Snap.Do不能移除

引用:原帖由 11月的萧邦 於 2013-9-5 06:43 PM 发表
小弟电脑唔太叻, 想搵人帮手解决下
我系 "控制台" -> "解除安装程式" 到按左好多次解次"Snap.Do"
但我按完是后都删唔到, 仲留左系到
之后上网搵过资料, 跟过呢条片做 ...

引用:原帖由 SILVESTERABEND 於 2013-9-5 09:05 PM 发表



1. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

2. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. Hijackthis扫瞄报告。

JRT.txt (35.04 KB)

2013-9-5 10:15 PM, 下载次数: 2

ComboFix.txt (25.4 KB)

2013-9-5 10:15 PM, 下载次数: 4

hijackthis.log (10.48 KB)

2013-9-5 10:16 PM, 下载次数: 6

引用:
O2 - BHO: (no name) - {06433BFE-4946-4E89-823D-CD359C81CD06} - (no file)
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: (no name) - {481EE3EC-C026-4F9A-BA22-FD07654ADFC0} - (no file)
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
O2 - BHO: C1C3952A-50EB-A0DD-6949-6D6205BB3F47 Class - {C1C3952A-50EB-A0DD-6949-6D6205BB3F47} - C:\Program Files\Thunder Network\Thunder\BBInside\{C1C3952A-50EB-A0DD-6949-6D6205BB3F47}\AddressBar.dll
O2 - BHO: Help the General-Search Project - {CA4520F3-AE13-4FB1-A513-58E23991C86D} - C:\Users\Jeff\AppData\Roaming\MEDIAF~1\EXTENS~1\GENCRA~1.DLL (file missing)

O4 - HKLM\..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [DivXMediaServer] C:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKCU\..\Run: [GarenaPlus] "C:\Program Files\Garena Plus\GarenaMessenger.exe" -autolaunch
O4 - HKCU\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'Default user')
O4 - Startup: Dropbox.lnk = Jeff\AppData\Roaming\Dropbox\bin\Dropbox.exe

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\System32\mshtml.dll
O23 - Service: Baidu Updater (BaiduUpdater) - Unknown owner - C:\Program Files\Baidu\BaiduUpdate\bdupdate.exe (file missing)
O23 - Service: Freemake Improver - Freemake - C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)

引用::files
C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
C:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
C:\Program Files\Thunder Network\Thunder\BBInside\{C1C3952A-50EB-A0DD-6949-6D6205BB3F47}\AddressBar.dll
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
D:\PPS.tv\PPStream\PPSKernel.exe
C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe

引用:原帖由 SILVESTERABEND 於 2013-9-5 10:34 PM 发表
开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

2. 下载/执行 OTM做删除。
copy ...

引用:

O18 - Protocol: about

- {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\System32\mshtml.dll

引用:"C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe"

AdwCleaner[S0].txt (8.37 KB)

2013-9-6 11:41 AM, 下载次数: 5

SUPERAntiSpyware Scan Log - 09-06-2013 - 01-51-19.log (59.63 KB)

2013-9-6 11:41 AM, 下载次数: 3

OTL.Txt (78.56 KB)

2013-9-6 11:41 AM, 下载次数: 4

引用:原帖由 11月的萧邦 於 2013-9-6 11:41 AM 发表
进行步骤1时, 无

步骤2时, 除左

其余都写FILE NOT FOUND

引用:
:OTL
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.google.com
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {481EE3EC-C026-4F9A-BA22-FD07654ADFC0} - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

:Commands
[PURITY]
[emptyjava]
[EMPTYFLASH]
[reboot]

引用:原帖由 11月的萧邦 於 2013-9-11 12:16 PM 发表
Google Chorme开新分页已经无左Snap.Do
但"解除安装程式"个到仲系删唔到

引用:原帖由 11月的萧邦 於 2013-9-12 01:04 AM 发表
完全成功删除了!!!!!
十万感谢!

引用:原帖由 SILVESTERABEND 於 2013-9-12 09:38 AM 发表



You're welcome !

1. 如果系统运作正常,再冇snap.do出现请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请 ...

引用:原帖由 11月的萧邦 於 2013-9-13 04:24 PM 发表
已做完以上步骤
不过出现左另一个问题= =
WINDOWS系咁有UPDATE, UPDATE内容每次相同
都系"Security Update for Microsoft Office......"
按完确定UPDATE后又会才出现同样既野要我UPDATE, 就算UPDATE完REBOOT一次 ...

引用:原帖由 SILVESTERABEND 於 2013-9-13 07:36 PM 发表


先跟#2帖方法去做: http://computer.uwants.com/viewthread.php?tid=16496373&extra=page%3D1

引用:原帖由 11月的萧邦 於 2013-9-14 01:28 AM 发表
呢个有D唔明白
我做到图中咁岩唔岩?
http://i.imm.io/1gjGy.jpeg

http://i.imm.io/1gjGC.jpeg