当前位置：首页 → 问答吧 → browser首页变左websearch!!(附hijackthis)

browser首页变左websearch!!(附hijackthis)

时间：2013-12-05

来源：互联网

firefox,chrome,ie首页都变左websearch help~!

hijackthis.log (11.89 KB)

2013-11-4 08:51 PM, 下载次数: 3

作者: falcon228 发布时间: 2013-12-05

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O4 - HKLM\..\Run: [Grid Service] "C:\Program Files\GridService\peer.exe" -n Grid
O4 - HKLM\..\Run: [SmartDefrag] "C:\Documents and Settings\IKEA\桌面\Smart Defrag v1.45\IObit SmartDefrag-功能强大的磁碟重组程式.exe" /StartUp
O4 - HKLM\..\Run: [kwmusic] "C:\Program Files\KWMUSIC\Kwmusic.exe" /autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SearchProtection] C:\Documents and Settings\All Users\Application Data\Search Protection\_run.bat
O4 - HKCU\..\Run: [Yahoo!Mini] "C:\Program Files\Yahoo!\Mini\YMiniUpdat2.exe" -c
O4 - HKCU\..\Run: [coolsos] C:\WINDOWS\system32\aqoeerw.exe
O4 - HKCU\..\Run: [PPS Accelerator] C:\Program Files\PPStream\ppsap.exe
O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Documents and Settings\IKEA\Local Settings\Application Data\Akamai\netsession_win.exe"
O4 - HKCU\..\Run: [Thunder] C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe -s
O4 - HKCU\..\Run: [Media Finder] "C:\Program Files\Media Finder\Media Finder.exe" /opentotray

O8 - Extra context menu item: Download with &Media Finder - C:\Program Files\Media Finder\hook.html
O8 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\geturl.htm
O8 - Extra context menu item: 使用迅雷下载全部连结 - C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm
O8 - Extra context menu item: 添加为广告过滤图片 - C:\Program Files\Super Rabbit\IeProt\AddBlock.htm
O9 - Extra button: 脤艘厍珜窒芞 - {548BF84E-9665-47f9-B635-7380F8943E90} - C:\Program Files\Thunder Network\Thunder\Program\repairimage.htm
O9 - Extra 'Tools' menuitem: 脤艘厍珜窒芞 - {548BF84E-9665-47f9-B635-7380F8943E90} - C:\Program Files\Thunder Network\Thunder\Program\repairimage.htm
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: ipp - (no CLSID) - (no file)
O18 - Protocol: msdaipp - (no CLSID) - (no file)
O20 - AppInit_DLLs: c:\progra~1\sshelp~1\psupport.dll c:\progra~1\websea~1\sprote~1.dll
O23 - Service: XLDoctor Services - ShenZhen Xunlei Networking Technologies,LTD - C:\Program Files\Thunder Network\Thunder\Program\DctSer.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files\KWMUSIC\Kwmusic.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Documents and Settings\All Users\Application Data\Search Protection\_run.bat
C:\Program Files\Yahoo!\Mini\YMiniUpdat2.exe
C:\WINDOWS\system32\aqoeerw.exe
C:\Program Files\PPStream\ppsap.exe
C:\Documents and Settings\IKEA\Local Settings\Application Data\Akamai\netsession_win.exe
C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe
C:\Program Files\Media Finder\Media Finder.exe
c:\progra~1\sshelp~1\psupport.dll
c:\progra~1\websea~1\sprote~1.dll

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

PS: 建议楼主移除Lavasoft Ad-Aware
如果你套系旧版Ad-Aware Antispyware已经唔会再有update !
而新版Ad-Aware (Antivirus),会同你既Microsoft Security Clients起冲突。

作者: SILVESTERABEND 发布时间: 2013-12-05

哗...话咁快就回复正常...!!

真系唔该哂版主大人!!!

同埋我都del左 Ad-Aware~~

hijackthis new.txt (6.48 KB)

2013-11-5 10:28 PM, 下载次数: 0

JRT REPORT.txt (12.27 KB)

2013-11-5 10:28 PM, 下载次数: 1

otm fixed.txt (1.99 KB)

2013-11-5 10:28 PM, 下载次数: 1

combox log.txt (24.81 KB)

2013-11-5 10:28 PM, 下载次数: 1

作者: falcon228 发布时间: 2013-12-05

引用:原帖由 falcon228 於 2013-11-5 10:28 PM 发表
哗...话咁快就回复正常...!!
真系唔该哂版主大人!!!

同埋我都del左 Ad-Aware~~

You're welcome !

1. 如果系统运作正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[求助]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2013-12-05

browser首页变左websearch!!(附hijackthis)

热门阅读

热门下载