附hijackthis**; 好似中左木马..电脑下载所有档案都一直显示 xx包含病毒且已被删除

[attach]9151595[/attach]

系咁弹出黎, 有conedex.B, conedex.C, conedex.I
仲有电脑下载所有档案都一直显示 xx包含病毒且已被删除
>< 唔知可以点.. 有无师兄可以指点小女子迷津

[ 本帖最后由 luvin 於 2013-10-7 11:21 PM 编辑 ]

作者: luvin 发布时间: 2013-10-20

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files (x86)\Thunder Network\Thunder\ComDlls\TDMediaDetector5.9.27.1554.dll (file missing)
O2 - BHO: XLLiteView BrowserHelper Object - {2D90D33C-DE76-42D0-9040-E4466DDC24AC} - C:\Program Files (x86)\Thunder Network\Thunder\Program\EmbedDetectNow.dll (file missing)
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe
O4 - Global Startup: TP-LINK Wireless Configuration Utility.lnk = D:\TWCU.exe

O9 - Extra button: 脤艘厍珜窒芞 - {548BF84E-9665-47f9-B635-7380F8943E90} - C:\Program Files (x86)\Thunder Network\Thunder\Program\repairimage.htm (file missing)
O9 - Extra 'Tools' menuitem: 脤艘厍珜窒芞 - {548BF84E-9665-47f9-B635-7380F8943E90} - C:\Program Files (x86)\Thunder Network\Thunder\Program\repairimage.htm (file missing)
O23 - Service: Update LemurLeap - Unknown owner - C:\Program Files (x86)\LemurLeap\updateLemurLeap.exe (file missing)

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
D:\PPS.tv\PPStream\PPSAP.exe
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
C:\Program Files (x86)\QuickTime\QTTask.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

PS: 开始 > msconfig > 按Enter。停TeamViewer 8启动。

作者: SILVESTERABEND 发布时间: 2013-10-20

我上网NOD个搵一搵...
楼主可以试下呢样野,download左之后run下佢,再restart

作者: j32738 发布时间: 2013-10-20

引用:原帖由 SILVESTERABEND 於 2013-10-3 09:50 AM 发表
开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

2. 下载/执行 OTM做删除。
copy ...

thanks 师兄

[ 本帖最后由 luvin 於 2013-10-7 11:22 PM 编辑 ]

作者: luvin 发布时间: 2013-10-20

引用:原帖由 j32738 於 2013-10-3 02:29 PM 发表
我上网NOD个搵一搵...
楼主可以试下呢样野,download左之后run下佢,再restart

唔该哂你我试左上面位师兄个方法暂时好似ok@@

真系好痛苦呀唔自己唔识整

作者: luvin 发布时间: 2013-10-20

引用:原帖由 luvin 於 2013-10-3 08:50 PM 发表

thanks 师兄

9153616
9153617
9153618

1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files (x86)\Thunder Network\Thunder\ComDlls\TDMediaDetector5.9.27.1554.dll (file missing)
O2 - BHO: XLLiteView BrowserHelper Object - {2D90D33C-DE76-42D0-9040-E4466DDC24AC} - C:\Program Files (x86)\Thunder Network\Thunder\Program\EmbedDetectNow.dll (file missing)
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (file missing)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (file missing)

O9 - Extra button: 脤艘厍珜窒芞 - {548BF84E-9665-47f9-B635-7380F8943E90} - C:\Program Files (x86)\Thunder Network\Thunder\Program\repairimage.htm (file missing)
O9 - Extra 'Tools' menuitem: 脤艘厍珜窒芞 - {548BF84E-9665-47f9-B635-7380F8943E90} - C:\Program Files (x86)\Thunder Network\Thunder\Program\repairimage.htm (file missing)

2. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫毒,扫到毒再按按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-10-20

引用:原帖由 SILVESTERABEND 於 2013-10-3 09:14 PM 发表

1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

2. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫毒,扫到毒再按按[Cle ...

开住防毒黎扫毒ok吗?

[ 本帖最后由 luvin 於 2013-10-3 10:49 PM 编辑 ]

作者: luvin 发布时间: 2013-10-20

引用:原帖由 SILVESTERABEND 於 2013-10-3 09:14 PM 发表

1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

2. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫毒,扫到毒再按按[Cle ...

[ 本帖最后由 luvin 於 2013-10-7 11:22 PM 编辑 ]

作者: luvin 发布时间: 2013-10-20

引用:原帖由 luvin 於 2013-10-3 10:43 PM 发表

开住防毒黎扫毒ok吗?

冇问题。
现时NOD重有冇弹警告?
(报告显示可疑档案已被ComboFix删除)

作者: SILVESTERABEND 发布时间: 2013-10-20

引用:原帖由 luvin 於 2013-10-3 08:54 PM 发表

唔该哂你我试左上面位师兄个方法暂时好似ok@@

真系好痛苦呀唔自己唔识整

唔洗~

呢排好似比较多人中呢只野

其实如果NOD成日弹呢样野,可以上ESET.COM 个网搵下只病毒名睇下有无工具del

多数搵到就搞掂了

作者: j32738 发布时间: 2013-10-20

引用:原帖由 luvin 於 2013-10-3 08:54 PM 发表

唔该哂你我试左上面位师兄个方法暂时好似ok@@

真系好痛苦呀唔自己唔识整

You're welcome !

1. 如果系统运作正常,NOD冇再弹警告,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)

3. 请将[求助]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2013-10-20

为了解决木马的烦恼和安心浏览网页, 又可以对电脑有多一重防护, 建议你使用免费防毒软件,
除左唔晒金钱, 或唔晒搵KEY, 减少好多麻烦^^

个人建议

avast! Free Antivirus 免费防毒软件
软体版本： v8.0.1482 正式版
软体语言：繁体中文（提供多种语言版本）
系统支援：Windows XP/Vista/Win7/Windows 8 （支援 32/6 4位元）
软体下载：

*** 具有官方繁体中文, <免费高效> 侦测率可媲美付费防毒软件!

作者: Sailor-Moon 发布时间: 2013-10-20

引用:原帖由 Sailor-Moon 於 2013-10-8 09:36 AM 发表
为了解决木马的烦恼和安心浏览网页, 又可以对电脑有多一重防护, 建议你使用免费防毒软件,
除左唔晒金钱, 或唔晒搵KEY, 减少好多麻烦^^

个人建议

avast! Free Antivirus 免费防毒软件
软体版本： v8.0.1482 ...

楼主用紧NOD la...

作者: j32738 发布时间: 2013-10-20