部机中左毒左上网好慢(附hijackthis)
时间：2014-06-04
来源：互联网
http://computer.uwants.com/viewthread.php?tid=17433009&extra=page%3D1
我同上面既一样....重有睇网页成日弹广告,同慢左好多....
其实,我依家用既360卫士,算唔算系防毒??系咪大陆既程式都唔好装??如果系有边D系高危?
我系电脑白痴,如果太多野问先说声唔好意思
hijackthis.log (10.88 KB)[ 本帖最后由 chiuchiu1991 於 2014-5-21 09:53 PM 编辑 ]
作者: chiuchiu1991 发布时间: 2014-06-04
见人地D POT,知先自己中晒毒.....睇过D POT
http://computer.uwants.com/viewthread.php?tid=17433009&extra=page%3D1
我同上面既一样....重有睇网页成日弹广告,同慢左好多....
其实,我依家用既360卫士,算唔算系 ...
楼主装左PC Tools 乜野软件?
楼主要先移除360卫士同其他360程式。
系统有好多恶意程式,楼主要继续做以下扫毒。
[ 本帖最后由 SILVESTERABEND 於 2014-5-20 10:01 AM 编辑 ]
作者: SILVESTERABEND 发布时间: 2014-06-05
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: 360sdbho Class - {0F4BF955-A127-41B7-A998-369904AA2578} - C:\Program Files (x86)\360\360sd\360sdbho.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - E:\Thunder Network\BHO\XunleiBHO7.9.16.4670.dll
O2 - BHO: 88D3E7A1-06CA-CEA7-D280-F2FA0165AD70 Class - {88D3E7A1-06CA-CEA7-D280-F2FA0165AD70} - C:\Program Files (x86)\QvodPlayer\AddIn\{88D3E7A1-06CA-CEA7-D280-F2FA0165AD70}\QvodAddr.dll
O2 - BHO: QvodExtend - {A8502600-B272-4F68-A67B-A0305D46D297} - C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll
O2 - BHO: SafeMon Class - {B69F34DD-F0F9-42DC-9EDD-957187DA688D} - C:\Program Files (x86)\360\360Safe\safemon\safemon.dll
O2 - BHO: Xunlei BHO Platform - {DE05CF4A-7B0A-4775-B5E5-396244938679} - E:\Thunder Network\Thunder BHO Platform\np_tdieplat.dll
O4 - HKLM\..\Run: [SSDMonitor] C:\Program Files (x86)\Common Files\PC Tools\sMonitor\SSDMonitor.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [MagicPlusHelper] "C:\Program Files (x86)\MagicPlus\MagicPlus_helper.exe"
O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
O8 - Extra context menu item: 使用迅雷看看播放器播放 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenu.htm
O9 - Extra button: (no name) - {0000016b-c524-4050-81a0-243669a86b9f} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra 'Tools' menuitem: 启动迅雷看看播放器 - {0000016b-c524-4050-81a0-243669a86b9f} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra button: 启动迅雷看看播放器 - {0000026b-c524-4050-81a0-243669a86b9f} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolBar.htm
O9 - Extra button: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - C:\Program Files (x86)\PPLive\PPTV\PPLive.exe
O9 - Extra 'Tools' menuitem: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - C:\Program Files (x86)\PPLive\PPTV\PPLive.exe
O23 - Service: IBUpdaterService - Unknown owner - C:\Windows\system32\dmwu.exe (file missing)
O23 - Service: PC Tools Startup and Shutdown Monitor service (PCToolsSSDMonitorSvc) - PC Tools - C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。
:files
C:\Windows\SysWOW64\jmdp\stij.exe
C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
C:\Program Files (x86)\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebService.exe
C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
C:\Program Files (x86)\360\360sd\360sdbho.dll
E:\Thunder Network\BHO\XunleiBHO7.9.16.4670.dll
C:\Program Files (x86)\QvodPlayer\AddIn\{88D3E7A1-06CA-CEA7-D280-F2FA0165AD70}\QvodAddr.dll
C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll
C:\Program Files (x86)\360\360Safe\safemon\safemon.dll
E:\Thunder Network\Thunder BHO Platform\np_tdieplat.dll
C:\Program Files (x86)\Common Files\PC Tools\sMonitor\SSDMonitor.exe
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)
4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。
5. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)
请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. OTL.txt扫瞄报告。
作者: SILVESTERABEND 发布时间: 2014-06-05
[ 本帖最后由 chiuchiu1991 於 2014-5-20 06:15 PM 编辑 ]
JRT.txt (29.76 KB)
2014-5-20 06:15 PM, 下载次数: 6
ComboFix.txt (52.1 KB)
2014-5-20 06:15 PM, 下载次数: 5
OTL.Txt (83.23 KB)
2014-5-20 06:15 PM, 下载次数: 5
作者: chiuchiu1991 发布时间: 2014-06-05
作者: chiuchiu1991 发布时间: 2014-06-05
你先试移除PC Tools程式, 搵唔到稍后用OTL删除。
作者: SILVESTERABEND 发布时间: 2014-06-05
Fix checked所有颜色。
你先试移除PC Tools程式, 搵唔到稍后用OTL删除。
作者: chiuchiu1991 发布时间: 2014-06-05
1. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)
2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做Threat Scan,扫到毒按Select all > 再按Remove Selected做删除。
3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)
请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。
作者: SILVESTERABEND 发布时间: 2014-06-05
被人攻击??
AdwCleaner[S0].txt (13.61 KB)
2014-5-20 08:30 PM, 下载次数: 4
MBAM.txt (4.02 KB)
2014-5-20 08:30 PM, 下载次数: 4
OTL.Txt (85.27 KB)
2014-5-20 08:30 PM, 下载次数: 5
作者: chiuchiu1991 发布时间: 2014-06-05
2014-5-20 08:35 PM
作者: chiuchiu1991 发布时间: 2014-06-05
作者: SILVESTERABEND 发布时间: 2014-06-05
装左MBAM之后,会弹左个BLOCK QVAD野出黎@@
被人攻击??
作者: SILVESTERABEND 发布时间: 2014-06-05
Scan log.txt (6.09 KB)
2014-5-20 08:51 PM, 下载次数: 4
作者: chiuchiu1991 发布时间: 2014-06-05
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。
请将OTL fix log贴上。
:OTL
PRC - [2014/05/19 18:53:28 | 001,239,984 | ---- | M] (Shenzhen QVOD Technology Co.,Ltd) -- C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe
PRC - [2014/02/13 17:33:52 | 000,208,264 | ---- | M] (深圳市迅雷网络技术有限公司) -- C:\Users\Public\Thunder Network\KKVideo\Core\Program\KKV.exe
PRC - [2012/08/21 14:43:58 | 000,794,272 | ---- | M] (PC Tools) -- C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe
IE - HKLM\..\URLSearchHook: - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
FF:64bit: - HKLM\Software\MozillaPlugins\@qvod.com/QvodShare: C:\Program Files (x86)\QvodPlayer\npShareModule_x64.dll (Shenzhen QVOD Technology Co.,Ltd)
CHR - plugin: Error reading preferences file
O2:64bit: - BHO: (捃泞狟婥盓厥) - {004B0726-A010-4ABF-8556-FCDB7F1FCA1E} - E:\Thunder Network\BHO\XunleiBHO647.9.16.4670.dll (深圳市迅雷网络技术有限公司)
O2:64bit: - BHO: (NewSSaver) - {741E1C49-F985-C821-BCC9-B7943DE04828} - C:\ProgramData\NewSSaver\bqAUab.x64.dll File not found
O2:64bit: - BHO: (QvodExtend) - {A8502600-B272-4F68-A67B-A0305D46D298} - C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend_x64.dll (Shenzhen QVOD Technology Co.,Ltd)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [QvodTerminal] C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe (Shenzhen QVOD Technology Co.,Ltd)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 221
O8:64bit: - Extra context menu item: 收藏到搜狐影音 - Reg Error: Value error. File not found
O8:64bit: - Extra context menu item: 使用快播按图找片 - C:\Program Files (x86)\QvodPlayer\AddIn\ImgSeed.htm ()
O8:64bit: - Extra context menu item: 添加当前页到迅雷看看播放器标签 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenuAddStoreTab.htm ()
O8 - Extra context menu item: 收藏到搜狐影音 - Reg Error: Value error. File not found
O8 - Extra context menu item: 使用快播按图找片 - C:\Program Files (x86)\QvodPlayer\AddIn\ImgSeed.htm ()
O8 - Extra context menu item: 添加当前页到迅雷看看播放器标签 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenuAddStoreTab.htm ()
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
(C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\《?舞派?》) -- C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\《热舞派对》
(C:\ProgramData\Microsoft\Windows\Start Menu\Programs\迅雷?件) -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\迅雷软件
(C:\ProgramData\Microsoft\Windows\Start Menu\Programs\?奇???) -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\爱奇艺视频
@Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP
1B5B4F1:Files
C:\Windows\SysNative\drivers\BAPIDRV64.SYS
C:\Users\user\FunShion.ini
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GadgetBox UpdaterUpdaterTask{D3CBFACF-3F02-4D0F-9623-5CDC4FAB8769}.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
ipconfig /flushdns /c
:Commands
[PURITY]
[EMPTYTEMP]
[reboot]
作者: SILVESTERABEND 发布时间: 2014-06-05
05202014_211251.log (13.3 KB)
2014-5-20 09:17 PM, 下载次数: 3
作者: chiuchiu1991 发布时间: 2014-06-05
OK
作者: SILVESTERABEND 发布时间: 2014-06-05
作者: chiuchiu1991 发布时间: 2014-06-05
运作好似差唔多,但就冇再弹广告,重有想问下,我见删除既档案中有我平时用开既程式,系咪个程式有问题???
如果上网仍然慢,楼主试将所有启动程式截图贴上。
作者: SILVESTERABEND 发布时间: 2014-06-05
作者: chiuchiu1991 发布时间: 2014-06-05
工作管理员--->处理程序个到???
开始 > 输入 msconfig > 按Enter。----启动项目。
作者: SILVESTERABEND 发布时间: 2014-06-05
2014-5-20 10:14 PM
作者: chiuchiu1991 发布时间: 2014-06-05
PPS
USB3.0
iTunes
作者: SILVESTERABEND 发布时间: 2014-06-05
唔该晒版主 作者: chiuchiu1991 发布时间: 2014-06-05
嗯,应该冇晒事,可能我部机多尘先会慢左
唔该晒版主
1. 如果系统运作回复正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1
2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。
3. 请将[病毒移除]主题改为[已解决]。Tks.
作者: SILVESTERABEND 发布时间: 2014-06-05
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读：74
-
如何安装mysql8.0
阅读：31
-
Word快速设置标题样式步骤详解
阅读：28
-
20+道必知必会的Vue面试题（附答案解析）
阅读：37
-
HTML如何制作表单
阅读：22
-
百词斩可以改天数吗？当然可以，4个步骤轻松修改天数！
阅读：31
-
ET文件格式和XLS格式文件之间如何转化？
阅读：24
-
react和vue的区别及优缺点是什么
阅读：121
-
支付宝人脸识别如何关闭?
阅读：21
-
腾讯微云怎么修改照片或视频备份路径?
阅读：28
