[tmsbird]

您好大家，我有一个病毒的问题，我想。我的儿子陷入了富士微型卡插入电脑和他的朋友们下载一些照片给它。当他将它放回他的照相机，将无法读取。我把它并把它放在我的电脑，并试图读取和'我的电脑'前卫只是锁定，不会阅读。我试图重新在他的相机，但它仍然无法读取。
然后我试图运行Norton如我有一个病毒卡，但不会立即运行要么！我试图删除并重新安装诺顿甚至使用移除工具，但似乎并没有工作。我想我只能'东西'阻止。
我一直在读通过恶意指示张贴和遵循的大多数步骤。虽然的AVG防毒扫描我跑在安全模式下工作，但未能挽救日志。我跑再次以正常模式和已经张贴，而不是。
我已经安装了Avast防毒， BHOclean ， Superantispyware和AVG反间谍软件和离开我的电脑开始工作。
我还没有尝试过卡，我不愿意再提出任何其他卡， U盘或iPod的回到我的系统之前，我知道它的清洁。
这样如果你可以检查我的记录和提醒我如何清洁卡我真的很感激它。
干杯添

[evilfantasy]

欢迎无氯。

我看不出有什么恶意的HijackThis日志但有索姆条目清理。

打开HijackThis并选择“不要扫描系统唯一的”

广场旁边选中复选标记：

氧- BHO ： （无姓名） - （ 1E8A6170 - 7264 - 4D0F - BEAE - D42A53123C75 ） - ç ： \ Program Files文件\共同文件\赛门铁克共享\ coShared \浏览器\ 1.0 \ NppBho.dll
氧- BHO ： （无姓名） - （ 7E853D72 - 626A - 48EC - A868 - BA8D5E23E045 ） - （没有文件）
臭氧-工具栏： Wanadoo公司- （ 8B68564D - 53FD - 4293 - B80C - 993A9F3988EE ） - ç ： \ PROGRA 〜 1 \ Wanadoo公司\ WSBar \ WSBar.dll （档案遗失）
臭氧-工具栏：查看诺顿工具栏- （ 90222687 - F593 - 4738 - B738 - FBEE9C7B26DF ） - ç ： \ Program Files文件\共同文件\赛门铁克共享\ coShared \浏览器\ 1.0 \ UIBHO.dll
O16 -柴油机微粒过滤器： （ 1D4DB7D2 - 6EC9 - 47A3 - BD87 - 1E41684E07BB ） - http://ak.exe.imgfarm.com/images/noc...aniaFWBInitial Setup1.0.0.15 - 3.cab
O24 -桌面组件0 ： （无姓名） - 网址为： https ： / / www.yourpsp.com /我/ psp_registration / bg_page.gif
O24 -桌面构成部分1 ： （无姓名） - http://www.wwe.com/superstars/smackd...onphotos/30.jp 克

关闭所有窗口除了HijackThis并单击“修复选中”

还有的条目赛门铁克/诺顿。你可能要执行清除工具。

有一个工具清洗病毒从闪存驱动器，但我不认为这会工作的微型卡。

我在亏损做什么此刻，但我会环顾四周，看看我是否可以把任何东西了。

[serverguy]

我可以找到无非是什么evilfantasy找到。它看起来很干净的给我。

你知道如果你的儿子把事情的微型卡以外的其他照片吗？从来没有听说过一个人获得了病毒的其中一人前

[pete21]

同样在这里..有甚至enuf房间卡对他们进行了病毒.. sumets了寿作为其影响您的电脑..如果最糟糕的情境它您可以只需重新安装Windows的硬盘编号格式寿首次摆脱eney病毒...多数民众赞成在wot编号斗insted的梅辛周围设法修复电脑，因为它的声音对我sumets了真正荣。 。至于卡其beond我和合： ）

[tmsbird]

嗨，大家好感谢答复。我也做了检查您的建议，我经历了各种赛门铁克和Norton文件夹，并删除所有手动。我有3个文件，将做离开删除NAVShExt.loc ， NavShExt.dll和isRes.dll 。任何想法是什么和如何做我可以删除它们？诺顿删除工具和正常去除是行不通的。我有点厌倦了诺顿，他们甚至还没有回答我的电子邮件。
我还仿射地雷看看微型卡。他说，使用Linux和它有一个病毒的启动扇区，也损坏第二部门，以便他试图重新为我。
在最后进行排序一切你有什么建议我离开的系统上运行？
我的AVG间谍软件， Superantispyware ， BHO干净，木马猎人卫队和avast 。
再次感谢

[mbonwick]

NAVShExt.loc 位于子的“ C ： \ Program Files文件” 。已知的文件大小在Windows XP是9376字节（ 83 ％的发生） ， 9328字节。
一个。 dll文件（动态链接库）是一种特殊类型的Windows程序包含的功能，其他程序可以调用。这。 dll文件可以被注入到所有正在运行的进程，并可以改变或操纵他们的行为。这一进程已经没有文件说明。该计划已经没有明显的窗口。文件NAVShExt.loc是Verisign公司签署文件。 NAVShExt.loc是数字签名。有没有详细说明这方面的服务。它可以改变的行为，操纵其他程序或其他程序。该文件不是Windows系统文件。 NAVShExt.loc似乎是一个压缩文件。因此，技术安全评级 58 ％的危险

NavShExt.dll - 见上文

isRes.dll - 跟我想安装例程。最好留给以及单独

[evilfantasy]

按Ctrl + Alt +删除（所有在同一时间）来带出任务管理器。

单击进程选项卡，并寻找 NAVShExt和 NavShExt还寻找 任何与赛门铁克或Norton ，然后右击并选择结束进程。

然后去和尝试删除它们。

isRes.dll 作为Mbonwick说我要离开的。

至于安全，看起来很不错，您也可以检查 WinPatrol 2007年 2007年的版本是免费的，所以不要下载WinPatrol加是付费版本。

[tmsbird]

有期待，但没有运行。只是出于好奇我的System Idle进程似乎总是运行约98 ％会员使用！是吗？也是有办法的找出所有正在运行的进程是什么？一种解释taskmanager 。
遗憾的最后一个问题，你知道的任何检查卡和USB驱动器？
干杯

[evilfantasy]

进程资源管理器

此外，重视新的HijackThis日志，我会看看我能找到它的进程。

[tmsbird]

日志封闭