当前位置：首页 → 问答吧 → 好似中咗病毒

好似中咗病毒

时间：2014-01-03

来源：互联网

IE 最近中咗病毒,不断弹出广告同自己无端端出声
附上hijackthis report

hijackthis.log (13.1 KB)

作者: 0011122334455 发布时间: 2014-01-03

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: PIPI Link Helper - {1A3440C6-F123-4CAB-84EE-C814E1AE0D8F} - D:\Program Files\pipi\JfCheck.dll
O2 - BHO: BrowserHelper - {4BF2CB0E-658A-442B-AC83-A64EC2150BFC} - C:\ProgramData\PPBrowserHelper\BHO\TipsBHO.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AdobeCS6ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe
O4 - HKCU\..\Run: [PPAP] "C:\Program Files (x86)\Common Files\PPLiveNetwork\PPAP.exe" -background
O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Users\yin\AppData\Local\Akamai\netsession_win.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [FlashPlayerUpdate] C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_117_ActiveX.exe -update activex (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [FlashPlayerUpdate] C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_117_ActiveX.exe -update activex (User 'Default user')
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
O4 - Global Startup: .lnk = D:\Program Files\pipi\jfCacheMgr.exe

O8 - Extra context menu item: Foxy 下载 - res://D:\Documents and Settings\yin\桌面\FOXY 1.9.8\FOXY 1.9.9 繁体中文免安装版\FOXY1.9.9\FOXY 1.9.8 繁体中文免安装版\新增资料夹\FOXY 1.9.8\Foxy.exe/download.htm
O8 - Extra context menu item: Foxy 搜寻 - res://D:\Documents and Settings\yin\桌面\FOXY 1.9.8\FOXY 1.9.9 繁体中文免安装版\FOXY1.9.9\FOXY 1.9.8 繁体中文免安装版\新增资料夹\FOXY 1.9.8\Foxy.exe/search.htm
O9 - Extra button: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - C:\Program Files (x86)\PPLive\PPTV\PPLive.exe
O9 - Extra 'Tools' menuitem: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - C:\Program Files (x86)\PPLive\PPTV\PPLive.exe
O23 - Service: KMService - Unknown owner - C:\Windows\system32\srvany.exe
O23 - Service: PIPIStartSvr - PIPI - D:\Program Files\pipi\PIPIStartSvr.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
D:\Program Files\pipi\JfCheck.dll
C:\ProgramData\PPBrowserHelper\BHO\TipsBHO.dll
C:\Program Files (x86)\QuickTime\QTTask.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
D:\PPS.tv\PPStream\PPSKernel.exe
C:\Program Files (x86)\Common Files\PPLiveNetwork\PPAP.exe
D:\Program Files\pipi\PIPIStartSvr.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-01-03

请再看看

JRT.txt (5.38 KB)

ComboFix.txt (30.73 KB)

hijackthis.log (10.81 KB)

作者: 0011122334455 发布时间: 2014-01-03

引用:原帖由 0011122334455 於 2013-12-10 01:57 PM 发表
请再看看
9299671
9299672
9299673

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫瞄,扫到毒按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做全面扫瞄,扫到毒按Select all > 再按Remove Selected做删除。

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-01-03

AdwCleaner[S0].txt (5.39 KB)

mbam-log-2013-12-10 (23-44-35).txt (2.88 KB)

OTL.Txt (98.63 KB)

我部电脑系唔系中左毒??

作者: 0011122334455 发布时间: 2014-01-03

引用:原帖由 0011122334455 於 2013-12-11 01:12 AM 发表
9300946
9300947
9300948

我部电脑系唔系中左毒??

1. 未算中毒 ---祗系被注入恶意程式。

2. 双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。
请将fixed log贴上。

引用:
:OTL
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.searchya.com/?q={searchTerms}&s=1&a=foxtab&chnl=tc-100&cd=2XzuyEtN2Y1L1Qzu0FyEyC0DtDyEyByD0E0D0AyBzy0CtAyBtN0D0Tzu0StByEtBtN1L2XzutBtFtCtFtCtFtAtCtB&cr=1771661999
IE - HKLM\..\SearchScopes,Backup.Old.DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{4204894A-8672-E4FF-63CC-45D94C6827D9}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\..\URLSearchHook: {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - SOFTWARE\Classes\CLSID\{BC86E1AB-EDA5-4059-938F-CE307B0C6F0A}\InprocServer32 File not found
IE - HKCU\..\SearchScopes,Backup.Old.DefaultScope = {174BD8EC-9103-44e8-92B0-516E22310576}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{35F18241-3ACF-4f95-BE30-7DD36A69D044}: "URL" = http://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5369970905&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=zh-CN&q={searchTerms}
IE - HKCU\..\SearchScopes\{4204894A-8672-E4FF-63CC-45D94C6827D9}: "URL" =
[2013/09/27 18:30:56 | 000,000,000 | ---D | M] (No name found) -- C:\Users\yin\AppData\Roaming\Mozilla\Firefox\Profiles\hepf9xc3.default-1346416756144\extensions
[2013/04/24 16:44:55 | 000,000,000 | ---D | M] ("Default Full Zoom Level") -- C:\Users\yin\AppData\Roaming\Mozilla\Firefox\Profiles\hepf9xc3.default-1346416756144\extensions\{D9A7CBEC-DE1A-444f-A092-844461596C4D}
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
[2013/12/11 00:54:50 | 000,000,244 | ---- | M] () -- C:\Windows\tasks\PPSProtect.job
:Files
C:\Windows\MBR.exe
C:\Windows\zip.exe

:Commands
[PURITY]
[emptyjava]
[EMPTYFLASH]
[reboot]

作者: SILVESTERABEND 发布时间: 2014-01-03

fixed.log (7.33 KB)

NOD32作防毒好吗??洗唔洗转其他??

[ 本帖最后由 0011122334455 於 2013-12-11 01:15 PM 编辑 ]

作者: 0011122334455 发布时间: 2014-01-03

引用:原帖由 0011122334455 於 2013-12-11 12:26 PM 发表
9301578

NOD32作防毒好吗??洗唔洗转其他??

IE重有冇弹广告?
NOD防毒防护好,无须转其他。

作者: SILVESTERABEND 发布时间: 2014-01-03