当前位置：首页 → 问答吧 → 中左广告毒~~

中左广告毒~~

时间：2013-11-17

来源：互联网

中左SNAP.DO 同lucky leap~
愈唔理佢愈来愈多广告....好无瘾~

[ 本帖最后由冰狩於 2013-10-15 10:26 AM 编辑 ]

hijackthis.log (12.68 KB)

2013-10-11 10:12 PM, 下载次数: 12

作者: 冰狩发布时间: 2013-11-17

引用:原帖由冰狩於 2013-10-11 10:12 PM 发表
中左SNAP.DO 同lucky leap~
愈唔理佢愈来愈多广告....好无瘾~

删毒之前,有一点要讲......唔好试果d什么"网上测速"-----speed analysis,好易会被注入adware或其他恶意程!

作者: SILVESTERABEND 发布时间: 2013-11-17

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: XlBrowserAddinBho.XlBrowserAddinBhoObject - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
O2 - BHO: Speed Analysis 2 - {18DBB6CE-3148-4FEC-B481-103CB3290427} - C:\Program Files (x86)\Speed Analysis 2\ScriptHost.dll
O2 - BHO: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll (file missing)
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
O2 - BHO: 7Go Games - {FF103732-4528-4322-AA8B-F7849AB7776B} - C:\Program Files (x86)\7Go Games\ScriptHost.dll
O3 - Toolbar: Snap.Do - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)

O4 - HKCU\..\Run: [DVDFab VDrive] "C:\Program Files\DVDFab Virtual Drive\vdrive.exe"
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe
O8 - Extra context menu item: &使用BitComet下载 - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &使用BitComet下载全部连结 - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\SysWOW64\mshtml.dll

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
C:\Program Files (x86)\Speed Analysis 2\ScriptHost.dll
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
C:\Program Files (x86)\7Go Games\ScriptHost.dll
C:\Program Files\DVDFab Virtual Drive\vdrive.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

PS1:楼主有冇印象装左乜野软件出现snap.do ?
PS2: 试去程式集移除Speed Analysis 2 同7Go Games。

作者: SILVESTERABEND 发布时间: 2013-11-17

PS1:楼主有冇印象装左乜野软件出现snap.do ?
PS2: 试去程式集移除Speed Analysis 2 同7Go Games。

1.更新KMPLAYER 播放器...
2.我去左程式集删左Speed Analysis 2 同7Go Games之后搵唔到呢几个...其他我都按指示删左
O2 - BHO: Speed Analysis 2 - {18DBB6CE-3148-4FEC-B481-103CB3290427} - C:\Program Files (x86)\Speed Analysis 2\ScriptHost.dllO2 - BHO: 7Go Games - {FF103732-4528-4322-AA8B-F7849AB7776B} - C:\Program Files (x86)\7Go Games\ScriptHost.dllO18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\SysWOW64\mshtml.dll

hijackthis.log (9.07 KB)

2013-10-12 07:54 PM, 下载次数: 1

ComboFix.txt (37.85 KB)

2013-10-12 07:54 PM, 下载次数: 1

JRT.txt (5.63 KB)

2013-10-12 07:54 PM, 下载次数: 1

作者: 冰狩发布时间: 2013-11-17

引用:原帖由冰狩於 2013-10-12 07:54 PM 发表
PS1:楼主有冇印象装左乜野软件出现snap.do ?
PS2: 试去程式集移除Speed Analysis 2 同7Go Games。

1.更新KMPLAYER 播放器...
2.我去左程式集删左Speed Analysis 2 同7Go Games之后搵唔到呢几个...其他我都按指示 ...

删左Speed Analysis 2/ 7Go Games,可能连BHO程式都删埋,Hijackthis搵唔到,可以不理。

作者: SILVESTERABEND 发布时间: 2013-11-17

楼主用埋以下扫毒程序:

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫瞄,后再按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做全面扫瞄,扫到毒按Select all > 再按Remove Selected做删除。

请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-11-17

有一个我无DEL到....佢要我删PHOTOSHOP...删左我又要再DOWN 废事咁麻烦~
基本上上次已经成功删左SXXX.....同D广告毒
所以非常感谢版主.....以后更新野真系要睇清楚D...
估唔到更新咁出名播放器..都会有恶意程式.....都唔明KMP官方点解容许

mbam-log-2013-10-13 (20-47-57).txt (3.68 KB)

2013-10-14 12:10 AM, 下载次数: 2

AdwCleaner[S0].txt (6.4 KB)

2013-10-14 12:10 AM, 下载次数: 1

hijackthis.log (9.67 KB)

2013-10-14 12:10 AM, 下载次数: 2

作者: 冰狩发布时间: 2013-11-17

引用:原帖由冰狩於 2013-10-14 12:10 AM 发表
有一个我无DEL到....佢要我删PHOTOSHOP...删左我又要再DOWN 废事咁麻烦~
基本上上次已经成功删左SXXX.....同D广告毒
所以非常感谢版主.....以后更新野真系要睇清楚D...
估唔到更新咁出名播放器..都会有恶意程式 ...

1. 如果系统运作正常,再冇snap.do出现请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[求助]主题改为[已解决]。

作者: SILVESTERABEND 发布时间: 2013-11-17

Lucky leap不单是附於软件的插件,有部份外国下载网站的Insaller都有,例如sofotonic之类....
免费软件好多时要靠加入插件去维生,KMPlayer (韩国软件)相信亦不会例外。
早前KMPlayer出现问题 (希望佢唔系好似迅雷咁'委过於人',推卸责任)。
KMPlayer自动更新可能下载到恶意程式:

作者: SILVESTERABEND 发布时间: 2013-11-17

中左广告毒~~

热门阅读

热门下载