当前位置：首页 → 问答吧 → IECHROMEFIREFOX都出现不明广告[已附hijackthis.log]

IECHROMEFIREFOX都出现不明广告[已附hijackthis.log]

时间：2014-01-20

来源：互联网

IE,CHROME,FIREFOX浏览器都出现不明广告[已附hijackthis.log]
1.WINDOW 8 64bit
2.开ie,firefox, chrome 都出现外国广告
3. 4.:
病毒名称：
中毒档案：
档案路径：
使用的防毒软件：PC-cillin

please help! Thx a lot~

[ 本帖最后由 stantonnyh 於 2013-12-1 10:56 PM 编辑 ]

hijackthis.log (27.3 KB)

2013-11-23 05:12 AM, 下载次数: 9

hijackthis.log

作者: stantonnyh 发布时间: 2014-01-20

1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: YoutubeAdblocker - {3BF6D3DA-1281-0B20-9F5F-0993867964EC} - C:\Program Files (x86)\YoutubeAdblocker\6i.dll
O2 - BHO: surf. and keeep - {4D090D79-5441-ECEC-37B3-2BC18A0FABA9} - C:\Program Files (x86)\surf. and keeep\XJD9vQ0MOv.dll
O2 - BHO: SearchNewTab - {FB212FD1-A8C6-A610-D596-9CECE0AFCFB0} - C:\Program Files (x86)\SearchNewTab\5.dll
O4 - HKLM\..\Run: [Adobe ARM] "c:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\SysWOW64\mshtml.dll

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。(按MoveIt时关闭所有browsers/程式)

引用:
:files
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
C:\Program Files (x86)\YoutubeAdblocker\6i.dll
C:\Program Files (x86)\surf. and keeep\XJD9vQ0MOv.dll
C:\Program Files (x86)\SearchNewTab\5.dll
c:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\BitComet\BitComet.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-01-20

你好, 好像已没有广告了, 感激~
但firefox上网变慢了,是否要重装?
己附上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。
谢谢~

hijackthis1.log (26.07 KB)

2013-11-24 03:45 AM, 下载次数: 3

combofix.txt (27.13 KB)

2013-11-24 03:45 AM, 下载次数: 3

JRT.txt (1.99 KB)

2013-11-24 03:45 AM, 下载次数: 3

作者: stantonnyh 发布时间: 2014-01-20

引用:原帖由 stantonnyh 於 2013-11-24 03:45 AM 发表
你好, 好像已没有广告了, 感激~
但firefox上网变慢了,是否要重装?
己附上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。
谢谢~

移除Firefox (不要保留旧设定) > 重启电脑 > 重新安装Firefox。

作者: SILVESTERABEND 发布时间: 2014-01-20

引用:原帖由 SILVESTERABEND 於 2013-11-24 09:41 AM 发表

移除Firefox (不要保留旧设定) > 重启电脑 > 重新安装Firefox。

楼主你好~已移除firefox及重新安装Firefox, 但IE好像有些图显示不到,也需要再重新安装吗?
另外想请问扫毒那边是否ok了?
麻烦哂,楼主^^谢谢~

作者: stantonnyh 发布时间: 2014-01-20

引用:原帖由 stantonnyh 於 2013-11-24 07:22 PM 发表

楼主你好~已移除firefox及重新安装Firefox, 但IE好像有些图显示不到,也需要再重新安装吗?
另外想请问扫毒那边是否ok了?
麻烦哂,楼主^^谢谢~

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫瞄,后再按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-01-20

引用:原帖由 SILVESTERABEND 於 2013-11-24 09:13 PM 发表

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫瞄,后再按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴 ...

楼主你好~己附上以下报告:
a. AdwCleaner删毒报告。
b. OTL.txt扫瞄报告。
唔该哂楼主.

OTL.Txt (360.29 KB)

2013-11-24 11:12 PM, 下载次数: 2

AdwCleaner[S0].txt (1.93 KB)

2013-11-24 11:12 PM, 下载次数: 2

作者: stantonnyh 发布时间: 2014-01-20

双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将fixed log贴上。

引用:
:OTL
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes,DefaultScope = {2EF4BB97-F0F9-4EC2-A784-67BF3D5A8826}
IE - HKCU\..\SearchScopes\{2EF4BB97-F0F9-4EC2-A784-67BF3D5A8826}: "URL" = http://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=SAJB
O2:64bit: - BHO: (YoutubeAdblocker) - {3BF6D3DA-1281-0B20-9F5F-0993867964EC} - C:\Program Files (x86)\YoutubeAdblocker\6i.x64.dll ()
O2:64bit: - BHO: (surf. and keeep) - {4D090D79-5441-ECEC-37B3-2BC18A0FABA9} - C:\Program Files (x86)\surf. and keeep\XJD9vQ0MOv.x64.dll ()
O2:64bit: - BHO: (SearchNewTab) - {FB212FD1-A8C6-A610-D596-9CECE0AFCFB0} - C:\Program Files (x86)\SearchNewTab\5.x64.dll ()
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
[2013/11/24 16:14:46 | 000,000,000 | ---D | C] -- C:\32788R22FWJFW
[2013/11/13 22:26:53 | 000,000,000 | ---D | C] -- C:\ProgramData\surf. and keeep
[2013/11/13 22:26:52 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\surf. and keeep
[2013/11/13 22:26:38 | 000,000,000 | ---D | C] -- C:\ProgramData\c0878053d266e7ce

:Commands
[PURITY]
[emptyjava]
[EMPTYFLASH]
[reboot]

作者: SILVESTERABEND 发布时间: 2014-01-20

引用:原帖由 SILVESTERABEND 於 2013-11-25 09:08 AM 发表
双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

...

楼主你好~己附上fixed log
唔该哂楼主.

11252013_171146.log (5.53 KB)

2013-11-25 04:25 PM, 下载次数: 6

作者: stantonnyh 发布时间: 2014-01-20

引用:原帖由 stantonnyh 於 2013-11-25 04:25 PM 发表

楼主你好~己附上fixed log
唔该哂楼主.

IE正常番未?

作者: SILVESTERABEND 发布时间: 2014-01-20

引用:原帖由 SILVESTERABEND 於 2013-11-29 09:18 PM 发表

IE正常番未?

正常番la,感谢版主^o^

作者: stantonnyh 发布时间: 2014-01-20

引用:原帖由 stantonnyh 於 2013-12-1 08:10 PM 发表

正常番la,感谢版主^o^

You're welcome.

1. 如果系统运作回复正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[病毒移除]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2014-01-20

IECHROMEFIREFOX都出现不明广告[已附hijackthis.log]

热门阅读

热门下载