[evilfantasy]

ג 'אווה שלך אינה מעודכנת.

גרסאות קודמות לפגיעויות כי יש אתרים זדוניים יכולים להשתמש בו כדי להדביק את המערכת.

ראשית התקן החדש Sun Java Runtime Environment

הקפד לסגור את כל חלונות הדפדפן לפני תחילת ההתקנה.

הסר את הגירסה הישנה (S)

להוריד JavaRa

• לפתוח את הקובץ, לפתוח את JavaRa.exe
• לחץ להסרת גרסאות קודמות
• JavaRa יהיה לחפש ולהסיר כל גרסה מיושנת של ג 'אווה והסר שנמצאו.
• לחץ פרטים משימות
• מקום ליד צ 'ק הסר קבצים חסרי תועלת JRE ולחץ על לעבור אל
• יציאה JavaRa
• מחק את קבצי JavaRa משולחן העבודה

----------

פתח HijackThis ובחר האם מערכת סריקה בלבד.

מקום סימון ליד את הערכים הבאים: (אם יש)

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Program Files \ ממוצע \ AVG8 \ avgssie.dll (קובץ חסר)
O2 - BHO: (ללא שם) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (ללא קובץ)

חשוב: סגור את כל החלונות למעט HijackThis ולחץ על תקן בדק.

יציאה HijackThis.

----------

תבדוק אם אתה יכול לסרוק את הקובץ הזה בבקשה.

כדי לסרוק קבצים חשודים

לך ל VirSCAN.org בחינם על שורת סריקה שירות
(אם יותר מקובץ אחד הצרכים סריקת הם חייבים להתבצע בנפרד עבור כל יומני Posted אחד)

1. העתק והדבק את הקובץ הבא לתוך נתיב כדי לסרוק קבצים חשודים התיבה בחלק העליון של הדף.

C: \ WINDOWS \ system32 \ RunDLL32.EXE Shell32.dll, ShellExec_RunDLL Start.exe

2. בשעה להעלות את האתר, לחץ פעם אחת בתוך ליד החלון עיון.
3. עיתונות Ctrl + V על המקלדת (שתיהן באותו הזמן), כדי להדביק את נתיב הקובץ לתוך החלון.
4. לחץ על טען כפתור.
זה יבצע סריקה במספר מנועי סריקת וירוסים שונים.
הקובץ שלך יהיה להיות נכנסו לתוך תור אשר לוקח בדרך כלל פחות מדקה כדי לנקות.
חשוב: רגע עבור כל סריקה של מנועי להשלים.
5. לאחר הסריקה הושלמה לגלול למטה ולחץ על העתק ללוח כפתור. זה יהיה להעתיק את הקישור של הדו"ח לתוך הלוח.
6. הדבק את תוכן הלוח הבא שלך תגובה.

[ah24]

בוצע כל זה מלבד האחרון קצת ..

ניסיתי 5-6 פעמים ותדביק את זה לתוך התיבה, ולאחר מכן לחץ לטעון ...

קצת מופיעה תיבת בערך 3-4secs כאילו שזה סריקה או משהו אחר, אז תיבה של אבא אומר 'שגיאה: אין אפשרות לטעון את הקובץ לאתר!

[evilfantasy]

אני לא בטוח שזה יהיה לטעון. נסה את זה רק כדי לבדוק פעמיים.

http://www.virustotal.com/

[ah24]

לא, פשוט ניגש עם 0 בתים קיבלו

[evilfantasy]

הערה: את ההוראות שלהלן נוצרו במיוחד עבור משתמש זה. אם אתה לא משתמש זה, אינן בצע את ההוראות כפי שהם יכלו לפגוע פעולתו של המערכת

עבור אל התחל> הפעלה והקלד notepad.exe לאחר מכן לחץ על אישור

העתק והדבק את שלהלן לתוך 'פנקס רשימות' ושמור fixme.reg כמו שלך שולחן עבודה

REGEDIT4 [-HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ mountpoints2 \ (069b2f09-8c7d-11dc-871c-0013205c16a9)]

אתר fixme.reg על שולחן העבודה שלך, לחץ לחיצה כפולה על זה. תשובה כן כאשר תתבקש לעשות כדי להתמזג עם הרישום.

ודא כי אתה תגיד לי אם אתה מקבל הודעה על הצלחת לעיל כדי להוסיף את הרישום. אם אינך מקבל הודעת הצלחה, זה לא עובד.

מחק את fixme.reg משולחן העבודה.

----------

להוריד CCleaner סלים ושמור אותו לשולחן העבודה שלך .- הקישור להורדה חלופית
כאשר הקובץ נשמר, עבור אל שולחן העבודה שלך, לחץ לחיצה כפולה על ccsetupxxx_slim.exe
פעל לפי ההנחיות כדי להתקין את התוכנית.

• לחץ פעמיים על CCleaner קיצור דרך על שולחן העבודה, כדי להפעיל את התוכנית.
• לחץ על אפשרויות גוש בצד שמאל, ולאחר מכן בחר עוגיות.
  • מתחת כדי למחוק קבצי Cookie, הדגש כל עוגיות תרצה לשמור לצמיתות
  • לחץ על החץ ימינה > כדי להעביר אותן אל כדי לשמור קבצי Cookie חלון.
• עובר למצב אפשרויות > מתקדם האו"םלבדוק רק למחוק את הקבצים ב-Windows טמפ תיקיות ישן יותר מ 48 שעות
• לחץ מנקה בצד שמאל אז הפעלה מנקה על הזכות להפעיל את התוכנית.
• חשוב: ודא כי כולם חלונות הדפדפן סגורים לפני בחירת הפעלה מנקה

• זהירות: אני לא מציעים להשתמש CCleaners הרישום הניקוי. רק להשתמש הרישום תכונה מאוד אם אתה מכיר את הרישום.
• תמיד לגבות את הרישום לפני ביצוע שינויים.
• יציאה CCleaner לאחר השלמת תהליך זה.

----------

הפעל את Kaspersky Online סורק

ב-Microsoft Windows Vista, אתה חייב לפתוח את דפדפן האינטרנט באמצעות הפעל כמנהל הפקודה. משולחן העבודה הזכות ללחוץ על הסמל כדי לפתוח את הדפדפן ולבחור הפעל כמנהל.

• לחץ על Scan עכשיו
• לחץ קבל.
• התוכנית לאחר מכן להתחיל להוריד את הקבצים העדכניים Definition.
• לאחר הורדת הקבצים היה לאתר את הגדרות סריקה ואת זה יש לסרוק המחשב שלי.
• הסריקה ייקח הרבה זמן, לכן היה סבלני ולתת אותו סיום.

כאשר הסריקה נעשית, ב הסריקה המלאה חלון, כל זיהום הוא יוצג.
אין אפשרות לנקות / לחטא, עם זאת, אנחנו צריכים לנתח את המידע על הדו"ח.

כדי לקבל את הדו"ח:
לחץ על: שמור דווח על

• לאחר מכן, ב שמור כ הפקודה, שמור ב האזור, בחר: שולחן העבודה.
• ב שם קובץ אזור משתמשים KScan, או משהו דומה.
• בתוך שמור כסוג: לחץ הנפתחת ובחר arrow: קובץ טקסט [*. txt]
• לאחר מכן, לחץ על: לשמור

העתק והדבק ה Kaspersky מחוברים סורק דווח תגובה הבא שלך.

הערה עבור משתמשי Internet Explorer 7: אם בכל פעם שאתה צופה מתקשה לקבל את הלחצן של הרישיון לחץ על קרב כלי הממוקם בחלק הימני התחתון של חלון הדפדפן ולהגדיר את הזום ל 75%. פעם אחת הוא קיבל את הרישיון, אפס ל -100%.

[ah24]

-------------------------------------------------- ------------------------------
KASPERSKY ONLINE סורק ח 7
יום שישי, 7 בנובמבר, 2008
מערכת הפעלה: Microsoft Windows XP Professional Service Pack 2 (Build 2600)
Kaspersky מחוברים סורק 7 גרסה: 7.0.25.0
תוכנית הנתונים עדכון אחרון: יום חמישי, 06 בנובמבר, 2008 22:11:34
רשומות במסד הנתונים: 1372920
-------------------------------------------------- ------------------------------
הגדרות סריקה:
סרוק באמצעות הנתונים הבאים: מושט
Scan Archives: כן
סריקת דואר מאגרים: כן
סריקת השטח - המחשב שלי:
C: \
D: \
סרוק סטטיסטיקות:
סריקת קבצים: 58405
האיום שם: 2
חפצים מזוהמים: 2
חפצים חשודים: 0
משך הסריקה: 02:04:01

שם קובץ / איום שם / איומים לספור
C: \ דברים משנים קודמות התקן \ אדם \ שולחן עבודה \ ComboFix.exe מזוהמים: Trojan.BAT.Agent.ak 1
C: \ דברים משנים קודמות התקן \ אדם \ שולחן עבודה \ ComboFix.exe מזוהמים: Trojan.WinREG.Qoologic 1
האזור הנבחר היה לסריקה.

[evilfantasy]

הגיע הזמן לעשות קצת ניקוי ומאובטח העבודה שיש לך לעשות.

• לחץ START אז ריצה
• עכשיו סוג Combofix / U ב runbox
• ודא כי יש רווח בין Combofix ו / U
• לאחר מכן פגע הזן.

ההליך האמור לעיל יהיה:

• מחק:
  • ComboFix ועל המקושרים קבצים ותיקיות.
  • VundoFix גיבויים, אם נוכח
  • C: \ Deckard התיקייה, אם נוכח
  • C: _OtMoveIt התיקייה, אם נוכח
• אפס את הגדרות השעון.
• הסתר סיומות, לפי הצורך.
• הסתר מערכת / קבצים מוסתרים, לפי הצורך.
• בחר חדש, נקי נקודת שחזור.

----------

להוריד OTCleanIt.exe ושמור אותו לשולחן העבודה שלך.

• לחץ פעמיים על OTCleanIt.exe.
• לחץ על CleanUp! כפתור.
• בחר כן כאשר "להתחיל בתהליך ניקוי?" מופיעה הנחיה.
• אם תתבקש הפעלה מחדש במהלך ניקוי, בחר כן.
• הכלי ימחק עצמו יסיים את זה פעם אחת, אם לא למחוק את זה בעצמך.

----------

בחר נקודת שחזור חדשה reinfection האפשריים כדי למנוע הישנות של אחד
הגדרת נקודת שחזור חדשה לאחר ניקוי את המערכת כדי להפעיל את המחשב-רול לראש נקי עובד המדינה בעת הצורך.

• עבור אל התחלה > תוכניות > אביזרים > מערכת כלים ולחץ על שחזור המערכת
• בחר את לחצן הבחירה המסומן יצירת נקודת שחזור על המסך הראשון ולאחר מכן לחץ על הבא תן את שם נקודת שחזור ולאחר מכן לחץ על צור.
• נקודת שחזור החדש יהיה חתום עם התאריך והשעה הנוכחיים. שמור יומן רישום של זה, כך שתוכלו למצוא אותו בקלות אם עליך להשתמש ב-System Restore.
• הבא עבור אל התחלה > ריצה והקלד Cleanmgr
• לחץ אישור
• לחץ על אפשרויות נוספות כרטיסייה.
• לחץ ניקוי ב 'שחזור המערכת' כדי להסיר את כל נקודות השחזור פרט הקודם החדשה שנוצרה נקי אחד.

אתה יכול למצוא הוראות כיצד להפעיל מחדש לאפשר שחזור המערכת כאן:

שחזור המערכת של Windows XP מדריך או שחזור המערכת של Windows Vista מדריך

----------

השתמש Secunia Software המפקח כדי לבדוק את התאריך של התוכנה.
לא מעודכנת התוכנה כוללת פגיעות אבטחה תוכנות זדוניות יכול לנצל את זה.

• לחץ התחל עכשיו
• סמן את התיבה ליד אפשר בדיקה יסודית של המערכת.
• לחץ התחלה
• אפשר לסיים את הסריקה ו לגלול למטה כדי לראות אם בכלל יש צורך עדכונים.
• עדכן כלום ברשימה.

----------

עבור אל Microsoft Windows Update ולקבל את כל העדכונים הקריטיים.

----------

ודא את כל תוכנות האבטחה הם מעודכנים ולהריץ סריקות עם אותם באופן קבוע.

הנה כמה גדול חינם כלים שיסייעו לך לשמור מפני מקבל נגוע שוב. השימוש בכלים אלה או לא מעט משאבים כדי לא להאט את המחשב.

מודאג האבטחה של דפדפן? שקול להשתמש Mozilla Firefox 3.0.

כדי למנוע מיישומים לא ידוע להיות מותקן במחשב שלך התקן WinPatrol 2008
* השימוש Winpatrol כדי להגן על המחשב מפני תוכנות זדוניות

הייתי מציע להשתמש SiteAdvisor. SiteAdvisor חליפין אתרים על העסק ועל פרקטיקות זבל. בטיחות דירוגים SiteAdvisor מבית McAfee מבוססים על בדיקות בטיחות אוטומטיות של אתרי אינטרנט.

SpywareBlaster - לאבטח את Internet Explorer כדי להפוך את זה קשה יותר עבור אלו ActiveX להפעיל תוכניות במחשב שלך. כמו כן להפסיק מסוימים עוגיות מלהיות נוספו בעת הפעלת המחשב המבוסס דפדפנים כמו Mozilla Firefox.
* SpywareBlaster שימוש כדי להגן על המחשב מפני תוכנות ריגול ו Malware
* אם אתה לא יודע מה הם פקדי ActiveX, עיין כאן

בדוק לשמור על עצמך בטוחה באינטרנט לטיפים וחופשי כלים כדי לשמור על בטוח בעתיד.

ראה גם המחשב איטי? ייתכן שהוא לא היה Malware בחינם ניקוי / תחזוקה כלים כדי לסייע לשמור על המחשב פועל חלק.

[ah24]

ראשית - תודה הרבה עזרה עבור הרע ..

שנית, רק ניסיתי את שתי סיביות 1 שכבר שאלו אז פשוט - לא יעבוד.

הראשון אומר Combofix לא ניתן למצוא
השני אומר לא ניתן להציג דף זה?

[evilfantasy]

אופס!

אל תדאג Combofix קבוע ואני החלק השני של ההוראות. את OTCleanIt הקישור אמור לעבוד בסדר.