Questione : Finestre a finestra che interrompono il mio browser anche dopo le esplorazioni complete.

Ancora ottenendo adware non sollecitato myterious che assume la direzione del mio browser con le nuove finestre dopo l'esplorazione del mio computer portatile sopra & sopra con Malwarebytes, Spybot S&D, & SuperSpywareblaster, anche nel modo sicuro.  Inoltre hanno fatto funzionare Ccleaner, ma ancora….il
Have ha incluso questo ceppo di HijackThis, forse qualcuno può vedere che foro questo ratto sta nascondendo dentro;

Logfile di Trend Micro HijackThis v2.0.2
Scan conservato al 6:09: 47 PM, su 7/14/2010
Platform:
MSIE del Windows Xp SP3 (WinNT 5.01.2600): Modo del
Boot di Internet Explorer v8.00 (8.00.6001.18702): Processi di Normal

Running: es.exe
C:\WINDOWS\system32\lsass del on.exe
C:\WINDOWS\system32\servic del xe
C:\WINDOWS\system32\winlog del
C:\WINDOWS\System32\smss.e. gli stampatori del v.exe
C:\Program Files\Dell del a.exe
C:\WINDOWS\system32\spools del 1a.exe
C:\WINDOWS\system32\brss01 del t.exe
C:\WINDOWS\system32\brsvc0 del t.exe
C:\WINDOWS\system32\svchos del t.exe
C:\WINDOWS\System32\svchos del exe
C:\WINDOWS\system32\svchos \ lime supplementari \ lime 12.exe
C:\Program Files\Common Nero \ di Nero del monitor \ DLSDBNT.EXE
C:\Program Files\Common del software \ condizione del laser di colore BackItUp 4 \ NBService.exe
C:\Program Files\Nero\Nero BackItUp 4 \ IoctlSvc.exe
C:\WINDOWS\system32\HPZipm \ t.exe
C:\Program Files\Yahoo Intuit \ QuickBooks \ QBCFMonitorService.exe
C:\WINDOWS\system32\svchos! \ SoftwareUpdate \ stampatori di YahooAUService.exe
C:\Program Files\Dell \ software del laser di colore \ ERAntiSpyware.exe
C:\Program Files\Spybot del .exe
C:\Program Files\SUPERAntiSpyware\SUP del
C:\WINDOWS\system32\ctfmon del
C:\Program Files\QuickTime\qttask.exe monitor \ DLPWDNT.EXE
C:\WINDOWS\Explorer.EXE di condizione - reblaster.exe
C:\PROGRA ~1 \ Yahoo! del reblaster.exe
C:\Program Files\SpywareBlaster\spywa distruggere & cercare \ TeaTimer.exe
C:\Program Files\SpywareBlaster\spywa\ browser \ ufficio di ycommon.exe
C:\Program Files\Microsoft \ ufficio \ Winword.exe
C:\Program Files\Yahoo! \ browser \ ybrowser.exe
C:\Program Files\Yahoo! \ browser \ micro \ HijackThis \ HijackThis.exe

R1 - HKCU \ software \ Microsoft \ esploratore di Internet \ conduttura, Default_Pagecon.exe
C:\Program Files\Trend/>_URL = rel= " nofollow " " del _blank " " del target= " di http://www.yahoo.com/?fr=fp-yie8 del href= di p-yie8
R0 di http://www.yahoo.com/?fr=f - HKCU \ software \ Microsoft \ esploratore di Internet \ conduttura, pagina di inizio = rel= " nofollow " " del _blank " " del target= " di http://calendar.yahoo.com/ del href= di
R1 - HKLM \ software \ Microsoft \ esploratore di Internet \ conduttura, Default_Page_URL = rel= " nofollow " " del _blank " " del target= " di http://go.microsoft.com/fwlink/?LinkId=69157 del href= di link/di http://go.microsoft.com/fw? LinkId=69157
R1 - HKLM \ software \ Microsoft \ esploratore di Internet \ conduttura, Default_Search_URL = rel= " nofollow " " del _blank " " del target= " di http://go.microsoft.com/fwlink/?LinkId=54896 del href= di link/di http://go.microsoft.com/fw? LinkId=54896
R1 - HKLM \ software \ Microsoft \ esploratore di Internet \ conduttura, barra di ricerca = rel= " nofollow " " del _blank " " del target= " di http://red.clientapps.yahoo.com/customize/ie/defaults/sb/sbcydsl/*http://www.yahoo.com/search/ie.html del href= di .yahoo.com/search/ie.html
R1 del omize/ie/defaults/sb/sbcydsl/* http://www del o.com/cust di http://red.clientapps.yaho - HKLM \ software \ Microsoft \ esploratore di Internet \ conduttura, pagina di ricerca = rel= " nofollow " " del _blank " " del target= " di http://go.microsoft.com/fwlink/?LinkId=54896 del href= di link/di http://go.microsoft.com/fw? LinkId=54896
R0 - HKLM \ software \ Microsoft \ esploratore di Internet \ conduttura, pagina di inizio = rel= " nofollow " " del _blank " " del target= " di http://go.microsoft.com/fwlink/?LinkId=69157 del href= di link/di http://go.microsoft.com/fw? LinkId=69157
R1 - HKCU \ software \ Microsoft \ stregone collegamento di Internet, ShellNext = rel= " nofollow " " del _blank " " del target= " di http://h20239.www2.hp.com/techcenter/HP_SystemCheck/hp_syscheck.htm del href= di techcenter/HP_SystemCheck/hp_syscheck.htm
R1 di http://h20239.www2.hp.com/ - HKCU \ software \ Microsoft \ esploratore di Internet \ conduttura, titolo della finestra = Windows Internet Explorer ha fornito da Yahoo!
R3 - URLSearchHook: Yahoo! Tavoletta porta-utensili - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo! \ Compagno \ Installs \ cpn3 \ yt.dll
O2 - BHO: &Yahoo! Assistente dell'tavoletta porta-utensili - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo! \ Compagno \ Installs \ cpn3 \ yt.dll
O2 - BHO: Protezione dello IE di Spybot-S&D - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA ~1 \ SPYBOT~1 \ SDHelper.dll
O2 - BHO: Codice categoria di SingleInstance - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo! \ Compagno \ Installs \ cpn3 \ YTSingleInstance.dll
O3 - tavoletta porta-utensili: Yahoo! Tavoletta porta-utensili - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo! \ Compagno \ Installs \ cpn3 \ yt.dll
O3 - tavoletta porta-utensili: L'HP osserva - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - la formazione immagine di C:\Program Files\HP\Digital \ scomparto \ HPDTLK02.dll
O4 - HKLM \. \ Funzionato: [Operazione di QuickTime] “„ - atboottime
O4 - HKCU di C:\Program Files\QuickTime\qttask.exe \. \ Funzionato: [ctfmon.exe] .exe
O4 - HKCU di C:\WINDOWS\system32\ctfmon \. \ Funzionato: [SUPERAntiSpyware] ERAntiSpyware.exe
O4 - HKCU di C:\Program Files\SUPERAntiSpyware\SUP \. \ Funzionato: [SpybotSD TeaTimer] C:\Program Files\Spybot - cercare & distruggono \ TeaTimer.exe
O4 - partenza dell'utente di .DEFAULT: ")
O4 - partenza dell'utente di difetto di AutoTBar.exe (utente “: reblaster.exe
O9 - tasto supplementare di C:\Program Files\SpywareBlaster\spywa = di SpywareBlaster.lnk: (nessun nome) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6 .0_03 \ bin \ ssv.dll
O9 - menuitem supplementare “degli attrezzi„: Sezione comandi di Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6 .0_03 \ bin \ ssv.dll
O9 - tasto supplementare: Generare il favorito mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA ~1 \ MI3AA1~1 \ INetRepl.dll
O9 - tasto supplementare: (nessun nome) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA ~1 \ MI3AA1~1 \ INetRepl.dll
O9 - menuitem supplementare “degli attrezzi„: Generare il favorito mobile… - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA ~1 \ MI3AA1~1 \ INetRepl.dll
O9 - tasto supplementare: AT&T Yahoo! Assiste - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRA ~1 \ Yahoo! \ terreno comunale \ yiesrvc.dll
O9 - tasto supplementare: (nessun nome) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA ~1 \ SPYBOT~1 \ SDHelper.dll
O9 - menuitem supplementare “degli attrezzi„: Spybot - cercare & distruggere la configurazione - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA ~1 \ SPYBOT~1 \ SDHelper.dll
O9 - tasto supplementare: (nessun nome) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - sistema diagnostico \ xpnetdiag.exe
O9 - menuitem supplementare di C:\WINDOWS\Network “degli attrezzi„: @xpsp3res.dll, - 20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - sistema diagnostico \ xpnetdiag.exe
O9 di C:\WINDOWS\Network - tasto supplementare: Messaggero - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
O9 - menuitem supplementare di C:\Program Files\Messenger\msmsgs.exe “degli attrezzi„: Messaggero di Windows - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
O14 - IERESET.INF di C:\Program Files\Messenger\msmsgs.exe: Rel= " nofollow "„ del _blank„„ del target= " di http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=EN_US&c=Q405&bd=pavilion&pf=laptop del href= di START_PAGE_URL= edirect.hp.com/svs/rdr di http://ie.r? TYPE=3&tp=iehome&locale=EN_US&c=Q405&bd=pavilion&pf=laptop
O16 - DPF: Il email del web lavora - rel= " nofollow "„ del _blank„„ del target= " di http://email02.secureserver.net/Download.CAB del href= di load.CAB
O16 del r.net/Down di http://email02.secureserve - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (codice categoria) di MetaStreamCtl - rel= " nofollow "„ del _blank„„ del target= " di http://www.samsung.com/plugin/vmpinstaller/installer/components/MTSInstallers/MetaStream3.cab?url=http://www.samsungblackjack.com/3d/SGH%2Di607/ del href= di gin/vmpinstaller/installer/components/MTSInstallers/MetaStream3.cab di http://www.samsung.com/plu? www.samsungblackjack.com/3d/SGH%2Di607/
O16 - DPF del url= http://: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (visore) di Musicnotes - rel= " nofollow "„ del _blank„„ del target= " di http://www.musicnotes.com/download/mnviewer.cab del href= di download/mnviewer.cab
O16 di http://www.musicnotes.com/ - DPF: {14C1B87C-3342-445F-9B5E-365FF330A3AC} (servizi in linea) di sostegno di Hewlett-Packard - rel= " nofollow "„ del _blank„„ del target= " di http://h20278.www2.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB del href= di HPISWeb/Customer/cabs/HPISDataManager.CAB
O16 di http://h20278.www2.hp.com/ - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (attrezzo genuino) di convalida di vantaggio di Windows - rel= " nofollow "„ del _blank„„ del target= " di http://go.microsoft.com/fwlink/?linkid=39204 del href= di link/di http://go.microsoft.com/fw? linkid=39204
O16 - DPF: {231B1C6E-F934-42A2-92B6-C2FEFEC24276} (codice categoria) del yucsetreg - C:\Program Files\Yahoo! \ terreno comunale \ yucconfig.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (supporto) dell'installazione - C:\Program Files\Yahoo! \ Terreno comunale \ Yinsthelper20073151.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - rel= " nofollow "„ del _blank„„ del target= " di http://photo.walgreens.com/WalgreensActivia.cab del href= di /WalgreensActivia.cab
O16 di http://photo.walgreens.com - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) - rel= " nofollow "„ del _blank„„ del target= " di http://www.linkedin.com/cab/LinkedInContactFinderControl.cab del href= di b/LinkedInContactFinderControl.cab
O16 di http://www.linkedin.com/ca - DPF: {81BBDBE4-AAC1-488A-AFB5-32BC0D90CEBA} (controllo) di S2pq_ctn - rel= " nofollow "„ del _blank„„ del target= " di http://www.flexwatch.com/app_link/download/s2pqview.cab del href= di pp_link/download/s2pqview.cab
O16 di http://www.flexwatch.com/a - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (codice categoria) di CamImage - rel= " nofollow "„ del _blank„„ del target= " di http://streaming.truman.edu:81/~webcam/AxisCamControl.ocx del href= di u di http://streaming.truman.ed: 81/~webcam/AxisCamControl.ocx
O16 - DPF: {AE6C4705-0F11-4ACB-BDD4-37F138BEF289} (controllo) di Uploader di immagine - rel= " nofollow "„ del _blank„„ del target= " di http://cccamera.lifepics.com/net/Uploader/LPUploader41.cab del href= di om/net/Uploader/LPUploader41.cab
O16 di http://cccamera.lifepics.c - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (oggetto istantaneo) di onda d'urto - rel= " nofollow "„ del _blank„„ del target= " di http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab del href= di t/shockwave/cabs/flash/swflash.cab
O16 del dia.com/ge di http://fpdownload2.macrome - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - rel= " nofollow "„ del _blank„„ del target= " di http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab del href= di m/NOS/getPlusPlus/1.6/gp.cab
O18 di http://platformdl.adobe.co - protocollo: intu-help-qb1 - {9B0F96C7-2E4B-433E-ABF3-043BA1B54AE3} - C:\Program Files\Intuit\QuickBooks 2005 \ HelpAsyncPluggableProtocol.dll
O18 - protocollo: qbwc - {FC598A64-626C-4447-85B8-53150405FD57} -
O20 di mscoree.dll (missing della lima) - Winlogon informa: ! WINLO.DLL
O23 di C:\Program Files\SUPERAntiSpyware\SAS - di SASWinLogon - servizio: BrSplService (servizio) di spl del fratello XP - industrie srl del fratello - 1a.exe
O23 - servizio di C:\WINDOWS\system32\brsvc0: Osservatore di condizione dello stampatore di Dell (DLPWD) - Dell Inc. - stampatori di C:\Program Files\Dell \ software del laser di colore \ monitor supplementari \ DLPWDNT.EXE
O23 - servizio di condizione: Base di dati di condizione dello stampatore di Dell (DLSDB) - Dell Inc. - stampatori di C:\Program Files\Dell \ software del laser di colore \ monitor supplementari \ DLSDBNT.EXE
O23 - servizio di condizione: Resolver Port dell'HP - Hewlett-Packard Company - drivers \ w32x86 \ 3 \ HPBPRO.EXE
O23 - servizio di C:\WINDOWS\system32\spool\: Assistente di condizione dell'HP - Hewlett-Packard Company - drivers \ w32x86 \ 3 \ HPBOID.EXE
O23 - servizio di C:\WINDOWS\system32\spool\: Interfaccia dell'HP WMI (hpqwmi) - Hewlett-Packard Development Company, L.P. - e
O23 - servizio di C:\Program Files\HPQ\SHARED\HPQWMI.ex: Lime \ Nero \ Nero BackItUp 4 \ NBService.exe
O23 - servizio di C:\Program Files\Common del programmatore 4.0 di Nero BackItUp - Nero AG -: Servizio di PLFlash DeviceIoControl - Prolific Technology Inc. - C:\Program Files\Nero\Nero BackItUp 4 \ IoctlSvc.exe
O23 - servizio: Driver HPZ12 - HP di Pml - 12.exe
O23 - servizio di C:\WINDOWS\system32\HPZipm: QBCFMonitorService - Intuit - lime di C:\Program Files\Common \ Intuit \ QuickBooks \ QBCFMonitorService.exe
O23 - servizio: Intuit il FCS di QuickBooks (QBFCService) - Intuit l'inc - le lime di C:\Program Files\Common \ Intuit \ QuickBooks \ FCS \ Intuit.QuickBooks.FCS.exe
O23 - servizio: Yahoo! Updater (YahooAUService) - Yahoo! Inc - C:\Program Files\Yahoo! \ SoftwareUpdate \ YahooAUService.exe

--
di fine archivio - 9283 bytes

Thanks in anticipo per il vostro aiuto,
Gale class= del

Risposta : Finestre a finestra che interrompono il mio browser anche dopo le esplorazioni complete.

Afferrar un programma del creatore del pdf (trasferimento dal sistema centrale verso i satelliti dal Internet), installare e provare ancora….

CutePDF è un buon creatore libero del pdf ..... http://www.cutepdf.com/