当前位置：首页 → 问答吧 → 怀疑中毒(附hijackthis)

怀疑中毒(附hijackthis)

时间：2013-10-11

来源：互联网

怀疑中毒(附hijackthis)

hijackthis.log (12.55 KB)

2013-9-20 11:12 PM, 下载次数: 1

作者: lungyml 发布时间: 2013-10-11

引用:原帖由 lungyml 於 2013-9-20 11:12 PM 发表
怀疑中毒(附hijackthis)

1. 楼主系咪用Acer机?
2. 先移除NOD防毒/Microsoft Security Client (Essentials)......会同Kaspersky冲突,系统运作亦会拖到好慢!!

[ 本帖最后由 SILVESTERABEND 於 2013-9-21 10:53 AM 编辑 ]

作者: SILVESTERABEND 发布时间: 2013-10-11

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - P:\Program Files\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\程式\程式\BitComet_0.82\tools\BitCometBHO.dll
O4 - HKLM\..\Run: [PaperPort PTD] "P:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "P:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "P:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "P:\Documents and Settings\All Users\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] P:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] P:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [ArcSoft Connection Service] P:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Ashampoo HDD-Control 2 Guard] "P:\Program Files\Ashampoo\Ashampoo HDD Control 2\AHDDC2_Guard.exe"
O4 - HKLM\..\Run: [Adobe ARM] "P:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Monitor] "P:\Program Files\LeapFrog\LeapFrog Connect\Monitor.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] P:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "P:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE P:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
O4 - HKLM\..\Run: [nwiz] P:\Program Files\NVIDIA Corporation\nview\nwiz.exe /installquiet
O4 - HKCU\..\Run: [TBPanel] P:\Program Files\Vtune\TBPanel.exe /A
O4 - HKCU\..\Run: [MSMSGS] "P:\Program Files\Messenger\msmsgs.exe" /background

O8 - Extra context menu item: &使用BitComet下载 - res://J:\BitComet1.34port\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &使用BitComet下载全部连结 - res://J:\BitComet1.34port\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Foxy 下载 - res://J:\Foxy.1.9.10_crack\Foxy 1.9.9 繁体中文免安装版\Foxy.exe/download.htm
O8 - Extra context menu item: Foxy 搜寻 - res://J:\Foxy.1.9.10_crack\Foxy 1.9.9 繁体中文免安装版\Foxy.exe/search.htm
O8 - Extra context menu item: Getchaman 搜索 - res://P:\Program Files\Getchaman 2\Getchaman.exe/search.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://D:\新资料夹\BitComet\tools\bitcometbho.dll/206 (file missing)
O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} (Bitdefender QuickScan Control) - http://quickscan.bitdefender.com/qsax/qsax.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} -
O23 - Service: PEVSystemStart - Unknown owner - P:\ComboFix\pev.3XE

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
P:\Program Files\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll
P:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
P:\Program Files\LeapFrog\LeapFrog Connect\Monitor.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-10-11

版主讲得岩,电脑唔可以同时有2个防毒

唔系就有可能撞

作者: j32738 发布时间: 2013-10-11