[evilfantasy]

Java er utdatert.

Eldre versjoner har sårbarheter som skadelige nettsteder kan bruke til å infisere maskinen.

Først installerer den nye Sun Java Runtime Environment

Husk å lukke alle webleservinduer før du begynner å installere.

Fjern den gamle versjonen (e)

Laste ned JavaRa

• Unzip filen og åpne JavaRa.exe
• Klikk Fjern eldre versjoner
• JavaRa vil søke etter og fjerne eventuelle utdatert versjon av Java, og fjern de som er funnet.
• Klikk Ytterligere Oppgaver
• Sett et merke ved siden av Fjern Useless JRE Filer og klikk Dra
• Avslutt JavaRa
• Slett JavaRa filer fra skrivebordet

----------

Åpne HijackThis og velg Gjør et søk.

Sett et merke ved siden av følgende oppføringer: (hvis det)

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Programfiler \ AVG \ AVG8 \ avgssie.dll (fil mangler)
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)

Viktig: Lukk alle vinduer unntatt HijackThis og klikk Fix kontrolleres.

Avslutt HijackThis.

----------

Se om du kan skanne denne filen takk.

Mistenkelige filer for å skanne

Vennligst gå til VirSCAN.org GRATIS on-line scan service
(Hvis flere filer må skannes de må lages separat og logger postet for hver)

1. Kopier og lim inn følgende filbane i Mistenkelige filer for å skanne øverst på siden.

C: \ WINDOWS \ system32 \ rundll32.exe Shell32.dll, ShellExec_RunDLL start.exe

2. Ved opplasting området, klikk en gang inne i vinduet ved siden av Browse.
3. Trykk Ctrl + V på tastaturet (begge samtidig) for å lime inn filbanen i vinduet.
4. Klikk på Last opp knappen.
Dette vil utføre en skanning på tvers av flere ulike virussøk motorer.
Filen vil muligens bli inngått en kø som normalt tar mindre enn et minutt å fjerne.
Viktig: Vent til alle de skanning motorer å fullføre.
5. Når skanningen er fullført, blar du ned og klikker på Kopier til utklippstavlen knappen. Dette vil kopiere koblingen av rapporten i utklippstavlen.
6. Lime inn innholdet på utklippstavlen i neste svaret.

[ah24]

Gjort alt for at unntatt siste bit ..

Jeg har prøvd 5-6 ganger lime den inn i boksen, og klikk deretter laste opp ...

En liten boks vises i ca 3-4secs som om det er skanning eller noe så en annen boks kommer opp som sier "Feil: Finner du ikke laste opp filen!

[evilfantasy]

Jeg er ikke sikker på det vil laste opp. Prøv dette bare for å dobbeltsjekke.

http://www.virustotal.com/

[ah24]

Nope, bare kom med 0 byte mottatt

[evilfantasy]

Merk: nedenstående instruksjoner ble laget spesielt for denne brukeren. Hvis du ikke bruker, IKKE Følg disse skiltene fordi de kan ødelegge hjemkomsten til systemet

Gå til Start> Kjør og skriver Notepad.exe deretter OK

Kopier og lim inn nedenfor i Notepad og lagre som fixme.reg til ditt Desktop

REGEDIT4 [-HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ mountpoints2 \ (069b2f09-8c7d-11dc-871c-0013205c16a9)]

Finn fixme.reg på skrivebordet og dobbeltklikk på den. Svar Ja når du blir bedt om å fusjonere med Registry.

Kontroller at du fortelle meg hvis du mottar en suksess beskjed om å legge det over til registret. Hvis du ikke blir en suksess melding, det fungerte ikke.

Slett fixme.reg fra Desktop.

----------

Laste ned CCleaner Slim og lagre det til skrivebordet ditt .- Alternative nedlastingskoblingen
Når filen er lagret, gå til skrivebordet og dobbeltklikk på ccsetupxxx_slim.exe
Følg instruksjonene for å installere programmet.

• Dobbeltklikk CCleaner snarvei på skrivebordet for å starte programmet.
• Klikk på Valg blokken til venstre, velg deretter Cookies.
  • Under Cookies til SlettMarkerer alle cookies du vil beholde permanent
  • Klikk høyrepilen > å flytte dem til Cookies til å vinduet.
• Gå inn Valg > Avansert unsjekk Bare slette filer i Windows Temp mapper eldre enn 48 timer
• Klikk Cleaner til venstre, deretter Kjør Cleaner til høyre for å kjøre programmet.
• Viktig: Kontroller at ALL webleservinduer er lukket før du velger Kjør Cleaner

• Forsiktig: Jeg ikke foreslår at du bruker CCleaners Registerverdi støvsugeren. Bare bruke Registry funksjonen hvis du er kjent med registret.
• Alltid sikkerhetskopiere registret før å gjøre endringer.
• Avslutt CCleaner etter at det har fullført den prosessen.

----------

Kjør Kaspersky Online Scanner

I Microsoft Windows Vista, Må du åpne nettleseren bruker Kjør som Administrator kommandoen. Fra skrivebordet høyreklikker du på ikonet for å åpne nettleseren, og velg Kjør som Administrator.

• Klikk på SCAN NÅ
• Klikk Godta.
• Programmet vil da begynne å laste ned de siste definisjonsfilene.
• Når filene er lastet ned lokalisere Scan Innstillinger og få den skanne Min datamaskin.
• Skanningen vil ta en stund, så vær tålmodig og la det slutt.

Når søket er gjort, i Skanningen er fullført vindu, noen infeksjon vises.
Det er ingen mulighet for å vaske / desinfisere, men vi trenger å analysere informasjon om rapporten.

Å få tak i rapporten:
Klikk på: Lagre rapporten som

• Neste, i Lagre som ledeteksten Lagre i området, velger du: Desktop.
• I Filnavn Området bruk KScanEller noe lignende.
• I Filtype: Klikk på drop pilen og velg: Tekstfil [*. txt]
• Klikk: Lagre

Kopier og lim den, det Kaspersky Online Scanner Report i neste svaret.

Merk for Internet Explorer 7-brukere: Hvis du på noe tidspunkt har du problemer med å vise godkjenningsknappen av lisensen, klikk på Zoom-verktøyet finnes nederst til høyre på IE vinduet og sette zoome til 75%. Når lisensen er akseptert, tilbakestilles til 100%.

[ah24]

-------------------------------------------------- ------------------------------
Kaspersky Online Scanner 7 BERETNING
Fredag 7. november 2008
Operativsystem: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 versjon: 7.0.25.0
Program database Sist oppdatert: torsdag 06 november 2008 22:11:34
Postene i databasen: 1372920
-------------------------------------------------- ------------------------------
Scan innstillinger:
Scan med følgende database: forlenget
Scan archives: ja
Scan post databaser: ja
Scan området - Min Datamaskin:
C: \
D: \
Scan statistikk:
Filer skannet: 58405
Threat name: 2
Infisert dokument: 2
Mistenkelige objekter: 0
Varigheten av skanning: 02:04:01

Filnavn / Threat navn / trusler teller
C: \ ting fra Forrige Installer \ Adam \ Skrivebord \ ComboFix.exe Infected: Trojan.BAT.Agent.ak 1
C: \ ting fra Forrige Installer \ Adam \ Skrivebord \ ComboFix.exe Infected: Trojan.WinREG.Qoologic 1
Det valgte området ble skannet.

[evilfantasy]

Tid til å gjøre noen Cleanup og sikker arbeidet du har gjort.

• Klikk START så RUN
• Nå kan du skrive Combofix / u i runbox
• Kontroller at det er et mellomrom mellom Combofix og / u
• Trykk Angi.

Ovennevnte prosedyre skal:

• Slett:
  • ComboFix og dets tilhørende filer og mapper.
  • VundoFix sikkerhetskopier, hvis
  • C: \ Deckard mappe, hvis
  • C: _OtMoveIt mappe, hvis
• Tilbakestill Klokkeinnstillingene.
• Skjul filetternavn, om nødvendig.
• Skjule System / Skjulte filer, om nødvendig.
• Angi en ny, ren Restore Point.

----------

Laste ned OTCleanIt.exe og lagre det til skrivebordet ditt.

• Dobbeltklikk OTCleanIt.exe.
• Klikk CleanUp! knappen.
• Velg Ja når "Begin Cleanup Process?" ledeteksten vises.
• Hvis du blir bedt om å starte på nytt i løpet av Cleanup, velger Ja.
• Verktøyet vil slette seg selv når den er ferdig, hvis ikke slette det selv.

----------

Still et nytt gjenopprettingspunkt for å unngå mulige reinfeksjon fra en gammel en
Sette et nytt gjenopprettingspunkt etter rengjøring systemet vil gjøre det mulig for maskinen å rulle tilbake til en ren arbeidstilstand om nødvendig.

• Gå til Start > Programmer > Tilbehør > Systemverktøy og klikk Systemgjenoppretting
• Velg alternativknappen markert Opprett et gjenopprettingspunkt på det første skjermbildet deretter Neste Gi gjenopprettingspunktet et navn og klikk Opprett.
• Den nye gjenopprettingspunktet bli stemplet med gjeldende dato og klokkeslett. Ha en logg med denne slik at du kan finne det lett hvis du trenger å bruke Systemgjenoppretting.
• Neste går til Start > Løpe og skriver Cleanmgr
• Klikk OK
• Klikk Flere alternativer Tab.
• Klikk Clean Up i Systemgjenoppretting-delen for å fjerne alle tidligere gjenopprettingspunkt bortsett fra den nyopprettede ren en.

Du finner instruksjoner om hvordan du aktiverer og aktiverer systemgjenopprettingspunkt her:

Windows XP Systemgjenoppretting Guide eller Windows Vista Systemgjenoppretting Guide

----------

Bruk Secunia Software Inspector for å se etter utdatert programvare.
Utdatert programvare har sikkerhetsproblemer som ondsinnet programvare kan utnytte.

• Klikk Start nå
• Merk av for Aktiver grundig system inspeksjon.
• Klikk Start
• Tillat skanningen er ferdig, og bla ned for å se om noen oppdateringer er nødvendig.
• Update noe oppført.

----------

Gå til Microsoft Windows Update og få alle kritiske oppdateringer.

----------

Sørg for at alle dine sikkerhetsprogrammer er oppdatert og kjører skanninger med dem regelmessig.

Her er noen gode gratis verktøy som hjelper deg å holde fra å bli smittet igjen. Disse verktøyene brukes lite eller ingen ressurser så vil ikke påvirke din PC.

Bekymret Browser Security? Vurder å bruke Mozilla Firefox 3.0.

Å hindre ukjente programmer blir installert på datamaskinen installere WinPatrol 2008
* Bruke Winpatrol beskytte datamaskinen mot skadelig programvare

Jeg vil foreslå at du bruker SiteAdvisor. SiteAdvisor priser webområdene virksomhetspraksis og spam. Sikkerhetsgraderinger fra McAfee SiteAdvisor er basert på automatisert miljø tester av nettsteder.

SpywareBlaster - Secure Internet Explorer for å gjøre det vanskeligere for disse ActiveX-programmer til å kjøre på datamaskinen. Også stoppe bestemte informasjonskapsler fra å bli lagt til din datamaskin når du kjører Mozilla-baserte nettlesere som Firefox.
* Bruke SpywareBlaster beskytte datamaskinen mot Spyware og Malware
* Hvis du ikke vet hva ActiveX-kontroller, se her

Sjekk ut Keeping Yourself trygt På Internett for tips og gratis verktøy for å holde deg trygg i fremtiden.

Se også Treg maskin? Det er kanskje ikke Malware gratis renhold / vedlikehold av verktøy for å holde datamaskinen kjører glatt.

[ah24]

Først av - takk en mye for hjelp Evil ..

Deretter bare prøvd den 1. to biter du har bedt om akkurat da - verken vil fungere.

Første sier Combofix kan ikke funnet
Andre sier siden kan ikke vises?

[evilfantasy]

Oops!

Ikke bekymre deg om Combofix og jeg festet den andre delen av veiledningen. Den OTCleanIt lenken skal fungere fint.