[jimbeis462]

Hi guys

Ik was gewoon te spelen met mijn vrienden computer en het lijkt erop dat hij heeft spyware. dat is geen probleem, we got rid of it.

Nu ik denk dat mijn computer is spyware. Ik heb een oude versie van kapen deze hier, en als ik probeer om het uit te voeren van C: \ HJT hij opduikt voor ongeveer een milliseconde vervolgens gesloten. zo HJT werkt gewoon niet.

ook wanneer het in firefox, firefox gewoon dicht willekeurig. Ik ging op filehippo.com om nieuwste versie van HJT, maar als ik klik op de link HJT, firefox net afgesloten. zijn dezelfde als ik klik op een andere link op deze pagina

dus ik geprobeerd te typen AVG Anti spyware in Google, en paf! Firefox sluit opnieuw. Ik denk dat mijn spyware niet laten me dingen doen 'anti-spyware' in verband op het net.

over het uitvoeren van S & D, maar ik ben gewoon benieuwd of iemand anders heeft dit gebeuren voordat? en welk type van spyware is.

ps dit alles gebeurt ook op IE7 ook.


* * * * * * * * * * * * * * * * * * * * * * * * *


DIT IS EEN VAN MIJN rundown zwakke pogingen tot spywareverwijdering

Kapen dit nog steeds niet uitgevoerd. Dus ik kan niet Antone een log sorry. Ik heb ook Windows niet kunt starten in de veilige modus ...
Mijn AVG Anti-virus wont run hetzij.

Spybot S & D liep en verwijderd sommige spyware
Ad-Aware liep en verwijderd sommige spyware
Spy catcher Express liep en verwijderd sommige spyware
ccleaner liep en verwijderd stuff
opruiming! rende en verwijderde sommige dingen
CWShredder liep en verwijderde een bestand
Smitfraud fix liep en verwijderd sommige dingen
msconfig cleanup liep en verwijderd startups
ewido zou me zelfs niet laten installeren (hetzelfde probleem als HJT, opent voor een milliseconde daarna sluit) (waarschijnlijk omdat zijn deel van AVG nu?)

Ook hier zijn een paar dingen die ik typ in google, dan Firefox crasht:
Gem
ewido - wanneer ik klik op ewido site
avast
nod32
antivirus
antispyware

en andere merken van AV-software

Ook is de Trend Micro HouseCall online AV-scanner werkt niet beide.

Net niet te installeren: (ik bedoel niet door het virus is niet verhuren van het programma lopen.)
Panda AV
Nod32
Kaspersky


Please help .....
cheers Jim

[evilfantasy]

Laten we een andere aanpak.

Gelieve print deze instructies als ze later nodig zullen zijn wanneer Internet toegang is niet beschikbaar.

Downloaden SDFix door AndyManchesta en sla het op uw bureaublad.

Bij gebruik van dit hulpprogramma, moet u gebruik maken van de Beheerder van de rekening of een rekening bij Administratieve rechten

• Dubbelklik op SDFix.exe en het zal extract de bestanden naar% systemdrive%
• (dit is het station met de Windows-directory, meestal C: \ SDFix).
• Gebruik het niet alleen nog.

Herstart uw computer in Veilige modus met behulp van de F8 methode. Om dit te doen, start de computer opnieuw op en na de hoorzitting uw computer pieptoon eenmaal tijdens het opstarten (maar voor het Windows-pictogram), drukt u op de F8-toets herhaaldelijk. Een menu verschijnt met verschillende opties. Gebruik de pijltjestoetsen om te navigeren en selecteert u de optie om Windows in de Veilige modus'.

Open de SDFix map en dubbelklik RunThis.bat om te beginnen met het script.

• Type Y om te beginnen met de schoonmaak proces.
• Het verwijdert alle Trojan Services of Registry Entries gevonden u gevraagd om aan te dringen op een toets om opnieuw op te starten.
• Press any key en het zal opnieuw opstarten van de pc.
• Wanneer de pc opnieuw is opgestart, de Fixtool loopt weer en het verwijderen te voltooien vervolgens elkaar AfgewerktDruk op een willekeurige toets om het script en laadt uw bureaublad pictogrammen.
• Zodra de bureaubladpictogrammen laadt de SDFix verslag zal openen op het scherm en ook opslaan in de SDFix map als Report.txt.
• Kopieer en plak de inhoud van de resultaten bestand Report.txt in je volgende antwoord.

-----

Na SDFix is voltooid en de computer opnieuw wordt opgestart in de normale modus, probeert uit te voeren HijackThis en post de log samen met de SDFix log.

.

[jimbeis462]

Hi thanks for reply.

Die ik hierboven heb genoemd, dat ik niet kan starten in de veilige modus.

Wanneer ik probeer, maar laadt alle componenten tot hij wordt naar "Mup.sys"
Dat is waar het stopt. Ik heb het ongeveer 15 minuten laatste proberen en het was er nog steeds vastzit.

Dus misschien kan ik proberen iets dat niet vereist dat de veilige modus?

Cheers, Jim

[evilfantasy]

Sorry. Ik miste het deel van het niet kunnen opstarten in de Veilige modus.

Laten we dit doen.

U hebt HJT geïnstalleerd toch? Gezien het feit dat het is geïnstalleerd op de standaard locatie volg dan deze stappen om de naam van HijackThis en dan proberen om het uit te voeren.

• • Ga naar C: \ Program Files \ Trend Micro \HijackThis.exe
  • Klik met de rechtermuisknop op HijackThis.exe en selecteer Hernoemen
  • Typ in sniper.exe en druk op Voer
  • Klik met de rechtermuisknop op aan sniper.exe en selecteer Verzenden naar > Desktop (snelkoppeling maken)
• Van het bureaublad open HijackThis.
• Belangrijk! Bij gebruik van Windows Vista, Rechts-klik en Run as administrator
• Klik op Doe een systeem scannen en opslaan van een log-bestand
• HijackThis scant en vervolgens een log zal openen in Kladblok.
• Copy & Paste de gehele inhoud van de log in je post.
  • Niet hebben HijackThis repareren alles nog. De meeste van wat hij vaststelt zal onschadelijk of zelfs vereist.

Opmerking: Hoewel we hebben omgedoopt HijackThis te sluipschutter, zullen we nog verwijzen naar het als HijackThis of HJT.

[jimbeis462]

he.

Ik heb geen HJT geïnstalleerd, heb ik de stand-alone kopiëren, in C: \ HJT

Ik heb geprobeerd wat je zei, maar dat ook niet werken. Ik heb ook de naam van de map naar scherpschutter, maar het heeft niets geholpen.

Ik ben momenteel met een online scan van Panda AV.

Hopelijk helpt dit mij.

Eventuele andere suggesties?
Cheers Jim

[evilfantasy]

Probeer deze.

Pauze de Panda scan.

Downloaden random het systeem informatie-instrument (RSIT) door random / willekeurig uit en sla het op uw bureaublad.

• Dubbelklik op RSIT.exe te lopen.
• Klik op Doorgaan op de disclaimer scherm.
• Zodra dit klaar is, zullen twee logs openen.
• log.txt <zal worden gemaximaliseerd en info.txt <wordt geminimaliseerd
• Please post de inhoud van beide logs in het volgende antwoord.

Ook heb je een flash-drive en een andere computer om bestanden op de geïnfecteerde PC?

[jimbeis462]

Hoi.

Ik heb de 2 logs.

Ja ik heb een flash-drive en een andere computer te gebruiken.

Sante

[evilfantasy]

Probeer te downloaden MBAM en start deze vervolgens na het logboek. Als u niet kunt downloaden dan overdracht via gewoon de installer op de geïnfecteerde computer. Dan installeren en draaien. Wanneer de installateur of het programma niet zal draaien, probeer dan de naam ervan wijzigt.

Downloaden Malwarebytes' Anti-Malware (MBAM)

• Dubbelklik op mbam-setup.exe en volg de instructies om het programma te installeren.
• Aan het eind, moet u een vinkje is geplaatst naast het volgende:
  • Update Malwarebytes' Anti-Malware
  • Start Malwarebytes' Anti-Malware
• Klik vervolgens op Voltooien.
• Als een update wordt gevonden, zal het downloaden en installeren van de nieuwste versie.
• Zodra het programma is geladen, selecteert u Voeren quick scanKlik vervolgens op Scan.
• Wanneer de scan is voltooid, klikt u op OK, Dan Toon resultaten om de resultaten.
• Zorg ervoor dat alles wordt gecontroleerd, en klik op Verwijder Geselecteerde.
• Wanneer ontsmettingswerkzaamheden voltooid is, een log zal openen in Kladblok en u wordt gevraagd opnieuw op te starten. (Zie extra opmerking)
• Het log wordt automatisch bewaard door MBAM en kan bekeken worden door te klikken op de Logs tab in MBAM.
• Kopieer en plak de hele rapport in je volgende antwoord.

Extra Opmerking: Indien MBAM ontmoetingen een bestand dat is moeilijk te verwijderen, wordt u aangeboden met 1 of 2 wordt gevraagd, klikt u op OK om beide en laat MBAM gaan met de ontsmetting proces, indien gevraagd om de computer te herstarten, doe dat dan meteen.



Na MBAM klaar is kunt u een HijackThis scan opnieuw en post het log.

[jimbeis462]

een HJT log of een RSIT inloggen?

[evilfantasy]

Een MBAM log en een HijackThis log. RSIT moeten een HJT log met het scannen, maar om een of andere reden niet.