当前位置：首页 → 问答吧 → 中了Snap.do

中了Snap.do

时间：2013-10-02

来源：互联网

用的是WIN8
根据之前见到的个帖依家上传 combofix hijackthis 同jrt file
希望有人帮到我

hijackthis.log (12.15 KB)

2013-9-22 11:34 PM, 下载次数: 8

JRT.txt (7.98 KB)

2013-9-22 11:34 PM, 下载次数: 3

combfix.txt (29.93 KB)

2013-9-22 11:34 PM, 下载次数: 3

作者: vanessa9339 发布时间: 2013-10-02

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: WebGuard - {2619166A-9FB3-C4E3-5393-96AFD96B784E} - C:\Program Files (x86)\TENCENT\WebGuard\webguard.dll (file missing)
O2 - BHO: SOSO工具? - {29CF293A-1E7D-4069-9E11-E39698D0AF95} - C:\Program Files\Tencent\QQToolbar\IEBar.dll
O2 - BHO: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll (file missing)
O2 - BHO: 砩杬BHO - {876D0712-C780-4347-B56D-C30C520033C5} - C:\Program Files (x86)\ShoppingAssistant\ruyitao\3.2.7.0\ShoppingAssistant.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.9.6.4502.dll
O2 - BHO: saveensharE - {8FBB49EB-F99C-7A45-2386-0F6D7C9B9ECF} - C:\ProgramData\saveensharE\c.dll
O2 - BHO: Xunlei BHO Platform - {DE05CF4A-7B0A-4775-B5E5-396244938679} - C:\Program Files (x86)\Thunder Network\Thunder\Thunder BHO Platform\IEPlatform.dll
O3 - Toolbar: SOSO工具? - {29CF293A-1E7D-4069-9E11-E39698D0AF95} - C:\Program Files\Tencent\QQToolbar\IEBar.dll
O3 - Toolbar: Snap.Do - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [aliim] C:\Program Files (x86)\AliWangWang\aliim.exe /run:auto
O8 - Extra context menu item: &妏蚚&捃泞烛盄狟婥 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥窒蝈诿 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\GetAllUrl.htm
O8 - Extra context menu item: 使用迅雷看看播放器播放 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenu.htm
O9 - Extra button: (no name) - {14c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra 'Tools' menuitem: ??迅雷看看播放器 - {14c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra button: ??迅雷看看播放器 - {24c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolBar.htm
O11 - Options group: [INTERNATIONAL] International
O11 - Options group: [WebGuard] WebGuard
O18 - Protocol: KuGoo - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\PROGRA~2\KuGou\KGMusic\KUGOO3~1.OCX
O18 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\PROGRA~2\KuGou\KGMusic\KUGOO3~1.OCX
O23 - Service: Splashtop Software Updater Service (SSUService) - Splashtop Inc. - C:\Program Files (x86)\Splashtop\Splashtop Software Updater\SSUService.exe
O23 - Service: Tencent Toolbar Update Extra Service (TBUpdate) - Tencent - C:\Program Files\Tencent\barupdate\TBUpdate.exe
O23 - Service: Tencent WebGuard Update Service (WebGuardUpdate) - Unknown owner - C:\Program Files (x86)\Tencent\WebGuard\WebGuardUpdate.exe (file missing)

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files\Tencent\QQToolbar\IEBar.dll
C:\Program Files (x86)\ShoppingAssistant\ruyitao\3.2.7.0\ShoppingAssistant.dll
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.9.6.4502.dll
C:\ProgramData\saveensharE\c.dll
C:\Program Files (x86)\Thunder Network\Thunder\Thunder BHO Platform\IEPlatform.dll
C:\Program Files\Tencent\QQToolbar\IEBar.dll
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\AliWangWang\aliim.exe
C:\Program Files (x86)\Splashtop\Splashtop Remote\Server\SRService.exe
C:\Program Files\Tencent\barupdate\TBUpdate.exe

3. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

4. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition做complete scan。
(SAS会自动删除感染档案)

5. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. SAS扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-10-02

我做错了步骤,先用了SAS才用Adwc会影响么?然后adwc好像扫出了一个东西,但我按了YES后就自动重开电脑,没SAVE REPORT
然后现在FIREFOX开出来的首页还是snap.do

SUPERAntiSpyware Scan Log - 09-23-2013 - 13-11-12.log (20.77 KB)

2013-9-23 03:29 PM, 下载次数: 2

OTL.Txt (143.93 KB)

2013-9-23 03:29 PM, 下载次数: 2

hijackthis.log (9.97 KB)

2013-9-23 03:29 PM, 下载次数: 1

作者: vanessa9339 发布时间: 2013-10-02

引用:原帖由 vanessa9339 於 2013-9-23 03:29 PM 发表
我做错了步骤,先用了SAS才用Adwc会影响么?然后adwc好像扫出了一个东西,但我按了YES后就自动重开电脑,没SAVE REPORT
然后现在FIREFOX开出来的首页还是snap.do

试执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫毒,扫到毒再按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

请将AdwCleaner删毒报告贴上。
之后再重新做过OTL扫瞄,将新1份OTL.txt贴上。

作者: SILVESTERABEND 发布时间: 2013-10-02

adwc 再扫没东西出，然后按report也没反应

作者: vanessa9339 发布时间: 2013-10-02

又得了

AdwCleaner[S1].txt (1.05 KB)

2013-9-23 04:39 PM, 下载次数: 2

OTL2.Txt (143.77 KB)

2013-9-23 04:39 PM, 下载次数: 3

作者: vanessa9339 发布时间: 2013-10-02

因为冇改善，我岩岩又用SAS扫又再扫到野出黎
会唔会因为系win8问题搞到佢重覆中？因为win8冇得禁F8人安全模式，只可以系正常开机之后再设定然后重新启动黎入安全模式，姐系我每完成一个动作software帮我reboot时会入正常模式，然后我再设定重开先再入安全，然后做下一个重作

作者: vanessa9339 发布时间: 2013-10-02

引用:原帖由 vanessa9339 於 2013-9-23 05:17 PM 发表
因为冇改善，我岩岩又用SAS扫又再扫到野出黎
会唔会因为系win8问题搞到佢重覆中？因为win8冇得禁F8人安全模式，只可以系正常开机之后再设定然后重新启动黎入安全模式，姐系我每完成一个动作software帮我reboot时会入 ...

SAS再扫到应该系tracking cookies,冇影响。

作者: SILVESTERABEND 发布时间: 2013-10-02

1. 双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将fixed log贴上。

引用:
:OTL
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {F4ED0519-C584-4DDA-BE93-FA0B93D040F6}
IE:64bit: - HKLM\..\SearchScopes\{2F924527-AF7B-4DF5-BEF6-EBC5F5AEB1BD}: "URL" = http://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MATPJS
IE:64bit: - HKLM\..\SearchScopes\{F4ED0519-C584-4DDA-BE93-FA0B93D040F6}: "URL" = http://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MATPJS
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
O2:64bit: - BHO: (捃泞狟婥盓厥) - {004B0726-A010-4ABF-8556-FCDB7F1FCA1E} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO647.9.6.4502.dll (深圳市迅雷网络技术有限公司)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8:64bit: - Extra context menu item: 添加当前页到迅雷看看播放器标签 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenuAddStoreTab.htm ()
O8 - Extra context menu item: 添加当前页到迅雷看看播放器标签 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenuAddStoreTab.htm ()
O18:64bit: - Protocol\Handler\osf - No CLSID value found

:Commands
[PURITY]
[emptyjava]
[EMPTYFLASH]
[reboot]

2. 从程式集移除Firefox > 重启电脑 > 重新安装Firefox。

作者: SILVESTERABEND 发布时间: 2013-10-02

已成功解决FIREFOX 问题

但在解除安装程度中仍看到有snap两个程式存在,但不能解除安装
而且桌面多了两个desktop.ini的文件

[ 本帖最后由 vanessa9339 於 2013-9-23 08:26 PM 编辑 ]

作者: vanessa9339 发布时间: 2013-10-02

引用:原帖由 vanessa9339 於 2013-9-23 08:17 PM 发表
已成功解决FIREFOX 问题

但在解除安装程度中仍看到有snap两个程式存在,但不能解除安装
而且桌面多了两个desktop.ini的文件

跟#9帖方法删除snap.do残留就可以: http://computer.uwants.com/viewthread.php?tid=16064819&extra=page%3D2

desktop.ini档案,稍后删除扫毒程式再删。

PS: windows 8 入regedit: 按windows key + R > 输入 regedit.exe > 按确定。

[ 本帖最后由 SILVESTERABEND 於 2013-9-23 08:53 PM 编辑 ]

作者: SILVESTERABEND 发布时间: 2013-10-02

ko了 thx

作者: vanessa9339 发布时间: 2013-10-02

引用:原帖由 vanessa9339 於 2013-9-23 11:31 PM 发表
ko了 thx

You're welcome !

请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

之后重启电脑,睇desktop.ini档案会唔会消失。

作者: SILVESTERABEND 发布时间: 2013-10-02

引用:原帖由 vanessa9339 於 2013-9-23 08:17 PM 发表
已成功解决FIREFOX 问题

但在解除安装程度中仍看到有snap两个程式存在,但不能解除安装
而且桌面多了两个desktop.ini的文件

路过............
桌面desktop.ini文件可以删除。

作者: LAHarry 发布时间: 2013-10-02