+ -
当前位置:首页 → 问答吧 → SNAP.DO不能删除!!! <<附上hijackthis, JRT & ComboFix log>>

SNAP.DO不能删除!!! <<附上hijackthis, JRT & ComboFix log>>

时间:2013-11-17

来源:互联网

昨晚安装左Youtube Downloader HD时, 发现SNAP.DO, 而Youtube Downloader HD 已删除, 但SNAP.DO就删除唔到, 请帮忙

[ 本帖最后由 Pommes 於 2013-10-29 09:26 PM 编辑 ]
hijackthis.txt (11.76 KB)

2013-10-20 11:11 PM, 下载次数: 6

JRT.txt (1.36 KB)

2013-10-20 11:11 PM, 下载次数: 2

ComboFix_log.txt (17.73 KB)

2013-10-20 11:11 PM, 下载次数: 2

作者: Pommes   发布时间: 2013-11-17

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。
引用:
O2 - BHO: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll (file missing)
O2 - BHO: QvodExtend - {53AC8551-0DE0-4606-8A1E-A51AF20ADD60} - C:\Program Files\QvodPlayer\QvodExtend.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Snap.Do - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll


O4 - HKLM\..\Run: [AccelerometerSysTrayApplet] C:\WINDOWS\system32\AccelerometerSt.Exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [PDF Complete] C:\Program Files\PDF Complete\pdfsty.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [zCpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [QvodPlayer] C:\Program Files\QvodPlayer\QvodTerminal.exe
O4 - HKCU\..\Run: [AdobeBridge] "C:\Program Files\Adobe\Adobe Bridge CS4\Bridge.exe" -stealth
O4 - HKCU\..\Run: [BaiduMEDIA] C:\Program Files\Baidu\BaiduPlayer\1.19.0.137\BaiduPlayer.exe minimize
O4 - HKCU\..\Run: [Browser Infrastructure Helper] C:\Documents and Settings\maggie\Local Settings\Application Data\Smartbar\Application\SnapDo.exe startup
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe
2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。
引用:
:files
C:\Program Files\PDF Complete\pdfsvc.exe
C:\Program Files\QvodPlayer\QvodTerminal.exe
C:\Program Files\Baidu\BaiduPlayer\1.19.0.137\BaiduPlayer.exe
C:\Documents and Settings\maggie\Local Settings\Application Data\Smartbar\Application\SnapDo.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
C:\Program Files\PDF Complete\pdfsty.exe
C:\Program Files\QuickTime\qttask.exe
3. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做全面扫瞄,扫到毒按Select all > 再按Remove Selected做删除。

4. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)


请贴上以下报告:
a. MBAM扫毒报告。
b. OTL.txt扫瞄报告。

作者: SILVESTERABEND   发布时间: 2013-11-18

唔该哂 SILVESTERABEND CHING 的帮忙,
现贴上a. MBAM扫毒报告及b. OTL.txt扫瞄报告, 请参阅。

另有问题, 在执行Hijackthis时, 以下的选项未能被勾选 (因以下选项不在选项中), 请问应该点做?
O2 - BHO: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll (file missing)
O3 - Toolbar: Snap.Do - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Browser Infrastructure Helper] C:\Documents and Settings\maggie\Local Settings\Application Data\Smartbar\Application\SnapDo.exe startup

Thank you
mbam-log-2013-10-21 (12-55-06).txt (3.84 KB)

2013-10-21 03:01 PM, 下载次数: 1

OTL.Txt (55.27 KB)

2013-10-21 03:01 PM, 下载次数: 4

OTL_Extras.txt (51.72 KB)

2013-10-21 03:01 PM, 下载次数: 0

作者: Pommes   发布时间: 2013-11-18

你个Youtube Downloader HD系边度DL ga?

我之前download无问题ge...

作者: j32738   发布时间: 2013-11-18

无记错应该系Youtube Downloader HD的Web site 度 Download 的,
但安装左之后, Desktop 就出现左3个icon, 其中一个系SNAP.DO, 所以, 即刻上网search下, 就知有问题

作者: Pommes   发布时间: 2013-11-18

引用:原帖由 Pommes 於 2013-10-21 03:01 PM 发表
唔该哂 SILVESTERABEND CHING 的帮忙,
现贴上a. MBAM扫毒报告及b. OTL.txt扫瞄报告, 请参阅。

另有问题, 在执行Hijackthis时, 以下的选项未能被勾选 (因以下选项不在选项中), 请问应该点做?
O2 - BHO: ...
OTL报告都见唔到上述各项,可以已被扫毒软件删除。
现在开网页重见唔见到snap.do / smartbar ?

作者: SILVESTERABEND   发布时间: 2013-11-18

现在开网页已经唔见snap.do, 但控制台的新增或移除程式中, 仍有snap.do不能被移除, 请指示应如何删除。
另外, 请问IE及Firefox 须要Uninstall后, 再重装吗?

作者: Pommes   发布时间: 2013-11-18

引用:原帖由 Pommes 於 2013-10-21 09:47 PM 发表
现在开网页已经唔见snap.do, 但控制台的新增或移除程式中, 仍有snap.do不能被移除, 请指示应如何删除。
另外, 请问IE及Firefox 须要Uninstall后, 再重装吗?
1. 唔使移除IE/Firefox 。
2. 新增移除程式内仍然有SNAP DO,跟#9帖方法删除snap.do残留就可以: http://computer.uwants.com/viewthread.php?tid=16064819&extra=page%3D2

XP Search: 开始 > 搜寻 > 所有档案及资料夹 > 输入 snap.do > 按确定。
XP Regedit: 开始 > 执行 > 输入 regedit > 按确定。

3. 建议有时间跟#11帖upgrade 上 xp SP3,系统会较安全。

作者: SILVESTERABEND   发布时间: 2013-11-18

引用:原帖由 SILVESTERABEND 於 2013-10-22 09:50 AM 发表


1. 唔使移除IE/Firefox 。
2. 新增移除程式内仍然有SNAP DO,跟#9帖方法删除snap.do残留就可以: http://computer.uwants.com/viewthread.php?tid=16064819&extra=page%3D2

XP Search: 开始 > 搜寻 > 所有档案 ...
唔该哂Silvesterabend版主的帮忙。
已按以上方法删除snap.do残留, 在控制台的新增或移除程式中, 已经无左snap.do啦。

而建议跟#11帖upgrade 上 xp SP3, 亦已download会晚些安装。(想确认一下, 在官网中是注明"适用於IT专业人员与开发人员", 如非IT专业人员安装OK吗?)

另外, 想问如果在windows update后, 不能直接打开word & excel files, 必须click入去excel后, 再系excel open file 才能打开, 这是否中毒?

由於哩方面的知识贫乏, 唔好意思有太多问题问, 请见谅。

作者: Pommes   发布时间: 2013-11-18

引用:原帖由 Pommes 於 2013-10-22 08:09 PM 发表


唔该哂Silvesterabend版主的帮忙。
已按以上方法删除snap.do残留, 在控制台的新增或移除程式中, 已经无左snap.do啦。

而建议跟#11帖upgrade 上 xp SP3, 亦已download会晚些安装。(想确认一下, 在官网中是注明 ...
1. XP Service Pack 3祗有1个,适用於所有版本 XP 。
2. Windows updates唔会对office word/excel有影响。

作者: SILVESTERABEND   发布时间: 2013-11-18

引用:原帖由 SILVESTERABEND 於 2013-10-22 09:50 AM 发表


1. 唔使移除IE/Firefox 。
2. 新增移除程式内仍然有SNAP DO,跟#9帖方法删除snap.do残留就可以: http://computer.uwants.com/viewthread.php?tid=16064819&extra=page%3D2

XP Search: 开始 > 搜寻 > 所有档案 ...
现在是否可以移除Hijackthis/ComboFix/JRT/Malwarebyte等的软件?

谢谢SILVESTERABEND版主的帮忙, 移除snap.do。

作者: Pommes   发布时间: 2013-11-18

引用:原帖由 Pommes 於 2013-10-26 08:01 PM 发表


现在是否可以移除Hijackthis/ComboFix/JRT/Malwarebyte等的软件?

谢谢SILVESTERABEND版主的帮忙, 移除snap.do。
You're welcome !

1. 如果系统运作正常,再冇snap.do出现请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[求助]主题改为[已解决]。Tks.

作者: SILVESTERABEND   发布时间: 2013-11-18

热门下载

更多