当前位置：首页 → 问答吧 → 关机问题?

关机问题?

时间：2013-12-09

来源：互联网

1 开机上WINDOWS 就出现SOFTER 忙碌未能接上, 其后出现以下昼面 , 位置"C:\Users\admin\AppDate\Local\iLivid
iLiv_ _ windows-firewall_apply
电脑搵过都搵唔到, 请帮忙

[ 本帖最后由 coffeecat 於 2013-11-16 09:17 PM 编辑 ]

作者: coffeecat 发布时间: 2013-12-09

引用:原帖由 coffeecat 於 2013-11-16 03:32 PM 发表
1 开机上WINDOWS 就出现SOFTER 忙碌未能接上, 其后出现以下昼面 , 位置"C:\Users\admin\AppDate\Local\iLivid
iLiv_ _ windows-firewall_apply
电脑搵过都搵唔到, 请帮忙

http://i44.tinypic.com/11j ...

iLivid未被定性为malware(恶意程式),但属於PUP (potentially uwanted programs)。
在安装部份免费软件时都会被通知先安装iLivid download manager,同时亦会被装上adware(广告)。

建议楼主做Hijackthis扫瞄报告贴上,睇有冇中毒 !

作者: SILVESTERABEND 发布时间: 2013-12-09

系开到找到, 1出到WINDOWS 就出现1个画面:请充许改变电脑等字句要CLICK NO 才消失

[ 本帖最后由 coffeecat 於 2013-11-16 04:10 PM 编辑 ]

hijackthis.log (7.34 KB)

2013-11-16 04:00 PM, 下载次数: 1

作者: coffeecat 发布时间: 2013-12-09

引用:原帖由 coffeecat 於 2013-11-16 04:00 PM 发表
系开到找到, 1出到WINDOWS 就出现1个画面:请充许改变电脑等字句要CLICK NO 才消失

iLivid已经引入Bandoo (adware)/Datamngr !可能亦有其他隐藏左恶意程式。

作者: SILVESTERABEND 发布时间: 2013-12-09

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: Movies Toolbar (Dist. by Bandoo Media, Inc.) - {3d86a75b-cb6b-4764-885d-ca6336f04ba2} - C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll
O3 - Toolbar: Movies Toolbar (Dist. by Bandoo Media, Inc.) - {3d86a75b-cb6b-4764-885d-ca6336f04ba2} - C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll
O4 - HKCU\..\Run: [FlashGet 3] "C:\Program Files (x86)\FlashG@@@@2013-08-09work\FlashGet 3\FlashGet3.exe" -minimize
O4 - HKCU\..\Run: [FlashGetBHO] "C:\Program Files (x86)\FlashG@@@@2013-08-09work\FlashGet 3\mxhelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [iLivid] "C:\Users\admin\AppData\Local\iLivid\iLivid.exe" -autorun
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O8 - Extra context menu item: 使用快车3下载 - C:\Users\admin\AppData\Roaming\FlashGetBHO\GetUrl.htm
O8 - Extra context menu item: 使用快车3下载全部链结 - C:\Users\admin\AppData\Roaming\FlashGetBHO\GetAllUrl.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)
O20 - AppInit_DLLs: C:\PROGRA~3\Wincert\WIN32C~1.DLL C:\PROGRA~2\MOVIES~1\Datamngr\mgrldr.dll
O23 - Service: Datamngr Coordinator (DatamngrCoordinator) - Bandoo Media Inc. - C:\Program Files (x86)\Movies Toolbar\Datamngr\DatamngrCoordinator.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll
C:\Program Files (x86)\FlashG@@@@2013-08-09work\FlashGet 3\mxhelper.exe
C:\Users\admin\AppData\Local\iLivid\iLivid.exe
C:\Program Files\BitComet\BitComet.exe
C:\PROGRA~3\Wincert\WIN32C~1.DLL
C:\PROGRA~2\MOVIES~1\Datamngr\mgrldr.dll
C:\Program Files (x86)\Movies Toolbar\Datamngr\DatamngrCoordinator.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-12-09

系唔系冇辨法

作者: coffeecat 发布时间: 2013-12-09

引用:原帖由 coffeecat 於 2013-11-16 04:39 PM 发表
系唔系冇辨法

做左上述fix checked同扫毒应该可以回复正常。

作者: SILVESTERABEND 发布时间: 2013-12-09

应该冇事了.唔该哂

1.JRT.txt (2.91 KB)

2013-11-16 07:03 PM, 下载次数: 1

otm.txt (19.09 KB)

2013-11-16 07:03 PM, 下载次数: 1

3hijackthis.txt (4.83 KB)

2013-11-16 07:03 PM, 下载次数: 1

作者: coffeecat 发布时间: 2013-12-09

引用:原帖由 coffeecat 於 2013-11-16 07:03 PM 发表
应该冇事了.唔该哂

You're welcome !

1. 如果系统运作正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[其他]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2013-12-09

关机问题?

热门阅读

热门下载