当前位置：首页 → 问答吧 → 木马的一个变种 (附HIJACKTHIS)

木马的一个变种 (附HIJACKTHIS)

时间：2013-10-13

来源：互联网

Hi, 本人电脑中了木马的一个变种, 请帮忙! THANKS!

hijackthis.log (17.96 KB)

2013-9-26 11:43 AM, 下载次数: 1

作者: faijaijaijai 发布时间: 2013-10-13

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: RightsPlugInBHO - {0BA28B9D-82AB-40f4-8564-55757042B002} - C:\Program Files (x86)\RightsNetwork\RightsPlugIn\Bin\RightsPlugInBHO.dll
O2 - BHO: XlBrowserAddinBho.XlBrowserAddinBhoObject - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
O2 - BHO: 18BEF26E-1D2A-25D8-D8D5-E556C6F01C8D Class - {18BEF26E-1D2A-25D8-D8D5-E556C6F01C8D} - c:\program files (x86)\baidu\{18bef26e-1d2a-25d8-d8d5-e556c6f01c8d}\addressbar.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
O2 - BHO: BitTorrentBar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files (x86)\BitTorrentBar\prxtbBitT.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)
O3 - Toolbar: BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files (x86)\BitTorrentBar\prxtbBitT.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Gridspot] C:\Program Files (x86)\Gridspot\Gridspot.exe
O4 - HKCU\..\Run: [PPS Accelerator] G:\PPS.tv\PPStream\PPSKernel.exe
O4 - HKCU\..\Run: [Thunder] C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe -silent -StartType:AutoRun
O4 - HKCU\..\Run: [Steam] "C:\Program Files (x86)\Steam\steam.exe" -silent
O4 - HKCU\..\Run: [MSConfig] "C:\Users\user\buqaltf.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] G:\PPS.tv\PPStream\PPSKernel.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] G:\PPS.tv\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] G:\PPS.tv\PPStream\PPSKernel.exe (User 'Default user')
O4 - Startup: PPS.lnk = G:\PPS.tv\PPStream\PPStream.exe
O4 - Global Startup: SolidWorks Background Downloader.lnk = ?

O9 - Extra button: (no name) - {019c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra 'Tools' menuitem: ??迅雷看看播放器 - {019c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra button: ??迅雷看看播放器 - {119c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolBar.htm
O23 - Service: MsUpdate - Unknown owner - C:\Program Files (x86)\RightsNetwork\RightsPlugIn\Bin\MsUpdate.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files (x86)\RightsNetwork\RightsPlugIn\Bin\RightsPlugInBHO.dll
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
c:\program files (x86)\baidu\{18bef26e-1d2a-25d8-d8d5-e556c6f01c8d}\addressbar.dll
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
C:\Program Files (x86)\BitTorrentBar\prxtbBitT.dll
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
G:\PPS.tv\PPStream\PPSKernel.exe
C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe
C:\Users\user\buqaltf.exe
C:\Program Files (x86)\RightsNetwork\RightsPlugIn\Bin\MsUpdate.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-10-13

木马的一个变种 (附HIJACKTHIS)

热门阅读

热门下载