[jimbeis462]

hola chicos

Estaba jugando con mis compañeros y el equipo parece que ha spyware. que no es un problema, que se deshizo de él.

ahora creo que mi computadora tiene spyware. Tengo una versión antigua de secuestro en esta aquí, y cuando intento ejecutarlo desde C: \ HJT que aparece alrededor de un milisegundo luego se cierra. a fin de HJT simplemente no funciona.

también, cuando en firefox, firefox simplemente cerrar al azar. Fui a filehippo.com para recibir las últimas versión de HJT, pero cuando hago clic en el vínculo HJT, firefox se apaga solo. su mismo cuando hago clic en cualquier otro enlace en esa página

He intentado escribir de manera AVG Anti spyware en google, y bang! firefox se cierra de nuevo. Estoy pensando que mi software espía no es dejarme hacer las cosas "anti-spyware" relacionados en la red.

a punto de ejecutar s & d ahora, pero me preguntaba si alguien más ha tenido antes de que esto ocurra? y qué tipo de software espía que es.

ps todo esto también sucede en IE7 también.


* * * * * * * * * * * * * * * * * * * * * * * * *


ESTA ES UNA DE MIS Rundown débiles intentos de eliminación de software espía

Secuestrar esto todavía no funciona. Así que no puedo obtener un registro Antone siento. Asimismo, no puede iniciar Windows en modo seguro ...
Mi AVG anti-virus suele funcionar tanto.

spybot s & d y corrió suprimido algunos programas espía
Ad-Aware y corrió suprimido algunos programas espía
receptor espía expresar corrió y se eliminarán algunos programas espía
ccleaner corrieron y suprimido cosas
limpieza! corrió y se eliminarán algunas cosas
CWShredder corrieron y suprime un archivo
smitfraud fijar corrió y se eliminarán algunas cosas
msconfig y suprime la limpieza corrió startups
ewido ni siquiera me deja instalar (mismo problema que HJT, abre a continuación, se cierra un milisegundo) (probablemente debido a su parte de AVG ahora?)

Además, aquí hay algunas cosas que escribe en google, y luego se cuelga firefox:
AVG
ewido - cuando hago clic en ewido sitio
avast
nod32
antivirus
antispyware

y otras marcas de software de AV

Además, la línea de Trend Micro HouseCall AV escáner no funciona bien.

No sólo en la instalación: (no me refiero por el virus es no dejar correr el programa.)
Panda AV
Nod32
Kaspersky


Por favor ayuda .....
Jim aclamaciones

[evilfantasy]

Tomemos otro enfoque.

Por favor imprima estas instrucciones, ya que se necesitarán más tarde, cuando el acceso a Internet no está disponible.

Descargar SDFix por AndyManchesta y guárdelo en su escritorio.

Cuando se utiliza esta herramienta, debe utilizar el Administrador de la cuenta o una cuenta con Derechos administrativos

• Haga doble clic en SDFix.exe y que va a extraer los archivos a% systemdrive%
• (esta es la unidad que contiene el directorio de Windows, normalmente C: \ SDFix).
• NO usar todavía.

Reinicie el equipo en Modo a prueba de errores utilizando el F8 método. Para ello, reinicie el equipo y después de haber oído el equipo pitido una vez durante el inicio (pero antes de que aparezca el icono de Windows), presione la tecla F8 repetidamente. Aparecerá un menú con varias opciones. Use las teclas de flecha para navegar y seleccionar la opción para ejecutar Windows en "Modo seguro".

Abra la carpeta SDFix y haga doble clic RunThis.bat para iniciar la secuencia de comandos.

• Tipo Y para comenzar el proceso de limpieza.
• Se eliminará cualquier troyano o entradas del Registro de Servicios encontrado luego le pedirá que presione cualquier tecla para reiniciar.
• Pulse cualquier tecla y se reinicie el ordenador.
• Cuando el ordenador se reinicia, se Fixtool el correr de nuevo y completar el proceso de eliminación de la pantalla a continuación, Terminado, Presione cualquier tecla para finalizar el script y cargar los iconos del escritorio.
• Una vez que la carga de los iconos de escritorio SDFix informe, se abrirá en la pantalla y guardar en la carpeta que SDFix Report.txt.
• Copiar y pegar el contenido del archivo de resultados Report.txt en su próxima respuesta.

-----

Después de SDFix es completa y el ordenador se reinicia en modo normal, intenta ejecutar HijackThis y después el registro junto con el SDFix registro.

.

[jimbeis462]

Hola gracias por contestar.

Que he mencionado antes que no puedo iniciar en modo seguro.

Cuando intento, que carga todos los componentes hasta que se llegue a "Mup.sys"
Ahí es donde se detiene. Dejé unos 15 minutos para intentar la última y se siguen atascados allí.

Así que tal vez podría intentar algo que no requiere de modo seguro?

Cheers, Jim

[evilfantasy]

Lo siento. Me perdí la parte de no poder arrancar en modo seguro.

Vamos a hacer esto.

Usted tiene derecho HJT instalado? Habida cuenta de que está instalado en la ubicación predeterminada a continuación, siga estos pasos para cambiar el nombre de HijackThis y luego tratar de ejecutarlo.

• • Ir a C: \ Archivos de programa \ Trend Micro \HijackThis.exe
  • Haga clic derecho en HijackThis.exe y seleccione Renombrar
  • Tipo de sniper.exe y oprima Introduzca
  • Haga clic con el botón encendido sniper.exe y seleccione Enviar a > Escritorio (crear acceso directo)
• Desde el escritorio abierto HijackThis.
• ¡Importante! Si se utiliza Windows Vista, Haga clic con el botón y Ejecutar como administrador
• Haga clic en Hacer un sistema de exploración y guardar un archivo de registro
• HijackThis escaneará y luego se abrirá un registro en el Bloc de notas.
• Copiar y pegar todo el contenido del registro en su puesto.
  • No han HijackThis arreglar nada. La mayor parte de lo que se considera inofensivo, o incluso necesario.

Nota: Aunque hemos cambiado de nombre a HijackThis francotirador, que aún se refieren a ella como HijackThis o HJT.

[jimbeis462]

¡eh!.

i no tienen HJT instalado, tengo el sí sola copia, en C: \ HJT

He intentado lo que ha dicho, pero también que no funcionó. También el nombre de la carpeta de francotirador, pero en vano.

Estoy actualmente en ejecución una línea de exploración de Panda AV.

Espero que esto me ayuda.

Cualquier otra sugerencia?
Saludos Jim

[evilfantasy]

Pruebe esto.

Pausa en el escaneo de Panda.

Descargar aleatorio del sistema de información (RSIT) por azar / azar y guárdelo en el escritorio.

• Haga doble clic en RSIT.exe a correr.
• Haga clic en Continuar cláusula de exención de responsabilidad en la pantalla.
• Una vez que haya finalizado, se abrirá dos registros.
• log.txt <se maximizará y info.txt <se reducirán al mínimo
• Por favor, publicar el contenido de ambos los registros en la siguiente respuesta.

Además, usted tiene una unidad flash y otro ordenador para transferir archivos a la PC infectada?

[jimbeis462]

Hola.

He adjuntado los 2 registros.

Sí tengo una unidad flash y otro equipo a utilizar.

¡Salud!

[evilfantasy]

Intenta descargar y ejecutar MBAM puesto que entonces el registro. Si no puede descargar a continuación, sobre la transferencia sólo el instalador para el equipo infectado. A continuación, instale y ejecute. Si el instalador o el programa no se ejecutará a continuación, intente cambiar el nombre de ella.

Descargar Malwarebytes' Anti-Malware (MBAM)

• Haga doble clic en mbam-setup.exe y siga las instrucciones para instalar el programa.
• Al final, asegúrese de que es una marca de verificación junto a las siguientes:
  • Actualización Malwarebytes' Anti-Malware
  • Lanzamiento Malwarebytes' Anti-Malware
• A continuación, haga clic Finalizar.
• Si se encuentra una actualización, se descargará e instalará la última versión.
• Una vez que el programa ha cargado, seleccione Realizar análisis rápidoY, a continuación, haga clic en Escanear.
• Cuando el análisis se ha completado, haga clic en Aceptar, Entonces Mostrar resultados para ver los resultados.
• Asegúrese de que todo está marcada, y haga clic en Eliminar seleccionados.
• Cuando se completa la desinfección, se abrirá un registro en el Bloc de notas y se le pedirá que Reiniciar. (Ver Nota extra)
• El registro se guarda automáticamente por MBAM y se puede ver haciendo clic en la pestaña Registros MBAM.
• Copiar y pegar todo el informe en su próxima respuesta.

Nota adicional: Si MBAM encuentra un archivo que es difícil de quitar, se le presentará con 1 de 2 anuncios, haga clic en Aceptar para bien y dejar MBAM adelante con el proceso de desinfección, si se le pide que reinicie el equipo, por favor, hágalo inmediatamente.



Después de finalizada la MBAM intente ejecutar una exploración HijackThis de nuevo y después el registro.

[jimbeis462]

HJT un registro o un registro RSIT?

[evilfantasy]

MBAM un registro y un registro de HijackThis. RSIT debería haber creado un registro de HJT con su exploración, pero por alguna razón no lo hizo.