当前位置：首页 → 问答吧 → 疑似中了广告毒,求解(附hijackthis)

疑似中了广告毒,求解(附hijackthis)

时间：2013-11-09

来源：互联网

用紧win xp,一开机,load到平时桌面后大概一分钟至两分钟后,右下角便出现广告视窗,之前未扫毒广告视窗就有一d网页游戏画面,但我扫完毒,清除左d疑似病毒既东东后,发现个广告视窗再无任何广告,剩低既只有交叉按钮同个方型视窗,除左一开机既时后弹出视窗外,有阵时隔一排就弹出黎,打打下机进行fullscreen游戏又弹出黎,实在太烦恼,不知如何解决,请高人指点

[ 本帖最后由 sallycheung0 於 2013-10-9 09:11 PM 编辑 ]

hijackthis.log (10.9 KB)

2013-10-6 02:32 PM, 下载次数: 6

作者: sallycheung0 发布时间: 2013-11-09

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: WandoujiaBHO - {000DA090-57AA-424B-A8F0-621B7C08B8F4} - C:\Program Files\WandouLabs\wandoujia_bho.dll (file missing)
O2 - BHO: MediaMonitor.XlMediaMonitorBhoObject - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} - C:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.1.29.dll
O2 - BHO: 瑞俴弝畦温挚狟婥郪璃 - {4ADBABBD-E1CA-4f11-BD01-73B0B6E4B5BA} - C:\Program Files\Funshion Online\Funshion\FunshionBHO.dll (file missing)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.1.8.2302.dll
O2 - BHO: DownloadAssistant.XlDownloadAssistantBhoObject - {B0E2F470-0B07-48f0-B3B1-5749505FAE9B} - C:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.1.29.dll
O2 - BHO: NavigateBHO - {CD79381A-F551-4E4E-9FE5-68105416C550} - C:\Documents and Settings\Administrator\Application Data\baidu\BaiduPlayerBrowser\2.6.0.185_1\ProtectBHO.dll (file missing)
O2 - BHO: Thunder ToolbarBrowserHelper - {D2F8A635-8B0F-47BF-915E-6F456767A300} - C:\Program Files\Thunder Network\MiniThunder\ToolBarNow.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
O4 - HKLM\..\Run: [bdbtray] C:\Documents and Settings\Administrator\Application Data\baidu\BaiduPlayerBrowser\2.6.0.185_1\player\bdbtray.exe /exp
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [kuping] C:\Program Files\kuping4\kuping_v4.exe /start
O4 - HKCU\..\Run: [foxy] "C:\Program Files\Foxy\Foxy.exe" -tray
O4 - HKCU\..\Run: [GarenaPlus] "C:\Program Files\Garena Plus\GarenaMessenger.exe" -autolaunch
O4 - HKCU\..\Run: [Hoolapp Android] "C:\DOCUME~1\ADMINI~1\APPLIC~1\HOOLAP~1\Hoolapp.exe" /Minimized
O4 - HKCU\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe
O4 - HKCU\..\Run: [MsgCenterExe] "C:\Program Files\Real\RealPlayer\update\RealOneMessageCenter.exe" -osboot
O4 - HKCU\..\Run: [ThunderAcc] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX2\ThunderAcc.exe
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-1547161642-117609710-682003330-1001\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'UpdatusUser')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: 妏蚚捃泞狟婥 - C:\Program Files\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: 妏蚚捃泞狟婥窒蝈诿 - C:\Program Files\Thunder Network\Thunder\BHO\getAllurl.htm

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files\PPStream\PPSKernel.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX2\ThunderAcc.exe
C:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.1.29.dll
C:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.1.8.2302.dll
C:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.1.29.dll
C:\Program Files\Thunder Network\MiniThunder\ToolBarNow.dll
C:\Documents and Settings\Administrator\Application Data\baidu\BaiduPlayerBrowser\2.6.0.185_1\player\bdbtray.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\kuping4\kuping_v4.exe
C:\Program Files\Foxy\Foxy.exe
C:\DOCUME~1\ADMINI~1\APPLIC~1\HOOLAP~1\Hoolapp.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-11-10

不好意思..我比较愚蠢..请问,步骤一:是否将蓝色字同红色字既item都勾选?
而蓝色字和红色字代表的是什么意义?
另外,是否在进行步骤一,二,三前,安装所有需要用到的程式(OTM&JRT)在安全模式下,是否找不到之前下载而又未安装的程式,OTM&JRT.麻烦你解答...

[ 本帖最后由 sallycheung0 於 2013-10-6 07:41 PM 编辑 ]

作者: sallycheung0 发布时间: 2013-11-10

不如先试左系统还原先,唔得先跟#2去做la~

同埋搞掂好晒之后最好装番个防毒,可以防到d adware的

作者: j32738 发布时间: 2013-11-10

引用:原帖由 sallycheung0 於 2013-10-6 07:03 PM 发表
不好意思..我比较愚蠢..请问,步骤一:是否将蓝色字同红色字既item都勾选?
而蓝色字和红色字代表的是什么意义?
另外,是否在进行步骤一,二,三前,安装所有需要用到的程式(OTM&JRT)在安全模式下,是否找不到之前下载而又 ...

1. 所有项目(包括红/蓝等等)都要fix checked。
2. 红/蓝字主要点出程式的危险性。
3. 上述扫瞄程式无须安装,先下载到桌面再在安全模式执行就可以。

作者: SILVESTERABEND 发布时间: 2013-11-10

先谢谢你的提议,但尽可能我不太想系统还原又或者洗机,因为我觉得能够在资料完全保留和保持原状是最好的,我见板主能够教人在保持原状下解决中广告毒的问题,真是十分好,所以就不考虑系统还原和洗机的选项,希望板主能尽快上线帮助解决问题...感谢

作者: sallycheung0 发布时间: 2013-11-10

在执行上,遇上困难了,在步骤一：未能完全剔选上述所有选项,有些找不到看不见,在步骤三,突然弹出视窗:询问;恢复控制台,他建议我安装,又问,请问想现在那么做吗？他又讲到,注意,你必须与互联网连接才可以安装恢复控制台,是与否（2选1,p.s:不能关闭该视窗）,,,,就是这样我便卡於这步骤三上,求解答！！！现在可是不敢动它,什么也不能做,生怕选择错误便导致其他问题出现

。。

作者: sallycheung0 发布时间: 2013-11-10

引用:原帖由 sallycheung0 於 2013-10-7 07:35 PM 发表
在执行上,遇上困难了,在步骤一：未能完全剔选上述所有选项,有些找不到看不见,在步骤三,突然弹出视窗:询问;恢复控制台,他建议我安装,又问,请问想现在那么做吗？他又讲到,注意,你必须与互联网连接才可以安装恢复控制台 ...

1. fix checked部份项目可能在安全模式不会出现,由得佢。
2. 重新再执行ComboFix扫毒,无须安装[修复主控台]。

作者: SILVESTERABEND 发布时间: 2013-11-10

真的非常感谢板主解决紧急问题,现在贴上三份报告!

JRT.txt (4.88 KB)

2013-10-7 09:46 PM, 下载次数: 1

log.txt (25.02 KB)

2013-10-7 09:46 PM, 下载次数: 3

hijackthis(NEW).txt (7.1 KB)

2013-10-7 09:46 PM, 下载次数: 1

作者: sallycheung0 发布时间: 2013-11-10

引用:原帖由 sallycheung0 於 2013-10-7 09:46 PM 发表
真的非常感谢板主解决紧急问题,现在贴上三份报告!

楼主再做埋以下3个扫瞄程序:

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/安装Malwarebytes Anti-Malware Free扫毒。更新之后做全面扫瞄,扫到毒按Select All > 再按Remove Selected做删除。

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-11-10

再一次感谢板主,现贴上3份报告,请过目.

AdwCleaner[S0].txt (1.94 KB)

2013-10-7 11:21 PM, 下载次数: 3

mbam-log-2013-10-07 (22-18-27).txt (148.85 KB)

2013-10-7 11:21 PM, 下载次数: 3

OTL.Txt (90.61 KB)

2013-10-7 11:21 PM, 下载次数: 2

作者: sallycheung0 发布时间: 2013-11-10

1. 开始 > 系统工具 > 工作排程器...删除所有tasks
如果装左CCleaner:
CCleaner > 工具 > 启动 > 排程工作 > 按选排程工作 > 按删除。

2. 双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将fixed log贴上。

引用::OTL
FF - HKLM\Software\MozillaPlugins\@wandoujia.com: C:\Program Files\WandouLabs\npWandoujiaHelper.dll File not found
FF - HKCU\Software\MozillaPlugins\@xunlei.com/npxluser: C:\Program Files\Thunder Network\Thunder\BHO\xluser\npxluser.dll File not found
CHR - default_search_provider: Ask (Enabled)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: 妏蚚捃泞狟婥 - C:\Program Files\Thunder Network\Thunder\BHO\geturl.htm ()
O8 - Extra context menu item: 妏蚚捃泞狟婥窒蝈诿 - C:\Program Files\Thunder Network\Thunder\BHO\getAllurl.htm ()
O8 - Extra context menu item: 使用迷你迅雷下载 - C:\Program Files\Thunder Network\MiniThunder\geturl.htm ()
O16 - DPF: Microsoft XML Parser for Java [url=file://C:\WINDOWS\Java\classes\xmldso.cab]file://C:\WINDOWS\Java\classes\xmldso.cab[/url] (Reg Error: Key error.)

:Commands
[PURITY]
[emptyjava]
[EMPTYFLASH]
[reboot]

作者: SILVESTERABEND 发布时间: 2013-11-10

以下是fixed log报告,请过目。

10082013_172717.log (4.23 KB)

2013-10-8 05:32 PM, 下载次数: 2

作者: sallycheung0 发布时间: 2013-11-10

引用:原帖由 sallycheung0 於 2013-10-7 06:28 PM 发表
先谢谢你的提议,但尽可能我不太想系统还原又或者洗机,因为我觉得能够在资料完全保留和保持原状是最好的,我见板主能够教人在保持原状下解决中广告毒的问题,真是十分好,所以就不考虑系统还原和洗机的选项,希望板主能尽 ...

系统还原系可以keep到你d 档案架,只系之前装过既程式又再装过姐~

系呀,佢好多时都解决到人地既问题

作者: j32738 发布时间: 2013-11-10

解决问题后, 建议安装防毒软件作日常防护. 一直安心使用至今! ^_^

推介: avast! free antivirus

载点:

作者: Sailor-Moon 发布时间: 2013-11-10

引用:原帖由 sallycheung0 於 2013-10-8 05:32 PM 发表
以下是fixed log报告,请过目。

开网页重有冇弹广告?

作者: SILVESTERABEND 发布时间: 2013-11-10

开机后和开启网页时没有弹广告了,非常感谢板主的帮忙!!!

:045: :045:

作者: sallycheung0 发布时间: 2013-11-10

引用:原帖由 sallycheung0 於 2013-10-9 06:51 PM 发表
开机后和开启网页时没有弹广告了,非常感谢板主的帮忙!!!

:045: :045:

You're welcome !

1. 如果系统运作正常,再冇弹广告,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[求助]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2013-11-10

我想问板主, #15 人兄所说的防毒软件比起我现在所安装的 ESET Smart Security 6 更为有效用吗? 谢谢.

引用:原帖由 Sailor-Moon 於 2013-10-8 08:30 PM 发表
解决问题后, 建议安装防毒软件作日常防护. 一直安心使用至今! ^_^

推介: avast! free antivirus

载点:

作者: sallycheung0 发布时间: 2013-11-10

引用:原帖由 sallycheung0 於 2013-10-9 07:38 PM 发表
我想问板主, #15 人兄所说的防毒软件比起我现在所安装的 ESET Smart Security 6 更为有效用吗? 谢谢.

ESET Smart Security 整体上会较Avast Antivirus Free好用(资源占用少,防毒/防骇少误报,多左防火墙防护,程式运作稳定,软件相容性亦较高)。
但并不是指Avast Antivirus Free差......基本上Avast Antivirus Free防护亦足够。

作者: SILVESTERABEND 发布时间: 2013-11-10

完完全全跟足板主所说的步骤做完啦!!
再一次谢谢板主帮我这个大忙

真的是非常专业~!!

作者: sallycheung0 发布时间: 2013-11-10

引用:原帖由 SILVESTERABEND 於 2013-10-9 07:52 PM 发表

ESET Smart Security 整体上会较Avast Antivirus Free好用(资源占用少,防毒/防骇少误报,多左防火墙防护,程式运作稳定,软件相容性亦较高)。
但并不是指Avast Antivirus Free差......基本上Avast Antivirus Fre ...

系呀,其实如果用网上购物/网上银行果d,用ESET Smart Security会较好
Smart Security 无咩误报之余仲可以阻档攻击

比Avast 会好dd

作者: j32738 发布时间: 2013-11-10