当前位置：首页 → 问答吧 → 中左delta search

中左delta search

时间：2013-10-07

来源：互联网

chrome同firefox都有delta search...求救

[ 本帖最后由 skylmfgtr 於 2013-9-11 11:09 PM 编辑 ]

hijackthis.log (15.42 KB)

2013-9-1 09:27 PM, 下载次数: 6

作者: skylmfgtr 发布时间: 2013-10-07

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: (no name) - {92EF2EAD-A7CE-4424-B0DB-499CF856608E} - (no file)
O2 - BHO: BHOhyo Class - {A06A0E88-E74D-419E-AEE2-037847B51423} - C:\Users\USER\AppData\Roaming\xietanyuan\xietanyuan.dll
O2 - BHO: iToolsBHO - {E1499FE7-129D-4B6E-B681-DDF21E14172C} - C:\Users\USER\Documents\iTools\Plugin\iToolsBHO.dll
O3 - Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - (no file)

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'Default user')
O4 - Startup: Dropbox.lnk = USER\AppData\Roaming\Dropbox\bin\Dropbox.exe
O8 - Extra context menu item: 使用迅雷下载 - C:\Program Files (x86)\迅雷(Thunder) 7.1.5.2152 去广告VIP繁体中文版\BHO\geturl.htm
O8 - Extra context menu item: 使用迅雷下载全部连结 - C:\Program Files (x86)\迅雷(Thunder) 7.1.5.2152 去广告VIP繁体中文版\BHO\getAllurl.htm
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\SysWOW64\mshtml.dll
O18 - Protocol: msdaipp - (no CLSID) - (no file)
O20 - AppInit_DLLs: c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll
O23 - Service: BrowserProtect - Unknown owner - C:\ProgramData\BrowserProtect\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
O23 - Service: KMService - Unknown owner - C:\Windows\system32\srvany.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: Print Spooler (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
C:\Users\USER\AppData\Roaming\xietanyuan\xietanyuan.dll
C:\Users\USER\Documents\iTools\Plugin\iToolsBHO.dll
D:\PPS.tv\PPStream\PPSKernel.exe
c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll
C:\ProgramData\BrowserProtect\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-10-07

已完成动作1-4, 有劳版主!
行combofix果阵佢话一般唔会耐过10mins, 但我行左好耐先完
咁系咪好大获?

JRT.txt (9.43 KB)

2013-9-2 12:13 AM, 下载次数: 2

ComboFix log.txt (47.22 KB)

2013-9-2 12:13 AM, 下载次数: 2

hijackthis.log (11.72 KB)

2013-9-2 12:13 AM, 下载次数: 2

作者: skylmfgtr 发布时间: 2013-10-08

引用:原帖由 skylmfgtr 於 2013-9-2 12:13 AM 发表
行combofix果阵佢话一般唔会耐过10mins, 但我行左好耐先完
咁系咪好大获?

都唔关事.....如果用ComboFix扫瞄耐,可以入安全模式扫毒。

作者: SILVESTERABEND 发布时间: 2013-10-08

楼主再做埋以下3个扫瞄程序:

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition做complete scan。
(SAS会自动删除感染档案)

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. SAS扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-10-08

sorry, 呢两日返工都唔得闲搞
依家已经做埋另外3个扫瞄程序thx版主!

AdwCleaner[S0].txt (4.35 KB)

2013-9-5 10:55 PM, 下载次数: 1

SUPERAntiSpyware Scan Log - 09-05-2013 - 21-15-18.log (40.61 KB)

2013-9-5 10:55 PM, 下载次数: 1

OTL.Txt (386.84 KB)

2013-9-5 10:55 PM, 下载次数: 2

作者: skylmfgtr 发布时间: 2013-10-08

1. 双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将fixed log贴上。

引用:
:OTL
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0E7B197B-A3DE-4FD4-A19A-1EECF791D16F}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE:64bit: - HKLM\..\SearchScopes\{0E7B197B-A3DE-4FD4-A19A-1EECF791D16F}: "URL" = http://www.baidu.com/s?tn=msvista_dg&ch=5&ie=utf-8&word={searchTerms}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-3891475460-42754702-2680390210-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
IE - HKU\S-1-5-21-3891475460-42754702-2680390210-1001\..\SearchScopes\{7019B5AE-0AE1-4689-AF16-C4846B234261}: "URL" = http://www.bing.com/search?q={searchTerms}&form=IE8SRC&src=IE-SearchBox
O4 - HKU\S-1-5-21-3891475460-42754702-2680390210-1013..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8:64bit: - Extra context menu item: &使用优蛋下载 - C:\Program Files (x86)\115\UDown\getUrl.htm File not found
O8:64bit: - Extra context menu item: &使用优蛋下载全部链接 - C:\Program Files (x86)\115\UDown\getAllUrl.htm File not found
O8 - Extra context menu item: &使用优蛋下载 - C:\Program Files (x86)\115\UDown\getUrl.htm File not found
O8 - Extra context menu item: &使用优蛋下载全部链接 - C:\Program Files (x86)\115\UDown\getAllUrl.htm File not found
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found

:Commands
[PURITY]
[emptyjava]
[EMPTYFLASH]
[reboot]

2. 去程式集移除Chrome / Firefox > 重启电脑 > 重新安装Chrome / Firefox。

作者: SILVESTERABEND 发布时间: 2013-10-08

all done!

09072013_135411.log (8.76 KB)

2013-9-7 02:36 PM, 下载次数: 1

OTL fixed log

作者: skylmfgtr 发布时间: 2013-10-08

引用:原帖由 skylmfgtr 於 2013-9-7 02:36 PM 发表
all done!

重装Chrome/Firefox 未?
IE/Chrome/Firefox重有冇delta search出现?

作者: SILVESTERABEND 发布时间: 2013-10-08

reinstall左啦, so far都冇事
唔该晒版主!

咁我驶唔驶uninstall个SAS?

作者: skylmfgtr 发布时间: 2013-10-08

引用:原帖由 skylmfgtr 於 2013-9-7 05:04 PM 发表
reinstall左啦, so far都冇事
唔该晒版主!

咁我驶唔驶uninstall个SAS?

You're welcome!

1. 如果冇delta search出现,请跟#8帖移除Hijackthis/ComboFix/SUPERAntispyware等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[求助]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2013-10-08

reinstall左啦, so far都冇事
唔该晒版主!

咁我驶唔驶uninstall个SAS?

作者: skylmfgtr 发布时间: 2013-10-08

引用:原帖由 skylmfgtr 於 2013-9-7 05:56 PM 发表
reinstall左啦, so far都冇事
唔该晒版主!

咁我驶唔驶uninstall个SAS?

可以将SAS删除。

作者: SILVESTERABEND 发布时间: 2013-10-08