当前位置：首页 → 问答吧 → 被hao123骑劫, 附上 log

被hao123骑劫, 附上 log

时间：2013-09-19

来源：互联网

如题, 请打救!

[ 本帖最后由 walter2008 於 2013-9-7 11:20 PM 编辑 ]

hijackthis.log (6.98 KB)

2013-9-7 08:46 PM, 下载次数: 5

作者: walter2008 发布时间: 2013-09-19

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.9.8.4550.dll
O2 - BHO: Xunlei BHO Platform - {DE05CF4A-7B0A-4775-B5E5-396244938679} - D:\Program Files\Thunder Network\Thunder\Thunder BHO Platform\IEPlatform.dll
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - Startup: Dropbox.lnk = C:\Users\Walter\AppData\Roaming\Dropbox\bin\Dropbox.exe
O9 - Extra button: (no name) - {14c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra 'Tools' menuitem: ??迅雷看看播放器 - {14c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra button: ??迅雷看看播放器 - {24c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolBar.htm

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
D:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.9.8.4550.dll
D:\Program Files\Thunder Network\Thunder\Thunder BHO Platform\IEPlatform.dll
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-09-19

Thx,依家做紧step 4，系咪要做晒先见效？

作者: walter2008 发布时间: 2013-09-19

做完了, 情况未有改变,上报告先

[ 本帖最后由 walter2008 於 2013-9-7 09:29 PM 编辑 ]

ComboFix.txt (21.85 KB)

2013-9-7 09:28 PM, 下载次数: 2

hijackthis.log (6.38 KB)

2013-9-7 09:28 PM, 下载次数: 2

JRT.txt (1.25 KB)

2013-9-7 09:28 PM, 下载次数: 2

作者: walter2008 发布时间: 2013-09-19

引用:原帖由 walter2008 於 2013-9-7 09:28 PM 发表
做完了, 情况未有改变,上报告先

边个浏览器被hao123骑劫? 有冇装过百度软件?

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫瞄,后再[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition做complete scan。
(SAS会自动删除感染档案)

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. SAS扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-09-20

I/E同CHrome都有, 我之前装左百度音乐, 即千千
今日装完PPTV就俾hau123劫左, 我已经del左, 情况无改变.
THX你先, 我再试下

作者: walter2008 发布时间: 2013-09-20

问题已解决, 唔该晒版主
最后我系I/E 内容>目标果项DEL左骑劫个网站就OK左..
无论如何, 多谢版主帮忙.

作者: walter2008 发布时间: 2013-09-20

引用:原帖由 walter2008 於 2013-9-7 11:19 PM 发表
问题已解决, 唔该晒版主
最后我系I/E 内容>目标果项DEL左骑劫个网站就OK左..
无论如何, 多谢版主帮忙.

You're welcome !

1. 如果系统运作正常,再冇hao123出现请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[求助]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2013-09-20

被hao123骑劫, 附上 log

热门阅读

热门下载