电脑广告求解
时间:2014-04-11
来源:互联网
http://computer.uwants.com/viewthread.php?tid=17202614&extra=page%3D1
主要使用CHROME时有以下问题
1.除弹出p.9158918.com广告,也会弹出其他同样系游戏网(http://z.myzwqwe12.com/) 仲有其他...2.按空白位也会弹广告(广告内容同以上差不多)
3.控空白位会开新PAGE(不是经常性)(PAGE内容:同本身开紧网页内容一样,之后会变左广告(如下图)
我试过几个移除广告软件都揾唔到有问题,
试过电脑还完都系一样出现以上问题,
现时报告系电脑还完时未有安装太多软件情况下SCAN
请救解决

附件:hijackthis报告
[ 本帖最后由 andrzej 於 2014-3-25 07:28 PM 编辑 ]

2014-3-25 07:21 PM, 下载次数: 7
未命名.jpg (51.69 KB)2014-3-25 07:28 PM
作者: andrzej 发布时间: 2014-04-11
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)
2. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)
3. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。
4. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)
请贴上以下报告:
a. JRT扫瞄报告。
b. AdwCleaner删毒报告。
c. ComboFix扫毒报告。
d. OTL.txt扫瞄报告。
作者: SILVESTERABEND 发布时间: 2014-04-11
b. AdwCleaner删毒报告。
c. ComboFix扫毒报告。
d. OTL.txt扫瞄报告。


2014-3-25 09:05 PM, 下载次数: 5

2014-3-25 09:05 PM, 下载次数: 5

2014-3-25 09:05 PM, 下载次数: 6

2014-3-25 09:05 PM, 下载次数: 9
作者: andrzej 发布时间: 2014-04-11
thank

作者: SILVESTERABEND 发布时间: 2014-04-11
作者: andrzej 发布时间: 2014-04-11
重开机后安装,
依家暂时未有弹出广告

作者: andrzej 发布时间: 2014-04-11
头先删去CHROME,不保留记录
重开机后安装,
依家暂时未有弹出广告

试观察多1两天。
作者: SILVESTERABEND 发布时间: 2014-04-11

琴日都冇事~
但今日就又再次弹广告.
但冇之前咁多~
作者: andrzej 发布时间: 2014-04-11

琴日都冇事~
但今日就又再次弹广告.
但冇之前咁多~
(SAS会自动删除感染档案)
2. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)
请贴上以下报告:
a. SAS扫毒报告。
b. OTL.txt扫瞄报告。
作者: SILVESTERABEND 发布时间: 2014-04-11


依家下载紧~
希望得啦
作者: andrzej 发布时间: 2014-04-11

2014-3-27 12:16 PM, 下载次数: 4

2014-3-27 12:16 PM, 下载次数: 6
作者: andrzej 发布时间: 2014-04-11
http://game.51.com/act/51wt/html/?from=tgwy_15147
以上系之前冇弹过GE 广告(GAME 网)我发觉上论坛比较多~会弹广告多少
今日我上过FACEBOOK,UWANTS,香港讨论区
一D揾英文自我介绍资料(用GOOGLE SEARCH)
主要系繁体网,一两个大陆网
冇上过其他网啦

[ 本帖最后由 andrzej 於 2014-3-27 01:04 PM 编辑 ]
作者: andrzej 发布时间: 2014-04-11
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。
请将OTL fix log贴上。
:OTL
PRC - [2014/03/10 10:09:24 | 001,274,496 | ---- | M] (Shenzhen QVOD Technology Co.,Ltd) -- C:\Program Files\QvodPlayer\QvodTerminal.exe
PRC - [2011/06/06 12:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
SRV - [2013/07/18 13:44:00 | 000,552,568 | ---- | M] (Baidu.com, Inc.) [On_Demand | Stopped] -- C:\Program Files\Baidu\BaiduUpdate\bdupdate.exe -- (BaiduUpdater)
SRV - [2011/06/06 12:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
IE - HKCU\..\SearchScopes,DefaultScope = {B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
IE - HKCU\..\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}: "URL" = http://www.baidu.com/s?wd={searchTerms}&ie={inputEncoding}&oe={outputEncoding}&abar=2&tn=20041099_oem_dg&ch=33
FF - prefs.js..keyword.URL: ""
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@qvod.com/QvodInsert: C:\Program Files\QvodPlayer\npQvodInsert.dll (Shenzhen QVOD Technology Co.,Ltd)
FF - HKLM\Software\MozillaPlugins\@qvod.com/QvodShare: C:\Program Files\QvodPlayer\npShareModule.dll (Shenzhen QVOD Technology Co.,Ltd)
FF - HKCU\Software\MozillaPlugins\@qvod.com/QvodInsert: C:\Program Files\QvodPlayer\npQvodInsert.dll (Shenzhen QVOD Technology Co.,Ltd)
FF - HKCU\Software\MozillaPlugins\KuaiWanInsert: C:\Program Files\QvodPlayer\AddIn\KWWebgame\npKWWebGame.dll (Shenzhen QVOD Technology Co.,Ltd)
[2014/03/25 17:47:25 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User\AppData\Roaming\mozilla\Extensions
[2014/03/25 17:47:14 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\browser\extensions
CHR - plugin: Error reading preferences file
O2 - BHO: (27564FE5-3BF5-373E-16C4-F6BBBC89D43A Class) - {27564FE5-3BF5-373E-16C4-F6BBBC89D43A} - C:\Program Files\QvodPlayer\AddIn\{27564FE5-3BF5-373E-16C4-F6BBBC89D43A}\QvodAddr.dll ()
O2 - BHO: (QvodExtend) - {A8502600-B272-4F68-A67B-A0305D46D297} - C:\Program Files\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll (Shenzhen QVOD Technology Co.,Ltd)
O4 - HKLM..\Run: [QvodTerminal] C:\Program Files\QvodPlayer\QvodTerminal.exe (Shenzhen QVOD Technology Co.,Ltd)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: 使用快播按图找片 - C:\Program Files\QvodPlayer\AddIn\ImgSeed.htm ()
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 121.157.39.117 114.114.114.114
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{1647B35A-9EF9-43F3-BFE3-0688DB4986A1}: DhcpNameServer = 121.157.39.117 114.114.114.114
:Files
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\办俙苤蚔牁
C:\Program Files\KuaiwanWebsite
C:\ProgramData\QMovie
C:\ProgramData\KuaiWan
C:\Program Files\Kuaiwan
C:\ProgramData\QvodPlayer
C:\Program Files\QvodPlayer
C:\Users\User\AppData\Roaming\Baidu
C:\ProgramData\Baidu
C:\Program Files\Baidu
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\千千静听(百度音乐版)
C:\Program Files\TTPlayer
C:\Users\User\AppData\Local\TTPlayer
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\SUPERAntiSpyware Scheduled Task dcedb0e5-8418-4b51-a182-e48352aec74b.job
C:\Windows\tasks\SUPERAntiSpyware Scheduled Task 7ed099ac-8a29-4ec2-aa38-6220219bad89.job
C:\Windows\tasks\Adobe Flash Player Updater.job
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
ipconfig /flushdns /c
:Commands
[RESETHOSTS]
[PURITY]
[EMPTYTEMP]
[reboot]
作者: SILVESTERABEND 发布时间: 2014-04-11

2014-3-27 07:31 PM, 下载次数: 7
作者: andrzej 发布时间: 2014-04-11
附上报告
作者: SILVESTERABEND 发布时间: 2014-04-11
上左UWANTS 一阵都冇事
但上完FACEBOOK CLICK 左入.爵爵港不停 一个PAGE就出现问题



作者: andrzej 发布时间: 2014-04-11
头先重开机后做左一阵TEST
上左UWANTS 一阵都冇事
但上完FACEBOOK CLICK 左入.爵爵港不停 一个PAGE就出现问题



用IE / Firefox有冇事?
作者: SILVESTERABEND 发布时间: 2014-04-11
FIREFOX
同样弹广告

IE未见有
作者: andrzej 发布时间: 2014-04-11
作者: SILVESTERABEND 发布时间: 2014-04-11

2014-3-28 08:45 PM, 下载次数: 2
作者: andrzej 发布时间: 2014-04-11
C:\Program Files\KuaiwanWebsite
C:\Program Files\Kuaiwan
C:\Program Files\QvodPlayer
C:\Program Files\Baidu
作者: SILVESTERABEND 发布时间: 2014-04-11
楼主去程式集移除下列4套程式:
C:\Program Files\KuaiwanWebsite 己删
C:\Program Files\Kuaiwan 己删
C:\Program Files\QvodPlayer (电脑未出事前已经有用开)
C:\Program Files\Baidu 己删
用左一次CCLEAN
包括登录档记录
情况一样
作者: andrzej 发布时间: 2014-04-11
删左之后,
用左一次CCLEAN
包括登录档记录
情况一样
因为见上1次OTL run fix被删档案都重生,所以叫你删除上述4个程式睇睇。
楼主有冇经Router上网 ?
作者: SILVESTERABEND 发布时间: 2014-04-11
我有ROUTER
系咪要重设?
作者: andrzej 发布时间: 2014-04-11
都系一样
另外广告弹出好似少左~
附上报告

2014-3-30 04:44 PM, 下载次数: 2
作者: andrzej 发布时间: 2014-04-11
双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。
请将OTL fix log贴上。
:OTL
SRV - [2013/12/19 02:42:32 | 000,065,432 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
IE - HKCU\..\SearchScopes,DefaultScope = {B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
IE - HKCU\..\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}: "URL" = http://www.baidu.com/s?wd={searchTerms}&ie={inputEncoding}&oe={outputEncoding}&abar=2&tn=20041099_oem_dg&ch=33
[2014/03/29 19:31:19 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\browser\extensions
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google


CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&gs_ri={google:suggestRid}&xssi=t&q={searchTerms}&{google:cursorPosition}{google:currentPageUrl}{google:pageClassification}sugkey={google:suggestAPIKeyParameter},
CHR - plugin: Error reading preferences file
O2 - BHO: (27564FE5-3BF5-373E-16C4-F6BBBC89D43A Class) - {27564FE5-3BF5-373E-16C4-F6BBBC89D43A} - C:\Program Files\QvodPlayer\AddIn\{27564FE5-3BF5-373E-16C4-F6BBBC89D43A}\QvodAddr.dll File not found
:Files
C:\ProgramData\QvodPlayer
C:\Users\User\AppData\Roaming\Baidu
C:\ProgramData\Baidu
C:\ProgramData\KuaiWan
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
ipconfig /flushdns /c
:Commands
[PURITY]
[EMPTYJAVA]
[EMPTYFLASH]
[EMPTYTEMP]
[reboot]
作者: SILVESTERABEND 发布时间: 2014-04-11
以上4项都删去了~
我有ROUTER
系咪要重设?
作者: SILVESTERABEND 发布时间: 2014-04-11
依家上左一阵网都未有问题住.
咁我仲用唔用OTL FIX ?
作者: andrzej 发布时间: 2014-04-11
我已经重设过~
依家上左一阵网都未有问题住.
咁我仲用唔用OTL FIX ?
作者: SILVESTERABEND 发布时间: 2014-04-11
暂时TEST 都未有问题

但都观察多一日
另外想请教ROUTER 设定WIFI PASSWORD要点SET?
我唔记得左

我用紧TP LINK
TL-WR941N
仲有一条问题,乜ROUTER 可以UPDATE version?
呢个系我原本个Status
irmware Version:
3.4.6 Build 090226 Rel.63282n
Hardware Version:
WR941N/WR941ND v2 00000000
多谢版主连日的帮助

[ 本帖最后由 andrzej 於 2014-3-31 09:02 PM 编辑 ]
作者: andrzej 发布时间: 2014-04-11
楼主可参考TP-Link官网 WiFi密码设定。
作者: SILVESTERABEND 发布时间: 2014-04-11
到目前多次TEST未有广告
暂时以上问题都解决

感谢师兄的帮助.

作者: andrzej 发布时间: 2014-04-11

作者: LAHarry 发布时间: 2014-04-11
RESET 左后就冇事
多得版主帮助

作者: andrzej 发布时间: 2014-04-11
系丫.
RESET 左后就冇事
多得版主帮助


1. 如果系统运作正常,冇再弹广告,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1
2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。
3. 请将[病毒移除]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2014-04-11
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读:74
-
如何安装mysql8.0
阅读:31
-
Word快速设置标题样式步骤详解
阅读:28
-
20+道必知必会的Vue面试题(附答案解析)
阅读:37
-
HTML如何制作表单
阅读:22
-
百词斩可以改天数吗?当然可以,4个步骤轻松修改天数!
阅读:31
-
ET文件格式和XLS格式文件之间如何转化?
阅读:24
-
react和vue的区别及优缺点是什么
阅读:121
-
支付宝人脸识别如何关闭?
阅读:21
-
腾讯微云怎么修改照片或视频备份路径?
阅读:28