[thingie2]

Cum am afirmat în acest thread, Am fost prin adezivă, şi am ajuns până la pasul 6 (am repornit) Deci, eu sunt postaţi acum, pentru a vedea dacă tu crezi că ar trebui să meargă mai departe.

SAS Jurnal:

SUPERAntiSpyware Scan Log http://www.superantispyware.com Generat 12.18.2008 la 06:47 Application Version: 4.23.1006 Core Reguli Baza de date Version: 3678 Trace Reguli Baza de date Version: 1657 Tip scanare: scanare completă Total Scan Ora: elemente 01:15:32 Memory scanate: amenintari 617 Memorie detectate: 0 Registry produse scanate: 5092 ameninţări Registrul detectate: 0 imagini scanate produse: 21352 ameninţări File detectate: 4 Adware.Tracking Cookie C: \ Documents and Settings \ Richard Anderson \ Cookies \ richard_anderson @ AdBrite [1]. txt C: \ Documents and Settings \ Richard Anderson \ Cookies \ richard_anderson @ questionmarket [1]. txt C: \ Documents and Settings \ Richard Anderson \ Cookies \ richard_anderson@bs.serving-sys [1 ]. txt D: \ Documents and Settings \ Richard Anderson \ Cookies \ richard_anderson @ care deservesc-SYS [1]. txt

MBAM jurnal:

Malwarebytes 'Anti-Malware 1.31 Baza de date versiune: 1516 Windows 5.1.2600 Service Pack 3 18/12/2008 19:34:32 mbam-log-2008-12-18 (19-34-32). De tip txt Scan: Quick Scan Obiecte scanate: 50980 Time elapsed: 17 minute (s), 30 second (s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 fişierele infectate : 0 Memory Processes Infected: (No items malware detectat) Module de memorie Infected: (No items malware detectat) Chei de Registry Infected: (No items malware detectat) Registry Values Infected: (No items malware detectat) Registry Data Items Infected: (No malicious elementele detectate) Folders Infected: (No items malware detectat) Files Infected: (No items malware detectat)

Noroc.

[evilfantasy]

Descărca aleator al sistemului de informaţii instrument (RSIT) prin sondaj / aleatoare de la şi salvaţi-l pe Desktop.

• Faceţi dublu clic pe RSIT.exe pentru a rula.
• Faceţi clic pe Continuare Avertisment de la ecran.
• După ce a terminat, două jurnale va deschide.
• log.txt <va fi maxim şi info.txt <va fi minimizate
• Vă rugăm să posta conţinutul amândoi jurnalele în următorul răspuns.

[thingie2]

Este prea lung pentru un post, aşa că vom posta separate în răspunsurile.

Log.txt:

[thingie2]

info.txt:

Noroc EF

[evilfantasy]

Eliminaţi inutile pornografiei.

Realtek AC97 Audio - Eveniment Monitor. "Sypware" fişier folosit clandestin un monitor de acţiuni. Acesta nu este un un sinistru, cum ar fi programe de control la distanţă, dar este folosită de către Realtek pentru a colecta date despre clienti

Deschide HijackThis şi selectaţi Fă-un sistem de scanare numai.

Se pune un semn de selectare lângă următoarele menţiuni: (dacă există)

- O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
- O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
- O4 - HKLM \ .. \ Run: [Adobe Reader Speed Launcher] C: \ Program Files \ Adobe \ Reader 9.0 \ Reader \ READER_SL.EXE

Important: Închideţi toate ferestrele cu excepţia HijackThis apoi faceţi clic pe Fix verificate.

Exit HijackThis.

----------

Notă: instrucţiunile de mai jos au fost create special pentru acest utilizator. Dacă nu sunteţi acest utilizator, NU urmaţi aceste direcţii în care acestea ar putea deteriora funcţionarea sistemului dvs.

Du-te la Start> Run şi de tip notepad.exe apoi faceţi clic pe OK

Copiaţi şi inseraţi mai jos în Notepad şi salvaţi ca fixme.reg pentru dvs. Spaţiul de lucru

REGEDIT4 [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run] "Alcmtr" =- "Adobe Reader Speed Launcher" =-

Localizaţi fixme.reg de pe desktop şi faceţi dublu-clic pe ea. Răspuns Da atunci când vi se cere să fuzioneze cu registri.

Asiguraţi-vă că spuneţi-mi dacă primiţi un mesaj de succes despre adăugarea de mai sus pentru a registry. Dacă nu primesc un mesaj de succes, aceasta nu funcţionează.

Ştergeţi fixme.reg de la Desktop.

----------

Pentru a scana fişierele suspecte

Vă rugăm să mergeţi la VirSCAN.org GRATUIT on-line, servicii de scanare
(Dacă mai mult de un fişier scanat are nevoie de ele trebuie să fie realizat separat şi jurnalele de post pentru fiecare dintre ele)

1. Copiaţi şi inseraţi următorul fişier de drum în Pentru a scana fişierele suspecte caseta din partea de sus a paginii.

C: \ Windows \ system32 \ drivers \ ahj8d2x9.sys

2. La încărcare site, faceţi clic o dată în interiorul ferestrei de lângă Răsfoire.
3. Apăsaţi Ctrl + V de pe tastatură (ambele în acelaşi timp) pentru a lipi fişierul calea în fereastra.
4. Click pe Încărcare buton.
Aceasta va efectua o scanare diferite pe mai multe motoare de scanare împotriva viruşilor.
Fişierul dvs. va fi, eventual, a intrat într-o coadă, care în mod normal durează mai puţin de un minut pentru a şterge.
Important: Aşteptaţi pentru toate motoarele de scanare pentru a finaliza.
5. Odată ce este completat de scanare defilaţi în jos şi faceţi clic pe Copiaţi în clipboard buton. Aceasta va copia link-ul de la raport în Clipboard.
6. Lipiţi conţinutul clipboard în următoarea replică.

[thingie2]

Rezultate:

HJT: Se pare ca la locul de muncă, sau, cel puţin atunci când am făcut o scanare după ce, aş putea să nu le vezi acolo,

Registrul edita: a spus că a fost reuşită.

VirScan jurnal:

Vă mulţumim din nou EF

[evilfantasy]

Totul pare OK. Există probleme specifice, sau doar o verifica?

[thingie2]

Doar probleme am menţionat aici Deci, doar a vrut să verificaţi nu a fost unele malware-ului, dar se pare că este doar un bug-urilor, în unele drivere, sau în sistem de operare care este cauza, atunci aceasta.

[evilfantasy]

Uneori, re-înregistrare totul va face minuni.

Descărca Dial-a-Fix de djlizard, salvaţi-l pe desktop apoi extrageţi-o să-l proprie dosar.

• Deschideţi dosarul şi să rulaţi Dial-a-fix.exe
• 2 se va deschide ferestre. Aproape de-o în fundal etichetat Politici restrictive
• Bifaţi caseta de la pct. 1, gol temp dosare.
• Bifaţi caseta de la punctul 2, Fix Windows Installer.
• Bifaţi caseta de la pct. 4, etichetat SSL / HTTPS / Criptografie. 4 cutii de sub ar trebui să fie verificate de pre -
• Verificaţi toate casetele de la punctul 5, cu eticheta de inregistrare Center.
• Faceţi clic pe Go
• OK nici dacă a primit mesaje de eroare, dar scrie-le în jos şi le posta aici.
• Reporniţi computerul când aţi terminat.

----------

În cazul în care problema este încă prezent.

Deschideţi Dial-a-şi repara faceţi clic pe pictograma de ciocan.
Când complet, selectaţi Reparare Permisiuni şi faceţi clic pe Du-te
Când complet, selectaţi de reparare / reinstalarea IE şi faceţi clic pe Du-te

Dacă, în orice moment, vi se cere pentru XP CD-ul, introduceţi-l
Asiguraţi-notă de orice mesaje de eroare şi a le posta aici
Reboot când complete şi lasă-mă să ştiu dacă există nici o modificare.

[thingie2]

Nu, mesaje de eroare a aparut, asa ca am reporni acum, din păcate, va fi greu, pentru a vedea dacă acesta a lucrat, pentru că apar probleme de la intervale aleatorii, aşa că vom avea doar pentru a ajunge la un post de biţi şi un alt răspuns în cazul în care acesta se intampla din nou, altfel cred ca va avea aceasta sortate.

De asemenea, iti dai seama de nici un fel de a accelera până boot de mult? Cred că principala problemă este am destul de multe programe de deschidere la pornire (ATI Centrul de Control, şi PDA Phone Sync manageri, AV, etc), dar a fost intrebat daca este ceva ce pot face, sau dacă trebuie să stai cu el. Am Winpatrol, aşa că am posibilitatea de a controla ce se pune la pornire, etc

În cele din urmă, nimic nu de mult de a face cu nici de asta, dar am nevoie de-o să întreb despre asta, am fost întrebaţi ce face prin schimbarea numelui din HJT să lunetist, adresaţi-vă ca în instrucţiunile din adezivă?

Vă mulţumim pentru timpul EvilFantasy, voi da o + rep pentru acest lot

EDIT: Se pare nu pot să vă dau rep, pentru a-mi cere "răspândirea de rep" deci se pare că ai fost ultimul tip pentru a fi de ajutor pentru a-mi, de asemenea.