[jimbeis462]

嗨，大家好

我只是打在我的电脑和队友似乎他的间谍软件。这不是一个问题，我们摆脱它。

现在我想我的电脑有间谍软件。我有一个旧版本的劫持这对在这里，当我试图运行它从C ： \ HJT它的持久性有机污染物了大约一毫秒然后关闭。所以HJT只是不工作。

此外，当在Firefox中， Firefox将只是关闭随机。我去到filehippo.com获得最新版本的HJT ，但是当我点击HJT链接，火狐刚刚关机。其同当我点击任何其他网页上的链接

所以我想打字平均反间谍软件到谷歌和砰！ Firefox的关闭了。我想，我的间谍软件是不是让我做'反间谍'有关的净。

关于执行特殊和差别待遇，但我只是想知道如果任何人有这种情况吗？和什么类型的间谍软件是。

ps的所有这一切都发生在IE7中也太多。


* * * * * * * * * * * * * * * * * * * * * * * * *


这是一个弱表我的企图间谍软件删除

劫持这仍然将无法运行。因此，我不能让安棠日志抱歉。我也不能以安全模式启动Windows ...
我的平均反病毒惯于运行。

Spybot蠕虫特殊和差别待遇，并删除了一些间谍软件
的Ad - Aware和删除了一些间谍软件
间谍捕手表达了和一些间谍软件删除
ccleaner然和删除的东西
清除！并删除了一些东西
cwshredder然和删除文件
smitfraud修复和删除了一些东西
msconfig清理和删除了初创
ewido甚至不会让我安装（相同的问题HJT ，打开一毫秒然后关闭） （可能是因为它的一部分的AVG现在呢？ ）

此外，这里有一些事情，我输入到谷歌然后Firefox的崩溃：
平均
ewido -当我点击ewido网站
avast
32
防病毒
反间谍

和其他品牌的AV软件

此外，趋势科技HouseCall在线视听扫描器将不会工作。

只是未能在安装： （我的意思是由失败的病毒是不会让程序运行。 ）
熊猫的AV
32
卡巴斯基


请帮助.....
欢呼吉姆

[evilfantasy]

让我们采取另一种办法。

请打印这些说明，因为它们将需要后，互联网无法使用。

下载 SDFix的AndyManchesta 并储存到您的桌面。

当使用此工具，您必须使用 管理员帐户 或一个帐户， 行政权利

• 双击 SDFix.exe 这将解压缩文件为％ SystemDrive ％
• （这是驱动器包含Windows目录，通常为C ： \ SDFix ）。
• 不使用它只是尚未。

重新启动您的计算机中 安全模式 使用 按F8 方法。为此，重新启动计算机，并在听取您的计算机响铃一次启动时（但在此之前的Windows图标出现）重复按F8键。的菜单，会出现几个选项。使用箭头键来浏览，并选择选项将运行Windows的“安全模式” 。

打开SDFix文件夹并双击 RunThis.bat 启动脚本。

• 类型 Ÿ 开始清理进程。
• 这将消除任何木马服务或注册表项发现提示您按任意键重新启动。
• 按任意键 它将重新启动电脑。
• 当电脑重新启动后，将再次运行Fixtool和完成删除过程然后显示 完成，按任意键结束脚本和加载您的桌面图标。
• 一旦桌面图标加载SDFix报告将在屏幕上打开并保存到文件夹中的SDFix Report.txt。
• 的内容复制并粘贴的结果文件 Report.txt 在您下次答复。

-----

经过SDFix已经完成，重新启动计算机到正常模式，尝试运行HijackThis并张贴日志随着SDFix日志。

。

[jimbeis462]

您好感谢答复。

如上所述，我不能以安全模式启动。

当我尝试，它加载的所有组成部分，除非能够以“ Mup.sys ”
这就是它停止。我离开它为大约15分钟最后尝试，它仍然停留的。

或许我可以尝试一些不需要安全模式？

干杯，吉姆

[evilfantasy]

我们对此深感抱歉。我错过了一部分无法启动到安全模式。

让我们做到这一点。

您已经HJT安装吗？因为它是安装在默认位置，然后按照下列步骤来重新命名了HijackThis ，然后尝试运行它。

• • 请转到C ： \ Program Files文件\趋势科技\HijackThis.exe
  • 右键单击 HijackThis.exe 并选择 重命名
  • 键入 sniper.exe 并按下 输入
  • 右键单击 关于 sniper.exe 并选择 发送到 “ 桌面 （创建快捷方式）
• 从桌面上打开了HijackThis 。
• 重要的！ 如果使用 Windows Vista的，右键单击和 以管理员身份运行
• 点击 做了系统扫描并保存日志文件
• 了HijackThis扫描，然后将记录在记事本中打开。
• 复制并粘贴 的全部内容日志在您的文章。
  • 不要 有没有什么了HijackThis修复。大多数它认为将是无害的，甚至需要。

注： 虽然我们已经改名了HijackThis来狙击，我们仍会把它称为了HijackThis或HJT 。

[jimbeis462]

嗨。

我没有HJT安装，我有独立的副本，在C ： \ HJT

我想你所说的话，但也没有工作。我也改名的文件夹狙击太，但无济于事。

我目前正在执行一个在线扫描从熊猫的AV 。

希望这能帮助我。

任何其他建议？
干杯吉姆

[evilfantasy]

试试这个。

暂停熊猫扫描。

下载 随机的系统信息工具（ RSIT ） 随机/随机抽样，然后将其保存到桌面。

• 双击 RSIT.exe 运行。
• 点击 继续 在声明屏幕。
• 一旦完成后，将开放两个记录。
• log.txt “将最大限度地 和 info.txt “将减少到最低限度
• 请张贴的内容， 两者 记录在未来的答复。

另外，你有闪存驱动器和另一台计算机传输文件到被感染的电脑中？

[jimbeis462]

嗨。

我附上2日志。

是的，我有一个闪存驱动器和另一台计算机上使用。

干杯

[evilfantasy]

尝试下载并运行它MBAM然后张贴日志。如果您无法下载，然后转移 刚刚安装 在被感染的计算机。然后再安装和运行它。如果安装或程序将无法运行然后尝试重新命名它。

下载 Malwarebytes '反恶意软件（ MBAM ）

• 双击 mbam -的Setup.exe 并按照提示安装程序。
• 结束时，请务必一对号放在旁边，如下：
  • 更新Malwarebytes '反恶意软件
  • 发射Malwarebytes '反恶意软件
• 然后单击 完成。
• 如果更新发现，它会下载并安装最新版本。
• 一旦该程序已加载，请选择 执行快速扫描，然后按一下 扫描。
• 当扫描完成后，单击 行，然后 显示结果 以查看结果。
• 确保所有被选中，然后点击 删除所选。
• 当消毒完成后，日志会打开记事本，并可能会提示您重新启动。 （见额外注）
• 该日志是自动保存的MBAM ，可以通过点击浏览日志标签MBAM 。
• 复制并粘贴整个报告会在下次答复。

特注： 如果MBAM遇到文件，很难去除，你会看到1 2提示，单击确定以要么让MBAM进行消毒过程中，如果要求重新启动计算机时，请立即这样做。



完成后， MBAM尝试运行了HijackThis扫描后再次记录。

[jimbeis462]

1 HJT日志或RSIT日志？

[evilfantasy]

一个MBAM日志和HijackThis日志。 RSIT应当创造了HJT日志的扫描，但由于某种原因，它没有。