+ -
当前位置:首页 → 问答吧 → 电脑又疾又慢..(hijackthis.log)

电脑又疾又慢..(hijackthis.log)

时间:2013-10-13

来源:互联网

成日LAG机....
hijackthis.log (14.61 KB)

2013-8-26 09:25 PM, 下载次数: 8

作者: kahoAlien   发布时间: 2013-10-13

楼主先执行以下程式扫毒:


1. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

2. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)


3. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. AdwCleaner
c. ComboFix扫毒报告。
d. 新1份Hijackthis扫瞄报告。


作者: SILVESTERABEND   发布时间: 2013-10-13

引用:原帖由 kahoAlien 於 2013-8-26 09:25 PM 发表
成日LAG机....
你有无装防毒?
有既不如扫下佢先la

未有既话,等无事果阵买番个防毒番黎用会好d wor

作者: j32738   发布时间: 2013-10-13

引用:原帖由 kahoAlien 於 2013-8-26 09:25 PM 发表
成日LAG机....
你有无装防毒?
有既不如扫下佢先la

未有既话,等无事果阵买番个防毒番黎用会好d wor

作者: j32738   发布时间: 2013-10-13

引用:原帖由 SILVESTERABEND 於 2013-8-26 09:50 PM 发表
楼主先执行以下程式扫毒:


1. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

2. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[C ...
done!

[ 本帖最后由 kahoAlien 於 2013-9-1 05:27 PM 编辑 ]
JRT.txt (99.08 KB)

2013-9-1 05:26 PM, 下载次数: 4

AdwCleaner[S0].txt (3.47 KB)

2013-9-1 05:26 PM, 下载次数: 3

hijackthis2.txt (13.69 KB)

2013-9-1 05:26 PM, 下载次数: 3

ComboFix.txt (56.2 KB)

2013-9-1 05:27 PM, 下载次数: 3

作者: kahoAlien   发布时间: 2013-10-13

引用:原帖由 kahoAlien 於 2013-9-1 05:26 PM 发表


done!
开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。
引用:
O2 - BHO: VideoUrlSniffer - {00000ADA-7E0D-47C1-986C-F017D09C4304} - C:\Users\Public\Thunder Network\XMP4\Core\Program\VideoUrlSniffer.2.2.0.131.(101).dll
O2 - BHO: Ask Toolbar BHO - {4D594333-0076-A76A-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\MYC3\Passport.dll" (file missing)
O2 - BHO: 6820AB52-2424-2027-646D-1BA55AEADC73 Class - {6820AB52-2424-2027-646D-1BA55AEADC73} - C:\Program Files (x86)\Baidu\{6820AB52-2424-2027-646D-1BA55AEADC73}\AddressBar.dll (file missing)
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\xunleiBHO7.2.8.3574.dll
O2 - BHO: QvodExtend - {A8502600-B272-4F68-A67B-A0305D46D297} - C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.86.0\QvodExtend.dll
O2 - BHO: Tencent Browser Helper - {B7535C04-D13B-A5E3-2E25-8289CCA4FFA6} - C:\Program Files\TENCENT\SSPlus\SAddr.dll (file missing)
O3 - Toolbar: Ask Toolbar - {4D594333-0076-A76A-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\MYC3\Passport.dll" (file missing)

O4 - HKCU\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe
O4 - HKCU\..\Run: [aliim] C:\Program Files (x86)\AliWangWang\aliim.exe /run:auto
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'Default user')
O8 - Extra context menu item: 使用迅雷看看播放器播放 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenu.htm
O9 - Extra button: (no name) - {0000016b-c524-4050-81a0-243669a86b9f} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra 'Tools' menuitem: ??迅雷看看播放器 - {0000016b-c524-4050-81a0-243669a86b9f} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra button: 迅雷看看播放器 - {0000026b-c524-4050-81a0-243669a86b9f} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolBar.htm
O23 - Service: Tencent AddressBar Update Service (ARUpdate) - Unknown owner - C:\Program Files\TENCENT\AddrUpdate\AddrUpdate.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: PandoraService (PanService) - Pandora.TV - C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe
2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。
引用:
:files
D:\PPS.tv\PPStream\PPSProtect.exe
D:\PPS.tv\PPStream\PPSKernel.exe
C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe
C:\Users\Public\Thunder Network\XMP4\Core\Program\VideoUrlSniffer.2.2.0.131.(101).dll
C:\Program Files (x86)\Thunder Network\Thunder\BHO\xunleiBHO7.2.8.3574.dll
C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.86.0\QvodExtend.dll
3. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition做complete scan。
(SAS会自动删除感染档案)

4. 开始 > 系统工具 > 工作排程器...删除所有tasks
如果有装CCleaner > 工具 > 启动 > 排程工作 > 按选排程工作 > 按删除。





请贴上以下报告:
a. SAS扫毒报告。
b. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND   发布时间: 2013-10-13

引用:原帖由 SILVESTERABEND 於 2013-9-1 08:48 PM 发表


开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

2. 下载/执行 OTM做删除。
...
SUPERAntiSpyware Scan Log - 09-03-2013 - 21-57-54.log (47.6 KB)

2013-9-4 11:38 AM, 下载次数: 2

hijackthisaa.log (12.08 KB)

2013-9-4 11:38 AM, 下载次数: 4

作者: kahoAlien   发布时间: 2013-10-13

1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。
引用:
O3 - Toolbar: (no name) - {4D594333-0076-A76A-76A7-7A786E7484D7} - (no file)
O4 - HKCU\..\Run: [XMP] "C:\Users\Public\THUNDE~1\XMP4\Core\Program\XMP.exe" /embedding /sstartfrom Startup101
O11 - Options group: [TBH] SOSO AddressBar Search
O23 - Service: Tencent AddressBar Update Service (ARUpdate) - Unknown owner - C:\Program Files\TENCENT\AddrUpdate\AddrUpdate.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: PandoraService (PanService) - Pandora.TV - C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe
2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。
引用:
:files
C:\Users\Public\THUNDE~1\XMP4\Core\Program\XMP.exe
系统运作重有冇慢/lag机 ?

作者: SILVESTERABEND   发布时间: 2013-10-13

快左好多 thx

作者: kahoAlien   发布时间: 2013-10-13

引用:原帖由 kahoAlien 於 2013-9-7 12:51 PM 发表
快左好多 thx
You're welcome!

1. 如果系统运作正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。


3. 请将[求助]主题改为[已解决]。Tks.

作者: SILVESTERABEND   发布时间: 2013-10-13

热门下载

更多