当前位置：首页 → 问答吧 → 求救, 已做hijackthis, 唔识搞

求救, 已做hijackthis, 唔识搞

时间：2013-12-15

来源：互联网

上唔到淘宝, IE Chrome Firefox 都唔得.....
似乎又系中左同样既毒
附上 hijackthis.log
请高手帮帮手

[ 本帖最后由 Adam0258 於 2013-11-21 12:26 AM 编辑 ]

hijackthis.log (8.31 KB)

2013-11-20 11:14 PM, 下载次数: 2

作者: Adam0258 发布时间: 2013-12-15

引用:原帖由 Adam0258 於 2013-11-20 11:14 PM 发表
上唔到淘宝, IE Chrome Firefox 都唔得.....
似乎又系中左同样既毒
附上 hijackthis.log
请高手帮帮手

楼主装左Comodo Firewall定Comodo IS (连Antivirus)?
OpenSSH 程式系咪自己装?

作者: SILVESTERABEND 发布时间: 2013-12-15

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [Aimersoft Helper Compact.exe] C:\Program Files\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Rainlendar2] C:\Program Files\Rainlendar2\Rainlendar2.exe
O4 - HKCU\..\Run: [MsgCenterExe] "C:\Program Files\Real\RealPlayer\update\RealOneMessageCenter.exe" -osboot

O18 - Protocol: KuGoo - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\PROGRA~1\KUGOU2~1\KUGOO3~1.OCX
O18 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\PROGRA~1\KUGOU2~1\KUGOO3~1.OCX

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files\Rainmeter\Rainmeter.exe
C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-12-15

引用:原帖由 SILVESTERABEND 於 2013-11-21 09:37 AM 发表

楼主装左Comodo Firewall定Comodo IS (连Antivirus)?
OpenSSH 程式系咪自己装?

Comodo IS
OpenSSH 系自己装

作者: Adam0258 发布时间: 2013-12-15

引用:原帖由 SILVESTERABEND 於 2013-11-21 09:45 AM 发表
开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

2. 下载/执行 OTM做删除。
copy ...

attached...... thanks a lot

hijackthis_22112013.log (7.61 KB)

2013-11-22 02:41 AM, 下载次数: 1

combo_log.txt (22.23 KB)

2013-11-22 02:41 AM, 下载次数: 2

JRT.txt (1.28 KB)

2013-11-22 02:41 AM, 下载次数: 2

作者: Adam0258 发布时间: 2013-12-15

引用:原帖由 Adam0258 於 2013-11-22 02:37 AM 发表

Comodo IS
OpenSSH 系自己装

如果你装左Comodo Internet Security,要将Avira Antivirus移除,避免两套防毒做成冲突。

作者: SILVESTERABEND 发布时间: 2013-12-15

1. 清空计画任务栏:
开始 > 系统工具 > 工作排程器...删除所有tasks
如果装左CCleaner,用CCleaner删除会更简单:

CCleaner > 工具 > 启动 > 排程工作 > 按选排程工作 > 按删除。

2. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫瞄,后再按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

3. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition做complete scan。
(SAS会自动删除感染档案)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. SAS扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-12-15

求救, 已做hijackthis, 唔识搞

热门阅读

热门下载