当前位置：首页 → 问答吧 → 也是websearch的问题

也是websearch的问题

时间：2014-03-17

来源：互联网

Win7 64 bit
中了websearch毒,另每次开firefox时都会弹出下载handyrecovery.exe失败
download helper plugin的图示不见了
Chrome的首页也被更改了(firefox frontpage我自行改返, search bar也是)

请师兄帮帮手,附上hijack this log

[ 本帖最后由 devilmanic 於 2014-3-10 10:28 PM 编辑 ]

hijackthis.log (11.71 KB)

2014-3-10 01:24 PM, 下载次数: 1

作者: devilmanic 发布时间: 2014-03-17

另已用AVAST扫一次毒但无效

作者: devilmanic 发布时间: 2014-03-17

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~2\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Yahoo! 工具列 - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~2\Yahoo!\Companion\Installs\cpn0\yt.dll

O4 - HKLM\..\Run: [ASUS AiChargerPlus Execute] C:\Program Files (x86)\InstallShield Installation Information\{E6931688-DA2B-4E16-8539-3D323D69C677}\AiChargerPlus.exe
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AdobeCS6ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [WD Drive Unlocker] C:\Program Files (x86)\Western Digital\WD Security\WDDriveAutoUnlock.exe
O4 - HKLM\..\Run: [WD Quick View] C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [DBAgent] "C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe" /WinStart
O4 - HKCU\..\Run: [Uploader] C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - Startup: OpenOffice.org 3.3.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: ImageBrowser EX Agent.lnk = C:\Program Files (x86)\Canon\ImageBrowser EX\MFManager.exe
O23 - Service: SplashtopR Remote Service (SplashtopRemoteService) - Splashtop Inc. - C:\Program Files (x86)\Splashtop\Splashtop Remote\SERVER\SRService.exe
O23 - Service: Splashtop Software Updater Service (SSUService) - Splashtop Inc. - C:\Program Files (x86)\Splashtop\Splashtop Software Updater\SSUService.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\PROGRA~2\Yahoo!\Companion\Installs\cpn0\yt.dll
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\QuickTime\QTTask.exe
C:\Program Files (x86)\Splashtop\Splashtop Remote\SERVER\SRService.exe
C:\Program Files (x86)\Splashtop\Splashtop Software Updater\SSUService.exe
C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

5. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-03-17

应该ok了,谢谢

JRT.txt (6.7 KB)

2014-3-10 10:18 PM, 下载次数: 3

OTL.Txt (123.67 KB)

2014-3-10 10:18 PM, 下载次数: 2

ComboFix.txt (30.28 KB)

2014-3-10 10:18 PM, 下载次数: 3

作者: devilmanic 发布时间: 2014-03-17

原来仲未得,在chrom开new tab一样系load返websearch

(我default是用firefox的)

[ 本帖最后由 devilmanic 於 2014-3-10 10:31 PM 编辑 ]

作者: devilmanic 发布时间: 2014-03-17

引用:原帖由 devilmanic 於 2014-3-10 10:29 PM 发表
原来仲未得,在chrom开new tab一样系load返websearch

(我default是用firefox的)

1. 双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将OTL fix log贴上。

引用:
:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
IE - HKCU\..\SearchScopes,DefaultScope = {BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
FF - prefs.js..extensions.enabledAddons: %7B7b1bf0b6-a1b9-42b0-b75d-252036438bdc%7D:7.6
FF - prefs.js..extensions.enabledAddons: YoutubeDownloader%40PeterOlayev.com:2.2.7
FF - prefs.js..extensions.enabledAddons: %7Bb9db16a4-6edc-47ec-a1f4-b86292ed211d%7D:4.9.21
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:27.0.1
FF - user.js - File not found
[2014/03/07 22:33:14 | 000,000,000 | ---D | M] (YoutubeAdblocker) -- C:\Users\wongwongwong\AppData\Roaming\mozilla\Firefox\Profiles\796rgjpo.default\extensions\[email protected]
[2014/03/07 13:54:02 | 000,072,975 | ---- | M] () (No name found) -- C:\Users\wongwongwong\AppData\Roaming\mozilla\firefox\profiles\796rgjpo.default\extensions\[email protected]
CHR - default_search_provider: WebSearch (Enabled)
CHR - default_search_provider: search_url = http://websearch.exitingsearch.info/?l=1&q={searchTerms}&pid=512&r=2014/03/07&hid=7703459434731098537&lg=EN&cc=HK&unqvl=50
CHR - homepage: http://websearch.exitingsearch.info/?pid=512&r=2014/03/07&hid=7703459434731098537&lg=EN&cc=HK&unqvl=50
CHR - Extension: YoutubeAdblocker = C:\Users\wongwongwong\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnelgcfhkpbnblelgdccjogbmkoabfdc\1.0\
CHR - Extension: Saving Smart = C:\Users\wongwongwong\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcamnijgggppihioleoenjmlnakejdph\233\
CHR - Extension: SNT = C:\Users\wongwongwong\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjbooecclmjjpdfakljegafjceknecij\2.1\
CHR - Extension: weibsavee = C:\Users\wongwongwong\AppData\Local\Google\Chrome\User Data\Default\Extensions\migmjjkahgoadmdehaiblbaimjdmhkem\3.7\
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{46EC3FAE-D49B-419C-8FE5-82BDA060C128}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{63DBE5F2-3815-47B3-8C52-810390D550F0}: DhcpNameServer = 192.168.0.1

:Files
C:\ProgramData\SNT
C:\Program Files (x86)\SNT
C:\ProgramData\WeebsAvie
C:\Program Files (x86)\WeebsAvie
C:\Program Files (x86)\Smart PC Solutions
C:\Program Files (x86)\WS_x64.Booster

ipconfig /flushdns /c

:Commands
[PURITY]
[EMPTYTEMP]
[reboot]

2.下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. 新1份OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-03-17