当前位置：首页 → 问答吧 → 移除不了SNAP.DO首页绑架(附hijackthis)

移除不了SNAP.DO首页绑架(附hijackthis)

时间：2013-10-09

来源：互联网

近来打开ie或chrome首页就会出现snap 多次修改首页也无补於是在控制台也解除不安装求高人指教如何移除snap 谢谢!

[ 本帖最后由 dorisnam 於 2013-10-1 08:14 PM 编辑 ]

hijackthis(1).log (13.45 KB)

2013-9-29 01:38 PM, 下载次数: 5

作者: dorisnam 发布时间: 2013-10-09

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: VideoUrlSniffer - {00000ADA-7E0D-47C1-986C-F017D09C4304} - C:\Users\Public\Thunder Network\XMP4\Addins\VideoUrlSniffer.2.2.0.145.(685).dll
O2 - BHO: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll (file missing)
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files (x86)\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O2 - BHO: iToolsBHO - {E1499FE7-129D-4B6E-B681-DDF21E14172C} - C:\Users\doris\Documents\iTools\Plugin\iToolsBHO.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: Snap.Do - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Thunder] C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe -s
O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start http://www.avg.com
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSAP.exe
O4 - HKCU\..\Run: [XMP] "C:\Users\Public\THUNDE~1\XMP4\Core\Program\xmp.exe" /embedding /sstartfrom Startup104
O4 - HKCU\..\Run: [Browser Infrastructure Helper] C:\Users\doris\AppData\Local\Smartbar\Application\SnapDo.exe startup
O4 - HKCU\..\Run: [QQ2009] "C:\Program Files (x86)\Tencent\QQ\Bin\QQ.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - Startup: PPS.lnk = D:\PPS.tv\PPStream\PPStream.exe

O8 - Extra context menu item: &妏蚚蚥粥狟婥 - C:\Program Files (x86)\115\UDown\getUrl.htm
O8 - Extra context menu item: &妏蚚蚥粥狟婥窒蝈诿 - C:\Program Files (x86)\115\UDown\getAllUrl.htm
O8 - Extra context menu item: 使用迅雷看看播放器播放 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenu.htm
O8 - Extra context menu item: 妏蚚捃泞狟婥 - C:\Program Files (x86)\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: 妏蚚捃泞狟婥窒蝈诿 - C:\Program Files (x86)\Thunder Network\Thunder\Program\GetAllUrl.htm
O9 - Extra button: (no name) - {019c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra 'Tools' menuitem: ??迅雷看看播放器 - {019c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra button: 迅雷看看播放器 - {119c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolBar.htm
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Users\Public\Thunder Network\XMP4\Addins\VideoUrlSniffer.2.2.0.145.(685).dll
C:\Program Files (x86)\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
C:\Users\doris\Documents\iTools\Plugin\iToolsBHO.dll
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
D:\PPS.tv\PPStream\PPSAP.exe
C:\Users\Public\THUNDE~1\XMP4\Core\Program\xmp.exe
C:\Users\doris\AppData\Local\Smartbar\Application\SnapDo.exe

1. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

2. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. Hijackthis扫瞄报告。

PS:楼主有冇印象安装乜野程式后出现snap.do ?

作者: SILVESTERABEND 发布时间: 2013-10-09

没有印象是下载了甚么之后出现呢><
我照著上面的步骤做了,然后现在开IE没有了SNAP了!谢谢啊!

JRT.txt (6.2 KB)
不过在控制台依然有SNAP.DO程式呢~应该怎么办呢?

com log.txt (37.41 KB)

2013-9-29 04:35 PM, 下载次数: 2

hijackthis2.txt (10.3 KB)

2013-9-29 04:35 PM, 下载次数: 3

作者: dorisnam 发布时间: 2013-10-09

引用:原帖由 dorisnam 於 2013-9-29 04:35 PM 发表
没有印象是下载了甚么之后出现呢><
我照著上面的步骤做了,然后现在开IE没有了SNAP了!谢谢啊!9145122
不过在控制台依然有SNAP.DO程式呢~应该怎么办呢?

1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: VideoUrlSniffer - {00000ADA-7E0D-47C1-986C-F017D09C4304} - C:\Users\Public\Thunder Network\XMP4\Addins\VideoUrlSniffer.2.2.0.145.(685).dll (file missing)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [Thunder] C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe -s
O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start http://www.avg.com
O4 - HKCU\..\Run: [QQ2009] "C:\Program Files (x86)\Tencent\QQ\Bin\QQ.exe" /background
O8 - Extra context menu item: &妏蚚蚥粥狟婥 - C:\Program Files (x86)\115\UDown\getUrl.htm
O8 - Extra context menu item: &妏蚚蚥粥狟婥窒蝈诿 - C:\Program Files (x86)\115\UDown\getAllUrl.htm
O8 - Extra context menu item: 使用迅雷看看播放器播放 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenu.htm
O8 - Extra context menu item: 妏蚚捃泞狟婥 - C:\Program Files (x86)\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: 妏蚚捃泞狟婥窒蝈诿 - C:\Program Files (x86)\Thunder Network\Thunder\Program\GetAllUrl.htm
O9 - Extra button: (no name) - {019c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra 'Tools' menuitem: ??迅雷看看播放器 - {019c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra button: 迅雷看看播放器 - {119c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolBar.htm
O9 - Extra button: 发布至部落格 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

2. 跟#9帖方法删除snap.do在控制台的残留: http://computer.uwants.com/viewthread.php?tid=16064819&extra=page%3D2

作者: SILVESTERABEND 发布时间: 2013-10-09

谢谢!!已完全解决!!

作者: dorisnam 发布时间: 2013-10-09

引用:原帖由 dorisnam 於 2013-10-1 08:13 PM 发表
谢谢!!已完全解决!!

You're welcome !

1. 如果系统运作正常,再冇snap.do出现请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

作者: SILVESTERABEND 发布时间: 2013-10-09

移除不了SNAP.DO首页绑架(附hijackthis)

热门阅读

热门下载