当前位置：首页 → 问答吧 → CHROME中广告毒

CHROME中广告毒

时间：2014-05-31

来源：互联网

CHROME成日REDIRECT我去广告网页,
请问怎样清除?谢!
附上HIJACKTHIS

hijackthis.log (34.42 KB)

[ 本帖最后由 yeongne 於 2014-5-25 10:26 PM 编辑 ]

作者: yeongne 发布时间: 2014-05-31

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
R3 - URLSearchHook: SimilarWeb - {74198672-5F7D-4FE9-A611-4AC1D5A66A15} - C:\Program Files (x86)\SimilarWeb\SimilarWeb.dll
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: Xunlei BHO Platform - {DE05CF4A-7B0A-4775-B5E5-396244938679} - C:\Program Files (x86)\Thunder Network\Thunder\Thunder BHO Platform\np_tdieplat.dll
O2 - BHO: iToolsBHO - {E1499FE7-129D-4B6E-B681-DDF21E14172C} - C:\Program Files (x86)\ThinkSky\iTools 2.0\Extensions\iToolsBHO.dll (file missing)
O2 - BHO: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll
O3 - Toolbar: SimilarWeb - {74198672-5F7D-4FE9-A611-4AC1D5A66A15} - C:\Program Files (x86)\SimilarWeb\SimilarWeb.dll

O4 - HKLM\..\Run: [Absolute Notifier] "C:\Program Files (x86)\Absolute Software\Absolute Notifier\AbsoluteNotifier.exe"
O4 - HKLM\..\Run: [QvodTerminal] "C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe" -autorun
O4 - HKLM\..\Run: [YouCam Service] "C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe" /s
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Users\hp\AppData\Roaming\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [aliim] "C:\Program Files (x86)\AliWangWang\AliIM.exe" /autorun
O4 - HKCU\..\Run: [Thunder] C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe -silent -StartType:AutoRun
O4 - Startup: Dropbox.lnk = hp\AppData\Roaming\Dropbox\bin\Dropbox.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files\McAfee Security Scan\3.8.141\SSScheduler.exe

O8 - Extra context menu item: &妏蚚&捃泞烛盄狟婥 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥窒蝈诿 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\GetAllUrl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java 主控台 - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O23 - Service: Absolute Notifier (AbsoluteNotifier) - Absolute Software - C:\Program Files (x86)\Absolute Software\Absolute Notifier\AbsoluteNotifierService.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Users\hp\AppData\Roaming\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe
C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe
C:\Users\hp\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Program Files (x86)\SimilarWeb\SimilarWeb.dll
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
C:\Program Files (x86)\Thunder Network\Thunder\Thunder BHO Platform\np_tdieplat.dll
C:\Program Files (x86)\Absolute Software\Absolute Notifier\AbsoluteNotifier.exe
C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\QuickTime\QTTask.exe
C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

5. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-05-31

WIN 8.1 RUN 唔到COMBO FIX附上 JRT扫毒报告及 OTL.txt扫瞄报告

JRT.txt (1.62 KB)

OTL.Txt (294.55 KB)

作者: yeongne 发布时间: 2014-05-31

引用:原帖由 yeongne 於 2014-5-19 12:47 AM 发表
WIN 8.1 RUN 唔到COMBO FIX附上 JRT扫毒报告及 OTL.txt扫瞄报告96829869682985

1. 双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将OTL fix log贴上。

引用:
:OTL
IE:64bit: - HKLM\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/3422-43842-11896-8/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
IE - HKLM\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/3422-43842-11896-8/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
IE - HKLM\..\SearchScopes,DefaultScope = {BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
IE - HKCU\..\URLSearchHook: - No CLSID value found
IE - HKCU\..\URLSearchHook: {74198672-5F7D-4FE9-A611-4AC1D5A66A15} - No CLSID value found
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@funshion.com/npFunshion: C:\Users\hp\funshion\funshiontools\npFunshion.dll File not found
[2014/04/09 01:13:18 | 000,000,000 | ---D | M] (No name found) -- C:\Users\hp\AppData\Roaming\mozilla\Extensions
[2013/02/24 10:58:11 | 000,000,000 | ---D | M] (No name found) -- C:\Users\hp\AppData\Roaming\mozilla\Firefox\extensions
[2013/02/24 10:58:11 | 000,000,000 | ---D | M] (No name found) -- C:\Users\hp\AppData\Roaming\mozilla\Firefox\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}
[2014/05/14 01:18:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\hp\AppData\Roaming\mozilla\Firefox\Profiles\xz3lnit5.default\extensions
[2014/05/14 01:19:00 | 000,000,000 | ---D | M] (Thunder Extension) -- C:\Users\hp\AppData\Roaming\mozilla\Firefox\Profiles\xz3lnit5.default\extensions\{1B33E42F-EF14-4cd3-B6DC-174571C4349C}
[2014/04/09 01:11:16 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\browser\extensions
CHR - default_search_provider: WebSearch (Enabled)
CHR - default_search_provider: search_url = http://websearch.amaizingsearches.info/?l=1&q={searchTerms}&pid=945&r=2014/05/04&hid=17237989869377513519&lg=EN&cc=HK&unqvl=51
CHR - default_search_provider: suggest_url = http://localhost,
CHR - plugin: Error reading preferences file
CHR - Extension: YoutubeAdblocker = C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\aopofampekgjfpgocfdojegmfcddehlc\1.0\
CHR - Extension: saavee onuet = C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\hkllhopgkkjmkmmbbdeppbboonbeecbh\5.14\
O2:64bit: - BHO: (捃泞狟婥盓厥) - {004B0726-A010-4ABF-8556-FCDB7F1FCA1E} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO647.9.20.4754.dll (深圳市迅雷网络技术有限公司)
O3:64bit: - HKLM\..\Toolbar: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O8:64bit: - Extra context menu item: &使用BitComet下载 - C:\Program Files\BitComet\BitComet.exe (www.BitComet.com)
O8:64bit: - Extra context menu item: &使用BitComet下载全部链接 - C:\Program Files\BitComet\BitComet.exe (www.BitComet.com)
O8 - Extra context menu item: &使用BitComet下载 - C:\Program Files\BitComet\BitComet.exe (www.BitComet.com)
O8 - Extra context menu item: &使用BitComet下载全部链接 - C:\Program Files\BitComet\BitComet.exe (www.BitComet.com)
O9 - Extra Button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 File not found
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F1664467-B0D7-40A9-BEE6-EAFB15095611}: DhcpNameServer = 30.20.1.1 30.20.1.2
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O18 - Protocol\Handler\ms-help - No CLSID value found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
[2014/05/14 01:20:28 | 000,000,000 | ---D | C](C:\ProgramData\Microsoft\Windows\Start Menu\Programs\迅雷?件) -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\迅雷软件
(C:\ProgramData\Microsoft\Windows\Start Menu\Programs\快播?件) -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\快播软件
(C:\ProgramData\Microsoft\Windows\Start Menu\Programs\?行) -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\风行

:Files
C:\Users\hp\funshion
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EZDownloader
C:\Program Files (x86)\SW-Booster
C:\ProgramData\sAvve noett
C:\Program Files (x86)\sAvve noett
C:\ProgramData\8e37ae863674b2d2
C:\Users\hp\AppData\Roaming\Funshion
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-3772937890-3350224903-753337738-1002UA.job
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-3772937890-3350224903-753337738-1002Core.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\iToolsDaemon.job

ipconfig /flushdns /c

:Commands
[PURITY]
[EMPTYTEMP]
[reboot]

2. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan后按Clean 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

3. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做Threat Scan,扫到毒按Select all > 再按Remove Selected做删除。

请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. 新1份OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-05-31

麻烦版主!

AdwCleaner[S1].txt (4.33 KB)

mbam.txt (1.72 KB)

otl(2).log (18.15 KB)

作者: yeongne 发布时间: 2014-05-31

引用:原帖由 yeongne 於 2014-5-19 08:42 PM 发表
麻烦版主!
9684916
9684915
9684914

Chrome重有冇被redirect ?

作者: SILVESTERABEND 发布时间: 2014-05-31

暂时都无再REDIRECT去广告网了

作者: yeongne 发布时间: 2014-05-31

引用:原帖由 yeongne 於 2014-5-19 09:18 PM 发表
暂时都无再REDIRECT去广告网了

观察多两3日睇系咪完全恢复正常。

作者: SILVESTERABEND 发布时间: 2014-05-31

引用:原帖由 SILVESTERABEND 於 2014-5-19 09:22 PM 发表

观察多两3日睇系咪完全恢复正常。

近两日都正常番啦!
感谢版主!!

作者: yeongne 发布时间: 2014-05-31

引用:原帖由 yeongne 於 2014-5-22 07:10 PM 发表

近两日都正常番啦!
感谢版主!!

You're welcome.

1. 如果系统运作回复正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[病毒移除]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2014-05-31

CHROME中广告毒

热门阅读

热门下载