中了广告病毒~ 附上hijackthis
时间:2014-04-02
来源:互联网
2. 中毒后, 每按一个网上连结都会弹新分页的广告
部份广告如下:
[url=http://game.51.com/act/51wt/html/?from=tgly_15147http://www.gm2468.com/68503.html?sid=15147]http://game.51.com/act/51wt/html/?from=tgly_15147http://www.gm2468.com/68503.html?sid=15147[/url]
http://p.3u5.net/s/1/1702/19702.html
3. 出问题前, 装了一些root 电话的大陆software
[ 本帖最后由 kennyyip01 於 2014-3-24 10:59 PM 编辑 ]

2014-3-23 02:12 AM, 下载次数: 5
作者: kennyyip01 发布时间: 2014-04-02
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。
O4 - HKLM\..\Run: [STCAgent] "C:\Program Files (x86)\Splashtop\Splashtop Connect IE\STCAgent.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [Pando Media Booster] "C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe"
O4 - HKCU\..\Run: [GarenaPlus] "C:\Program Files (x86)\Garena Plus\GarenaMessenger.exe" -autolaunch
O4 - HKCU\..\Run: [GoogleChromeAutoLaunch_4E874A737D5662A34EBBEADB3A9C4A09] "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window
O4 - HKCU\..\Run: [KSS] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe" /autorun
O8 - Extra context menu item: &妏蚚&捃泞烛盄狟婥 - F:\Thunder Network\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥 - F:\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥窒蝈诿 - F:\Thunder Network\Thunder\BHO\GetAllUrl.htm
O9 - Extra button: (no name) - {0A155D3C-68E2-4215-A47A-E800A446447A} - (no file)
O23 - Service: 91忒侬翑忒督昢 (91MobileDevice) - Unknown owner - C:\Program Files (x86)\NetDragon\91Mobile\91MobileDeviceService.exe
O23 - Service: TeamViewer 9 (TeamViewer9) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Versionline\TeamViewer_Service.exe
O23 - Service: Splashtop Connect IE Software Updater Service (WCUService_STC_IE) - Unknown owner - C:\Program Files (x86)\Splashtop\Splashtop Connect IE Software Updater\WCUService.exe (file missing)
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。
:files
C:\Program Files (x86)\Splashtop\Splashtop Connect IE\STCAgent.exe
C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
C:\Program Files (x86)\Garena Plus\GarenaMessenger.exe
4. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)
5. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。
请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。
作者: SILVESTERABEND 发布时间: 2014-04-02
附上:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。
thanks

2014-3-23 02:20 PM, 下载次数: 1

2014-3-23 02:20 PM, 下载次数: 1

2014-3-23 02:20 PM, 下载次数: 1
作者: kennyyip01 发布时间: 2014-04-02
(执行AdwCleaner关闭所有浏览器/程式)
2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做全面扫瞄,扫到毒按Select all > 再按Remove Selected做删除。
3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)
请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。
作者: SILVESTERABEND 发布时间: 2014-04-02
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。
但是用完MBAM扫毒后, 重启电脑时等了半小时都未入倒WINDOW, 所以选择了BOOT 机, 然后再进行OLT扫瞄

2014-3-23 10:59 PM, 下载次数: 1

2014-3-23 10:59 PM, 下载次数: 1

2014-3-23 10:59 PM, 下载次数: 1
作者: kennyyip01 发布时间: 2014-04-02
跟了以下步骤做了并贴了报告
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。
但是用完MBAM扫毒后, 重启电脑时等了半小时都未入倒WINDOW, 所以选择了BOOT 机, 然后再进行OLT扫瞄
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。
请将OTL fix log贴上。
:OTL
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://hao.360.cn/
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://hao.360.cn/
FF - HKLM\Software\MozillaPlugins\@funshion.com/npFunshion: C:\Users\user\funshion\funshiontools\npFunshion.dll File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\@pps.tv/nppps: f:\PPS.tv\PPStream\nppps.dll ()
FF - HKLM\Software\MozillaPlugins\@xunlei.com/npxluser: C:\Program Files (x86)\Common Files\Thunder Network\UserAgent\npxluser2.0.2.3.dll File not found
FF - HKLM\Software\MozillaPlugins\@xunlei.com/npxunlei;version=1.0.0.2: F:\Thunder Network\Thunder\Data\npxunlei1.0.0.2.dll ( )
FF - HKCU\Software\MozillaPlugins\@xunlei.com/npxluser: C:\Program Files (x86)\Common Files\Thunder Network\UserAgent\npxluser2.0.2.3.dll File not found
FF - HKCU\Software\MozillaPlugins\@xunlei.com/npxunlei;version=1.0.0.2: F:\Thunder Network\Thunder\Data\npxunlei1.0.0.2.dll ( )
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR - plugin: Pando Web Plugin (Enabled) = C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll
CHR - plugin: XunLei Plugin (Enabled) = F:\Thunder Network\Thunder\Data\npxunlei1.0.0.2.dll
CHR - Extension: Youtube Video Downloader = C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\aidmijgopnhoenebampepekbbejfboae\1.3_0\
O2:64bit: - BHO: (捃泞狟婥盓厥) - {004B0726-A010-4ABF-8556-FCDB7F1FCA1E} - F:\Thunder Network\Thunder\BHO\XunleiBHO647.9.17.4676.dll (深圳市迅雷网络技术有限公司)
O4 - HKLM..\Run: [] File not found
O4 - HKCU..\Run: [KSS] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe (Kaspersky Lab ZAO)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8:64bit: - Extra context menu item: &妏蚚&捃泞狟婥 - F:\Thunder Network\Thunder\BHO\geturl.htm ()
O8:64bit: - Extra context menu item: &妏蚚&捃泞狟婥窒蝈诿 - F:\Thunder Network\Thunder\BHO\getAllurl.htm ()
O8:64bit: - Extra context menu item: &妏蚚&捃泞烛盄狟婥 - F:\Thunder Network\Thunder\BHO\OfflineDownload.htm ()
O8:64bit: - Extra context menu item: 使用迅雷下载 - F:\Thunder Network1\Thunder1\BHO\geturl.htm File not found
O8:64bit: - Extra context menu item: 使用迅雷下载全部链接 - F:\Thunder Network1\Thunder1\BHO\GetAllUrl.htm File not found
O8:64bit: - Extra context menu item: 使用迅雷离线下载 - F:\Thunder Network1\Thunder1\BHO\OfflineDownload.htm File not found
O8 - Extra context menu item: &妏蚚&捃泞狟婥 - F:\Thunder Network\Thunder\BHO\geturl.htm ()
O8 - Extra context menu item: &妏蚚&捃泞狟婥窒蝈诿 - F:\Thunder Network\Thunder\BHO\getAllurl.htm ()
O8 - Extra context menu item: &妏蚚&捃泞烛盄狟婥 - F:\Thunder Network\Thunder\BHO\OfflineDownload.htm ()
O8 - Extra context menu item: 使用迅雷下载 - F:\Thunder Network1\Thunder1\BHO\geturl.htm File not found
O8 - Extra context menu item: 使用迅雷下载全部链接 - F:\Thunder Network1\Thunder1\BHO\GetAllUrl.htm File not found
O8 - Extra context menu item: 使用迅雷离线下载 - F:\Thunder Network1\Thunder1\BHO\OfflineDownload.htm File not found
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 121.157.39.117 114.114.114.114
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{538D6660-A746-4855-BF50-D6F7A0F013D1}: DhcpNameServer = 121.157.39.117 114.114.114.114
O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
:Files
C:\Windows\SysNative\drivers\dgaamzm.sys
C:\Users\user\AppData\Roaming\360se6
C:\Users\user\Documents\360js Files
C:\Users\user\AppData\Roaming\360DiagnoseScan
C:\Users\user\AppData\Roaming\Expert
C:\Users\user\FunShion.ini
C:\Windows\tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
C:\Windows\SysNative\drivers\ksapi.sys
C:\Users\user\AppData\Roaming\fixcfg.ini
C:\Windows\SysWow64\kdbsdk32.dll
C:\Users\user\AppData\Roaming\room_v3.dat
ipconfig /flushdns /c
:Commands
[PURITY]
[EMPTYTEMP]
[reboot]
作者: SILVESTERABEND 发布时间: 2014-04-02
但系想问下, 有冇防毒建议我装返一个, 打算买返比较好的防毒软件

Thanks again
作者: kennyyip01 发布时间: 2014-04-02
麻烦楼主几天来的follow up~ d电脑病毒都清除晒~
但系想问下, 有冇防毒建议我装返一个, 打算买返比较好的防毒软件

Thanks again

我见楼主装左NOD,如果想买都系买番ESET Smart Security,防护好、占用资源少,相容性高。
==========================================
1. 如果系统运作正常,冇再弹广告,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1
2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。
3. 请将[病毒移除]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2014-04-02
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读:74
-
如何安装mysql8.0
阅读:31
-
Word快速设置标题样式步骤详解
阅读:28
-
20+道必知必会的Vue面试题(附答案解析)
阅读:37
-
HTML如何制作表单
阅读:22
-
百词斩可以改天数吗?当然可以,4个步骤轻松修改天数!
阅读:31
-
ET文件格式和XLS格式文件之间如何转化?
阅读:24
-
react和vue的区别及优缺点是什么
阅读:121
-
支付宝人脸识别如何关闭?
阅读:21
-
腾讯微云怎么修改照片或视频备份路径?
阅读:28