当前位置：首页 → 问答吧 → 上网会弹国外广告,有POST例子! 有HijackThis

上网会弹国外广告,有POST例子! 有HijackThis

时间：2014-03-03

来源：互联网

1.WINDOW 7 64Bit
2.开 chrome 都出现外国广告
3. 4.:
病毒名称：
中毒档案：
档案路径：
使用的防毒软件：冇

http://computer.uwants.com/viewthread.php?tid=16758431
好似佢例子差唔多~~

Google Chrome‎有不明扩充:TubeAdbloiCker 1.0 DEL唔到

求救~"~

[ 本帖最后由 chrislam1989 於 2014-2-18 01:09 AM 编辑 ]

hijackthis.log (11.06 KB)

2014-2-14 10:31 PM, 下载次数: 6

作者: chrislam1989 发布时间: 2014-03-03

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: VideoUrlSniffer - {00000ADA-7E0D-47C1-986C-F017D09C4304} - (no file)
O2 - BHO: XlBrowserAddinBho.XlBrowserAddinBhoObject - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} - (no file)
O2 - BHO: QPMIEHelper - {50F4150A-48B2-417A-BE4C-C83F580FB904} - C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3180\npQQPhoneManagerExt.dll
O2 - BHO: 56198C6B-470F-DE09-7877-BB9139011AE2 Class - {56198C6B-470F-DE09-7877-BB9139011AE2} - E:\QvodPlayer\AddIn\{56198C6B-470F-DE09-7877-BB9139011AE2}\QvodAddr.dll
O2 - BHO: TubeAdbloiCker - {71761635-42E5-48BD-740D-9215C1A6202F} - C:\ProgramData\TubeAdbloiCker\yzRTwbim.dll
O2 - BHO: greaatsuaiver - {791857AA-8CBD-6F15-FB12-84F74F5FE604} - C:\Program Files (x86)\greaatsuaiver\p_LT.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - E:\TDDOWNLOAD\BHO\XunleiBHO7.9.16.4670.dll
O2 - BHO: QvodExtend - {A8502600-B272-4F68-A67B-A0305D46D297} - E:\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll
O2 - BHO: Xunlei BHO Platform - {DE05CF4A-7B0A-4775-B5E5-396244938679} - E:\TDDOWNLOAD\Thunder BHO Platform\np_tdieplat.dll
O2 - BHO: PPStream Video Acc Helper - {FB4F6285-4C32-49F2-950F-A5998F9CEC6C} - E:\PPS.tv\PPStream\plugins\IEHelper.dll

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] E:\PPS.tv\PPStream\PPSKernel.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] E:\PPS.tv\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] E:\PPS.tv\PPStream\PPSKernel.exe (User 'Default user')

O8 - Extra context menu item: &妏蚚&捃泞烛盄狟婥 - E:\TDDOWNLOAD\BHO\OfflineDownload.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥 - E:\TDDOWNLOAD\BHO\geturl.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥窒蝈诿 - E:\TDDOWNLOAD\BHO\GetAllUrl.htm
O8 - Extra context menu item: 使用迅雷看看播放器播放 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenu.htm

O20 - AppInit_DLLs: c:\progra~3\browse~1\23796~1.11\{16cdf~1\browse~1.dll c:\progra~2\gsb779~1.ena

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3180\npQQPhoneManagerExt.dll
E:\QvodPlayer\AddIn\{56198C6B-470F-DE09-7877-BB9139011AE2}\QvodAddr.dll
C:\ProgramData\TubeAdbloiCker\yzRTwbim.dll
C:\Program Files (x86)\greaatsuaiver\p_LT.dll
E:\TDDOWNLOAD\BHO\XunleiBHO7.9.16.4670.dll
E:\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll
E:\TDDOWNLOAD\Thunder BHO Platform\np_tdieplat.dll
E:\PPS.tv\PPStream\plugins\IEHelper.dll
E:\PPS.tv\PPStream\PPSKernel.exe
c:\progra~3\browse~1\23796~1.11\{16cdf~1\browse~1.dll
c:\progra~2\gsb779~1.ena
E:\PPS.tv\PPStream\PPSProtect.exe
E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebService.exe
E:\TDDOWNLOAD\Program\Thunder.exe
E:\TDDOWNLOAD\Program\HostProcess.exe
c:\program files (x86)\common files\thunder network\tp\ver1\1.1.2.223_1111\thunderplatform.exe
E:\TDDOWNLOAD\Program\XLUEOPS.exe

3. 下载/执行WinSockFix.bat for Windows 7 修正winsock > 重启电脑。

4. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

5. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-03-03

辛苦哂

hijackthis.log (7.01 KB)

2014-2-15 04:26 PM, 下载次数: 4

JRT.txt (70.96 KB)

2014-2-15 04:26 PM, 下载次数: 4

ComboFix.txt (39.22 KB)

2014-2-15 04:26 PM, 下载次数: 5

作者: chrislam1989 发布时间: 2014-03-03

引用:原帖由 chrislam1989 於 2014-2-15 04:26 PM 发表
辛苦哂

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做全面扫瞄,扫到毒按Select all > 再按Remove Selected做删除。

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-03-03

好似仲有个

Extras.Txt (119.58 KB) 唔知咩黎~

AdwCleaner[S0].txt (2.13 KB)

2014-2-15 08:30 PM, 下载次数: 5

mbam-log-2014-02-15 (18-51-43).txt (6.95 KB)

2014-2-15 08:30 PM, 下载次数: 5

OTL.Txt (110.49 KB)

2014-2-15 08:30 PM, 下载次数: 6

作者: chrislam1989 发布时间: 2014-03-03

引用:原帖由 chrislam1989 於 2014-2-15 08:30 PM 发表
好似仲有个9450045 唔知咩黎~

1.Extras.txt报告系统diagnosis分析。

2.双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将OTL.txt fix log贴上。

引用::OTL
SRV - [2013/12/01 15:41:01 | 000,174,208 | ---- | M] (ShenZhen Xunlei Networking Technologies,LTD) [Auto | Running] -- C:\Program Files (x86)\Common Files\Thunder Network\ServicePlatform\XLSP.dll -- (XLServicePlatform)
SRV - [2013/11/29 15:23:38 | 001,296,728 | ---- | M] (www.BitComet.com) [On_Demand | Stopped] -- E:\BitComet\tools\BitCometService.exe -- (BITCOMET_HELPER_SERVICE)
SRV - [2012/05/14 01:22:31 | 000,624,856 | ---- | M] (Pandora.TV) [Auto | Running] -- C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe -- (PanService)
CHR - Extension: TubeAdbloiCker = C:\Users\Chris.Psc\AppData\Local\Google\Chrome\User Data\Default\Extensions\jhlmmlicebackekmpfiniagpgmjdokam\1.0_0\
O2:64bit: - BHO: (捃泞狟婥盓厥) - {004B0726-A010-4ABF-8556-FCDB7F1FCA1E} - E:\TDDOWNLOAD\BHO\XunleiBHO647.9.16.4670.dll (深圳市迅雷网络技术有限公司)
O2:64bit: - BHO: (TubeAdbloiCker) - {71761635-42E5-48BD-740D-9215C1A6202F} - C:\ProgramData\TubeAdbloiCker\yzRTwbim.x64.dll File not found
O2:64bit: - BHO: (greaatsuaiver) - {791857AA-8CBD-6F15-FB12-84F74F5FE604} - C:\Program Files (x86)\greaatsuaiver\p_LT.x64.dll File not found
O2:64bit: - BHO: (QvodExtend) - {A8502600-B272-4F68-A67B-A0305D46D298} - E:\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend_x64.dll (Shenzhen QVOD Technology Co.,Ltd)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8:64bit: - Extra context menu item: 使用快播按图找片 - E:\QvodPlayer\AddIn\ImgSeed.htm ()
O8:64bit: - Extra context menu item: 添加当前页到迅雷看看播放器标签 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenuAddStoreTab.htm ()
O8 - Extra context menu item: 使用快播按图找片 - E:\QvodPlayer\AddIn\ImgSeed.htm ()
O8 - Extra context menu item: 添加当前页到迅雷看看播放器标签 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenuAddStoreTab.htm ()
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found

:Files
C:\Users\Chris.Psc\AppData\Local\3efc17ec
C:\ProgramData\TubeAdbloiCker
C:\ProgramData\jhlmmlicebackekmpfiniagpgmjdokam
C:\ProgramData\greaatsuaiver
C:\Program Files (x86)\greaatsuaiver
C:\ProgramData\26df5119d3dd74a5
E:\Skyrim\steam_api.dll
C:\Windows\tasks\GS.Enabler-S-1824435291.job
C:\Program Files\YYMusic
C:\Windows\PEV.exe
C:\Windows\MBR.exe
C:\Windows\sed.exe
C:\Windows\grep.exe
C:\Windows\zip.exe

ipconfig /flushdns /c

:Commands
[resethosts]
[EMPTYJAVA]
[emptytemp]
[Reboot]

作者: SILVESTERABEND 发布时间: 2014-03-03

清左D野,开机都顺左咁

C:\Windows\PEV.exe moved successfully.C:\Windows\MBR.exe moved successfully.C:\Windows\sed.exe moved successfully.C:\Windows\grep.exe moved successfully.C:\Windows\zip.exe moved successfully.

我几时装左呢D野

02152014_221729.log (13.35 KB)

2014-2-15 10:24 PM, 下载次数: 4

作者: chrislam1989 发布时间: 2014-03-03

引用:原帖由 chrislam1989 於 2014-2-15 10:24 PM 发表

清左D野,开机都顺左咁

C:\Windows\PEV.exe moved successfully.C:\Windows\MBR.exe moved successfully.C:\Windows\sed.exe moved successfully.C:\Windows\grep.exe moved successfully.C:\Wind ...

最近,但没有多大影响的档案。

重有冇弹广告?

作者: SILVESTERABEND 发布时间: 2014-03-03

冇哂啦~ =) 仲顺哂~~之前有念头想洗机,睇黎E嘉唔洗了!!

为左睇套野装左快播就中招~_~ 以后都唔鬼装大陆野了=(

辛苦哂

作者: chrislam1989 发布时间: 2014-03-03

引用:原帖由 chrislam1989 於 2014-2-16 01:27 PM 发表
冇哂啦~ =) 仲顺哂~~之前有念头想洗机,睇黎E嘉唔洗了!!

为左睇套野装左快播就中招~_~ 以后都唔鬼装大陆野了=(

辛苦哂

You're welcome.

1. 如果系统运作回复正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[病毒移除]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2014-03-03

KO哂! 再次辛苦哂 SILVESTER 大大帮忙=)