註冊 微博



打印

[已解決] Google中了Delta-search毒

Google中了Delta-search毒 E-mail 此主題給朋友

[隱藏]
附上報告,請協助移除m(_ _)m

[ 本帖最後由 kelvin58x 於 2013-7-14 01:16 PM 編輯 ]



熱門搜尋: 駕駛 學院

附件

hijackthis.log (11.55 KB)

2013-7-7 06:54 PM, 下載次數: 160

TOP HOME

開機按F8,入安全模式做Fix checked & OTM 刪除。

1.執行Hijackthis > Do a system scan only > 勾選下列項目 > 按Fix Checked (fix checked時關閉所有browsers/程式) > 按"是"。
引用:

O2 - BHO: VideoUrlSniffer Class - {00000ADA-7E0D-47C1-986C-F017D09C4304} - C:\Program Files\Common Files\Thunder Network\KanKan\VideoUrlSniffer.2.0.1.99.(609).dll
O2 - BHO: IE2EMBHO Class - {0A0DDBD3-6641-40B9-873F-BBDD26D6C14E} - C:\Program Files\easyMule\modules\IE2EM.dll
O2 - BHO: WebCake Layers - {2A5A2A90-3B30-4E6E-A955-2F232C6EF517} - C:\Program Files\WebCake\WebCakeIEClient.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: ?行??播放及下??件 - {4ADBABBD-E1CA-4f11-BD01-73B0B6E4B5BA} - C:\Program Files\Funshion Online\Funshion\FunshionBHO.dll (file missing)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\MiniThunder\BHO\XunleiBHO7.2.5.3360.dll

O4 - HKLM\..\Run: [Norton Ghost 12.0] "C:\Program Files\Norton Ghost\Agent\VProTray.exe"
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\FlashGet.exe /min
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\program files\real\realplayer\update\realsched.exe"  -osboot
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Getchaman] "C:\Program Files\Getchaman 2.05\Getchaman.exe" -tray
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\easyMule\emule.exe -AutoStart


O8 - Extra context menu item: &使用 FlashGet 下載 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &全部使用 FlashGet 下載 - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Getchaman 搜索 - res://C:\Program Files\Getchaman 2.05\Getchaman.exe/search.htm
O8 - Extra context menu item: 使用迅雷看看播放器播放 - C:\Documents and Settings\All Users\Application Data\Thunder Network\XMP4\Core\Program\XmpIEMenu.htm
O8 - Extra context menu item: 使用電驢下載 - C:\Program Files\easyMule\IE2EM.htm
O8 - Extra context menu item: 妏蚚捃濘儕潠唳狟婥 - C:\Program Files\Thunder Network\MiniThunder\BHO\minixlgeturl.htm
O8 - Extra context menu item: 妏蚚捃濘儕潠唳狟婥垓螟晾 - C:\Program Files\Thunder Network\MiniThunder\BHO\minixlgetAllurl.htm
O9 - Extra button: (no name) - {14c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Documents and Settings\All Users\Application Data\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra 'Tools' menuitem: ??迅雷看看播放器 - {14c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Documents and Settings\All Users\Application Data\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra button: ??迅雷看看播放器 - {24c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Documents and Settings\All Users\Application Data\Thunder Network\XMP4\Core\Program\XmpIEToolBar.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe


O23 - Service: Dopool_Schedule - DopLive P2P网??? - C:\Program Files\璽彆TV\schedule.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: PandoraService (PanService) - Pandora.TV - C:\Program Files\PANDORA.TV\PanService\PandoraService.exe
O23 - Service: UUSee Live Update Service -   - C:\Program Files\Common Files\uusee\UUSeeLUS.exe
O23 - Service: WebCake Desktop Updater - WebCake LLC - C:\Program Files\WebCake\WebCakeDesktop.Updater.exe
O23 - Service: Wsys Service (WsysSvc
) - Wsys Co., Ltd. - C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe

2. 下載/執行 OTM做刪除。
copy & paste 以下項目於Paste Instructions for Items to be Moved的框格內。
按MoveIt > OK > 重啟電腦。
引用:

:files
C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe
C:\WINDOWS\system32\config\systemprofile\funshion\funshiontools\FsSvr.exe

C:\Program Files\WebCake\WebCakeDesktop.Updater.exe
C:\Program Files\Getchaman 2.05\Getchaman.exe
C:\Program Files\easyMule\emule.exe

C:\WINDOWS\system32\config\systemprofile\funshion\funshionTools\FunshionSync\adb.exe
C:\Program Files\TheWorld 2.0\TheWorld.exe
C:\Program Files\Common Files\Thunder Network\KanKan\VideoUrlSniffer.2.0.1.99.(609).dll
C:\Program Files\easyMule\modules\IE2EM.dll
C:\Program Files\WebCake\WebCakeIEClient.dll
C:\Program Files\FlashGet\jccatch.dll
C:\Program Files\Thunder Network\MiniThunder\BHO\XunleiBHO7.2.5.3360.dll
C:\Program Files\FlashGet\getflash.dll
C:\Program Files\FlashGet\FlashGet.exe
C:\Program Files\Common Files\uusee\UUSeeLUS.exe
C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\QuickTime Alternative\qttask.exe
C:\Program Files\RocketDock\RocketDock.exe
3. 下載/執行 AdwCleaner (Xplode) 掃毒。(先按[Search] > 掃到毒要再按 [Delete]刪除)
(按[Delete]前關閉所有瀏覽器/程式)
留意: AdwCleaner要分兩次執行,先Search 後 Delete。

4. 關閉所有防毒軟件(包括Windows Defender),下載ComboFix至桌面 ,執行 ComboFix 掃毒。
掃瞄時不要執行其他程式或點擊 ComboFix視窗。
(ComboFix掃毒約10 -20分鐘,唔使裝"修復主控台程式"
完成掃瞄後,ComboFix 報告會自動彈出。

請貼上以下報告:
a. AdwCleaner刪毒報告。
b. ComboFix掃毒報告。
c. 新1份Hijackthis掃瞄報告。




實用相關搜尋: 軟件 Canon 電腦

TOP HOME

回覆 2# SILVESTERABEND 的帖子

已進行上述步驟,請檢查thx



附件

AdwCleaner[R2].txt (10.89 KB)

2013-7-10 09:28 PM, 下載次數: 39

log.txt (27.38 KB)

2013-7-10 09:28 PM, 下載次數: 27

hijackthis.log (7.01 KB)

2013-7-10 09:28 PM, 下載次數: 39

TOP HOME

引用:
原帖由 kelvin58x 於 2013-7-10 09:28 PM 發表
已進行上述步驟,請檢查thx
1. 控制台 > 排定的工作 > 將裡面所有排程刪除

2. 重新執行AdwCleaner > 按 [Delete] 做刪除。

3. 下載Shortcut Cleaner1.2.3.0 於桌面,執行掃毒(sc-cleaner會自動刪除惡意程式short-cut)。完成後請將sc-cleaner txt掃毒報告貼上

4.  下載 OTL.exe於桌面。雙按OTL.exe > 按Run Scan > 完成後請將OTL掃瞄報告(OTL.txt)貼上
(OTL掃瞄需時較長,請耐心等候)


請貼上以下報告:
a. AdwCleaner
刪毒
報告。
a. Shortcut Cleaner掃毒報告。
b. OTL.txt掃瞄報告。




[ 本帖最後由 SILVESTERABEND 於 2013-7-10 09:39 PM 編輯 ]



實用相關搜尋: 檢查

TOP HOME

回覆 4# SILVESTERABEND 的帖子

[隱藏]
完成上述步驟...


熱門搜尋: 婦科 腳底 按摩 便秘 肚 脹 標靶 治療

附件

AdwCleaner[S1].txt (7.96 KB)

2013-7-10 10:05 PM, 下載次數: 29

sc-cleaner.txt (1.81 KB)

2013-7-10 10:05 PM, 下載次數: 29

OTL.Txt (92.36 KB)

2013-7-10 10:05 PM, 下載次數: 23

TOP HOME

雙按OTL.exe > 將下列檔案copy & paste 到Custom Scans/Fixes框架內 > 按左上角[Run Fix];執行fix前要關閉瀏覽器
成功fixed (刪除)會有通知(Fix complete! Click OK to open the fix log.) >按OK > 重啟電腦。

請將fixed log貼上
引用:

:OTL
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKCU\..\SearchScopes,DefaultScope =
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
CHR - plugin: Babylon Chrome Plugin (Enabled) = C:\Documents and Settings\kelvin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.4_0\BabylonChromePI.dll
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &・ウ。ィマ・ホ FlashGet 、Uク - Reg Error: Key error. File not found
O8 - Extra context menu item: &ィマ・ホ FlashGet 、Uク - Reg Error: Key error. File not found
O8 - Extra context menu item: &ㄏノ FlashGet 塈 - C:\Program Files\FlashGet\JC_LINK.HTM ()
O8 - Extra context menu item: &使用115优蛋 3下载 - C:\Program Files\115\UDown\getUrl.htm ()
O8 - Extra context menu item: &使用115优蛋 3下载全部链接 - C:\Program Files\115\UDown\getAllUrl.htm ()
O8 - Extra context menu item: &使用115优蛋下载 - C:\Program Files\115\UDown\getUrl.htm ()
O8 - Extra context menu item: &使用115优蛋下载全部链接 - C:\Program Files\115\UDown\getAllUrl.htm ()
O8 - Extra context menu item: &h场ㄏノ FlashGet 塈 - C:\Program Files\FlashGet\JC_ALL.HTM ()
O8 - Extra context menu item: Getchaman 下载 - res://C:\Program Files\Getchaman 2.05\Getchaman.exe/download.htm File not found
O8 - Extra context menu item: 添加当前页到迅雷看看播放器标签 - C:\Documents and Settings\All Users\Application Data\Thunder Network\XMP4\Core\Program\XmpIEMenuAddStoreTab.htm ()

:Commands
[PURITY]
[emptyjava]
[EMPTYFLASH]
[reboot]



實用相關搜尋: Software Java Microsoft google 電腦

TOP HOME

回覆 6# SILVESTERABEND 的帖子

完成...






附件

07102013_223134.log (6.61 KB)

2013-7-10 10:32 PM, 下載次數: 31

TOP HOME

引用:
原帖由 kelvin58x 於 2013-7-10 10:32 PM 發表
完成...
開瀏覽器重見唔見有Delta search ?




TOP HOME

回覆 8# SILVESTERABEND 的帖子

沒有了,十分感謝你的幫忙,THX


熱門搜尋: fortune 襟章

TOP HOME

[隱藏]
引用:
原帖由 kelvin58x 於 2013-7-10 10:39 PM 發表
沒有了,十分感謝你的幫忙,THX
You're welcome !


1. 如果問題已解決,請跟#8帖移除Hijackthis/ComboFix等等的掃瞄軟件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 請用CCleaner Free刪除temp files/登錄檔,用Windows預載defrag功能,做番1次磁碟重組(defrag)。



實用相關搜尋: 軟件

TOP HOME

又再次中伏了...在下載unlocker時沒想到附帶delth-search...
結果又要再次麻煩你了,是否照跟番上面那些步驟?
p.s.可否在不除去flashget, getchaman情況下移除delta-?



熱門搜尋: 琴行 結他 鋼琴 課程

附件

hijackthis.log (8.77 KB)

2013-7-12 03:49 PM, 下載次數: 32

TOP HOME

引用:
原帖由 kelvin58x 於 2013-7-12 03:48 PM 發表
又再次中伏了...在下載unlocker時沒想到附帶delth-search...
結果又要再次麻煩你了,是否照跟番上面那些步驟?
p.s.可否在不除去flashget, getchaman情況下移除delta-?
之前fix checked flashget / getchaman檔案並冇刪除flashget/getchaman;祗係刪除佢startup/附在瀏覽器的程式,對用這軟件下載是沒有影響。

如果安裝Unlocker又帶回delta search,你再執行以下掃毒程序:

1. 下載/執行Junkware Removal Tool掃毒。執行掃毒前請關閉所有瀏覽器同程式
(JRT會自動刪除附於瀏覽器的惡意程式/檔案/登錄檔)

2. 下載/執行 AdwCleaner (Xplode) 掃毒。(先按[Search] > 掃到毒要再按 [Delete]刪除)
(按[Delete]前關閉所有瀏覽器/程式)
留意: AdwCleaner要分兩次執行,先Search 後 Delete。


3. 關閉所有防毒軟件(包括Windows Defender),下載ComboFix至桌面 ,執行 ComboFix 掃毒。
掃瞄時不要執行其他程式或點擊 ComboFix視窗。
(ComboFix掃毒約10 -20分鐘,唔使裝"修復主控台程式"
完成掃瞄後,ComboFix 報告會自動彈出。

請貼上以下報告:
a. JRT掃毒報告。

b. AdwCleaner刪毒報告。
b. ComboFix掃毒報告。
c. 新1份Hijackthis掃瞄報告。




實用相關搜尋: 軟件

TOP HOME

回覆 12# SILVESTERABEND 的帖子

完成...google已冇delta-

[ 本帖最後由 kelvin58x 於 2013-7-12 11:15 PM 編輯 ]




附件

JRT.txt (2.56 KB)

2013-7-12 11:14 PM, 下載次數: 19

AdwCleaner[S2].txt (1.77 KB)

2013-7-12 11:14 PM, 下載次數: 26

log.txt (20.73 KB)

2013-7-12 11:14 PM, 下載次數: 21

hijackthis.log (8.61 KB)

2013-7-12 11:14 PM, 下載次數: 21

TOP HOME

引用:
原帖由 kelvin58x 於 2013-7-12 11:13 PM 發表
完成...google已冇delta-
1. 如果問題已解決,請跟#8帖移除Hijackthis/ComboFix等等的掃瞄軟件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 請將[病毒移除]主題改為[已解決]。Tks.

[ 本帖最後由 SILVESTERABEND 於 2013-7-13 06:34 PM 編輯 ]



實用相關搜尋: 軟件 google

TOP HOME

伸延閱讀
 提示:支持鍵盤翻頁 ←左 右→ 發新話題發佈投票

重要聲明:本討論區是以即時上載留言的方式運作,Uwants.com討論區對所有留言的真實性、完整性及立場等,不負任何法律責任。而一切留言之言論只代表留言者個人意見,並非本網站之立場,讀者及用戶不應信賴內容,並應自行判斷內容之真實性。於有關情形下,讀者及用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。 由於本討論區受到「即時上載留言」運作方式所規限,故不能完全監察所有留言,若讀者及用戶發現有留言出現問題,請聯絡我們。Uwants.com討論區有權刪除任何留言及拒絕任何人士上載留言 (刪除前或不會作事先警告及通知 ),同時亦有不刪除留言的權利,如有任何爭議,管理員擁有最終的詮釋權。用戶切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論,敬請自律。本網站保留一切法律權利。


Copyright © 2003- Uwants.com All Right Reserved.
版權所有,不得轉載。

10.0.0.13