註冊 微博



打印

[病毒移除] [暫時解決]chrome中左gadgetbox毒

[暫時解決]chrome中左gadgetbox毒 E-mail 此主題給朋友

[隱藏]
求救 很麻煩 開chrome會出gadgetbox search
Thanks

[ 本帖最後由 02161717 於 2013-6-20 09:47 PM 編輯 ]

附件

hijackthis.log (13.5 KB)

2013-6-19 01:05 AM, 下載次數: 96

TOP HOME

開機按F8,入安全模式做Fix checked & OTM 刪除。

1.執行Hijackthis > Do a system scan only > 勾選下列項目 > 按Fix Checked (fix checked時關閉所有browsers/程式) > 按"是"。
引用:

02 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Users\Kevin\Documents\ThundeR\Thunder 5.9.3.951 CHT\ComDlls\TDAtOnce_Now.dll
O2 - BHO: Bryoowse2asavE - {8583FF06-BCDA-322F-295C-9EB89A14320D} - (no file)
O2 - BHO: 觰獑釕HO - {876D0712-C780-4347-B56D-C30C520033C5} - d:\Program Files\ShoppingAssistant\ruyitao\3.4.2.8\ShoppingAssistant.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Users\Kevin\Documents\ThundeR\Thunder 5.9.3.951 CHT\ComDlls\xunleiBHO_Now.dll
O2 - BHO: Broiwse2saVe - {DC4ED452-4B5E-413C-9C22-BC095A1529C8} - (no file)
O2 - BHO: SearchNewTab - {DCEBB6FF-3A2B-E564-731E-723F2E51DCA5} - C:\ProgramData\SearchNewTab\51bdf56309b59.dll
O2 - BHO: 肮祭珨瑩假蚾盓厥 - {F72C8153-7140-4FEE-8F69-CA4579D71195} - d:\Program Files\Tongbu\Addin\tbIEAddin.dll
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - d:\Program Files\Yontoo\YontooIEClient.dll


O4 - HKLM\..\Run: [Thunder] C:\Users\Kevin\Documents\ThundeR\Thunder 5.9.3.951 CHT\Program\Thunder.exe -s
O4 - HKLM\..\Run: [QvodTerminal] "d:\Program Files\QvodPlayer\QvodTerminal.exe" -autorun
O4 - HKCU\..\Run: [Optimizer Pro] D:\Program Files\Optimizer Pro\OptProLauncher.exe
O4 - HKCU\..\Run: [Yontoo Desktop] "C:\Users\Kevin\AppData\Roaming\Yontoo\YontooDesktop.exe"
O4 - HKCU\..\Run: [PPS Accelerator] d:\PROGRA~1\PPStream\ppsap.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [FlashGetBHO] "D:\Program Files\FlashGet Network\FlashGet 3\mxhelper.exe"
O4 - HKCU\..\Run: [aliim] d:\Program Files\AliWangWang\aliim.exe /run:auto
O4 - HKCU\..\Run: [QQPMDaemon] "d:\Program Files\Tencent\QQPhoneManager\QQPMDaemon.exe"
O4 - HKCU\..\Run: [QQPhoneManager] "d:\Program Files\Tencent\QQPhoneManager\QQPhoneManager.exe" -autostart


O8 - Extra context menu item: Foxy 下載 - res://C:\Users\Kevin\Documents\FOXY 1.9.9 繁體中文免安裝版\Foxy.exe/download.htm
O8 - Extra context menu item: Foxy 搜尋 - res://C:\Users\Kevin\Documents\FOXY 1.9.9 繁體中文免安裝版\Foxy.exe/search.htm
O8 - Extra context menu item: Getchaman 搜索 - res://D:\Program Files\Getchaman 2\Getchaman.exe/search.htm
O8 - Extra context menu item: 使用快車3下載 - C:\Users\Kevin\AppData\Roaming\FlashGetBHO\GetUrl.htm
O8 - Extra context menu item: 使用快車3下載全部鏈結 - C:\Users\Kevin\AppData\Roaming\FlashGetBHO\GetAllUrl.htm
O8 - Extra context menu item: 使用迅雷下載 - C:\Users\Kevin\Documents\ThundeR\Thunder 5.9.3.951 CHT\Program\geturl.htm
O8 - Extra context menu item: 使用迅雷下載全部連結 - C:\Users\Kevin\Documents\ThundeR\Thunder 5.9.3.951 CHT\Program\getallurl.htm
O9 - Extra button: 觰獑 - {A5A1BF2A-36DA-4241-B8A9-D1C51CA06FF5} - d:\Program Files\ShoppingAssistant\ruyitao\3.4.2.8\ShoppingAssistant.dll
O11 - Options group: [INTERNATIONAL] International

2. 下載/執行 OTM做刪除。
copy & paste 以下項目於Paste Instructions for Items to be Moved的框格內。
按MoveIt > OK > 重啟電腦。
引用:

:files
C:\Users\Kevin\Documents\ThundeR\Thunder 5.9.3.951 CHT\ComDlls\TDAtOnce_Now.dll
d:\Program Files\ShoppingAssistant\ruyitao\3.4.2.8\ShoppingAssistant.dll
C:\Users\Kevin\Documents\ThundeR\Thunder 5.9.3.951 CHT\ComDlls\xunleiBHO_Now.dll
C:\ProgramData\SearchNewTab\51bdf56309b59.dll
d:\Program Files\Tongbu\Addin\tbIEAddin.dll
d:\Program Files\Yontoo\YontooIEClient.dll
C:\Users\Kevin\Documents\ThundeR\Thunder 5.9.3.951 CHT\Program\Thunder.exe
d:\Program Files\QvodPlayer\QvodTerminal.exe
D:\Program Files\Optimizer Pro\OptProLauncher.exe
C:\Users\Kevin\AppData\Roaming\Yontoo\YontooDesktop.exe
d:\PROGRA~1\PPStream\ppsap.exe
d:\Program Files\Tencent\QQPhoneManager\QQPMDaemon.exe
d:\Program Files\Tencent\QQPhoneManager\QQPhoneManager.exe
3. 下載/執行Junkware Removal Tool掃毒。執行掃毒前請關閉所有瀏覽器同程式
(JRT會自動刪除附於瀏覽器的惡意程式/檔案/登錄檔)

4. 下載/執行WinSockFix.bat for Win7修正/重設winsock > 重啟電腦。

5. 關閉所有防毒軟件(包括Windows Defender),下載ComboFix至桌面 ,執行 ComboFix 掃毒。
掃瞄時不要執行其他程式或點擊 ComboFix視窗。
(ComboFix掃毒約10 -20分鐘,唔使裝"修復主控台程式")
完成掃瞄後,ComboFix 報告會自動彈出。

請貼上以下報告:
a. JRT掃毒報告。
b. ComboFix掃毒報告。
c. 新1份Hijackthis掃瞄報告。






實用相關搜尋: 軟件 Canon 電腦

TOP HOME

回覆 2# SILVESTERABEND 的帖子

我想問勾選係紅字 藍字 OR 黑字 定全部都要?

半紅黑又係咩意思?

thanks c-hing




TOP HOME

引用:
原帖由 02161717 於 2013-6-19 11:04 PM 發表
我想問勾選係紅字 藍字 OR 黑字 定全部都要?

半紅黑又係咩意思?

thanks c-hing
勾選全部fix checked。
紅/藍/黑是區分嚴重程度。



熱門搜尋: it support

TOP HOME

sd

[隱藏]
sd






附件

JRT.txt (19.97 KB)

2013-6-20 09:47 PM, 下載次數: 26

ComboFix.txt (54.74 KB)

2013-6-20 09:47 PM, 下載次數: 28

hijackthis.log (4.03 KB)

2013-6-20 09:47 PM, 下載次數: 33

TOP HOME

伸延閱讀
 提示:支持鍵盤翻頁 ←左 右→ 發新話題發佈投票

重要聲明:本討論區是以即時上載留言的方式運作,Uwants.com討論區對所有留言的真實性、完整性及立場等,不負任何法律責任。而一切留言之言論只代表留言者個人意見,並非本網站之立場,讀者及用戶不應信賴內容,並應自行判斷內容之真實性。於有關情形下,讀者及用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。 由於本討論區受到「即時上載留言」運作方式所規限,故不能完全監察所有留言,若讀者及用戶發現有留言出現問題,請聯絡我們。Uwants.com討論區有權刪除任何留言及拒絕任何人士上載留言 (刪除前或不會作事先警告及通知 ),同時亦有不刪除留言的權利,如有任何爭議,管理員擁有最終的詮釋權。用戶切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論,敬請自律。本網站保留一切法律權利。


Copyright © 2003- Uwants.com All Right Reserved.
版權所有,不得轉載。

10.0.0.14