้านผู้ใช้ส่วนใหญ่จะไม่จำเป็นต้องใช้และด้วยเหตุนี้ควรลบรายการ.)
O4 - ทั่วโลกเริ่มต้น: AOL 9.0 ถาด Icon.lnk = ที่ C: \ แฟ้มโปรแกรม \ AOL 9.0a \ aoltray.exe
(คำอธิบาย: AOL ไอคอนถาดระบบ. ไม่จำเป็น. การออกจากรายการนี้จะไม่เสียค่าใช้จ่ายเพิ่มขึ้นจำนวนเล็กน้อยทรัพยากรระบบ.)
O4 - ทั่วโลกเริ่มต้น: เอปสันสถานะจอภาพ 3 สิ่งแวดล้อมการตรวจสอบ 2.lnk = ที่ C: \ WINDOWS \ System32 \ ระวิง \ ไดรเวอร์ \ W32X86 \ 3 \ E_SRCV0 2.EXE
(คำอธิบาย: เอปสันสถานะจอภาพ 3 เป็นโปรแกรมอรรถประโยชน์ตรวจสอบว่าเครื่องพิมพ์ของคุณและให้ข้อมูลคุณเกี่ยวกับสถานะปัจจุบันรวมทั้งจำนวนที่เหลือหมึกพิมพ์. หากพิมพ์ข้อผิดพลาดเกิดขึ้นในสถานะการตรวจสอบยังให้คุณโดยมีข้อความอธิบายข้อผิดพลาด. คุณสามารถเข้าถึงเอปสัน 3 จากการตรวจสอบสถานะของไดรเวอร์เครื่องพิมพ์. การลบนี้จะขึ้นฟรีบางทรัพยากรระบบ.)
** ** สำคัญทั้งหมดปิดหน้าต่างของเบราเซอร์นี้รวมถึงการแก้ไขก่อนที่จะคลิกที่ตรวจสอบ.

แล้วรัน CCleaner. ใช้ค่าเริ่มต้นตัวเลือก.
หากคุณไม่มี CCleaner กรุณาติดตั้ง. ที่นี่
เมื่อ CCleaner เปิดใช้ค่าเริ่มต้นตัวเลือกและคลิกวิเคราะห์และจะแสดงล็อกของสิ่งที่จะถูกลบออก. ถัดไปคลิกที่ Run สะอาดเพื่อลบทุกอย่างที่.
ถัดไปที่มุมบนซ้ายของ CCleaner เลือกประเด็นแท็บ.
คลิกสแกนหาปัญหา. จากนั้นคลิกที่แก้ไขปัญหาเลือก.
จะแจ้งให้คุณสำรองข้อมูล. สำหรับแรกรันฉันต้องการขอแนะนำให้ทำเช่นนี้.

จากนั้นอีกครั้งบูตคอมพิวเตอร์ของคุณและเริ่มขั้นตอนถัดไปในการโพสต์ของฉัน.

[evilfantasy]

รันโปรแกรมนี้แบบออนไลน์สแกนKaspersky
เมื่อเสร็จสิ้นการสแกนบันทึกผลลัพธ์จากการสแกน!
โปรดบันทึกเป็นแฟ้มข้อความ.
ในครั้งถัดไปการโพสต์ขั้นสูงคลิกที่ Go.
เลื่อนลงมาและคลิกจัดการสิ่งที่แนบและเพิ่มล็อกเป็นสิ่งที่แนบ.

[Hybr! ง]

ลำยองแน่ใจนี้เป็น smitfraud ไวรัส spybot และที่เหลือจะไม่ซ่อมมันได้.

http://www.thecomputerforums.co.uk/f...dfix-exe-5469/

[evilfantasy]

ใช่เขา ran การแก้ไขและมาขวากลับ.
หลังจากที่ฉันเห็นสแกนออนไลน์รายงานฉันแน่ใจว่าเราจะเริ่มทำงานอีกครั้ง.

[Hybr! ง]

การแก้ไขต้องทำงานในเซฟโหมด.

[waynestep]

สวัสดี,

ขอขอบคุณสำหรับความช่วยเหลือของคุณดังนั้นไกล.

ฉันทำทุกสิ่งที่คุณแนะนำแต่เมื่อฉันมาดำเนินการในบรรทัดสำหรับสแกนหา Kasperski มันล้มเหลวที่จะดาวน์โหลดและข้อความนี้ระบุเหตุผลที่ล้มเหลว "คุณต้องมีสิทธิผู้ดูแลระบบในคอมพิวเตอร์เครื่องนี้;
นอกจากนี้คุณยังต้องมีการตั้งค่าความปลอดภัย IE ที่ระดับกลาง. "สันนิษฐานนี้เนื่องจากไวรัสมีการตั้งค่าความปลอดภัยที่ถูกแย่งชิง!

ที่ไหนฉันไปถัดไป?

ความนับถือ

Wayne