当前位置：首页 → 问答吧 → google chrome 中毒(Haapppy2aSSaVe 2.5)

google chrome 中毒(Haapppy2aSSaVe 2.5)

时间：2014-05-13

来源：互联网

如题，烦请高手相救，感谢。

hijackthis.log (9.33 KB)

2014-4-24 11:16 PM, 下载次数: 13

作者: leblanc777 发布时间: 2014-05-13

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: QvodExtend - {A8502600-B272-4F68-A67B-A0305D46D297} - E:\Qvodplayer\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [TkBellExe] "E:\realplayer\update\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "E:\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Grid Service] "C:\Program Files\GridService\peer.exe" -n Grid
O4 - HKLM\..\Run: [QvodTerminal] "E:\Qvodplayer\QvodPlayer\QvodTerminal.exe" -autorun
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
04 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS6ServiceManager] "C:\Program Files\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [GarenaPlus] "E:\D\英雄联盟\GarenaMessenger.exe" -autolaunch
O4 - HKCU\..\Run: [06] C:\Documents and Settings\Administrator\Application Data\10ab1\06.js
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O23 - Service: MgAssist Service (MgAssistService) - Unknown owner - C:\Program Files\Mobogenie\MgAssist.exe (file missing)

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
E:\Qvodplayer\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll
C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
E:\QuickTime\qttask.exe
E:\Qvodplayer\QvodPlayer\QvodTerminal.exe
C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
C:\Documents and Settings\Administrator\Application Data\10ab1\06.js

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫瞄报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-05-13

请问新的Hijackthis的报告，也要以安全模式的为主吗?
还是正常模式下的也OK呢? 谢

[ 本帖最后由 leblanc777 於 2014-4-25 02:35 PM 编辑 ]

JRT.txt (1.27 KB)

2014-4-25 02:33 PM, 下载次数: 6

log.txt (19.88 KB)

2014-4-25 02:33 PM, 下载次数: 3

hijackthis.log (9.5 KB)

2014-4-25 02:33 PM, 下载次数: 3

作者: leblanc777 发布时间: 2014-05-13

引用:原帖由 leblanc777 於 2014-4-25 02:26 PM 发表
请问新的Hijackthis的报告，也要以安全模式的为主吗?
还是正常模式下的也OK呢? 谢

在正常模式做Hijackthis扫瞄会较详尽。

作者: SILVESTERABEND 发布时间: 2014-05-13

楼主继续做以下扫瞄:

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做[Threat Scan]扫瞄,扫到毒按Select all > 再按Remove Selected做删除。

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-05-13

newly posted

AdwCleaner[S0].txt (1.53 KB)

2014-4-26 11:33 PM, 下载次数: 3

MBAM.txt (4.84 KB)

2014-4-26 11:33 PM, 下载次数: 3

OTL.Txt (105.73 KB)

2014-4-26 11:33 PM, 下载次数: 3

作者: leblanc777 发布时间: 2014-05-13

1. 双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将OTL fix log贴上。

引用:
:OTL
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{9885D7CE-09F4-40A6-8544-E1736E79C5BA}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{9885D7CE-09F4-40A6-8544-E1736E79C5BA}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ITVI_zh-TWTW577
IE - HKCU\..\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}: "URL" =
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@itools.hk/npiTools, version=1.0.0: C:\Documents and Settings\Administrator\My Documents\iTools\Plugin\npiTools.dll ()
CHR - plugin: npiTools \u00C3\u00A5\u00C2\u008A\u00C2\u00A8\u00C3\u00A6\u00C2\u0080\u00C2\u0081\u00C3\u00A9\u00C2\u0093\u00C2\u00BE\u00C3\u00A6\u00C2\u008E\u00C2\u00A5\u00C3\u00A5\u00C2\u00BA\u00C2\u0093 (Enabled) = C:\Documents and Settings\Administrator\My Documents\iTools\Plugin\npiTools.dll
O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O8 - Extra context menu item: 使用快播按图找片 - E:\Qvodplayer\QvodPlayer\AddIn\ImgSeed.htm ()
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{341E45AB-8F3C-4640-A55E-1E21CD9B307A}: DhcpNameServer = 168.95.1.1 168.95.192.1

:Files
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-1060284298-1214440339-1177238915-500.job
C:\WINDOWS\tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-1060284298-1214440339-1177238915-500.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\Microsoft Windows XP 终止服务通知登入.job
C:\WINDOWS\tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-1060284298-1214440339-1177238915-500.job
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\快播.lnk
C:\WINDOWS\tasks\Microsoft Windows XP 终止每月服务通知.job
C:\WINDOWS\imsins.BAK
C:\Documents and Settings\Administrator\Application Data\room_v3.dat

ipconfig /flushdns /c

:Commands
[PURITY]
[EMPTYTEMP]
[reboot]

2. 建议移除SpyHunter。

作者: SILVESTERABEND 发布时间: 2014-05-13

newly posted

OTL.Txt (140.92 KB)

2014-4-28 08:56 PM, 下载次数: 1

作者: leblanc777 发布时间: 2014-05-13

引用:原帖由 leblanc777 於 2014-4-28 08:56 PM 发表
newly posted

1. 开Google Chrome重有冇haappy2aSSaVe?
2. 移除SpyHunter未?
3. VMware重有冇用?

作者: SILVESTERABEND 发布时间: 2014-05-13

1.Googlechrome一样有haappy2aSSaVe；
2.已删除Spyhunter；
3.VMware是指做完OTL吗? 因为我做完OTL的程序后，chrome还是有happysave。

只是我不晓得haappy2aSSaVe的频率出现多少次才算正常，因为它没很常出现。我每次开机登录chrome都会先把haappy2aSSaVe移除，但是再重开机又会出现。不过还是感谢版主帮那么多忙，就算没删掉这个，也帮电脑检察一下。

另外，想请教是否不建议安装快播Qvod呢?

作者: leblanc777 发布时间: 2014-05-13

引用:原帖由 leblanc777 於 2014-4-28 10:54 PM 发表
1.Googlechrome一样有haappy2aSSaVe；
2.已删除Spyhunter；
3.VMware是指做完OTL吗? 因为我做完OTL的程序后，chrome还是有happysave。

只是我不晓得haappy2aSSaVe的频率出现多少次才算正常，因为它没很常出现。 ...

haappy2aSSaVe系恶意程式,1定要彻底删除。
但从上述扫瞄报告看不到haapy2aSSaVe踪影,可能隐藏在其他程式或祗是在浏览器的残留。

1. 楼主去控制台术除Chrome > 重启电脑 > 重新安装Chrome。
重装Chrome暂时唔好用旧gmail注册。

2. 系统有VMware程式,系咪楼主自己安装?

3. 建议唁好装Qvod这类软件----(太多恶意程式/木马插件)。

作者: SILVESTERABEND 发布时间: 2014-05-13

google chrome 中毒(Haapppy2aSSaVe 2.5)

热门阅读

热门下载