当前位置：首页 → 问答吧 → 怀疑中广告毒? (已附上报告)

怀疑中广告毒? (已附上报告)

时间：2014-03-18

来源：互联网

Windows 7
无装防毒软件
或IE

扫毒报告。请版主帮帮忙。

hijackthis.log (17.05 KB)

[ 本帖最后由 hk2014 於 2014-3-7 12:07 AM 编辑 ]

作者: hk2014 发布时间: 2014-03-18

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: TBLayoutBHO - {008f6853-9cb4-41c5-a950-39d55e5e06ba} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: Broiwse2saVe - {69D7527C-E149-B668-BB6A-257A60C545EA} - C:\ProgramData\Broiwse2saVe\516a91bb888bd.dll
O2 - BHO: AAdBloCknWatch - {6D4565F2-2041-F0FB-6AA1-FF5CF125CFFF} - C:\ProgramData\AAdBloCknWatch\LAo.dll
O2 - BHO: IESpeakDoc - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Seaarch-uNewTab - {C616E5BF-76F4-BBBB-A587-27583A56AFB4} - C:\ProgramData\Seaarch-uNewTab\516a91e89d767.dll
O2 - BHO: AlxHelper - {F443A627-5009-4323-9C1D-7FD598D0D712} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll
O3 - Toolbar: Amazon Browser Bar - {EA582743-9076-4178-9AA6-7393FDF4D5CE} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKCU\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe (User 'Default user')
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\SysWOW64\mshtml.dll
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - (no file)
O20 - AppInit_DLLs: c:\progra~3\smooth~1\smooth~1.dll
O23 - Service: Fast boot service of lenovo (BootShieldSvc) - Unknown owner - C:\Windows\System32\BootShieldSvc.exe (file missing)
O23 - Service: Updater Service (IBUpdaterService) - Unknown owner - C:\ProgramData\IBUpdaterService\ibsvc.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files\PPStream\PPSProtect.exe
C:\Program Files\PPStream\PPSKernel.exe
C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
C:\ProgramData\Broiwse2saVe\516a91bb888bd.dll
C:\ProgramData\AAdBloCknWatch\LAo.dll
C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll
C:\ProgramData\Seaarch-uNewTab\516a91e89d767.dll
C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
C:\ProgramData\IBUpdaterService\ibsvc.exe
c:\progra~3\smooth~1\smooth~1.dll

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-03-18

已跟步骤完成，附上报告:
(做完以上动作，仍会有广告，但频密度好像减少了)

JRT.txt (634 Bytes)

2014-3-4 11:05 PM, 下载次数: 1

combofix.txt (24.83 KB)

2014-3-4 11:05 PM, 下载次数: 2

hijackthis.log (11.54 KB)

2014-3-4 11:05 PM, 下载次数: 2

作者: hk2014 发布时间: 2014-03-18

引用:原帖由 hk2014 於 2014-3-4 11:05 PM 发表
已跟步骤完成，附上报告:
(做完以上动作，仍会有广告，但频密度好像减少了)

楼主继续做埋以,下扫瞄:

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做全面扫瞄,扫到毒按Select all > 再按Remove Selected做删除。

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-03-18

已跟版主指示完成步骤，附上报告:
(开新页时仍仍有广告，但已被阻)

AdwCleaner[S0].txt (4.65 KB)

2014-3-5 09:39 PM, 下载次数: 2

mbam-log-2014-03-05 (20-28-41).txt (5.44 KB)

2014-3-5 09:39 PM, 下载次数: 1

OTL.Txt (99.84 KB)

2014-3-5 09:39 PM, 下载次数: 7

作者: hk2014 发布时间: 2014-03-18

双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将OTL fix log贴上。

引用:
:OTL
CHR - Extension: AAdBloCknWatch = C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmiajbjdebmafglnidofnjcdbllghhlb\3.0_0\
O2:64bit: - BHO: (AAdBloCknWatch) - {6D4565F2-2041-F0FB-6AA1-FF5CF125CFFF} - C:\ProgramData\AAdBloCknWatch\LAo.x64.dll File not found
O2:64bit: - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3:64bit: - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3:64bit: - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8:64bit: - Extra context menu item: &使用BitComet下载 - C:\Program Files\BitComet\BitComet.exe (www.BitComet.com)
O8:64bit: - Extra context menu item: &使用BitComet下载全部链接 - C:\Program Files\BitComet\BitComet.exe (www.BitComet.com)
O8:64bit: - Extra context menu item: 添加为阿里旺旺表情 - C:\Program Files (x86)\AliWangWang\7.20.21C\AddNewEmotion.htm File not found
O8 - Extra context menu item: &使用BitComet下载 - C:\Program Files\BitComet\BitComet.exe (www.BitComet.com)
O8 - Extra context menu item: &使用BitComet下载全部链接 - C:\Program Files\BitComet\BitComet.exe (www.BitComet.com)
O8 - Extra context menu item: 添加为阿里旺旺表情 - C:\Program Files (x86)\AliWangWang\7.20.21C\AddNewEmotion.htm File not found
O16 - DPF: {1E525898-EE12-4002-9374-82D15147F762} http://player.cntv.cn/flashplayer/config/plugins/wCNTVLive202.dll (UpdateInstaller Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{3D1DB297-B3DB-4752-AFE8-77AAEEA67043}: DhcpNameServer = 192.168.1.1
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O18 - Protocol\Handler\ms-help - No CLSID value found

:Files
C:\Windows\tasks\AliUpdater{8057859B-95C3-4546-AE62-DAFB4F3AB2DA}.job
C:\Windows\tasks\AutoKMS.job

ipconfig /flushdns /c

:Commands
[PURITY]
[EMPTYTEMP]
[reboot]

作者: SILVESTERABEND 发布时间: 2014-03-18

已跟板主指示完成，附上报告
到目前为止仍未有广告出现
先把[病毒移除]主题改为[已解决]
十万个感谢!

03062014_235250.log (13.47 KB)

2014-3-7 12:06 AM, 下载次数: 2

作者: hk2014 发布时间: 2014-03-18

引用:原帖由 hk2014 於 2014-3-7 12:06 AM 发表
已跟板主指示完成，附上报告
到目前为止仍未有广告出现
先把[病毒移除]主题改为[已解决]
十万个感谢!

You're welcome.

1. 如果系统运作回复正常,冇再弹广告,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

作者: SILVESTERABEND 发布时间: 2014-03-18

怀疑中广告毒? (已附上报告)

热门阅读

热门下载