当前位置：首页 → 问答吧 → 中了delta search病毒(已附hijackthis)

中了delta search病毒(已附hijackthis)

时间：2013-10-20

来源：互联网

如题, 下载了一个不知名档案, 之后开首页&分页都变成deltasearch, 电脑好似慢左, 怎么办?

[ 本帖最后由 howardssn 於 2013-10-17 04:07 PM 编辑 ]

hijackthis.log (13.1 KB)

2013-10-14 08:02 PM, 下载次数: 6

作者: howardssn 发布时间: 2013-10-20

引用:原帖由 howardssn 於 2013-10-14 06:06 PM 发表
如题, 下载了一个不知名档案, 之后开首页&分页都变成deltasearch, 电脑好似慢左, 怎么办?

下载 Hijackthis至桌面 > 按 Install > 按[ Accept] > 按 [Do a system scan and save a logfile ] > 完成扫瞄系统，Hijackthis会弹出报告。

储存该扫瞄报告於桌面。请把Hijackthis 扫瞄报告贴上。

作者: SILVESTERABEND 发布时间: 2013-10-21

引用:原帖由 SILVESTERABEND 於 2013-10-14 07:30 PM 发表

下载 Hijackthis至桌面 > 按 Install > 按[ Accept] > 按 [Do a system scan and save a logfile ] > 完成扫瞄系统，Hijackthis会弹出报告。

储存该扫瞄报告於桌面。请把Hijackthis 扫瞄报告贴上。

已附上T_T 麻烦你了

hijackthis.log (13.1 KB)

2013-10-14 08:09 PM, 下载次数: 4

作者: howardssn 发布时间: 2013-10-21

avast! free antivirus 在档案防护及网页防护做得相当出色, 免费又有中文版, 值得你一试

官方下载地址:

作者: Sailor-Moon 发布时间: 2013-10-21

解决左既话

楼主可以试下装番个防毒软件~

要比钱果d会比较好,因为有咩事可以打去问~

作者: j32738 发布时间: 2013-10-21

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
R3 - URLSearchHook: (no name) - {93a3111f-4f74-4ed8-895e-d9708497629e} - C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll
R3 - URLSearchHook: (no name) - {b6ac5e3c-5ceb-4e72-b451-f0e1ba983c14} - (no file)
O2 - BHO: diamondata - {055af109-de93-4160-bcfc-7da70ecaa020} - C:\Program Files (x86)\diamondata\diamondatabho.dll
O2 - BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.24.6\bh\delta.dll
O2 - BHO: Search Assistant BHO - {c547c6c2-561b-4169-a2a5-20ba771ca93b} - C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll
O3 - Toolbar: VideoDownloadConverter - {48586425-6bb7-4f51-8dc6-38c88e3ebb58} - C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll
O3 - Toolbar: Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.24.6\deltaTlbr.dll

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [VideoDownloadConverter Search Scope Monitor] "C:\PROGRA~2\VIDEOD~2\bar\1.bin\4zsrchmn.exe" /m=2 /w /h
O4 - HKLM\..\Run: [VideoDownloadConverter_4z Browser Plugin Loader] C:\PROGRA~2\VIDEOD~2\bar\1.bin\4zbrmon.exe
O4 - HKLM\..\Run: [Super Rabbit SRRestore] D:\PROGRA~1\SUPERR~1\magicset\srrest.exe /autosave
O4 - HKLM\..\Run: [ApnTBMon] "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKCU\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe
O4 - HKCU\..\Run: [CrossRiderPlugin] C:\Program Files (x86)\CrossriderWebApps\Crossrider.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files (x86)\BitTorrent\BitTorrent.exe" /MINIMIZED
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'Default user')
O4 - Startup: PPS.lnk = D:\PPS.tv\PPStream\PPStream.exe
O4 - Global Startup: SoftEther VPN Client 管理工具??菜?.lnk
O4 - Global Startup: 蒙恬Email功能.lnk = ?
O20 - AppInit_DLLs: c:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll
O23 - Service: Ask Update Service (APNMCP) - APN LLC. - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
O23 - Service: BitGuard - Unknown owner - C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: Update diamondata - diamondata - C:\Program Files (x86)\diamondata\updatediamondata.exe
O23 - Service: VideoDownloadConverterService (VideoDownloadConverter_4zService) - COMPANYVERS_NAME - C:\PROGRA~2\VIDEOD~2\bar\1.bin\4zbarsvc.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe
D:\PPS.tv\PPStream\PPSProtect.exe
D:\PPS.tv\PPStream\PPSKernel.exe
C:\Program Files (x86)\CrossriderWebApps\Crossrider.exe
C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbrmon.exe
C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll
C:\Program Files (x86)\diamondata\diamondatabho.dll
C:\Program Files (x86)\Delta\delta\1.8.24.6\bh\delta.dll
C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll
C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\PROGRA~2\VIDEOD~2\bar\1.bin\4zsrchmn.exe
C:\PROGRA~2\VIDEOD~2\bar\1.bin\4zbrmon.exe
D:\PROGRA~1\SUPERR~1\magicset\srrest.exe
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
C:\Program Files (x86)\diamondata\updatediamondata.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

PS:去程式集移除SuperRabbit所有程式,diamondata,Delta.....

作者: SILVESTERABEND 发布时间: 2013-10-21

报告如下, 又麻烦你了
按你的做法, 的确没了delta search, 我的C drive还多了几GB空间, 十分感激!
请问你是怎样从这些file找出有问题的file呢?

hijackthis.log (9.3 KB)

2013-10-15 08:47 PM, 下载次数: 2

JRT.txt (25.55 KB)

2013-10-15 08:47 PM, 下载次数: 2

ComboFix.txt (27.46 KB)

2013-10-15 08:47 PM, 下载次数: 2

作者: howardssn 发布时间: 2013-10-21

引用:原帖由 howardssn 於 2013-10-15 08:47 PM 发表
报告如下, 又麻烦你了
按你的做法, 的确没了delta search, 我的C drive还多了几GB空间, 十分感激!
请问你是怎样从这些file找出有问题的file呢?

主要从Hijackthis报告搵出恶意程式同BHO fix checked,然后用扫毒软件再删恶意程式/登录档。

建议再下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫瞄,后再按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

请贴上以下报告:
a. AdwCleaner删毒报告。

作者: SILVESTERABEND 发布时间: 2013-10-21

还是有问题@@?

做2次@@

AdwCleaner[S0].txt (9.79 KB)

2013-10-16 06:53 PM, 下载次数: 1

AdwCleaner[S1].txt (933 Bytes)

2013-10-16 06:53 PM, 下载次数: 2

作者: howardssn 发布时间: 2013-10-21

引用:原帖由 howardssn 於 2013-10-16 06:53 PM 发表
还是有问题@@?

做2次@@

见报告有少少残留想删埋。

===================================
1. 如果系统运作正常,再唔见有delta search,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)

3. 请将[求助]主题改为[已解决]。Tks.

[ 本帖最后由 SILVESTERABEND 於 2013-10-17 12:00 PM 编辑 ]

作者: SILVESTERABEND 发布时间: 2013-10-21

中了delta search病毒(已附hijackthis)

热门阅读

热门下载