当前位置：首页 → 问答吧 → 中左hao123/

中左hao123/

时间：2013-11-14

来源：互联网

中左hao123/ 同埋下载野都包含病毒,已delete

please help

[ 本帖最后由 korver0147 於 2013-11-12 01:58 PM 编辑 ]

hijackthis.log (7.74 KB)

2013-10-31 11:11 PM, 下载次数: 13

作者: korver0147 发布时间: 2013-11-14

引用:原帖由 korver0147 於 2013-10-31 11:11 PM 发表
中左hao123/ 同埋下载野都包含病毒,已delete

please help

系统唔止中hao123,重有毒/木马!
如果系统储存重要资料或password等等,建议先用其他未受感染电脑改哂佢。

PS:楼主下载.安装乜野软件中咁多毒?

[ 本帖最后由 SILVESTERABEND 於 2013-11-1 09:48 AM 编辑 ]

作者: SILVESTERABEND 发布时间: 2013-11-14

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: VideoUrlSniffer - {00000ADA-7E0D-47C1-986C-F017D09C4304} - (no file)
O2 - BHO: MediaMonitor.XlMediaMonitorBhoObject - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} - C:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.2.48.dll (file missing)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.2.0.3076.dll
O2 - BHO: DownloadAssistant.XlDownloadAssistantBhoObject - {B0E2F470-0B07-48f0-B3B1-5749505FAE9B} - C:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.2.48.dll (file missing)
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll

O4 - HKLM\..\Run: [SearchProtectAll] C:\Program Files\SearchProtect\bin\cltmng.exe
O4 - HKLM\..\Run: [ActiveUpdate] "C:\ProgramData\ActiveU0\oflmnkfrd.exe"
O4 - HKLM\..\Run: [WJNews_104923] "C:\Program Files\Wuji\104923\WJPap.exe" -mini
O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start http://www.avg.com
O4 - HKCU\..\Run: [SearchProtect] C:\Users\Administrator\AppData\Roaming\SearchProtect\bin\cltmng.exe
O4 - HKCU\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\ppsap.exe
O4 - HKCU\..\Run: [Yontoo Desktop] "C:\Users\Administrator\AppData\Roaming\Yontoo\YontooDesktop.exe"
O4 - HKCU\..\Run: [ActiveUpdate] "C:\ProgramData\ActiveU0\oflmnkfrd.exe"
O4 - HKCU\..\Run: [Zuewsiil] C:\Users\Administrator\AppData\Roaming\Wilam\opmus.exe
O4 - HKUS\S-1-5-18\..\Run: [SearchProtect] \SearchProtect\bin\cltmng.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [SearchProtect] \SearchProtect\bin\cltmng.exe (User 'Default user')

O8 - Extra context menu item: &妏蚚&捃泞烛盄狟婥 - C:\Program Files\Thunder Network\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: Foxy 狟徭 - res://C:\Users\Administrator\Desktop\FOXY 1.9.8\FOXY 1.9.8 楛窥笢恅轿假娊唳\Foxy.exe/download.htm
O8 - Extra context menu item: Foxy 刲? - res://C:\Users\Administrator\Desktop\FOXY 1.9.8\FOXY 1.9.8 楛窥笢恅轿假娊唳\Foxy.exe/search.htm
O8 - Extra context menu item: 妏蚚捃泞狟婥 - C:\Program Files\Thunder Network\Thunder\BHO\GetUrl.htm
O8 - Extra context menu item: 妏蚚捃泞狟婥窒蝈诿 - C:\Program Files\Thunder Network\Thunder\BHO\GetAllUrl.htm
O9 - Extra button: (no name) - {07ba8f6d-cb54-424b-839c-c2a6c8e6b436} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm (file missing)
O9 - Extra 'Tools' menuitem: 雄捃泞艘艘畦温 - {07ba8f6d-cb54-424b-839c-c2a6c8e6b436} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm (file missing)
O9 - Extra button: 捃泞艘艘畦温 - {08ba8f6d-cb54-424b-839c-c2a6c8e6b436} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolBar.htm (file missing)
O9 - Extra button: (no name) - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - (no file)
O23 - Service: VideoAcceleratorService - SpeedBit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
O23 - Service: Search Protect by Conduit Updater (CltMngSvc) - Conduit - C:\Program Files\SearchProtect\bin\CltMngSvc.exe

2. 下载/执行WinSockFix.bat for Windows 7修正/重设winsocks。

3. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用::files
C:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.2.0.3076.dll
C:\Program Files\Yontoo\YontooIEClient.dll
C:\Program Files\SearchProtect\bin\cltmng.exe
C:\ProgramData\ActiveU0\oflmnkfrd.exe
C:\Program Files\Wuji\104923\WJPap.exe
C:\Users\Administrator\AppData\Roaming\SearchProtect\bin\cltmng.exe
D:\PPS.tv\PPStream\ppsap.exe
C:\Users\Administrator\AppData\Roaming\Yontoo\YontooDesktop.exe
C:\ProgramData\ActiveU0\oflmnkfrd.exe
C:\Users\Administrator\AppData\Roaming\Wilam\opmus.exe
C:\Program Files\SearchProtect\bin\CltMngSvc.exe

4. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

5. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-11-14

seems better

hijackthis2 (3.62 KB)

2013-11-4 12:37 AM, 下载次数: 3

JRT1.txt (7.17 KB)

2013-11-4 12:37 AM, 下载次数: 3

combofix.txt (31.64 KB)

2013-11-4 12:37 AM, 下载次数: 3

作者: korver0147 发布时间: 2013-11-14

1. 开始 > 系统工具 > 工作排程器...删除所有tasks
如果有装CCleaner:
CCleaner > 工具 > 启动 > 排程工作 > 按选排程工作 > 按删除。

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用::files
C:\Program Files\ExpressFiles\EFUpdater.exe

3. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫瞄,后再按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

4. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition做complete scan。
(SAS会自动删除感染档案)

5. 执行Bitdefender Online Scan。

请贴上以下报告:
a. AdwCleaner删毒报告。
b. SAS扫毒报告。
c. BD online scan报告。
d. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-11-14

hijackthis3 (4.13 KB)

2013-11-5 11:43 PM, 下载次数: 1

SUPERAntiSpyware Scan Log - 11-08-2013 - 21-01-06.log (17.8 KB)

2013-11-5 11:43 PM, 下载次数: 3

online scan Report 2013-11-08 21.17.46.txt (59.2 KB)

2013-11-5 11:43 PM, 下载次数: 2

AdwCleaner[S0].txt (2.82 KB)

2013-11-5 11:43 PM, 下载次数: 2

作者: korver0147 发布时间: 2013-11-14

楼主如download野小心d ar...同埋小心禁mouse制,,,唔系既话就会出现以上情况

其实想阻止装左d不明软件落去既话,装番个防毒软件黎用会好d~

作者: j32738 发布时间: 2013-11-14

引用:原帖由 korver0147 於 2013-11-5 11:43 PM 发表

系统运作正常番未? 重有冇hao123出现?

作者: SILVESTERABEND 发布时间: 2013-11-14

其实HAO123算唔算病毒?定只系广告程式?

作者: j32738 发布时间: 2013-11-14

冇出现

作者: korver0147 发布时间: 2013-11-14

引用:原帖由 j32738 於 2013-11-7 12:21 PM 发表
其实HAO123算唔算病毒?定只系广告程式?

hao123首页绑架唔算病毒;但有hao123木马出现过 !

作者: SILVESTERABEND 发布时间: 2013-11-14

引用:原帖由 korver0147 於 2013-11-7 02:24 PM 发表
冇出现

1. 如果系统运作正常,再冇hao123出现,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[求助]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2013-11-14

中左hao123/

热门阅读

热门下载