当前位置：首页 → 问答吧 → 上网弹广告

上网弹广告

时间：2014-02-27

来源：互联网

用qq电脑管家扫到木马清除后仍有广告弹

[ 本帖最后由小贡丸-] 於 2014-2-21 03:28 AM 编辑 ]

hijackthis.log (8.34 KB)

2014-2-17 12:42 AM, 下载次数: 7

mbam-log-2014-02-17 (00-32-10).txt (7.45 KB)

2014-2-17 01:51 AM, 下载次数: 6

作者: 小贡丸-] 发布时间: 2014-02-27

引用:原帖由小贡丸-] 於 2014-2-17 12:42 AM 发表
用qq电脑管家扫到木马清除后仍有广告弹

qq电脑管家都唔系咁可靠,随时会做成「前门拒虎,后门进狼」

建议马上移除qq电脑管家。

[ 本帖最后由 SILVESTERABEND 於 2014-2-17 10:39 AM 编辑 ]

作者: SILVESTERABEND 发布时间: 2014-02-27

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: WandoujiaBHO - {000DA090-57AA-424B-A8F0-621B7C08B8F4} - C:\Program Files\WandouLabs\wandoujia_bho.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: QPMIEHelper - {50F4150A-48B2-417A-BE4C-C83F580FB904} - C:\Program Files\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll (file missing)
O2 - BHO: QvodExtend - {A8502600-B272-4F68-A67B-A0305D46D297} - C:\Program Files\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll
O2 - BHO: IEExtension.Extension - {d40c654d-7c51-4eb3-95b2-1e23905c2a2d} - mscoree.dll (file missing)
O2 - BHO: Xunlei BHO Platform - {DE05CF4A-7B0A-4775-B5E5-396244938679} - C:\Program Files\Thunder Network\Thunder\Thunder BHO Platform\np_tdieplat.dll
O2 - BHO: PPStream Video Acc Helper - {FB4F6285-4C32-49F2-950F-A5998F9CEC6C} - C:\Program Files\PPStream\plugins\IEHelper.dll

O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files\AMD AVT\bin\kdbsync.exe" aml
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ QQPCTray] "C:\Program Files\Tencent\QQPCMgr\8.8.10756.232\QQPCTray.exe" /regrun
O4 - HKCU\..\Run: [NextLive] C:\Windows\system32\rundll32.exe "C:\Users\Administrator\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')

O8 - Extra context menu item: &使用BitComet下载全部连结 - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\BHO\GetAllUrl.htm
O8 - Extra context menu item: &使用迅雷离线下载 - C:\Program Files\Thunder Network\Thunder\BHO\OfflineDownload.htm
O9 - Extra button: (no name) - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - (no file)
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\System32\mshtml.dll
O23 - Service: Baidu Updater (BaiduUpdater) - Unknown owner - C:\Program Files\Baidu\BaiduUpdate\bdupdate.exe (file missing)
O23 - Service: BitComet Disk Boost Service (BITCOMET_HELPER_SERVICE) - www.BitComet.com - C:\Program Files\BitComet\tools\BitCometService.exe
O23 - Service: Guang Su Service (GSService) - Unknown owner - C:\Program Files\gssoft\gswb\2.7.1.3126\Config.exe (file missing)
O23 - Service: PirritDesktop - Unknown owner - C:\Users\Administrator\AppData\Local\PirritSuggestor\PirritService.exe
O23 - Service: PirritUpdater - Unknown owner - C:\Program Files\Pirrit\AutoUpdater.exe
O23 - Service: QQPCMgr RTP Service (QQPCRTP) - Tencent - C:\Program Files\Tencent\QQPCMgr\8.8.10756.232\QQPCRtp.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files\Tencent\QQPCMgr\8.8.10756.232\QQPCTray.exe
C:\Users\Administrator\AppData\Local\PirritSuggestor\PirritDesktop.exe
C:\Program Files\WandouLabs\wandoujia_bho.dll
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
C:\Program Files\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll (file missing)
C:\Program Files\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll
C:\Program Files\Thunder Network\Thunder\Thunder BHO Platform\np_tdieplat.dll
C:\Program Files\PPStream\plugins\IEHelper.dll
C:\Users\Administrator\AppData\Roaming\newnext.me\nengine.dll
C:\Users\Administrator\AppData\Local\PirritSuggestor\PirritService.exe
C:\Program Files\Pirrit\AutoUpdater.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-02-27

E家仲上唔到网话无法连至proxy伺服器做步骤一重开机后

作者: 小贡丸-] 发布时间: 2014-02-27

E家仲应唔应该继续进行其余步骤

作者: 小贡丸-] 发布时间: 2014-02-27

下载/执行WinSockFix.bat for Windows 7修正winsocks > 重启电脑。
(用另外部机下载落USB再转到受感染电脑上执行)

作者: SILVESTERABEND 发布时间: 2014-02-27

Oke家做

作者: 小贡丸-] 发布时间: 2014-02-27

仍然唔得

[ 本帖最后由小贡丸-] 於 2014-2-17 10:52 PM 编辑 ]

90.jpg (47.36 KB)

2014-2-17 10:31 PM

90.jpg (47.36 KB)

2014-2-17 10:43 PM

90.jpg (47.36 KB)

2014-2-17 10:52 PM

作者: 小贡丸-] 发布时间: 2014-02-27

上得返了取消左用PROXY 我重新HIJACKTHIS 多1次你睇下洗唔洗跟返上面用果3个工具同1步骤? 特别第2步要COPY 既野有无变

[ 本帖最后由小贡丸-] 於 2014-2-17 11:07 PM 编辑 ]

92.jpg (61.98 KB)

2014-2-17 11:01 PM

hijackthis.log (3.7 KB)

2014-2-17 11:04 PM, 下载次数: 3

作者: 小贡丸-] 发布时间: 2014-02-27

引用:原帖由小贡丸-] 於 2014-2-17 11:01 PM 发表
上得返了取消左用PROXY 我重新HIJACKTHIS 多1次你睇下洗唔洗跟返上面用果3个工具同1步骤? 特别第2步要COPY 既野有无变

继续做以下扫瞄就可以:

1. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

2. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

3. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

4. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. JRT扫毒报告。
b. AdwCleaner删毒报告。
c. ComboFix扫毒报告。
d. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-02-27

AdwCleaner 有R,S 系咪2个都系报告?

作者: 小贡丸-] 发布时间: 2014-02-27

1个系扫瞄报告,另1个系删毒报告。
楼主贴果个删毒报告就可以。

作者: SILVESTERABEND 发布时间: 2014-02-27

完成 DEL毒应该系S ?

[ 本帖最后由小贡丸-] 於 2014-2-18 11:39 AM 编辑 ]

OTL.Txt (109.3 KB)

2014-2-18 11:39 AM, 下载次数: 2

JRT.txt (3.47 KB)

2014-2-18 11:39 AM, 下载次数: 1

ComboFix.txt (22.68 KB)

2014-2-18 11:39 AM, 下载次数: 2

AdwCleaner[S2].txt (2.6 KB)

2014-2-18 11:39 AM, 下载次数: 1

作者: 小贡丸-] 发布时间: 2014-02-27

双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将OTL fix log贴上。

引用:
:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\gssoft\gswb\2.7.1.3126\Config.exe StartService -- (GSService)
SRV - [2014/02/14 12:12:30 | 000,052,568 | ---- | M] () [Disabled | Stopped] -- C:\Users\Administrator\AppData\Local\PirritSuggestor\PirritService.exe -- (PirritDesktop)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [ QQPCTray] C:\Program Files\Tencent\QQPCMgr\8.8.10756.232\QQPCTray.exe (Tencent)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

:Files
C:\Windows\System32\kixforms.dll
C:\Users\Administrator\AppData\Local\PirritSuggestor
C:\ProgramData\SetApp
C:\ProgramData\926070f764bda05c
C:\ProgramData\hao123
C:\SRWZ2S
C:\PEXTREMUM
C:\Windows\System32\del.cmd
C:\Windows\tasks\PPSProtect.job
C:\Cookies
C:\Windows\System32\pub_store.dat
C:\Users\Administrator\AppData\Roaming\room_v3.dat

ipconfig /flushdns /c

:Commands
[PURITY]
[EMPTYTEMP]
[reboot]

作者: SILVESTERABEND 发布时间: 2014-02-27

完成今晚先睇到板主回

[ 本帖最后由小贡丸-] 於 2014-2-18 12:24 PM 编辑 ]

02182014_121308.log (9.52 KB)

2014-2-18 12:17 PM, 下载次数: 1

作者: 小贡丸-] 发布时间: 2014-02-27

请问系咪无事了

作者: 小贡丸-] 发布时间: 2014-02-27

重有冇弹广告?

作者: SILVESTERABEND 发布时间: 2014-02-27

无了THX

作者: 小贡丸-] 发布时间: 2014-02-27

报告显示正常。

1. 如果系统运作回复正常,冇再弹广告网页,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[病毒移除]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2014-02-27

作者: 小贡丸-] 发布时间: 2014-02-27

上网弹广告

热门阅读

热门下载