当前位置：首页 → 问答吧 → 中左病毒有广告弹出求助!

中左病毒有广告弹出求助!

时间：2014-02-11

来源：互联网

附上hijckthis

http://www.sendspace.com/file/ii26zw

[ 本帖最后由 super2096 於 2013-12-24 01:52 AM 编辑 ]

作者: super2096 发布时间: 2014-02-11

1) 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:R3 - URLSearchHook: File Bulldog Toolbar - {1393c215-0520-410e-ab29-3badab478ec4} - C:\Program Files (x86)\filebulldogtb\filebulldogDx.dll
O2 - BHO: File Bulldog Toolbar - {1393c215-0520-410e-ab29-3badab478ec4} - C:\Program Files (x86)\filebulldogtb\filebulldogDx.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: 瑞俴弝畦温挚狟婥郪璃 - {4ADBABBD-E1CA-4f11-BD01-73B0B6E4B5BA} - C:\Users\Ching\funshion\funshiontools\FunshionHelper.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - (no file)
O2 - BHO: E47A980E-ECF5-93E1-A7E5-D6035D4A133D Class - {E47A980E-ECF5-93E1-A7E5-D6035D4A133D} - C:\Program Files (x86)\Thunder Network\Thunder\BBInside\{E47A980E-ECF5-93E1-A7E5-D6035D4A133D}\AddressBar.dll (file missing)
O3 - Toolbar: File Bulldog Toolbar - {1393c215-0520-410e-ab29-3badab478ec4} - C:\Program Files (x86)\filebulldogtb\filebulldogDx.dll
O4 - HKLM\..\Run: [File Bulldog Anti-phishing Domain Advisor] "C:\ProgramData\File Bulldog Anti-phishing Domain Advisor\filebulldog_antiphishing.exe"
O4 - HKCU\..\Run: [Raptr] C:\PROGRA~2\Raptr\raptrstub.exe --startup
O4 - HKCU\..\Run: [websuns4] "C:\ProgramData\suns4\V5261X3Y"
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O8 - Extra context menu item: &使用BitComet下载 - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &使用BitComet下载全部连结 - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Google 网页注解... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.ht ml
O9 - Extra button: (no name) - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: (no name) - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)

2) 下载/执行 OTM做删除。
http://oldtimer.geekstogo.com/OTM.exe
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用::files
C:\Program Files (x86)\filebulldogtb\filebulldogDx.dll
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
C:\Users\Ching\funshion\funshiontools\FunshionHelper.dll
C:\Program Files (x86)\Thunder Network\Thunder\BBInside\{E47A980E-ECF5-93E1-A7E5-D6035D4A133D}\AddressBar.dll (file missing)
C:\ProgramData\File Bulldog Anti-phishing Domain Advisor\filebulldog_antiphishing.exe
C:\PROGRA~2\Raptr\raptrstub.exe
C:\ProgramData\suns4\V5261X3Y

3. 下载/执行Junkware Removal Tool扫毒。
http://thisisudax.org/downloads/JRT.exe
执行扫毒前请关闭所有浏览器同程式
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行ComboFix扫毒。
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
扫瞄时不要执行其他程式或点击 ComboFix视窗。
(ComboFix扫毒约10 -20分钟,唔使装"修复主控台程式") 完成扫瞄后,ComboFix 报告会自动弹出。

作者: GoodestEngilsh 发布时间: 2014-02-11

唔该哂

新hijckthis

http://www.sendspace.com/file/7s803t

JRT扫毒报告

http://www.sendspace.com/file/05w78f

ComboFix扫毒报告

http://www.sendspace.com/file/fcrosr

MBAM扫毒报告

http://www.sendspace.com/file/nsb7kn

作者: super2096 发布时间: 2014-02-11

1) 做多次Malwarebytes
因为搵到木马但未被删除
记住去睇扫毒结果时
**按右键 [检查所有项目]

2) 做AdwCleaner
http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
将档案储存於桌面>双击执行AdwCleaner.exe>按下Scan>扫描完成后按下Clean>重启电脑>完成后会产生log 另存於桌面>稍后上传

3) 报告情况
>仲有冇广告弹出来?

作者: GoodestEngilsh 发布时间: 2014-02-11

中左病毒有广告弹出求助!

热门阅读

热门下载

中左病毒有广告弹出 求助!

热门阅读

热门下载

中左病毒有广告弹出求助!