当前位置：首页 → 问答吧 → 弹广告网站 (附上hijackthis)

弹广告网站 (附上hijackthis)

时间：2014-04-08

来源：互联网

麻烦帮忙一下, 实在太太太烦了D网页...

hijackthis.log (12.58 KB)

2014-4-4 12:54 AM, 下载次数: 3

作者: laukakit 发布时间: 2014-04-08

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
O2 - BHO: SearchNewTab - {405EF490-165F-E1A6-D023-C9CC727F9990} - C:\ProgramData\SearchNewTab\ssq.dll
O2 - BHO: QPMIEHelper - {50F4150A-48B2-417A-BE4C-C83F580FB904} - C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3188\npQQPhoneManagerExt.dll
O2 - BHO: FlashGetBHO - {b070d3e3-fec0-47d9-8e8a-99d4eeb3d3b0} - C:\Users\zyrus\AppData\Roaming\FlashGetBHO\FlashGetBHO3.dll
O2 - BHO: savenshAre - {D608403B-C710-3525-444D-9FEDC3281D87} - C:\ProgramData\savenshAre\oIJlxkJEpY.dll

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
O4 - HKCU\..\Run: [FlashGet 3] "C:\Program Files (x86)\FlashG@@@@2013-08-09work\FlashGet 3\FlashGet3.exe" -minimize
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [LiveSupport] "C:\Program Files (x86)\LiveSupport\LiveSupport.exe" /noshow /log
O4 - HKCU\..\Run: [NextLive] C:\Windows\SysWOW64\rundll32.exe "C:\Users\zyrus\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Users\zyrus\AppData\Roaming\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" -inv:bootrun

O8 - Extra context menu item: Foxy 下载 - res://C:\Program Files (x86)\Foxy\Foxy.exe/download.htm
O8 - Extra context menu item: Foxy 搜寻 - res://C:\Program Files (x86)\Foxy\Foxy.exe/search.htm
O8 - Extra context menu item: 使用快车3下载 - C:\Users\zyrus\AppData\Roaming\FlashGetBHO\GetUrl.htm
O8 - Extra context menu item: 使用快车3下载全部链结 - C:\Users\zyrus\AppData\Roaming\FlashGetBHO\GetAllUrl.htm
O20 - AppInit_DLLs: c:\progra~2\sshelp~1\sprote~1.dll c:\progra~2\websea~1\sprote~1.dll c:\progra~3\filtel~1\filtel~1.dll c:\progra~3\webplat\webplat.dll

O23 - Service: CodeMeter Runtime Server (CodeMeter.exe) - WIBU-SYSTEMS AG - C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
O23 - Service: PandoraService (PanService) - Pandora.TV - C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Users\zyrus\AppData\Roaming\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe
C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
C:\ProgramData\SearchNewTab\ssq.dll
C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3188\npQQPhoneManagerExt.dll
C:\Users\zyrus\AppData\Roaming\FlashGetBHO\FlashGetBHO3.dll
C:\ProgramData\savenshAre\oIJlxkJEpY.dll
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
C:\Program Files (x86)\FlashG@@@@2013-08-09work\FlashGet 3\FlashGet3.exe
C:\Program Files (x86)\LiveSupport\LiveSupport.exe
C:\Users\zyrus\AppData\Roaming\newnext.me\nengine.dll
c:\progra~2\sshelp~1\sprote~1.dll
c:\progra~2\websea~1\sprote~1.dll
c:\progra~3\filtel~1\filtel~1.dll
c:\progra~3\webplat\webplat.dll
C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-04-08

弹广告网站 (附上hijackthis)

热门阅读

热门下载