当前位置：首页 → 问答吧 → snap.do

snap.do

时间：2013-12-15

来源：互联网

1.使用的Windows版本? WIN7
2.问题概述(系统运作出了什么问题?)。就感觉说不上来的怪
3.出问题前,下载/安装过什么软件? youtube的downld器
我好像中了snap.do的毒不知道怎麽删除求解......

[ 本帖最后由 hihigoodnight 於 2013-11-18 05:08 PM 编辑 ]

hijackthis.log (14.18 KB)

2013-11-14 02:16 PM, 下载次数: 4

作者: hihigoodnight 发布时间: 2013-12-15

引用:原帖由 hihigoodnight 於 2013-11-13 04:31 PM 发表
1.使用的Windows版本? WIN7
2.问题概述(系统运作出了什么问题?)。就感觉说不上来的怪
3.出问题前,下载/安装过什么软件? youtube的downld器
我好像中了snap.do的毒不知道怎麽删除求解......

下载 Hijackthis至桌面 > 按 Install > 按[ Accept] > 按 [Do a system scan and save a logfile ] > 完成扫瞄系统，hijackthis会弹出报告。

储存该扫瞄报告於桌面。请把Hijackthis 扫瞄报告贴上。

作者: SILVESTERABEND 发布时间: 2013-12-15

hijackthis的扫描档麻烦了

hijackthis.log (14.18 KB)

2013-11-14 02:16 PM, 下载次数: 4

作者: hihigoodnight 发布时间: 2013-12-15

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: XlBrowserAddinBho.XlBrowserAddinBhoObject - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} - e:\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - e:\Thunder\BHO\XunleiBHO7.2.13.3882.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
O4 - HKCU\..\Run: [GarenaPlus] "E:\GGC\Garena Plus\GarenaMessenger.exe" -autolaunch
O4 - HKCU\..\Run: [Steam] "E:\game\Steam\steam.exe" -silent

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - Startup: 百度云管家.lnk = user\AppData\Roaming\baidu\BaiduYunGuanjia\BaiduYunGuanjia.exe
O8 - Extra context menu item: &使用迅雷下载 - e:\\Thunder\BHO\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - e:\\Thunder\BHO\GetAllUrl.htm
O8 - Extra context menu item: &使用迅雷离线下载 - e:\\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: &捃泞狟婥善忒侬 - http://static.u.155.com/shoulei/shouleidl.htm

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
e:\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
e:\Thunder\BHO\XunleiBHO7.2.13.3882.dll
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\Mobogenie\DaemonProcess.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-12-15

扫描档

[ 本帖最后由 hihigoodnight 於 2013-11-15 01:11 AM 编辑 ]

JRT.txt (1009 Bytes)

2013-11-15 01:10 AM, 下载次数: 3

log.txt (30.41 KB)

2013-11-15 01:10 AM, 下载次数: 2

hijackthis.log (11.67 KB)

2013-11-15 01:11 AM, 下载次数: 3

作者: hihigoodnight 发布时间: 2013-12-15

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫瞄,后再按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition做complete scan。
(SAS会自动删除感染档案)

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. SAS扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-12-15

因为有事先附上两个扫描档 @W@ 礼拜一在附上最后一个

SUPERAntiSpyware Scan Log - 11-15-2013 - 15-24-34.log (33.97 KB)

2013-11-15 03:28 PM, 下载次数: 2

AdwCleaner[S0].txt (1.16 KB)

2013-11-15 03:28 PM, 下载次数: 3

作者: hihigoodnight 发布时间: 2013-12-15

引用:原帖由 hihigoodnight 於 2013-11-15 03:28 PM 发表
因为有事先附上两个扫描档 @W@ 礼拜一在附上最后一个

以上扫毒报告见唔到有snap.do ....
要睇埋个别OTL.txt......

作者: SILVESTERABEND 发布时间: 2013-12-15

抱歉我看不太懂港话=ˇ= OTL 补上

OTL.Txt (136.62 KB)

2013-11-17 08:22 PM, 下载次数: 1

作者: hihigoodnight 发布时间: 2013-12-15

引用:原帖由 hihigoodnight 於 2013-11-17 08:22 PM 发表
抱歉我看不太懂港话=ˇ= OTL 补上

扫毒报告没有发现snap.do档案。
现在上网有没有snap.do出现?系统运作有没有异常?

作者: SILVESTERABEND 发布时间: 2013-12-15

目前上网没有强制连到snap.do了

作者: hihigoodnight 发布时间: 2013-12-15

引用:原帖由 hihigoodnight 於 2013-11-17 09:55 PM 发表
目前上网没有强制连到snap.do了

1. 如果系统运作正常,没有被强制连上snap.do,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[其他]主题改为[已解决]。Tks.