当前位置：首页 → 问答吧 → 用IE上网F5一次就有广告弹出黎

用IE上网F5一次就有广告弹出黎

时间：2013-11-14

来源：互联网

[attach]9194523[/attach]1.使用的Windows版本? W7
2.问题概述(系统运作出了什么问题?)。用IE上网F5一次就有广告弹出黎
3.出问题前,下载/安装过什么软件?NO 但之前上过一个比黑客攻击过既网唔知关唔关事= =

[ 本帖最后由 tonylin159 於 2013-11-2 01:47 AM 编辑 ]

hijackthis.log (10.63 KB)

2013-10-23 02:27 AM, 下载次数: 6

作者: tonylin159 发布时间: 2013-11-14

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - (no file)
O2 - BHO: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\PROGRA~2\IObit\ADVANC~1\BROWER~1\ASCPLU~1.DLL
O2 - BHO: lucky leap - {d77aa852-def3-43cb-a3f5-bd679de72f32} - C:\Program Files (x86)\lucky leap\luckyleapbho.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [GarenaPlus] "D:\Program Files (x86)\Garena Plus\GarenaMessenger.exe" -autolaunch
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-1626511702-3536335421-316845573-1001\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')

O23 - Service: Baidu Updater (BaiduUpdater) - Baidu.com, Inc. - C:\Program Files (x86)\Baidu\BaiduUpdate\bdupdate.exe
O23 - Service: BitComet Disk Boost Service (BITCOMET_HELPER_SERVICE) - www.BitComet.com - D:\Program Files (x86)\BitComet\tools\BitCometService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: PandoraService (PanService) - Pandora.TV - C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe
O23 - Service: Update lucky leap - lucky leap - C:\Program Files (x86)\lucky leap\updateluckyleap.exe
O23 - Service: Util lucky leap - lucky leap - C:\Program Files (x86)\lucky leap\bin\utilluckyleap.exe
O23 - Service: VIA Karaoke digital mixer Service (VIAKaraokeService) - Unknown owner - C:\Windows\system32\viakaraokesrv.exe (file missing)

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files (x86)\lucky leap\luckyleapbho.dll
C:\Program Files (x86)\Baidu\BaiduUpdate\bdupdate.exe
D:\Program Files (x86)\BitComet\tools\BitCometService.exe
C:\Program Files (x86)\lucky leap\updateluckyleap.exe
C:\Program Files (x86)\lucky leap\bin\utilluckyleap.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-11-14

引用:原帖由 SILVESTERABEND 於 2013-10-23 08:07 PM 发表
开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

2. 下载/执行 OTM做删除。
copy ...

JRT.txt (2.34 KB)

2013-10-29 12:59 AM, 下载次数: 1

hijackthis.log (9.03 KB)

2013-10-29 12:59 AM, 下载次数: 1

ComboFix.txt (33.28 KB)

2013-10-29 12:59 AM, 下载次数: 1

作者: tonylin159 发布时间: 2013-11-14

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫瞄,扫到毒按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition做complete scan。
(SAS会自动删除感染档案)

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. SAS扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-11-14

引用:原帖由 SILVESTERABEND 於 2013-10-29 11:28 AM 发表
1. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫瞄,扫到毒按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition做complete scan。
(SAS ...

AdwCleaner[S0].txt (1.61 KB)

2013-10-29 12:59 PM, 下载次数: 1

SUPERAntiSpyware Scan Log - 10-29-2013 - 12-52-42.log (15.59 KB)

2013-10-29 12:59 PM, 下载次数: 1

OTL.Txt (105.45 KB)

2013-10-29 12:59 PM, 下载次数: 1

作者: tonylin159 发布时间: 2013-11-14

引用:原帖由 tonylin159 於 2013-10-29 12:59 PM 发表

IE重有冇弹广告?

作者: SILVESTERABEND 发布时间: 2013-11-14

冇啦唔该哂!!!

作者: tonylin159 发布时间: 2013-11-14

引用:原帖由 tonylin159 於 2013-10-30 12:57 AM 发表
冇啦唔该哂!!!

You're welcome !

1. 如果系统运作正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[求助]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2013-11-14

用IE上网F5一次就有广告弹出黎

热门阅读

热门下载