上唔到facebook同youtube

1.使用的Windows版本?WIN7
2.问题概述(系统运作出了什么问题?)。上唔到facebook同youtube
3.出问题前,下载/安装过什么软件? 360
已经DEL360~可上YOUTUBE但系FB仲系上唔到~
http://computer.uwants.com
同上网址一样情况

hijackthis.log (6.72 KB)

2014-1-5 08:12 PM, 下载次数: 8

作者: wl11224455 发布时间: 2014-02-07

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: (no name) - {06433BFE-4946-4E89-823D-CD359C81CD06} - (no file)
O2 - BHO: (no name) - {481EE3EC-C026-4F9A-BA22-FD07654ADFC0} - (no file)
O2 - BHO: Xunlei BHO Platform - {DE05CF4A-7B0A-4775-B5E5-396244938679} - C:\Program Files\Thunder Network\Thunder\Thunder BHO Platform\np_tdieplat.dll
O4 - HKCU\..\Run: [] D:\Program Files\Kies\External\FirmwareUpdate\KiesPDLR.exe Run
O4 - HKCU\..\Run: [Win Update] C:\Users\Alex\AppData\Local\Temp\Win Update\Win Update.exe
O4 - HKCU\..\Run: [j8hjfuin] "C:\ProgramData\h65guhb0\juqsvyqvq.exe"
O4 - HKCU\..\Run: [Adobe_il] C:\ProgramData\Abobe\Adobe_il.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')

O8 - Extra context menu item: &妏蚚&捃泞烛盄狟婥 - C:\Program Files\Thunder Network\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥 - C:\Program Files\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥窒蝈诿 - C:\Program Files\Thunder Network\Thunder\BHO\GetAllUrl.htm
O8 - Extra context menu item: 使用迅雷看看播放器播放 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenu.htm
O23 - Service: Baidu Updater (BaiduUpdater) - Unknown owner - C:\Program Files\Baidu\BaiduUpdate\bdupdate.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: PandoraService (PanService) - Pandora.TV - C:\Program Files\PANDORA.TV\PanService\KMPService.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Users\Alex\AppData\Local\Temp\Win Update\Win Update.exe
C:\Users\Alex\AppData\Local\Temp\AppLunch\eil.exe
C:\Program Files\Thunder Network\Thunder\Thunder BHO Platform\np_tdieplat.dll
C:\Users\Alex\AppData\Local\Temp\Win Update\Win Update.exe
C:\ProgramData\h65guhb0\juqsvyqvq.exe
C:\ProgramData\Abobe\Adobe_il.exe

3. 下载/执行Winsockfix.bat for windows 7修正/重设winsock > 重启电脑。

4. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

5. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-02-07

ComboFix扫毒好耐都唔完

作者: wl11224455 发布时间: 2014-02-07

引用:原帖由 wl11224455 於 2014-1-7 08:26 PM 发表
ComboFix扫毒好耐都唔完

试入安全模式执行ComboFix扫毒。

作者: SILVESTERABEND 发布时间: 2014-02-07

今晚再试
前过几次系长期Hold住系
等10分钟过到~就冇郁过

作者: wl11224455 发布时间: 2014-02-07

引用:原帖由 wl11224455 於 2014-1-7 08:43 PM 发表
今晚再试
前过几次系长期Hold住系
等10分钟过到~就冇郁过

如果仍然用唔到ComboFix扫毒,可以先上其他报告,因为系统「中毒」,跟中其他恶意程式/adware等等唔同。

作者: SILVESTERABEND 发布时间: 2014-02-07

都系用唔到C~

hijackthis.log (4.35 KB)

2014-1-8 08:00 AM, 下载次数: 5

JRT.txt (2.64 KB)

2014-1-8 08:00 AM, 下载次数: 5

作者: wl11224455 发布时间: 2014-02-07

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O3 - Toolbar: BitCro - Cross Browser Advertising & Affiliate Solutions - {B81BF46A-B455-48FB-A81B-40DFFF66786F} - C:\Users\Alex\AppData\Local\Microsoft\Internet Explorer\bitcro.dll
O4 - HKCU\..\Run: [] D:\Program Files\Kies\External\FirmwareUpdate\KiesPDLR.exe Run
O9 - Extra button: (no name) - {B81BF46A-B455-48FB-A81B-40DFFF66786F} - C:\Users\Alex\AppData\Local\Microsoft\Internet Explorer\bitcro.dll
O23 - Service: Baidu Updater (BaiduUpdater) - Unknown owner - C:\Program Files\Baidu\BaiduUpdate\bdupdate.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: PEVSystemStart - Unknown owner - C:\ComboFix\pev.3XE

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Users\Alex\AppData\Local\Microsoft\Internet Explorer\bitcro.dll

3. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

4. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition做complete scan。
(SAS会自动删除感染档案)

5. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. SAS扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-02-08

ADW我做左两次...我又唔知要POST边个(R/S)
所以我会4个都POST晒..

AdwCleaner[R0].txt (2.72 KB)

2014-1-8 08:41 PM, 下载次数: 3

AdwCleaner[R1].txt (1008 Bytes)

2014-1-8 08:41 PM, 下载次数: 3

AdwCleaner[S0].txt (2.84 KB)

2014-1-8 08:41 PM, 下载次数: 7

AdwCleaner[S1].txt (1.04 KB)

2014-1-8 08:41 PM, 下载次数: 3

OTL.Txt (82.58 KB)

2014-1-8 08:41 PM, 下载次数: 5

SUPERAntiSpyware Scan Log - 01-08-2014 - 20-30-32.log (25.99 KB)

2014-1-8 08:41 PM, 下载次数: 4

作者: wl11224455 发布时间: 2014-02-08

1. AdwCleaner报告OK.
2. 在IE/Chrome个Bitcro.com搜寻系咪你自己装?

作者: SILVESTERABEND 发布时间: 2014-02-08

唔系~
我想问有冇类似360GE程式??

作者: wl11224455 发布时间: 2014-02-08

1. 我先帮你删除"Bitcro.com搜寻"同其他可疑(木马)档案。
2. JRT删除几个360登录档。系统重见有乜360残留?

作者: SILVESTERABEND 发布时间: 2014-02-08

双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将fixed log贴上。

引用:
:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.search.us.com/v/2/?guid={29F6DAF1-E543-4E4F-918C-7FA9809CA544}&serpv=5
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://search.bitcro.com
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://search.bitcro.com/results.php?q={searchTerms}&src=ie9tr
[2013/12/31 17:40:42 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Alex\AppData\Roaming\mozilla\Firefox\Profiles\rwl9lc8d.default\extensions
[2013/12/31 17:40:42 | 000,000,000 | ---D | M] (Thunder Extension) -- C:\Users\Alex\AppData\Roaming\mozilla\Firefox\Profiles\rwl9lc8d.default\extensions\{1B33E42F-EF14-4cd3-B6DC-174571C4349C}
CHR - default_search_provider: bitcro (Enabled)
CHR - default_search_provider: search_url = http://search.bitcro.com/results.php?q={searchTerms}
CHR - default_search_provider: suggest_url = http://search.bitcro.com/results.php?q={searchTerms},
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {481EE3EC-C026-4F9A-BA22-FD07654ADFC0} - No CLSID value found.
O8 - Extra context menu item: 添加当前页到迅雷看看播放器标签 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenuAddStoreTab.htm ()
O13 - gopher Prefix: missing

:Files
C:\Users\Alex\AppData\Roaming\msgre
C:\ProgramData\h65guhb0
C:\Users\Alex\AppData\Roaming\msgr
C:\Users\Alex\AppData\Roaming\dclogs
C:\Users\Alex\AppData\Roaming\Xunlei

:Commands
[RESETHOSTS]
[PURITY]
[EMPTYTEMP]
[reboot]

作者: SILVESTERABEND 发布时间: 2014-02-08

OTS
百度果个音乐程式都有问题?
唔见左
天天动听有冇问题嫁?

[ 本帖最后由 wl11224455 於 2014-1-9 09:26 PM 编辑 ]

01092014_212122.log (7.17 KB)

2014-1-9 09:25 PM, 下载次数: 3

作者: wl11224455 发布时间: 2014-02-08

引用:原帖由 wl11224455 於 2014-1-9 09:25 PM 发表
OTS
百度果个音乐程式都有问题?
唔见左
天天动听有冇问题嫁?

1. 我冇帮你删百度程式,我祗系停左佢ge update。百度做乜要整个update常注进程,目的系update乜野?
大部份百度程式都系JRT同AdwCleaner删除,百度系乜软件相信众人皆知;大部份anti-malware软件都会删除百度程式 !

2. TTpod (天天动听)有冇问题暂时仍未有详细分析,但这类专"捉电脑使用者心理"的大陆软件,靠几个大陆网站大力吹嘘,还是少用为妙。

言归正传,现在可以正常上番facebook/youtube未?

作者: SILVESTERABEND 发布时间: 2014-02-08

FB上唔到~

作者: wl11224455 发布时间: 2014-02-08

用IE / Chrome仍然开唔到facebook ?

请重新做1份OTL.txt报告贴上。

引用:
下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

作者: SILVESTERABEND 发布时间: 2014-02-08

OTL

OTL.Txt (77.03 KB)

2014-1-10 07:31 PM, 下载次数: 5

作者: wl11224455 发布时间: 2014-02-08

双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将fixed log贴上。

引用::OTL
FF - HKLM\Software\MozillaPlugins\@xunlei.com/npxluser: C:\Program Files\Common Files\Thunder Network\UserAgent\npxluser2.0.2.3.dll File not found
FF - HKLM\Software\MozillaPlugins\@xunlei.com/npxunlei;version=1.0.0.2: C:\Program Files\Thunder Network\Thunder\Data\npxunlei1.0.0.2.dll ( )
FF - HKCU\Software\MozillaPlugins\@xunlei.com/npxluser: C:\Program Files\Common Files\Thunder Network\UserAgent\npxluser2.0.2.3.dll File not found
FF - HKCU\Software\MozillaPlugins\@xunlei.com/npxunlei;version=1.0.0.2: C:\Program Files\Thunder Network\Thunder\Data\npxunlei1.0.0.2.dll ( )
CHR - default_search_provider: bitcro (Enabled)
CHR - default_search_provider: search_url = http://search.bitcro.com/results.php?q={searchTerms}
CHR - default_search_provider: suggest_url = http://search.bitcro.com/results.php?q={searchTerms},
CHR - Extension: Google \u96FB\u5B50\u9322\u5305 = C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.0_0\
O15 - HKCU\..Trusted Domains: facebook.com ([www] https in 信任的网站)
DRV - [2013/07/23 14:39:02 | 000,014,392 | ---- | M] (360.cn) [Kernel | System | Running] -- C:\Windows\System32\drivers\360SysVid.sys -- (360SysVid)

:Commands
[PURITY]
[EMPTYTEMP]
[reboot]

作者: SILVESTERABEND 发布时间: 2014-02-08

RE机

01102014_213816.log (18.38 KB)

2014-1-10 09:43 PM, 下载次数: 4

作者: wl11224455 发布时间: 2014-02-08

好似系成功左~''站''时系上到FB~
想问下你你平时用咩程式整理部电脑?
我一直都系用开360
但系经过泥次之后唔敢用啦
有咩程式整理电脑?

作者: wl11224455 发布时间: 2014-02-08

引用:原帖由 wl11224455 於 2014-1-10 09:43 PM 发表
RE机

可以上到facebook网页未?

作者: SILVESTERABEND 发布时间: 2014-02-08

引用:原帖由 wl11224455 於 2014-1-10 09:47 PM 发表
好似系成功左~''站''时系上到FB~
想问下你你平时用咩程式整理部电脑?
我一直都系用开360
但系经过泥次之后唔敢用啦
有咩程式整理电脑?

千万不要用360同其他大陆防毒软件。
我都系用"大路"防毒,NOD, Webroot,AVG,Bitdefender, Avira....等等。

另外你试: 开始 > services.msc > 按Enter,睇见唔见有360 services,将佢services名俾我,我帮你删埋佢。

作者: SILVESTERABEND 发布时间: 2014-02-08

services
BaiduUpdater
百度系唔系唔要?
得百度冇360~
E+又上唔到
一时时先上到FB ~点解?

[ 本帖最后由 wl11224455 於 2014-1-10 10:27 PM 编辑 ]

作者: wl11224455 发布时间: 2014-02-08

引用:原帖由 wl11224455 於 2014-1-10 10:23 PM 发表
services
BaiduUpdater
百度系唔系唔要?
得百度冇360~
E+又上唔到
一时时先上到FB ~点解?

冇360就由得佢,BaiduUpdater已经停左,可以不理。

试移除Chrome / Firefox (不要保留旧设定) > 重启电脑 > 重新安装Chrome / Firefox。

作者: SILVESTERABEND 发布时间: 2014-02-08

都系唔得

作者: wl11224455 发布时间: 2014-02-08

楼主再做多次OTL.txt报告贴上。

作者: SILVESTERABEND 发布时间: 2014-02-08

...

OTL.Txt (94.84 KB)

2014-1-12 01:27 PM, 下载次数: 3

作者: wl11224455 发布时间: 2014-02-08

双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将fixed log贴上。

引用:
:OTL
CHR - Extension: Google \u96FB\u5B50\u9322\u5305 = C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.0_0\
O2 - BHO: (捃泞狟婥盓厥郪璃) - {DE05CF4A-7B0A-4775-B5E5-396244938679} - C:\Program Files\Thunder Network\Thunder\Thunder BHO Platform\np_tdieplat.dll (深圳市迅雷网络技术有限公司)

:Files
C:\Users\Alex\AppData\Roaming\Xunlei
C:\Users\Alex\AppData\Roaming\GetRightToGo
C:\Windows\System32\pub_store.dat
C:\Users\Public\Desktop\beanfun!.lnk
C:\Windows\System32\drivers\etc\hosts.dz
C:\Windows\System32\pub_store.dat

:Commands
[RESETHOSTS]
[PURITY]
[EMPTYTEMP]
[reboot]

作者: SILVESTERABEND 发布时间: 2014-02-08

,,,

123123.txt (17.86 KB)

2014-1-12 06:45 PM, 下载次数: 2

作者: wl11224455 发布时间: 2014-02-08

可以上到facebook网页未?

作者: SILVESTERABEND 发布时间: 2014-02-08

开完迅雷又上唔到~
关唔关事?

作者: wl11224455 发布时间: 2014-02-08

引用:原帖由 wl11224455 於 2014-1-13 03:25 PM 发表
开完迅雷又上唔到~
关唔关事?

试移除迅雷。

作者: SILVESTERABEND 发布时间: 2014-02-08