[jimbeis462]

مرحبا شباب

لقد كنت مع زملائي يلعبون حول تزاوج الكومبيوتر ويبدو انه قد برامج التجسس. وهذا لا يمثل مشكلة ، وتخلصنا منه.

الآن أعتقد أن الكمبيوتر قد برامج التجسس. لدي نسخة قديمة من اختطاف على هذا هنا ، وعندما أحاول تشغيلها من جيم : \ HJT أنه دفعها نحو ملي ثم يغلق. حتى HJT فقط لا يعمل.

أيضا ، في حين فايرفوكس ، فايرفوكس سيكون مجرد وثيقة عشوائيا. ذهبت الى filehippo.com للحصول على أحدث نسخة من HJT ، ولكن عندما اضغط على وصلة HJT ، فايرفوكس فقط تغلق. عن نفسه عندما اضغط على أي وصلة أخرى على تلك الصفحة

ولذلك حاولت كتابة متوسط مكافحة التجسس في جوجل ، وبعنف! فايرفوكس يغلق مرة أخرى. أفكر أن بلادي ليست برامج التجسس السماح لي أن تفعل أشياء لمكافحة برامج التجسس 'ذات الصلة على الشبكة.

حول إدارة التفاضلية الآن ، ولكن أنا أتساءل عما اذا كان أي شخص آخر قد يحدث هذا من قبل؟ وأي نوع من البرمجيات التجسسية من ذلك.

ملاحظة : كل هذا يحدث أيضا على IE7 أيضا.


* * * * * * * * * * * * * * * * * * * * * * * * *


هذا هو بلدي المتهدمة ضعيفة محاولات لإزالة برامج التجسس

وخطف هذا لن مازال هاربا. لذا لا استطيع الحصول على سجل antone آسف. كما أنني لا يمكن أن يبدأ في الوضع الآمن والنوافذ...
التقييم : بلادي لمكافحة فيروس عادة إما البعيد.

spybot التفاضلية وحذف ما يتعارض مع برامج التجسس
الإعلانية للتوعية ، وحذف ما يتعارض مع برامج التجسس
أعرب عن الجاسوس الصيد وحذف ما يتعارض مع برامج التجسس
ويدير ccleaner حذف الأشياء
التنظيف! ويتعارض مع حذف بعض الاشياء
ويدير cwshredder حذف ملف
smitfraud يتعارض مع تحديد وحذف بعض الاشياء
ويدير msconfig التنظيف تبدأ حذف
ewido لا بل اسمحوا لي أن تركيب (HJT نفس المشكلة ، ليفتح ثم يغلق ملي) (ربما لأن جزءا من متوسط الآن؟)

أيضا ، وهنا بعض الأشياء التي هي من النوع الأول في جوجل ، ثم تحطم فايرفوكس :
التقييم :
ewido -- عندما اضغط على موقع ewido
avast
NOD32
مكافحة الفيروسات
antispyware

وغيرها من العلامات التجارية للمركبات البرمجيات

كذلك ، فإن تريند مايكرو HouseCall الانترنت مركبات ماسحة لن تنجح أيضا.

مجرد فشل في تثبيت ما يلي : (من قبل لا يعني ان الفيروس لا يترك البرنامج البعيد.)
الباندا للمركبات
NOD32
كاسبيرسكي


يرجى مساعدة.....
هتاف جيم

[evilfantasy]

دعونا اتخاذ نهج آخر.

يرجى طباعة هذه التعليمات لأنها ستكون هناك حاجة إلى الوصول إلى الإنترنت في وقت لاحق عندما لا تتوفر.

تنزيل SDFix بها AndyManchesta وحفظه إلى سطح المكتب.

عند استخدام هذه الأداة ، يجب عليك استخدام مدير البرنامج في الاعتبار أو حساب الإدارية الإنسان

• انقر مرتين SDFix.exe وسيكون لاستخراج ملفات ٪ systemdrive ٪
• (وهذا هو الدافع الذي يحتوي على دليل ويندوز ، وعادة ما جيم : \ SDFix).
• لا تستخدمها فقط بعد.

إعادة التشغيل في جهاز الكمبيوتر الخاص بك الوضع الآمن باستخدام F8 طريقة. لذلك ، إعادة تشغيل الكمبيوتر وبعد الاستماع إلى جهاز الكمبيوتر الخاص بك مرة واحدة خلال زمارة بدء التشغيل (ويندوز ولكن قبل أن يظهر الرمز (اضغط على مفتاح F8 بشكل متكرر. وهناك قائمة ستظهر مع العديد من الخيارات. استخدام مفاتيح الأسهم للتنقل وتحديد الخيار لتشغيل ويندوز في "الوضع الآمن".

فتح SDFix مجلد وانقر مرتين RunThis.bat لبدء البرنامج النصي.

• نوع ي. لبدء عملية التنظيف.
• انها ستزيل أي طروادة أو خدمات قلم إدخالات العثور على مطالبتك ثم اضغط على أي مفتاح لإعادة التشغيل.
• اضغط على أي مفتاح وسوف تستأنف الكمبيوتر.
• عند إعادة تشغيل جهاز الكمبيوتر ، Fixtool سيرشح نفسه مرة أخرى ، واستكمال عملية إزالة ثم عرض انتهىاضغط على أي مفتاح لإنهاء البرنامج النصي وتحميل أيقونات سطح المكتب.
• أيقونات سطح المكتب بمجرد تحميل التقرير SDFix تفتح على الشاشة وكذلك توفير SDFix في مجلد كما Report.txt.
• نسخ ولصق محتويات ملف النتائج Report.txt في الرد التالي الخاص بك.

-----

بعد SDFix كاملة والكمبيوتر من جديد في طريقة عادية ، ومحاولة لادارة HijackThis وبعد الدخول مع SDFix الدخول.

.

[jimbeis462]

مرحبا شكري على الرد.

ذكرت أعلاه لا أستطيع أن يبدأ في الوضع الآمن.

عندما أحاول أن حمولة كل المكونات حتى تحصل على "Mup.sys"
التي توقف فيها. أنا تركت لمدة 15 دقيقة الماضي في محاولة لانها ما زالت عالقة.

ولذلك ربما يكون بوسعي أن نجرب شيئا لا يتطلب الوضع الآمن؟

هتاف جيم

[evilfantasy]

آسف لذلك. فاتني جانب عدم تمكنه من الحذاء الى الوضع الآمن.

دعونا نفعل ذلك.

كنت قد ركبت HJT أليس كذلك؟ ونظرا لأنه تم تركيبها الافتراضي موقع ثم اتبع هذه الخطوات لإعادة تسمية HijackThis ثم حاول لتشغيله.

• • الذهاب إلى جيم : \ ملفات البرنامج \ تريند مايكرو \HijackThis.exe
  • اضغط على الحق HijackThis.exe وحدد إعادة تسمية
  • النوع sniper.exe والصحافة دخول
  • انقر بزر على sniper.exe وحدد أرسل إلى > المكتبي (إنشاء اختصار(
• من سطح المكتب مفتوحة HijackThis.
• المهم! إذا كان استخدام ويندوز فيستا، وانقر بزر الفأرة الأيمن أما مدير ادارة
• اضغط على هل لنظام المسح الضوئي وحفظ ملف الدخول
• HijackThis سوف مسح ثم سجل ستفتح في المفكرة.
• & لصق نسخة المحتويات الكاملة للدخول في منصبكم.
  • لا وقد HijackThis بتحديد أي شيء حتى الآن. معظم ما وجدت ستكون ضارة أو حتى المطلوبة.

ملاحظة : ورغم أن لدينا لتغيير اسم HijackThis قناص ، فإننا لا تزال تشير إلى أنها HijackThis أو HJT.

[jimbeis462]

ياه.

ليس لدي HJT تركيبها ، ولدي نسخة عن قائمة بذاتها ، وجيم : \ HJT

حاولت ما قلته ، ولكن ذلك أيضا لم ينجح. وأود أيضا تغيير اسم مجلد لقناص أيضا ، ولكن دون جدوى.

انا حاليا على الإنترنت من الباندا المسح الضوئي للمركبات.

نأمل أن يساعد هذا لي.

أي اقتراحات أخرى؟
هتاف جيم

[evilfantasy]

جرب هذا.

وقفة فحص باندا.

تنزيل عشوائية نظام المعلومات أداة (RSIT) عشوائي / عشوائيا من واحفظه لسطح المكتب الخاص بك.

• انقر مرتين على RSIT.exe الى البعيد.
• اضغط تواصل في إخلاء الشاشة.
• بمجرد أن تنتهي ، وهما سجلات ستفتح.
• log.txt <وسيكون الحد الأقصى و info.txt <وسيكون الحد الأدنى
• الرجاء ظيفة محتويات كلا الجذوع المقبل في الرد.

أيضا ، هل لديك فلاش وآخر من قيادة الكمبيوتر لنقل الملفات إلى جهاز الكمبيوتر المصاب؟

[jimbeis462]

مرحبا.

لقد تعلق 2 الجذوع.

نعم لقد ومضة وحملة أخرى على استخدام الحاسوب.

ابتهاج

[evilfantasy]

في محاولة لتحميل MBAM وتشغيله بعد ذلك في مرحلة ما بعد الدخول. إذا لم تتمكن من تحميل البرنامج ، ثم نقل ما يزيد على عادل المثبت على جهاز الكمبيوتر المصاب. ثم تركيب وتشغيل. إذا كان المثبت أو لن يتم تشغيل البرنامج ثم حاول إعادة تسمية.

تنزيل Malwarebytes 'مكافحة البرامج الضارة (MBAM)

• انقر نقرا مزدوجا فوق mbam - setup.exe وتتبع الارشادات لتثبيت البرنامج.
• في النهاية ، ومن المؤكد أن وجود checkmark يوضع المقبل إلى ما يلي :
  • تحديث Malwarebytes 'مكافحة البرامج الضارة
  • اطلاق Malwarebytes 'مكافحة البرامج الضارة
• ثم انقر الانتهاء.
• إذا وجدت التحديث ، سوف تنزيل وتثبيت الإصدار الأحدث.
• بمجرد تحميل البرنامج ، اختر أداء سريع والمسح الضوئي، ثم انقر المسح الضوئي.
• عند الانتهاء من المسح الضوئي ، ثم انقر فوق ؟ثم وتظهر النتائج للإطلاع على النتائج.
• مما لا شك فيه أن كل شيء على ما فحصها ، وانقر فوق إزالة مختارة.
• عند الانتهاء من التطهير ، وسيفتح سجل في المفكرة ، وكنت قد تكون دفعت لاستئناف (انظر ملاحظة اضافية)
• الدخول تلقائيا هي التي انقذت MBAM ويمكن النظر عن طريق النقر فوق علامة التبويب ملفات الأرشيف في MBAM.
• نسخ ولصق كامل التقرير الخاص بك في الرد القادم.

ملاحظة اضافية : إذا كان ملف MBAM اللقاءات التي من الصعب إزالة البرنامج ، سيتم عرض 1 من 2 يحدو ، انقر فوق موافق لاما والسماح MBAM مع المضي قدما في عملية التطهير ، واذا طلب إعادة تشغيل جهاز الكمبيوتر ، يرجى القيام بذلك على الفور.



بعد الانتهاء من MBAM حاول إدارة HijackThis فحص مرة أخرى والدخول في مرحلة ما بعد.

[jimbeis462]

أ HJT دخول أو تسجيل RSIT؟

[evilfantasy]

وهو سجل MBAM وسجل HijackThis. RSIT ينبغي أن يكون خلق HJT مع انه سجل المسح ولكن لسبب ما لم يفعل ذلك.