跳出错误讯息 netsession_win.exe映像错误求解><

最近电脑会跳出netsession_win.exe映像错误的讯息，内容写c:\progra~2\safesa~1\sprote~1.dll这个不是在win里面执行的，之后电脑就开始不问定，防毒也一直跳出这的错误讯息，求救大大们><

hijackthis.log (19.96 KB)

2013-11-3 09:38 PM, 下载次数: 2

问题.png (161.65 KB)

2013-11-3 09:38 PM

作者: GTF83190012 发布时间: 2014-01-26

引用:原帖由 GTF83190012 於 2013-11-3 09:38 PM 发表
最近电脑会跳出netsession_win.exe映像错误的讯息，内容写c:\progra~2\safesa~1\sprote~1.dll这个不是在win里面执行的，之后电脑就开始不问定，防毒也一直跳出这的错误讯息，求救大大们>

系统中左恶意程式。

作者: SILVESTERABEND 发布时间: 2014-01-26

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: XlBrowserAddinBho.XlBrowserAddinBhoObject - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: 瑞俴弝畦温挚狟婥郪璃 - {4ADBABBD-E1CA-4f11-BD01-73B0B6E4B5BA} - C:\Users\PAN\funshion\funshiontools\FunshionHelper.dll
O2 - BHO: Baidu Toolbar BHO - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\Program Files (x86)\Baidu\Toolbar\BaiduBarX.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
O2 - BHO: D6C48F32-D2FB-E04A-17ED-1917BDFF1363 Class - {D6C48F32-D2FB-E04A-17ED-1917BDFF1363} - C:\Program Files (x86)\Baidu\{D6C48F32-D2FB-E04A-17ED-1917BDFF1363}\AddressBar.dll
O3 - Toolbar: 啃仅驮捡戏 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\Program Files (x86)\Baidu\Toolbar\BaiduBarX.dll

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AdobeCS6ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [QvodTerminal] "C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe" -autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Facebook Update] "C:\Users\PAN\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
O4 - HKCU\..\Run: [QvodPlayer] C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe
O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Users\PAN\AppData\Local\Akamai\netsession_win.exe"
O4 - HKCU\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'Default user')
O4 - Startup: Dropbox.lnk = PAN\AppData\Roaming\Dropbox\bin\Dropbox.exe

O8 - Extra context menu item: &使用BitComet下载 - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &使用BitComet下载全部连结 - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\GetAllUrl.htm
O8 - Extra context menu item: &使用迅雷离线下载 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: &捃泞狟婥善忒侬 - http://static.u.155.com/shoulei/shouleidl.htm
O8 - Extra context menu item: 使用迅雷看看播放器播放 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenu.htm
O9 - Extra button: (no name) - {14c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra 'Tools' menuitem: ??迅雷看看播放器 - {14c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra button: ??迅雷看看播放器 - {24c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolBar.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)
O20 - AppInit_DLLs: c:\progra~2\safesa~1\sprote~1.dll c:\progra~2\websea~1\sprote~1.dll
O23 - Service: Baidu Updater (BaiduUpdater) - Baidu.com, Inc. - C:\Program Files (x86)\Baidu\BaiduUpdate\bdupdate.exe
O23 - Service: BitComet Disk Boost Service (BITCOMET_HELPER_SERVICE) - www.BitComet.com - C:\Program Files\BitComet\tools\BitCometService.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
D:\PPS.tv\PPStream\PPSProtect.exe
C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe
C:\Users\PAN\AppData\Local\Akamai\netsession_win.exe
D:\PPS.tv\PPStream\PPSKernel.exe
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
C:\Users\PAN\funshion\funshiontools\FunshionHelper.dll
C:\Program Files (x86)\Baidu\Toolbar\BaiduBarX.dll
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
C:\Program Files (x86)\Baidu\{D6C48F32-D2FB-E04A-17ED-1917BDFF1363}\AddressBar.dll
C:\Program Files (x86)\Baidu\Toolbar\BaiduBarX.dll
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\QuickTime\QTTask.exe
c:\progra~2\safesa~1\sprote~1.dll
c:\progra~2\websea~1\sprote~1.dll
C:\Program Files (x86)\Baidu\BaiduUpdate\bdupdate.exe
C:\Program Files\BitComet\tools\BitCometService.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-01-26

引用:原帖由 GTF83190012 於 2013-11-3 09:38 PM 发表
最近电脑会跳出netsession_win.exe映像错误的讯息，内容写c:\progra~2\safesa~1\sprote~1.dll这个不是在win里面执行的，之后电脑就开始不问定，防毒也一直跳出这的错误讯息，求救大大们>

既然你用紧NOD既话..有无试过去安全模式果度扫瞄?

开机时狂禁F8入安全模式--->跟住o系安全模式禁"开始"-->所有程式-->ESET--->ESET Smart Security 5,跟住就扫

作者: j32738 发布时间: 2014-01-26

刚手贱，第一步骤，我给它斗全选，没看清处，GG
我先给它还原到我没手贱时后有用吗？
可的话我在做一遍，等把报告传上＞＜

作者: GTF83190012 发布时间: 2014-01-26

引用:原帖由 GTF83190012 於 2013-11-5 12:09 AM 发表
刚手贱，第一步骤，我给它斗全选，没看清处，GG
我先给它还原到我没手贱时后有用吗？
可的话我在做一遍，等把报告传上＞＜

执行Hijackthis > 按右下角Config > 按Backups > 全选你fix checked 左项目 > 按Restore 。

作者: SILVESTERABEND 发布时间: 2014-01-26

引用:原帖由 GTF83190012 於 2013-11-5 12:09 AM 发表
刚手贱，第一步骤，我给它斗全选，没看清处，GG
我先给它还原到我没手贱时后有用吗？
可的话我在做一遍，等把报告传上＞＜

有无试过#4?

作者: j32738 发布时间: 2014-01-26

这是弄完后您说要上传的报告，THX><
抱歉那么晚回

hijackthis.log (19.96 KB)

2013-11-5 11:55 PM, 下载次数: 2

JRT.txt (4.91 KB)

2013-11-5 11:55 PM, 下载次数: 1

log.txt (34.96 KB)

2013-11-5 11:55 PM, 下载次数: 2

作者: GTF83190012 发布时间: 2014-01-26

我直接用还原的方式在世依次了，

作者: GTF83190012 发布时间: 2014-01-26

我上传瞜，那这样算把它砍掉了吗?

作者: GTF83190012 发布时间: 2014-01-26

引用:原帖由 GTF83190012 於 2013-11-6 12:01 AM 发表
我直接用还原的方式在世依次了，

你试下系统还原就解决了?

作者: j32738 发布时间: 2014-01-26

因为有重要资料，所以我就没还原到最正常的前面，但试上面大大的步骤后，在加上360防毒の修复，电脑复活了，没有动西在吃我RAM和网路，感谢大大们^^

作者: GTF83190012 发布时间: 2014-01-26

引用:原帖由 GTF83190012 於 2013-11-6 05:59 PM 发表
因为有重要资料，所以我就没还原到最正常的前面，但试上面大大的步骤后，在加上360防毒の修复，电脑复活了，没有动西在吃我RAM和网路，感谢大大们^^

You're welcome !

1. 如果系统运作正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[求助]主题改为[已解决]。Tks.

PS:有问题可以随时再发帖问。

作者: SILVESTERABEND 发布时间: 2014-01-26

引用:原帖由 GTF83190012 於 2013-11-6 05:59 PM 发表
因为有重要资料，所以我就没还原到最正常的前面，但试上面大大的步骤后，在加上360防毒の修复，电脑复活了，没有动西在吃我RAM和网路，感谢大大们^^

good~
不过纠正你少少野
就系,,,系统还原唔会del你d file,只系要重新装过果段时间既程式

作者: j32738 发布时间: 2014-01-26