当前位置：首页 → 问答吧 → [有hijackthis report]疑似中毒..

[有hijackthis report]疑似中毒..

时间：2014-04-15

来源：互联网

1.使用的Windows版本?
windows xp 32bit
2.问题概述(系统运作出了什么问题?)。
有时click入d link到会比人转左去其他网例如经FB开lol战绩网(应该无问题) 开出黎个新分页系AV下载站...
之前click入其他link好似都试过弹同一个网上黎
3.出问题前,下载/安装过什么软件?
cheat engine ,百度云,vlan
4.:
病毒名称：
中毒档案：
档案路径：
使用的防毒软件：microsoft security(fast scan过话无中毒)

唔知系中毒定系个网本身有问题唔该版主帮我睇下orz

[ 本帖最后由 beatrice0702man 於 2014-3-25 05:57 PM 编辑 ]

hijackthis.log (7.64 KB)

2014-3-25 05:57 PM, 下载次数: 3

作者: beatrice0702man 发布时间: 2014-04-15

1. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

2. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

3. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

4. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. JRT扫瞄报告。
b. AdwCleaner删毒报告。
c. ComboFix扫毒报告。
d. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-04-15

搵唔到JRT扫瞄报告...
贴住AdwCleaner删毒报告先

AdwCleaner[S1].txt (1.48 KB)

2014-3-25 07:07 PM, 下载次数: 3

作者: beatrice0702man 发布时间: 2014-04-15

scan晒

OTL.Txt (88.39 KB)

2014-3-25 07:46 PM, 下载次数: 3

Extras.Txt (43.27 KB)

2014-3-25 07:46 PM, 下载次数: 2

ComboFix.txt (14.83 KB)

2014-3-25 07:46 PM, 下载次数: 3

作者: beatrice0702man 发布时间: 2014-04-15

1. 双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将OTL fix log贴上。

引用:
:OTL
PRC - [2014/02/26 19:57:32 | 003,814,736 | ---- | M] (LogMeIn Inc.) -- C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe
PRC - [2014/02/26 19:57:30 | 001,678,672 | ---- | M] (LogMeIn Inc.) -- C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
PRC - [2014/02/26 09:50:00 | 000,375,056 | ---- | M] (LogMeIn, Inc.) -- C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe
PRC - [2014/02/21 16:40:18 | 009,899,312 | ---- | M] () -- C:\Program Files\Garena Plus\GarenaMessenger.exe
PRC - [2014/02/17 21:09:48 | 012,493,152 | ---- | M] (TeamViewer GmbH) -- C:\Program Files\TeamViewer\Versionline\TeamViewer.exe
PRC - [2014/02/17 21:09:48 | 004,915,040 | ---- | M] (TeamViewer GmbH) -- C:\Program Files\TeamViewer\Versionline\TeamViewer_Service.exe
PRC - [2014/02/17 20:53:06 | 000,202,592 | ---- | M] (TeamViewer GmbH) -- C:\Program Files\TeamViewer\Versionline\tv_w32.exe
SRV - [2014/02/26 19:57:30 | 001,678,672 | ---- | M] (LogMeIn Inc.) [Auto | Running] -- C:\Program Files\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc)
SRV - [2014/02/26 09:50:00 | 000,375,056 | ---- | M] (LogMeIn, Inc.) [Auto | Running] -- C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe -- (LMIGuardianSvc)
SRV - [2014/02/17 21:09:48 | 004,915,040 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- C:\Program Files\TeamViewer\Versionline\TeamViewer_Service.exe -- (TeamViewer9)
FF - HKLM\Software\MozillaPlugins\@baidu.com/YunWebDetectPlugin: C:\Program Files\baidu\BaiduYunGuanjia\npYunWebDetect.dll File not found
O4 - HKLM..\Run: [LogMeIn Hamachi Ui] C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.)
O4 - HKCU..\Run: [GarenaPlus] C:\Program Files\Garena Plus\GarenaMessenger.exe ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{A97ECDBA-A8D4-412B-91E0-4BFDE1144382}: DhcpNameServer = 192.168.1.1

:Files
C:\WINDOWS\tasks\Microsoft Antimalware Scheduled Scan.job
C:\WINDOWS\tasks\AutoKMS.job
C:\WINDOWS\tasks\WGASetup.job
C:\WINDOWS\imsins.BAK

ipconfig /flushdns /c

:Commands
[PURITY]
[EMPTYTEMP]
[reboot]

2. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition做complete scan。
(SAS会自动删除感染档案)

请贴上以下报告:
a. SAS扫毒报告。
b. 新1份OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-04-15

03252014_202802.log (8.28 KB)

2014-3-25 10:07 PM, 下载次数: 3

SUPERAntiSpyware Scan Log - 03-25-2014 - 21-44-47.log (11.24 KB)

2014-3-25 10:07 PM, 下载次数: 3

作者: beatrice0702man 发布时间: 2014-04-15

引用:原帖由 beatrice0702man 於 2014-3-25 10:07 PM 发表
OK

开网页重有冇被re-direct 或开新分页?

作者: SILVESTERABEND 发布时间: 2014-04-15

http://computer.uwants.com/viewthread.php?tid=17242179

作者: 基斯甸奴发布时间: 2014-04-15