[waynestep]

我最近发现一个黄色警告三角和弹出窗口的建议，我的计算机感染了间谍软件。当点击弹出它带我去一些网站试图出售的防病毒等然后我发现我不能访问我的控制面板或我的任务马槽-我警告“这项行动已被取消，由于限制这台电脑上。请通知管理员....".我是管理员。

我试图摆脱它的smitfraud ，这也确定一些高科技顶，似乎摆脱黄色三角形，我可以访问控制面板...直到第二天，当三角回来得不到控制面板再次。

我下载各种防病毒和已经摆脱黄色三角形（ Spybot蠕虫和平方）和许多其他nasties ，但我无法访问控制面板。我试着运行“ control.exe ”我仍然是“取消操作” messsage 。我试图ssytem恢复，也不会做，告诉我一切都没有改变！

请帮助我的人。我已经附在最后smitfraud日志和清理，如果可以帮助任何人。

关心

韦恩

[evilfantasy]

欢迎无氯。
可以从这里开始。

进入添加/删除程序，看看什么你知道不应该有已安装，您可以取消安装。像工具栏。

下载了HijackThis 这里
一旦你有下载 安装/保存到它自己的文件夹！ 这是非常重要的正常工作。
例如保存在C ： \ Program Files文件\了HijackThis
然后，您可以创建一个快捷方式在桌面上。
一旦安装完成后打开程序，并选择 做了系统扫描并保存日志文件。
**重要 不要劫持此修复程序的纸条。大多数它认为将是无害的，甚至需要。
保存记录作为。 txt文件。
在接下来的后单击Go先进。
向下滚动并单击管理附件和购买记录作为附件。

在看到HJT日志我们可以从那里。

[evilfantasy]

我谈到为时过早。
如果你不能去控制面板运行HJT扫描请。
又是什么名字的东西Spybot蠕虫不能修复？

[waynestep]

嗨，

我重视的日志文件劫持这一点。不知道你的意思是“走出去先进” ？我不认为有任何文件， Spybot蠕虫不能处理。

感谢您的关注和帮助。我要睡觉，现在是2月15日在英国，我在工作明日早，这个问题已经足够驱动今晚我疯了。

韦恩

[evilfantasy]

您有多个anti-malware/spyware和防病毒运行。
这些试用版或付款？如果试用版，然后取消安装。它们相互冲突的。
如果您需要咨询，良好的免费程序然后告诉我们，我们将让您建立。
您应该只能运行一个防毒，一个防火墙，也许2间谍阻滞剂。所有这些都可以有免费的。
你可以有多个扫描仪，但实时保护是联合国必要的，通常占用太多resorces为他们做了什么。间谍阻滞剂更好。

转到这里 http://www.java.com 并更新您的Java 。

以下是不一定间谍软件/恶意软件，但我们建议您在旁边选中复选标记以下条目，因为这些程式可能会占用系统资源。打开HJT和选择做了系统扫描只。
物理学- HKLM \ .. \运行： [ SunJavaUpdateSched ] ç ： \ Program Files文件\ Java的\ j2re1.4.2_03 \斌\ jusched.exe
（说明： Sun公司的Java更新调度。检查更新。没有必要。删除此项目将释放少量的系统资源。 ）
物理学- HKLM \ .. \运行： [ GSICONEXE ] gsicon.exe
（说明： ADSL调制解调器监测从 Eicon网络 （所用的电信的宽带互联网服务，例如） 。可以安全地被停用不影响连接-所有这一切都只是用它来表明互联网的连接和使用诊断设施。删除此项目将腾出一些系统资源。 ）
物理学- HKLM \ .. \运行： [ TkBellExe ] \的“ C ： \ Program Files文件\共同文件\皇马\ Update_OB \ realsched.exe \ ” - osboot
（说明：需要RealPlayer调度。完全没有必要。删除此项目将释放少量的系统资源。 ）
物理学-全球启动： Adobe公司伽玛Loader.exe.lnk = C的： \ Program Files文件\共同文件\的Adobe \校准\ Adobe公司伽玛Loader.exe
（说明：调整显示器的颜色在所有程序，包括Photoshop 。这是所需要的一些图形专业人员谁希望自己的显示器校准。多数家庭用户将不再需要它，因此，应删除该条目。 ）
物理学-全球启动：美国在线9.0托盘Icon.lnk = C的： \ Program Files文件\美国在线9.0a \ aoltray.exe
（说明：美国在线系统托盘图标。没有必要。删除此项目将释放少量的系统资源。 ）
物理学-全球启动：爱普生状态监视器3环境检查2.lnk = C的： \窗口\ SYSTEM32 \滑\驱动程序\ W32X86 \ 3 \ E_SRCV0 2.EXE
（说明：爱普生状态监视器3是一个实用程序，可以监测您的打印机，让您了解其目前的状况，其中包括大量剩余碳粉。如果打印错误发生时，状态监视器还为您提供了错误的信息描述。您可以访问爱普生状态监视器3从您的打印机驱动程序。删除这将释放一些系统资源。 ）
**重要**关闭所有浏览器窗口，包括这一次，然后单击菲克斯萨检查。

然后运行CCleaner 。使用默认的选项。
如果您没有CCleaner ，请安装它。 这里
一旦CCleaner是开放使用默认选项，然后按一下分析，它会显示什么日志将被删除。下一步单击运行清洁，消除一切。
下一步左上方的CCleaner选择问题标签。
按一下扫描的问题。然后单击修复选定的问题。
它会提示您进行备份。第一次运行我建议这样做。

然后重新启动计算机，并开始的步骤，我的下一个职位。

[evilfantasy]

运行此在线扫描卡巴斯基
当扫描完成后保存结果的扫描！
请保存为文本文件。
在接下来的后单击Go先进。
向下滚动并单击管理附件和购买记录作为附件。

[混合！ d]

可以肯定这是一个smitfraud病毒， Spybot蠕虫和其他不会解决它。

http://www.thecomputerforums.co.uk/f...dfix-exe-5469/

[evilfantasy]

是的，他跑的修补程序，它是右后卫。
当我看到在线扫描报告，我相信我们将再次运行。

[混合！ d]

该修补程序需要运行在安全模式。

[waynestep]

嗨，

感谢您的帮助迄今。

我已经竭尽全力，但是当你建议我来进行在线扫描Kasperski未能下载，此消息表明失败原因： “你必须拥有管理权限在此计算机上;
你还必须有IE浏览器安全设置的中等水平。 “据推测这是因为病毒已被劫持的安全设置！

我在哪里去下一个？

关心

韦恩