当前位置：首页 → 问答吧 → IE同chrome首页被绑架 (附hijackthis）portaldosites 毒

IE同chrome首页被绑架 (附hijackthis）portaldosites 毒

时间：2014-03-03

来源：互联网

IE同chrome首页被一个http://www.portaldosites.com绑架又download 其他software, 求助please!!!

hijackthis.log (10.33 KB)

2014-2-16 12:43 PM, 下载次数: 2

作者: ryantam127 发布时间: 2014-03-03

楼主先下载/执行Norton Removal Tool移除Norton Antivirus。

作者: SILVESTERABEND 发布时间: 2014-03-03

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: (no name) - {93a3111f-4f74-4ed8-895e-d9708497629e} - C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll
O2 - BHO: MediaPlayerV1alpha6636 - {1533ee58-dedf-4755-b791-44be9cf3fef7} - C:\Program Files\MediaPlayerV1\MediaPlayerV1alpha6636\ie\MediaPlayerV1alpha6636.dll
O2 - BHO: Toolbar BHO - {312f84fb-8970-4fd3-bddb-7012eac4afc9} - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbar.dll
O2 - BHO: AmiExt IE plugin - {5A60B6BB-FA81-4EFA-AB9C-A820E2143736} - C:\Program Files\AmiExt\flashEnhancer\ie\AmiBho.dll
O2 - BHO: WebexpEnhancedV1alpha3953 - {a9ea2648-330d-442c-9053-6d7b63a43314} - C:\Program Files\WebexpEnhancedV1\WebexpEnhancedV1alpha3953\ie\WebexpEnhancedV1alpha3953.dll
O2 - BHO: GreyGray - {ae60e6ed-49dd-4099-8b5e-386a4908d5d5} - C:\Program Files\GreyGray\GreyGraybho.dll
O2 - BHO: Blekko Search Bar Helper Object - {BAE35237-8D73-44D0-905C-8A95EA1E7E69} - C:\Program Files\blekko\spamfreesearch\1.8.3.9\bh\spamfreesearch.dll
O2 - BHO: Search Assistant BHO - {c547c6c2-561b-4169-a2a5-20ba771ca93b} - C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: VideoDownloadConverter - {48586425-6bb7-4f51-8dc6-38c88e3ebb58} - C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll
O3 - Toolbar: Blekko Search Bar Toolbar - {EECF410C-006C-4A05-AD13-6741A0814DBF} - C:\Program Files\blekko\spamfreesearch\1.8.3.9\spamfreesearchTlbr.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VideoDownloadConverter Search Scope Monitor] "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe" /m=2 /w /h
O4 - HKLM\..\Run: [VideoDownloadConverter_4z Browser Plugin Loader] C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe
O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"

O8 - Extra context menu item: &Search - http://tbedits.videodownloadconverter.com/one-toolbaredits/menusearch.jhtml?s=205320000&p2=^HJ^xdm073^YY^hk&si=pconverter&a=3BC16766-7874-48ED-9F32-53D7600A2681&n=2013021123&cv=2
O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\Wincert\WIN32C~1.DLL
O23 - Service: VideoDownloadConverterService (VideoDownloadConverter_4zService) - COMPANYVERS_NAME - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe
O23 - Service: Wsys Service (WsysSvc) - Wsys Co., Ltd. - C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe
C:\Program Files\Ask.com\Updater\Updater.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Documents and Settings\Tam\Local Settings\Application Data\Torch\Update\TorchCrashHandler.exe
C:\Program Files\Ask.com\GenericAskToolbar.dll
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll
C:\Program Files\MediaPlayerV1\MediaPlayerV1alpha6636\ie\MediaPlayerV1alpha6636.dll
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbar.dll
C:\Program Files\AmiExt\flashEnhancer\ie\AmiBho.dll
C:\Program Files\WebexpEnhancedV1\WebexpEnhancedV1alpha3953\ie\WebexpEnhancedV1alpha3953.dll
C:\Program Files\GreyGray\GreyGraybho.dll
C:\Program Files\blekko\spamfreesearch\1.8.3.9\bh\spamfreesearch.dll
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll
C:\Program Files\Ask.com\GenericAskToolbar.dll
C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll
C:\Program Files\blekko\spamfreesearch\1.8.3.9\spamfreesearchTlbr.dll
C:\Program Files\Ask.com\GenericAskToolbar.dll
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Wincert\WIN32C~1.DLL
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe
C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthist扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-03-03

已照做一次了, 但还被绑, 我做错了什么??

[ 本帖最后由 ryantam127 於 2014-2-17 12:00 AM 编辑 ]

hijackthis.log (5.74 KB)

2014-2-16 11:58 PM, 下载次数: 1

log.txt (12.25 KB)

2014-2-16 11:58 PM, 下载次数: 1

JRT.txt (18.69 KB)

2014-2-16 11:58 PM, 下载次数: 1

作者: ryantam127 发布时间: 2014-03-03

引用:原帖由 ryantam127 於 2014-2-16 11:58 PM 发表
已照做一次了, 但还被绑, 我做错了什么??

楼主做得好好,祗不过系统程式被改,未能即时改回首页。

楼主再做埋以下扫瞄:

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做全面扫瞄,扫到毒按Select all > 再按Remove Selected做删除。

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-03-03

IE同chrome首页被绑架 (附hijackthis）portaldosites 毒

热门阅读

热门下载