当前位置：首页 → 问答吧 → 电脑中左snap.do嘅病毒

电脑中左snap.do嘅病毒

时间：2013-11-22

来源：互联网

电脑琴日中左snap.do嘅病毒
绑架左首页,firefox更无啦啦装左D奇怪嘅元件,之后自己改番IE,firefox同Chrome首页,同删埋D元件之后
用左adwcleaner删左D档案
又曾经系regedit入边删左好多同snap.do有关嘅登录档
又用过卡巴斯基扫过部电脑,无显示任何病毒
中毒前曾经下载装过CheatEngine63,WebInstaller,电脑版本系window7家用进阶版

依家始终梗系有D唔放心
希望大家可以帮手睇下个毒仲系唔系到,或者仲有无其他病毒,唔该晒

仲有头先发现用firefox开新分页时,分页一开始个网站系snapdo.com,要点先改得番做空白或其他页面?

附上
hijackthis.log,AdwCleaner.txt x3

[ 本帖最后由 99912312 於 2013-11-3 02:06 AM 编辑 ]

AdwCleaner[S0].txt (13.37 KB)

2013-11-3 01:58 AM, 下载次数: 3

AdwCleaner[S1].txt (1.17 KB)

2013-11-3 01:58 AM, 下载次数: 1

AdwCleaner[S2].txt (1.17 KB)

2013-11-3 01:58 AM, 下载次数: 2

hijackthis.log (12.84 KB)

2013-11-3 01:58 AM, 下载次数: 2

作者: 99912312 发布时间: 2013-11-22

於安全模式下,我再分别使用SAS,JRT,ComboFix来扫毒
解决了firefox开新分页时出现snap.do网站的问题

附上SAS,JRT,ComboFix和新的hijackthis的记录

希望版主帮我睇下部电脑仲有无事...
洗唔洗再搞D咩?

SUPERAntiSpyware Scan Log - 11-03-2013 - 02-58-32.log (22.57 KB)

2013-11-3 03:50 AM, 下载次数: 1

JRT.txt (2.64 KB)

2013-11-3 03:50 AM, 下载次数: 1

ComboFix.txt (32.46 KB)

2013-11-3 03:50 AM, 下载次数: 1

hijackthis2.log (12.71 KB)

2013-11-3 03:50 AM, 下载次数: 3

作者: 99912312 发布时间: 2013-11-22

引用:原帖由 99912312 於 2013-11-3 03:50 AM 发表
於安全模式下,我再分别使用SAS,JRT,ComboFix来扫毒
解决了firefox开新分页时出现snap.do网站的问题

附上SAS,JRT,ComboFix和新的hijackthis的记录

希望版主帮我睇下部电脑仲有无事...
洗唔洗再搞D咩?

我祗可以帮你fix checked以下可疑程式。

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.9.8.4550.dll
O2 - BHO: Xunlei BHO Platform - {DE05CF4A-7B0A-4775-B5E5-396244938679} - C:\Program Files (x86)\Thunder Network\Thunder\Thunder BHO Platform\IEPlatform.dll
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Grid Service] "C:\Program Files (x86)\GridService\peer.exe" -n Grid
O4 - HKCU\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe
O4 - HKCU\..\Run: [Thunder] C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe -silent -StartType:AutoRun
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'Default user')

O8 - Extra context menu item: &使用BitComet下载 - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &使用BitComet下载全部连结 - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\GetAllUrl.htm
O8 - Extra context menu item: &使用迅雷离线下载 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: Foxy 下载 - res://D:\Personal\Documents\FOXY1.9.9\Foxy.exe/download.htm
O8 - Extra context menu item: Foxy 搜寻 - res://D:\Personal\Documents\FOXY1.9.9\Foxy.exe/search.htm
O8 - Extra context menu item: 使用迅雷看看播放器播放 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenu.htm
O8 - Extra context menu item: 透过Mipony下载 - [url=file://C:\Program]file://C:\Program[/url] Files (x86)\MiPony\Browser\IEContext.htm
O9 - Extra button: (no name) - {0a4cc089-d306-440d-9772-464e226f6539} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra 'Tools' menuitem: ??迅雷看看播放器 - {0a4cc089-d306-440d-9772-464e226f6539} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra button: ??迅雷看看播放器 - {0b4cc089-d306-440d-9772-464e226f6539} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolBar.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)
O23 - Service: Util lucky leap - Unknown owner - C:\Program Files (x86)\lucky leap\bin\utilluckyleap.exe (file missing)

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用::files
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.9.8.4550.dll
C:\Program Files (x86)\Thunder Network\Thunder\Thunder BHO Platform\IEPlatform.dll
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\QuickTime\QTTask.exe
D:\PPS.tv\PPStream\PPSKernel.exe
C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe

作者: SILVESTERABEND 发布时间: 2013-11-22

电脑中左snap.do嘅病毒

热门阅读

热门下载