新手的問題

**tmsbird** · ＃1 2007年11月29日，15:45

您好大家，我有一個病毒的問題，我想。我的兒子陷入了富士微型卡插入電腦和他的朋友們下載一些照片給它。當他將它放回他的照相機，將無法讀取。我把它並把它放在我的電腦，並試圖讀取和'我的電腦'前衛只是鎖定，不會閱讀。我試圖重新在他的相機，但它仍然無法讀取。
然後我試圖運行Norton如我有一個病毒卡，但不會立即運行要么！我試圖刪除並重新安裝諾頓甚至使用移除工具，但似乎並沒有工作。我想我只能'東西'阻止。
我一直在讀通過惡意指示張貼和遵循的大多數步驟。雖然的AVG防毒掃描我跑在安全模式下工作，但未能挽救日誌。我跑再次以正常模式和已經張貼，而不是。
我已經安裝了Avast防毒， BHOclean ， Superantispyware和AVG反間諜軟件和離開我的電腦開始工作。
我還沒有嘗試過卡，我不願意再提出任何其他卡， U盤或iPod的回到我的系統之前，我知道它的清潔。
所以，如果你可以檢查我的記錄，並告訴我如何乾淨卡我真的很感激它。
乾杯添

**evilfantasy** · ＃2 2007年11月29日，16時03分

歡迎無氯。

我看不出有什麼惡意的HijackThis日誌但有索姆條目清理。

打開HijackThis並選擇“不要掃描系統唯一的”

廣場旁邊選中复選標記：

氧- BHO ：（無姓名） - （ 1E8A6170 - 7264 - 4D0F - BEAE - D42A53123C75 ） - ç ： \ Program Files文件\共同文件\賽門鐵克共享\ coShared \瀏覽器\ 1.0 \ NppBho.dll
氧- BHO ：（無姓名） - （ 7E853D72 - 626A - 48EC - A868 - BA8D5E23E045 ） - （沒有文件）
臭氧-工具欄： Wanadoo公司- （ 8B68564D - 53FD - 4293 - B80C - 993A9F3988EE ） - ç ： \ PROGRA 〜 1 \ Wanadoo公司\ WSBar \ WSBar.dll （檔案遺失）
臭氧-工具欄：查看諾頓工具欄- （ 90222687 - F593 - 4738 - B738 - FBEE9C7B26DF ） - ç ： \ Program Files文件\共同文件\賽門鐵克共享\ coShared \瀏覽器\ 1.0 \ UIBHO.dll
O16 -柴油機微粒過濾器：（ 1D4DB7D2 - 6EC9 - 47A3 - BD87 - 1E41684E07BB ） - http://ak.exe.imgfarm.com/images/noc...aniaFWBInitial Setup1.0.0.15 - 3.cab
O24 -桌面組件0 ：（無姓名） - 網址為： https ： / / www.yourpsp.com /我/ psp_registration / bg_page.gif
O24 -桌面構成部分1 ：（無姓名） - http://www.wwe.com/superstars/smackd...onphotos/30.jp 克

關閉所有窗口除了HijackThis並單擊“修復選中”

還有的條目賽門鐵克/諾頓。你可能要執行清除工具。

有一個工具清洗病毒從閃存驅動器，但我不認為這會工作的微型卡。

我在虧損做什麼此刻，但我會環顧四周，看看我是否可以把任何東西了。

**serverguy** · ＃3 2007年11月29日，16時25分

我可以找到無非是什麼evilfantasy找到。它看起來很乾淨的給我。

你知道如果你的兒子把事情的微型卡以外的其他照片嗎？從來沒有聽說過一個人獲得了病毒的其中一人前

**pete21** · ＃4 2007年11月29日，16時37分

同樣在這裡..有甚至enuf房間卡對他們進行了病毒.. sumets了壽作為其影響您的電腦..如果最糟糕的情境它您可以只需重新安裝Windows的硬盤編號格式壽首次擺脫eney病毒...多數民眾贊成在wot編號鬥insted的梅辛周圍設法修復電腦，因為它的聲音，我真的榮sumets了。。至於卡其beond我和合：）

**tmsbird** · ＃5 二〇〇七年十一月三十○號，11:57

嗨，大家好感謝答复。我也做了檢查您的建議，我經歷了各種賽門鐵克和Norton文件夾，並刪除所有手動。我有3個文件，將做離開刪除NAVShExt.loc ， NavShExt.dll和isRes.dll 。任何想法是什麼和如何做我可以刪除它們？諾頓刪除工具和正常去除是行不通的。我有點厭倦了諾頓，他們甚至還沒有回答我的電子郵件。
我還仿射地雷看看微型卡。他說，使用Linux和它有一個病毒的啟動扇區，也損壞第二部門，以便他試圖重新為我。
在最後進行排序一切你有什麼建議我離開的系統上運行？
我的AVG間諜軟件， Superantispyware ， BHO乾淨，木馬獵人衛隊和avast 。
再次感謝

**mbonwick** · ＃6 二〇〇七年十一月三十○號，12:08

NAVShExt.loc 位於子的“ C ： \ Program Files文件” 。已知的文件大小在Windows XP是9376字節（ 83 ％的發生）， 9328字節。
一個。 dll文件（動態鏈接庫）是一種特殊類型的Windows程序包含的功能，其他程序可以調用。這。 dll文件可以被注入到所有正在運行的進程，並可以改變或操縱他們的行為。這一進程已經沒有文件說明。該計劃已經沒有明顯的窗口。文件NAVShExt.loc是Verisign公司簽署文件。 NAVShExt.loc是數字簽名。有沒有詳細說明這方面的服務。它可以改變的行為，操縱其他程序或其他程序。該文件不是Windows系統文件。 NAVShExt.loc似乎是一個壓縮文件。因此，技術安全評級 58 ％的危險

NavShExt.dll - 見上文

isRes.dll - 跟我想安裝例程。最好留給以及單獨

**evilfantasy** · ＃7 二〇〇七年十一月三十○號，12:22

按Ctrl + Alt +刪除（所有在同一時間）來帶出任務管理器。

單擊進程選項卡，並尋找 NAVShExt和 NavShExt還尋找任何與賽門鐵克或Norton ，然後右擊並選擇結束進程。

然後去和嘗試刪除它們。

isRes.dll 作為Mbonwick說我要離開的。

至於安全，看起來很不錯，您也可以檢查 WinPatrol 2007年 2007年的版本是免費的，所以不要下載WinPatrol加是付費版本。