当前位置：首页 → 问答吧 → 木马

木马

时间：2014-01-13

来源：互联网

中左 Password-Win32.OnlineGame.ab
扫到系HKEY_CURRENT_USER\Software\Ms 清除唔到但我又系登录到揾唔到帮帮手

[ 本帖最后由 kof3950 於 2013-12-4 05:26 PM 编辑 ]

作者: kof3950 发布时间: 2014-01-13

引用:原帖由 kof3950 於 2013-12-4 04:07 PM 发表
中左 Password-Win32.OnlineGame.ab
扫到系HKEY_CURRENT_USER\Software\Ms 清除唔到但我又系登录到揾唔到帮帮手

下载 Hijackthis至桌面 > 按 Install > 按[ Accept] > 按 [Do a system scan and save a logfile ] > 完成扫瞄系统，hijackthis会弹出报告。

储存该扫瞄报告於桌面。请把Hijackthis 扫瞄报告贴上。

作者: SILVESTERABEND 发布时间: 2014-01-13

我下载几个扫木马扫来
扫唔出来系木马大师扫到系到但清除唔到

hijackthis.log (3.81 KB)

2013-12-4 10:56 PM, 下载次数: 4

作者: kof3950 发布时间: 2014-01-13

引用:原帖由 kof3950 於 2013-12-4 10:56 PM 发表
我下载几个扫木马扫来
扫唔出来系木马大师扫到系到但清除唔到

木马清除大师不可靠,经常误报;几年前我们用新灌Windows系统去测试,竟然都扫到毒!佢目的祗系吓电脑使用者俾钱买license删毒,同网络的流氓软件冇乜分别。

建议楼主先移除360所有程式同木马清除大师。

作者: SILVESTERABEND 发布时间: 2014-01-13

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: 360sdbho Class - {0F4BF955-A127-41B7-A998-369904AA2578} - C:\Windows.old\Program Files\2360\360sd\360sdbho.dll
O4 - HKLM\..\Run: [killer] C:\Users\Administrator\Desktop\zsbmoi.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O23 - Service: Ask Update Service (APNMCP) - APN LLC. - C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
O23 - Service: Baidu Updater (BaiduUpdater) - Baidu.com, Inc. - C:\Program Files\Baidu\BaiduUpdate\bdupdate.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Windows.old\Program Files\2360\360sd\360sdbho.dll
C:\Users\Administrator\Desktop\膛钟忒枭扢离\Xpadder.exe
C:\Users\Administrator\Desktop\bns_tool1.1\BNS_tgbus.exe
C:\Users\Administrator\Desktop\zsbmoi.exe
C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
C:\Program Files\Baidu\BaiduUpdate\bdupdate.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

[ 本帖最后由 SILVESTERABEND 於 2013-12-5 09:45 AM 编辑 ]

作者: SILVESTERABEND 发布时间: 2014-01-14

木马

热门阅读

热门下载