一开电脑就弹"windows script host", 话冇指定档案!

A.JPG (21.76 KB)

2014-4-19 07:04 PM

SREngLOG.log (88.65 KB)

2014-4-19 07:04 PM, 下载次数: 4

report.txt (15.12 KB)

2014-4-19 08:26 PM, 下载次数: 4

引用:
下载 Hijackthis至桌面 > 按 Install > 按[ Accept] > 按 [Do a system scan and save a logfile ] > 完成扫瞄系统，hijackthis会弹出报告。

储存该扫瞄报告於桌面。请把Hijackthis 扫瞄报告贴上。

引用:原帖由 SILVESTERABEND 於 2014-4-19 07:25 PM 发表
中毒,请做Hijackthis扫瞄报告贴上。

report.txt (15.12 KB)

2014-4-19 08:28 PM, 下载次数: 3

引用:
R3 - URLSearchHook: YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files\YTD Toolbar\IE\9.0\ytdToolbarIE.dll
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: RoboForm BHO - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: 94766BDC-2A22-346F-F0B6-795A019705C3 Class - {94766BDC-2A22-346F-F0B6-795A019705C3} - C:\Program Files\Thunder Network\Thunder\BBInside\{C0A38404-3595-E5D5-4501-CE15EDF6819D}\AddressBar.dll
O2 - BHO: A3B53AC9-F59C-365B-6755-872DB2293834 Class - {A3B53AC9-F59C-365B-6755-872DB2293834} - C:\Program Files\Thunder Network\Thunder\BBInside\{C0A38404-3595-E5D5-4501-CE15EDF6819D}\AddressBar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
O2 - BHO: C0A38404-3595-E5D5-4501-CE15EDF6819D Class - {C0A38404-3595-E5D5-4501-CE15EDF6819D} - C:\Program Files\Thunder Network\Thunder\BBInside\{C0A38404-3595-E5D5-4501-CE15EDF6819D}\AddressBar.dll
O2 - BHO: C815BEFE-4A51-F1F1-54DA-F4C0EEADEAAB Class - {C815BEFE-4A51-F1F1-54DA-F4C0EEADEAAB} - C:\Program Files\Thunder Network\Thunder\BBInside\{C0A38404-3595-E5D5-4501-CE15EDF6819D}\AddressBar.dll
O2 - BHO: YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files\YTD Toolbar\IE\9.0\ytdToolbarIE.dll
O3 - Toolbar: &RoboForm Toolbar - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files\YTD Toolbar\IE\9.0\ytdToolbarIE.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PDF Converter Elite Print Dispatcher] C:\Program Files\pdfconverter.com\PDF Converter Elite\2009\pcSONPrnDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\program files\real\realplayer\update\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SearchSettings] "C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe"
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [OpenMin] C:\Documents and Settings\user\Local Settings\OpenMin\wincheck.vbs


O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\BHO\GetAllUrl.htm
O8 - Extra context menu item: &使用迅雷离线下载 - C:\Program Files\Thunder Network\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: RoboForm 工具列 - [url=file://C:\Program]file://C:\Program[/url] Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: 储存表单 - [url=file://C:\Program]file://C:\Program[/url] Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
8 - Extra context menu item: 填写表单 - [url=file://C:\Program]file://C:\Program[/url] Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: 自订选单 - [url=file://C:\Program]file://C:\Program[/url] Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O9 - Extra button: 填写表单 - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O9 - Extra 'Tools' menuitem: 填写表单 - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O9 - Extra button: 储存 - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O9 - Extra 'Tools' menuitem: 储存表单 - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O9 - Extra button: Show Toolbar - {724d43aa-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O9 - Extra 'Tools' menuitem: RoboForm 工具列 - {724d43aa-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {5FD02BE8-6E7E-4A10-8EF8-3EDA4532EA77} (SpeedTestActiveX Control) - http://www.speedmeter.com.hk/html/SpeedTestActiveX.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} -
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

引用:
:files
C:\Program Files\pdfconverter.com\PDF Converter Elite\2009\pcSONPrnDisp.exe
C:\program files\real\realplayer\update\realsched.exe
C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe
C:\Program Files\Application Updater\ApplicationUpdater.exe
C:\Program Files\YTD Toolbar\IE\9.0\ytdToolbarIE.dll
C:\Program Files\Orbitdownloader\orbitcth.dll
C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll
C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
C:\Program Files\Thunder Network\Thunder\BBInside\{C0A38404-3595-E5D5-4501-CE15EDF6819D}\AddressBar.dll
C:\Program Files\Thunder Network\Thunder\BBInside\{C0A38404-3595-E5D5-4501-CE15EDF6819D}\AddressBar.dll
C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
C:\Program Files\YTD Toolbar\IE\9.0\ytdToolbarIE.dll
C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Documents and Settings\user\Local Settings\OpenMin\wincheck.vbs

引用:原帖由 SILVESTERABEND 於 2014-4-19 08:56 PM 发表
开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

2. 下载/执行 OTM做删除。
cop ...

JRT.txt (4.66 KB)

2014-4-20 01:38 PM, 下载次数: 6

log.txt (28.65 KB)

2014-4-20 01:38 PM, 下载次数: 4

hijackthis.log (6.8 KB)

2014-4-20 01:38 PM, 下载次数: 7

引用:原帖由 SILVESTERABEND 於 2014-4-20 03:39 PM 发表
楼主做埋以下扫瞄:

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做Threat Scan,扫到毒按S ...

AdwCleaner[S0].txt (3.91 KB)

2014-4-21 07:35 PM, 下载次数: 4

MBAM.txt (4.5 KB)

2014-4-21 07:35 PM, 下载次数: 4

OTL.Txt (70.84 KB)

2014-4-21 07:35 PM, 下载次数: 4

引用:
:OTL
IE - HKCU\..\SearchScopes\{11144982-6997-4CC8-B9DA-77FFEC9B71EE}: "URL" = }
IE - HKCU\..\SearchScopes\{5FF676E8-7D66-422D-8926-752649C2BAE4}: "URL" = }
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 68.180.195.138:80
O3 - HKCU\..\Toolbar\WebBrowser: (&RoboForm Toolbar) - {724D43A0-0D85-11D4-9908-00400523E39A} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 210.0.128.242 210.0.255.216
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E3D26D29-43EB-4290-B533-87F1CB1D1C61}: DhcpNameServer = 210.0.128.242 210.0.255.216


:Files
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\ESET Trial Reset (Startup).job
C:\WINDOWS\tasks\ESET Trial Reset (Hourly).job


ipconfig /flushdns /c

:Commands
[PURITY]
[EMPTYTEMP]
[reboot]

引用:原帖由 SILVESTERABEND 於 2014-4-21 08:07 PM 发表
1. 双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。 ...

OTL fix log.txt (7.8 KB)

2014-4-21 10:34 PM, 下载次数: 3

引用:原帖由 SILVESTERABEND 於 2014-4-22 09:53 AM 发表
系统重有冇弹「找不到指定档案Windows Script Host」?

引用:原帖由 lkwkenneth 於 2014-4-22 11:13 PM 发表



没有了, 谢!

引用:原帖由 SILVESTERABEND 於 2014-4-23 09:32 AM 发表


You're welcome.

1. 如果系统运作回复正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Fr ...

引用:原帖由 lkwkenneth 於 2014-4-26 03:39 PM 发表



第2部点做? download 左CCleaner跟住点做?

引用:原帖由 lkwkenneth 於 2014-4-26 09:42 PM 发表



点用Windows预载defrag功能,??

引用:原帖由 SILVESTERABEND 於 2014-4-26 09:53 PM 发表


开始 > 所有程式 > 附属应用程式 > 系统工具 > 磁碟重组。

B.JPG (25.87 KB)

2014-5-1 02:24 PM

引用:原帖由 SILVESTERABEND 於 2014-5-1 02:34 PM 发表
楼主装Avira前,有冇移除系统NOD Antivirus?

引用:原帖由 lkwkenneth 於 2014-5-1 05:23 PM 发表


有

引用:原帖由 SILVESTERABEND 於 2014-5-1 06:34 PM 发表


请再做新1份OTL.txt同OTL.Extras扫瞄报告贴上。

OTL.Txt (71.48 KB)

2014-5-1 07:52 PM, 下载次数: 3

引用:
:OTL
[2014/04/30 18:52:11 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\user\Application Data\Mozilla\Extensions
[2014/04/30 19:00:17 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\badavnqi.default\extensions
[2014/04/12 16:27:30 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions
[2014/04/12 16:27:30 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\browser\extensions
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {A13C2648-91D4-4BF3-BC6D-0079707C4389} - No CLSID value found.
O4 - HKCU..\Run: [pjvfvk] C:\WINDOWS\System32\regsvr32.exe (Microsoft Corporation)
O4 - HKCU..\Run: [qdloia] C:\WINDOWS\System32\regsvr32.exe (Microsoft Corporation)
O4 - HKCU..\Run: [RoboForm] C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe (Siber Systems)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C590B023-1987-483B-98F6-E7FFC656C0AC}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E3D26D29-43EB-4290-B533-87F1CB1D1C61}: DhcpNameServer = 210.0.128.242 210.0.255.216


:Files
C:\Documents and Settings\All Users\Application Data\Norton
C:\Documents and Settings\All Users\Application Data\NortonInstaller
C:\Program Files\object
C:\Program Files (x86)
C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1644491937-329068152-1801674531-1003.job
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\oPlayer.ini
C:\WINDOWS\tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-1644491937-329068152-1801674531-1003.job


ipconfig /flushdns /c

:Commands
[PURITY]
[EMPTYTEMP]
[reboot]

引用:原帖由 SILVESTERABEND 於 2014-5-1 09:26 PM 发表
双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

...

05032014_115917.log (19.55 KB)

2014-5-3 12:46 PM, 下载次数: 2

引用:原帖由 SILVESTERABEND 於 2014-5-3 01:02 PM 发表
可以正常执行到Avira未?
楼主套Avira系咪从官网下载安装?

引用:原帖由 SILVESTERABEND 於 2014-5-4 03:02 PM 发表
1. 楼主马上移除Avira防毒软件。
最新Avira版本系v14,楼主安装左Avira v13。

2. 重新做1份OTL.txt扫瞄报告贴上。

(暂时唔好再装任何防毒软件)!

OTL.Txt (66.32 KB)

2014-5-5 10:40 AM, 下载次数: 2

引用:原帖由 SILVESTERABEND 於 2014-5-5 11:24 AM 发表
楼主可以开到Avira未? 你应该先移除Avira至做OTL扫瞄。
Siber Systems\AI RoboForm系咪你自己装?

C.JPG (24.41 KB)

2014-5-5 06:26 PM

引用:原帖由 lkwkenneth 於 2014-5-5 01:52 PM 发表



reboot后开唔到, 我上面贴出黎个window依然有(如下)

另外AI RoboForm系我上网download架, 有毒?

引用:原帖由 SILVESTERABEND 於 2014-5-5 08:46 PM 发表


1. RoboForm应该冇毒。

2. 建议先去控制台移除Avira,再重新做过OTL.txt扫瞄报告贴上。
暂时唔好装任何防毒软件。

OTL.Txt (65.57 KB)

2014-5-5 10:15 PM, 下载次数: 4

引用:原帖由 lkwkenneth 於 2014-5-5 10:15 PM 发表



搞咁耐, 真唔好意思!

引用:原帖由 SILVESTERABEND 於 2014-5-5 10:34 PM 发表


既然你套Avira开唔到,而且又系旧版,又唔系官网下载,尽快将佢移除先。
移除Avira后重新做过OTL.txt扫瞄报告贴上。

引用:原帖由 lkwkenneth 於 2014-5-5 11:03 PM 发表


唔系呀, 最近一次我已经去http://www.avira.com官网下载了, 都系咁

一系你介绍第二个antivirus我试下

引用:原帖由 SILVESTERABEND 於 2014-5-6 10:48 AM 发表


OK,唔紧要。
楼主开其他软件/程式有冇出现同样问题?
可唔可以删AI RoboForm ?

引用:原帖由 lkwkenneth 於 2014-5-7 07:39 PM 发表


个I.E.会用用下自己close

引用:原帖由 SILVESTERABEND 於 2014-5-7 08:06 PM 发表


1. 楼主试移除 AI RoboForm ,之后将所有启动项目截图贴上(开始 > 执行 > msconfig > 按确定)。
2. 去新増移除程式检查呢个系乜程式: C:\Program Files (x86)

1.JPG (72.64 KB)

2014-5-7 10:45 PM

2.JPG (67.49 KB)

2014-5-7 10:45 PM

引用:原帖由 SILVESTERABEND 於 2014-5-8 10:42 AM 发表
保留以下启动程式,取消勾选所有其他启动 > 重启电脑:
IMJPMIG
CINTLCFG
TINTLCFG
avgnt
ctfmon

引用:原帖由 lkwkenneth 於 2014-5-8 07:17 PM 发表


重启电脑后又弹左"系统设定公用程式"个window出黎, 跟住要做咩?

引用:原帖由 SILVESTERABEND 於 2014-5-8 09:45 PM 发表


勾选[不要再通知.....]之类,唔记得详细资料。

引用:原帖由 lkwkenneth 於 2014-5-10 06:07 PM 发表



搵唔到播

引用:原帖由 SILVESTERABEND 於 2014-5-10 07:43 PM 发表


如果开机启动时冇弹就可以不理。

引用:原帖由 lkwkenneth 於 2014-5-8 07:17 PM 发表


重启电脑后又弹左"系统设定公用程式"个window出黎, 跟住要做咩?

引用:原帖由 SILVESTERABEND 於 2014-5-13 09:10 PM 发表


请将"系统设定公用程式"个window截图贴上。Tks.

系统设定公用程式.JPG (40.22 KB)

2014-5-16 06:27 PM

引用:原帖由 lkwkenneth 於 2014-5-16 06:27 PM 发表