註冊 微博



打印

[已解決] 求救。好似中左廣告毒

求救。好似中左廣告毒 E-mail 此主題給朋友

[隱藏]
如題

[ 本帖最後由 cck` 於 2013-5-29 09:50 PM 編輯 ]

TOP HOME

hijackthis.log


熱門搜尋: 迷你 雪櫃 咖啡 機 filter 無縫 地板 太陽燈

附件

hijackthis.log (8.1 KB)

2013-5-29 12:41 PM, 下載次數: 51

TOP HOME

開機按F8,入安全模式做Fix checked & OTM 刪除。

1.執行Hijackthis > Do a system scan only > 勾選下列項目 > 按Fix Checked (fix checked時關閉所有browsers/程式) > 按"是"。
引用:

O1 - Hosts: 211.22.185.3 nprotect.sealonline.com.my
O2 - BHO: SearchNewTab - {2E89633A-FC04-58B4-2737-CD024F3F2A7E} - C:\ProgramData\SearchNewTab\519e2e1ee4289.dll
O2 - BHO: cuontinuyetoysauve - {8F71EEB6-164B-5DA4-E15D-32214C632C82} - C:\ProgramData\cuontinuyetoysauve\519e2dfb09414.dll


O4 - HKLM\..\Run: [QvodTerminal] "C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe" -autorun
O4 - HKCU\..\Run: [Optimizer Pro] C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe


O8 - Extra context menu item: 妏蚚捃濘艘艘畦溫ん畦溫 - C:\Users\Public\Thunder Network\XMP4\core\program\XmpIEMenu.htm
2. 下載/執行 OTM做刪除。
copy & paste 以下項目於Paste Instructions for Items to be Moved的框格內。
按MoveIt > OK > 重啟電腦。
引用:

:files
C:\Program Files (x86)\Optimizer Pro\OptProSmartScan.exe
C:\Program Files (x86)\Optimizer Pro\OptProReminder.exe
C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe

C:\ProgramData\SearchNewTab\519e2e1ee4289.dll
C:\ProgramData\cuontinuyetoysauve\519e2dfb09414.dll
3. 下載/執行Junkware Removal Tool掃毒。執行JRT掃毒時請關閉所有瀏覽器同程式。
(JRT會自動刪除附於瀏覽器的惡意程式/檔案/登錄檔)

4.
關閉所有防毒軟件(包括Windows Defender),下載ComboFix至桌面 ,執行 ComboFix 掃毒。
掃瞄時不要執行其他程式或點擊 ComboFix視窗。
(ComboFix掃毒約10 -20分鐘,唔使裝"修復主控台程式")
完成掃瞄後,ComboFix 報告會自動彈出。


請貼上以下報告:
1. JRT掃毒報告。

2. ComboFix掃毒報告。
3. 新1份Hijackthis掃瞄報告。






TOP HOME

同埋我個電腦成日都彈埋D無理頭亂碼文件出黎


實用相關搜尋: 電腦

附件

JRT.txt (3.18 KB)

2013-5-29 02:01 PM, 下載次數: 43

hijackthis.log (7.04 KB)

2013-5-29 02:01 PM, 下載次數: 41

ComboFix.txt (28.68 KB)

2013-5-29 02:01 PM, 下載次數: 47

TOP HOME

[隱藏]
推推推~~~~~~~~~~~~~~


熱門搜尋: 運動

TOP HOME

hey ><'


熱門搜尋: 襟章

TOP HOME

引用:
原帖由 cck` 於 2013-5-29 02:01 PM 發表
同埋我個電腦成日都彈埋D無理頭亂碼文件出黎
重有冇彈廣告?



實用相關搜尋: 廣告 電腦

TOP HOME

重有彈丫。



TOP HOME

:029: :029:


熱門搜尋: japan bid 台灣 代購

TOP HOME

[隱藏]
引用:
原帖由 cck` 於 2013-5-29 07:09 PM 發表
:029: :029:
用乜野瀏覽器? 彈乜野廣告?


1. 執行 AdwCleaner (Xplode) 掃毒。(先按Search > 掃完毒按 Delete刪除)

2. 下載/執行SUPERAntiSpyware Portable Scanner Personal Edition掃毒,更新後做complete scan。

3. 下載 OTL.exe於桌面。
雙按OTL.exe > 按Run Scan > 完成後請將OTL掃瞄報告(OTL.txt)貼上
(OTL掃瞄需時較長,請耐心等候)


請貼上以下報告:
a. AdwCleaner掃毒報告。

b. SAS掃毒報告。
c. OTL.txt掃瞄報告。




實用相關搜尋: 廣告

TOP HOME

用GOOGLE
主頁自動變左其他垃圾裝。
有時上上下網會自己彈出其他視窗出黎 又係垃圾網
平時D宣傳廣告會變左D 9唔塔8既廣告



實用相關搜尋: 宣傳 廣告 google

TOP HOME

引用:
原帖由 cck` 於 2013-5-29 07:21 PM 發表
用GOOGLE
主頁自動變左其他垃圾裝。
有時上上下網會自己彈出其他視窗出黎 又係垃圾網
平時D宣傳廣告會變左D 9唔塔8既廣告
做埋#10帖果3項先,應該可以解決。



實用相關搜尋: 宣傳 廣告 google

TOP HOME

123123123



附件

AdwCleaner[S1].txt (1.52 KB)

2013-5-29 07:35 PM, 下載次數: 37

Extras.Txt (109.66 KB)

2013-5-29 07:35 PM, 下載次數: 43

OTL.Txt (167.77 KB)

2013-5-29 07:35 PM, 下載次數: 34

SUPERAntiSpyware Scan Log - 05-29-2013 - 19-28-42.log (23.12 KB)

2013-5-29 07:35 PM, 下載次數: 43

TOP HOME

up哂


熱門搜尋: 運動

TOP HOME

[隱藏]
引用:
原帖由 cck` 於 2013-5-29 07:35 PM 發表
123123123
1. 雙按OTL.exe > 將下列檔案copy & paste 到Custom Scans/Fixes框架內 > 按左上角[Run Fix]。
成功fixed (刪除)會有通知(Fix complete! Click OK to open the fix log.) >按OK > 重啟電腦。

請將fixed log貼上
引用:

:OTL
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}: "URL" = http://www.baidu.com/s?wd={searchTerms}&ie={inputEncoding}&oe={outputEncoding}&abar=2&tn=20041099_oem_dg&ch=33
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
O2:64bit: - BHO: (QvodExtend) - {A8502600-B272-4F68-A67B-A0305D46D298} - C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.86.0\QvodExtend_x64.dll File not found
O2 - BHO: (2B5737F4-F735-6A32-16BE-FB47047A25C6 Class) - {2B5737F4-F735-6A32-16BE-FB47047A25C6} - C:\Program Files (x86)\QvodPlayer\AddIn\{2B5737F4-F735-6A32-16BE-FB47047A25C6}\QvodAddr.dll ()
O4 - HKLM..\Run: [QvodTerminal] "C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe" -autorun
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2013/02/27 13:52:56 | 014,172,672 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2013/02/27 12:55:05 | 012,872,704 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009/07/14 09:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010/11/21 11:24:25 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009/07/14 09:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]



:Commands
[EMPTYJAVA]
[emptytemp]
[EMPTYFLASH]
[Reboot]
2. 去程式集移除 Chrome /Firefox (不要保留舊設定) > 重啟電腦  > 重新安裝Chrome / Firefox。



實用相關搜尋: Server Software Java Microsoft 電腦

TOP HOME

伸延閱讀
 提示:支持鍵盤翻頁 ←左 右→ 發新話題發佈投票

重要聲明:本討論區是以即時上載留言的方式運作,Uwants.com討論區對所有留言的真實性、完整性及立場等,不負任何法律責任。而一切留言之言論只代表留言者個人意見,並非本網站之立場,讀者及用戶不應信賴內容,並應自行判斷內容之真實性。於有關情形下,讀者及用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。 由於本討論區受到「即時上載留言」運作方式所規限,故不能完全監察所有留言,若讀者及用戶發現有留言出現問題,請聯絡我們。Uwants.com討論區有權刪除任何留言及拒絕任何人士上載留言 (刪除前或不會作事先警告及通知 ),同時亦有不刪除留言的權利,如有任何爭議,管理員擁有最終的詮釋權。用戶切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論,敬請自律。本網站保留一切法律權利。


Copyright © 2003- Uwants.com All Right Reserved.
版權所有,不得轉載。

10.0.0.20