当前位置：首页 → 问答吧 → FireFox & Chrome首页被搜杀绑架，点算好?? (附上hijackthis报告)

FireFox & Chrome首页被搜杀绑架，点算好?? (附上hijackthis报告)

时间：2013-11-02

来源：互联网

我的FireFox & Chrome首页被搜杀绑架，点算好?? (附上ComboFix & hijackthis report)

[ 本帖最后由 able_bo 於 2013-10-19 07:55 PM 编辑 ]

ComboFix log.txt (37.65 KB)

2013-10-19 12:55 PM, 下载次数: 4

hijackthis.log (10.1 KB)

2013-10-19 12:55 PM, 下载次数: 2

作者: able_bo 发布时间: 2013-11-02

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
R3 - URLSearchHook: SimilarWeb - {74198672-5F7D-4FE9-A611-4AC1D5A66A15} - C:\Program Files\SimilarWeb\SimilarWeb.dll
R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\prxtbFre2.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Complitly - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Documents and Settings\able_bo\Application Data\Complitly\Complitly.dll
O2 - BHO: Freecorder - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\prxtbFre2.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - (no file)
O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files\BrowserCompanion\updatebhoWin32.dll (file missing)
O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\prxtbFre2.dll
O3 - Toolbar: SimilarWeb - {74198672-5F7D-4FE9-A611-4AC1D5A66A15} - C:\Program Files\SimilarWeb\SimilarWeb.dll

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [Freecorder FLV Service] "C:\Program Files\Freecorder\FLVSrvc.exe" /run
O4 - HKLM\..\Run: [lxcdst] C:\Program Files\Coolsoft\Cool DVD Player\CoolCDSvr.exe
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe
O4 - HKCU\..\Run: [Hoolapp Android] "C:\DOCUME~1\able_bo\APPLIC~1\HOOLAP~1\Hoolapp.exe" /Minimized
O4 - HKCU\..\Run: [bdupdate] C:\Program Files\tools\bdupdate.exe /RSC

O8 - Extra context menu item: Search the Web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
O8 - Extra context menu item: 下载 - res://C:\Program Files\Honey\kupeer\9kupe.exe/download.htm
O9 - Extra button: SimilarWeb - {5D06ED6E-DA78-4486-A246-B131A2C39807} - C:\Program Files\SimilarWeb\SimilarWeb.dll
O9 - Extra button: 收藏到有道云?? - {65D09F88-CE18-4A95-B8AF-311C3311DB03} - D:\YoudaoNote\ieext_btn.htm (file missing)
O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - (no file)
O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - (no file)
O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - (no file)

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files\SimilarWeb\SimilarWeb.dll
C:\Program Files\Freecorder\prxtbFre2.dll
C:\Documents and Settings\able_bo\Application Data\Complitly\Complitly.dll
C:\Program Files\Freecorder\prxtbFre2.dll
C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
C:\Program Files\Freecorder\prxtbFre2.dll
C:\Program Files\SimilarWeb\SimilarWeb.dll
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\QuickTime Alternative\qttask.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Freecorder\FLVSrvc.exe
C:\Program Files\Coolsoft\Cool DVD Player\CoolCDSvr.exe
C:\Program Files\Pando Networks\Media Booster\PMB.exe
C:\Program Files\tools\bdupdate.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4.下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫毒,扫到毒再按按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

请贴上以下报告:
a. JRT扫毒报告。
b. AdwCleaner删毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-11-03

整完la~~而家要点ar??? thanks.

AdwCleaner[S0].txt (14.58 KB)

2013-10-19 05:47 PM, 下载次数: 2

hijackthis-2.txt (6.37 KB)

2013-10-19 05:47 PM, 下载次数: 1

JRT.txt (13.35 KB)

2013-10-19 05:47 PM, 下载次数: 1

作者: able_bo 发布时间: 2013-11-03

1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
R3 - URLSearchHook: (no name) - {74198672-5F7D-4FE9-A611-4AC1D5A66A15} - (no file)
R3 - URLSearchHook: (no name) - - (no file)

2. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition做complete scan。
(SAS会自动删除感染档案)

请贴上以下报告:
a. SAS扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-11-03

已经好番la~~唔该晒ar~~仲连之前比个唔知咩奇怪websit绑左ge IE都整番好。非常感谢。

作者: able_bo 发布时间: 2013-11-03

引用:原帖由 able_bo 於 2013-10-19 07:54 PM 发表
已经好番la~~唔该晒ar~~仲连之前比个唔知咩奇怪websit绑左ge IE都整番好。非常感谢。

You're welcome !

1. 如果系统运作正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[求助]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2013-11-03

FireFox & Chrome首页被搜杀绑架，点算好?? (附上hijackthis报告)

热门阅读

热门下载