当前位置：首页 → 问答吧 → 比人HACK Google AC

比人HACK Google AC

时间：2014-02-08

来源：互联网

Google AC在意大利地区给人登入
怕Facebook其他都有问题，所以请求帮手

[ 本帖最后由 seerseer 於 2014-1-26 03:06 PM 编辑 ]

hijackthis.log (5.94 KB)

2014-1-25 12:00 AM, 下载次数: 4

作者: seerseer 发布时间: 2014-02-08

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: 34D1737B-AFFA-9C65-2872-5314E9AEFECB Class - {34D1737B-AFFA-9C65-2872-5314E9AEFECB} - C:\Program Files\QvodPlayer\AddIn\{34D1737B-AFFA-9C65-2872-5314E9AEFECB}\QvodAddr.dll
O2 - BHO: QvodExtend - {A8502600-B272-4F68-A67B-A0305D46D297} - C:\Program Files\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - F:\LogMeIn Hamachi\hamachi-2.exe
23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
F:\LogMeIn Hamachi\hamachi-2.exe
F:\LogMeIn Hamachi\LMIGuardianSvc.exe
C:\Program Files\QvodPlayer\AddIn\{34D1737B-AFFA-9C65-2872-5314E9AEFECB}\QvodAddr.dll
C:\Program Files\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

5. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-02-08

想请问系咩黎?
O11 - Options group: [TBH] ??中文搜搜
Windows Live 登入小帮手可唔可以删?

OTL.Txt (101.75 KB)

2014-1-25 07:34 PM, 下载次数: 5

Extras.Txt (59.45 KB)

2014-1-25 07:34 PM, 下载次数: 2

log.txt (21.22 KB)

2014-1-25 07:34 PM, 下载次数: 3

SUPERAntiSpyware Scan Log - 01-25-2014 - 19-10-42.log (16.33 KB)

2014-1-25 07:34 PM, 下载次数: 3

hijackthis.log (5.51 KB)

2014-1-25 07:34 PM, 下载次数: 4

作者: seerseer 发布时间: 2014-02-08

引用:原帖由 seerseer 於 2014-1-25 07:34 PM 发表
想请问系咩黎?
O11 - Options group: [TBH] ??中文搜搜
Windows Live 登入小帮手可唔可以删?

011项,应该系腾讯QQ。
Windows Live登入小帮手可以删。

作者: SILVESTERABEND 发布时间: 2014-02-08

但系我删左QQ好耐...

作者: seerseer 发布时间: 2014-02-08

1. 双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将fixed log贴上。

引用::OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\360\360Safe\ComputerZ.sys -- (ComputerZ)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\360AntiArp.sys -- (360AntiArp)
DRV - [2012/12/31 07:19:30 | 000,133,208 | ---- | M] (Kaspersky Lab ZAO) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\25366488.sys -- (25366488)
IE - HKCU\..\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}: "URL" = http://www.baidu.com/s?wd={searchTerms}&ie={inputEncoding}&oe={outputEncoding}&abar=2&tn=20041099_oem_dg&ch=33
FF - HKLM\Software\MozillaPlugins\@baidu.com/npxbdyy: C:\Program Files\Baidu\BaiduPlayer\1.19.0.68\npxbdyy.dll File not found
FF - HKLM\Software\MozillaPlugins\@duomi.com/Duomi: C:\Program Files\DuoMi\npduomi.dll File not found
FF - HKLM\Software\MozillaPlugins\@qvod.com/QvodInsert: C:\Program Files\QvodPlayer\npQvodInsert.dll File not found
FF - HKLM\Software\MozillaPlugins\@qvod.com/QvodShare: C:\Program Files\QvodPlayer\npShareModule.dll (Shenzhen QVOD Technology Co.,Ltd)
FF - HKLM\Software\MozillaPlugins\@Webzen.com/NPBrowserExt: C:\Program Files\WEBZEN\BrowserExtension\NPWZCmnCtrl.dll (WEBZEN)
FF - HKCU\Software\MozillaPlugins\@qvod.com/QvodInsert: C:\Program Files\QvodPlayer\npQvodInsert.dll File not found
CHR - plugin: QvodInsert (Enabled) = C:\Program Files\QvodPlayer\npQvodInsert.dll
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: 使用快播按图找片 - C:\Program Files\QvodPlayer\AddIn\ImgSeed.htm ()
:Files
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore1cc66e078885f94.job
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1292428093-1060284298-725345543-500UA.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\Adobe Flash Player Updater.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{43AF8D09-2CA9-4B5C-AC5D-B3AC7613EB50}.job
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1292428093-1060284298-725345543-500Core.job
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\快播.lnk
C:\Documents and Settings\All Users\桌面\快播.lnk

:Commands
[RESETHOSTS]
[PURITY]
[EMPTYTEMP]
[reboot]

2. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

3. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

请贴上以下报告:
a. JRT扫毒报告。
b. AdwCleaner删毒报告。
c. 新1份OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-02-08

引用:原帖由 seerseer 於 2014-1-25 07:51 PM 发表
但系我删左QQ好耐...

稍后用Hijackthis fix checked :
O11 - Options group: [TBH] ??中文搜搜
Windows Live 登入小帮手

作者: SILVESTERABEND 发布时间: 2014-02-08

完成感谢

hijackthis.log (5.39 KB)

2014-1-25 08:55 PM, 下载次数: 3

SUPERAntiSpyware Scan Log - 01-25-2014 - 20-43-29.log (2.57 KB)

2014-1-25 08:55 PM, 下载次数: 3

01252014_202908.log (8.77 KB)

2014-1-25 08:55 PM, 下载次数: 4

AdwCleaner[S0].txt (1.23 KB)

2014-1-25 08:55 PM, 下载次数: 4

AdwCleaner[R0].txt (1.15 KB)

2014-1-25 08:55 PM, 下载次数: 3

作者: seerseer 发布时间: 2014-02-08

引用:原帖由 seerseer 於 2014-1-25 08:55 PM 发表
完成感谢

建议楼主移除Google Chrome > 重启电脑 > 重新安装Chrome (暂时唔好用旧gmail注册)。

作者: SILVESTERABEND 发布时间: 2014-02-08

咩黎= ="
O1 - Hosts: ?27.0.0.1 localhost
O1 - Hosts: ::1 localhost
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dllO15 - ESC Trusted Zone: http://*.update.microsoft.com
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: xsherlock - Wellbia.com Co., Ltd. - C:\WINDOWS\xsherlock.xem
唔该....

JRT.txt (1.54 KB)

2014-1-25 10:32 PM, 下载次数: 3

hijackthis.log (5.11 KB)

2014-1-25 10:32 PM, 下载次数: 3

作者: seerseer 发布时间: 2014-02-08

引用:原帖由 seerseer 於 2014-1-25 10:32 PM 发表
咩黎= ="
O1 - Hosts: ?27.0.0.1 localhost
O1 - Hosts: ::1 localhost
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dllO15 - ESC Trusted Zone: http://*.update.microsoft.com
O23 - S ...

1. Hosts档案正常,之前我亦用OTL帮你修正hosts档案。
2. nwprovau.dll系正常系统档案,for NetWare. IPX/SPX protocol用,(虽然现时大部份系统已用TCP/IP protocol)。
3. Microsoft trust zone冇问题,不过你可以fix checked。
4. nProtect GameGuard 系在你安装Games同时被注入插件,严格来说,都算不可靠程式,移除原本个game就可以1并移除。
5. ForceWare IP service (nSvcIp)系你安装Nvida驱动程式同时安装左果d冇用程式。同你Google A/C被hack冇关系;不过你亦可以去控制台移除(唔会影响驱动程式)。 NVIDIA Driver Helper Service/NVIDIA Update Service Daemon其实亦冇用。
5. C:\WINDOWS\xsherlock.xem同样系Games插件。

作者: SILVESTERABEND 发布时间: 2014-02-08

辛苦晒...

作者: seerseer 发布时间: 2014-02-08

引用:原帖由 seerseer 於 2014-1-26 03:05 PM 发表
辛苦晒...

You're wlecome.

1. 如果系统运作正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[病毒移除]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2014-02-08

比人HACK Google AC

热门阅读

热门下载