开google chrome时自动开埋cmd(有hijackthis)
时间:2014-05-19
来源:互联网

2014-5-10 06:17 PM, 下载次数: 5
作者: siusing1998 发布时间: 2014-05-19
一开google chrome 就会开埋cmd- -唔知点搞
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)
2. 下载/执行 AdwCleaner (Xplode) 扫毒。(按Scan /[Clean] 扫毒/删除)
(执行AdwCleaner删除要先关闭所有浏览器/程式)
3. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做[Threat Scan]扫瞄,扫到毒按Select all > 再按Remove Selected做删除。
4. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)
请贴上以下报告:
a. JRT扫瞄报告。
b. AdwCleaner删毒报告。
c. MBAM扫毒报告。
d. OTL.txt扫瞄报告。
作者: SILVESTERABEND 发布时间: 2014-05-19

2014-5-11 01:53 PM, 下载次数: 5

2014-5-11 01:53 PM, 下载次数: 5

2014-5-11 01:53 PM, 下载次数: 6

2014-5-11 01:53 PM, 下载次数: 6
作者: siusing1998 发布时间: 2014-05-19
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。
请将OTL fix log贴上。
:OTL
PRC - File not found --
CHR - plugin: Error reading preferences file
CHR - Extension: Google ??隞 = C:\Users\yuk\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0\
CHR - Extension: YouTube = C:\Users\yuk\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
O4 - HKLM..\Run: [BrStsMon00] C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [ControlCenter4] C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe (Brother Industries, Ltd.)
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{520AF19F-1853-4D57-99E9-739CEFEEC55D}: DhcpNameServer = 192.168.8.1
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
:Files
C:\Users\yuk\AppData\Roaming\BitComet
C:\Users\yuk\AppData\Roaming\WinRAR
C:\Users\yuk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
ipconfig /flushdns /c
:Commands
[PURITY]
[EMPTYTEMP]
[reboot]
作者: SILVESTERABEND 发布时间: 2014-05-19

2014-5-12 04:49 PM, 下载次数: 4
作者: siusing1998 发布时间: 2014-05-19
做完了
作者: SILVESTERABEND 发布时间: 2014-05-19
作者: siusing1998 发布时间: 2014-05-19
冇啦~唔该哂

1. 如果系统运作回复正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1
2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。
3. 请将[病毒移除]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2014-05-19
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读:74
-
如何安装mysql8.0
阅读:31
-
Word快速设置标题样式步骤详解
阅读:28
-
20+道必知必会的Vue面试题(附答案解析)
阅读:37
-
HTML如何制作表单
阅读:22
-
百词斩可以改天数吗?当然可以,4个步骤轻松修改天数!
阅读:31
-
ET文件格式和XLS格式文件之间如何转化?
阅读:24
-
react和vue的区别及优缺点是什么
阅读:121
-
支付宝人脸识别如何关闭?
阅读:21
-
腾讯微云怎么修改照片或视频备份路径?
阅读:28