当前位置：首页 → 问答吧 → 开机时弹出网页

开机时弹出网页

时间：2013-10-04

来源：互联网

开机时会弹出IE数个但每个都没LOAD出画面关闭了也没再弹出来的问题
我是用AVAST防毒
因为之前都曾经出现过问题但在注册表DEL过了档就没问题了啦
所以没理会现在又出现同样的网页但在注册表找不了之前的档特意来求救

弹出这几个网 http
://fbcdn-profile-a.akamaihd.net/hprofile-ak-ash3/hellocdn.html?v=1
://fbcdn-photos-a-a.akamaihd.net/hphotos-ak-prn1/hellocdn.html?v=1
://photos-a.xx.fbcdn.net/hphotos-prn1/hellocdn.html?v=1
://photos-a.xx.fbcdn.net/hphotos-ash3/hellocdn.html?v=1

[ 本帖最后由 c314791d 於 2013-9-3 04:37 PM 编辑 ]

hijackthis.log (15.14 KB)

2013-9-3 02:45 AM, 下载次数: 5

作者: c314791d 发布时间: 2013-10-04

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: XlBrowserAddinBho.XlBrowserAddinBhoObject - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.7.70.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.2.8.3574.dll
O4 - HKLM\..\Run: [Olympus ib] "C:\Program Files (x86)\Olympus\ib\olycamdetect.exe" /Startup
O4 - HKLM\..\Run: [MDS_Menu] "C:\Program Files (x86)\Olympus\ib\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Olympus\ib" UpdateWithCreateOnce "Software\OLYMPUS\ib\1.0"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AdobeCS6ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Creative Cloud] "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files (x86)\Portrait Displays\Pivot Pro Plugin\Pivot_startup.exe" -delay=10
O4 - HKLM\..\Run: [DT PLP] C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe -PLP
O4 - HKCU\..\Run: [QQ2009] "C:\Program Files (x86)\Tencent\QQ\Bin\QQ.exe" /background
O4 - HKCU\..\Run: [GarenaPlus] "D:\Game\Garena Plus\GarenaMessenger.exe" -autolaunch
O4 - HKCU\..\Run: [Facebook Update] "C:\Users\user\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-598839801-4285774577-2041524008-1003\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - Startup: Facebook Messenger.lnk = user\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe
O4 - Startup: OneNote 2010 画面剪辑器及启动器.lnk = C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
O4 - Startup: Rainmeter.lnk = C:\Program Files\Rainmeter\Rainmeter.exe
O4 - Global Startup: PlayStation(R)内容管理员.lnk = C:\Program Files (x86)\Sony\Content Manager Assistant\CMA.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.7.70.dll
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.2.8.3574.dll
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\QuickTime\QTTask.exe
C:\Program Files (x86)\Portrait Displays\Pivot Pro Plugin\Pivot_startup.exe
C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-10-04

实在太感谢了啦都没东西再弹出来了啦

但ComboFix的时候我只是停用了 AVAST
因为AVAST我用管理员关都关不住本来也没退出/关闭所以只能停用
应该没问题的吧?

JRT.txt (47.55 KB)

2013-9-3 03:58 PM, 下载次数: 4

LOG.txt (33.19 KB)

2013-9-3 03:58 PM, 下载次数: 4

hijackthis.log (15.14 KB)

2013-9-3 03:58 PM, 下载次数: 4

作者: c314791d 发布时间: 2013-10-04

引用:原帖由 c314791d 於 2013-9-3 03:58 PM 发表
实在太感谢了啦都没东西再弹出来了啦

但ComboFix的时候我只是停用了 AVAST
因为AVAST我用管理员关都关不住本来也没退出/关闭所以只能停用
应该没问题的吧?

You're welcome !

1. 如果系统运作正常,再冇弹网页,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[求助]主题改为[已解决]。Tks.

PS: 停用防毒目的系避免影响ComboFix扫毒或引致误删;楼主情况唔见有影响。
另外楼主个新Hijackthis报告唔update,不过都冇问题,as long as 再唔会弹网页。

作者: SILVESTERABEND 发布时间: 2013-10-04

引用:原帖由 c314791d 於 2013-9-3 03:58 PM 发表
实在太感谢了啦都没东西再弹出来了啦

但ComboFix的时候我只是停用了 AVAST
因为AVAST我用管理员关都关不住本来也没退出/关闭所以只能停用
应该没问题的吧?

我觉得AVAST 呢类免费防毒作用有限...

如果你想保障多d,不过比钱买个好过....起码唔知点算果阵可以打去间公司问~~

[ 本帖最后由 j32738 於 2013-9-4 02:40 PM 编辑 ]

作者: j32738 发布时间: 2013-10-04

引用:原帖由 c314791d 於 2013-9-3 03:58 PM 发表
实在太感谢了啦都没东西再弹出来了啦

但ComboFix的时候我只是停用了 AVAST
因为AVAST我用管理员关都关不住本来也没退出/关闭所以只能停用
应该没问题的吧?

我觉得AVAST 呢类免费防毒作用有限...

如果你想保障多d,不过比钱买个好过....起码唔知点算果阵可以打去间公司问..

作者: j32738 发布时间: 2013-10-04