当前位置：首页 → 问答吧 → 电脑开机弹广告

电脑开机弹广告

时间：2014-05-25

来源：互联网

我系用win 8的
最近电脑一开完机login后过一阵右下就弹个个广告block出黎
但系电脑无装到防毒
点样先整得走佢?
如下图

[ 本帖最后由 momotoro 於 2014-5-15 10:57 PM 编辑 ]

未命名.png (324.55 KB)

2014-5-15 08:35 PM

作者: momotoro 发布时间: 2014-05-25

引用:原帖由 momotoro 於 2014-5-15 08:35 PM 发表
我系用win 8的
最近电脑一开完机login后过一阵右下就弹个个广告block出黎
但系电脑无装到防毒
点样先整得走佢?
如下图

未必系中毒,楼主先做Hijackthis扫瞄报告贴上:

下载 Hijackthis至桌面 > 按 Install > 按[ Accept] > 按 [Do a system scan and save a logfile ] > 完成扫瞄系统，hijackthis会弹出报告。

储存该扫瞄报告於桌面。请把Hijackthis 扫瞄报告贴上。

作者: SILVESTERABEND 发布时间: 2014-05-25

hijackthis report

hijackthis.log (11.94 KB)

2014-5-15 08:53 PM, 下载次数: 2

作者: momotoro 发布时间: 2014-05-25

1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: XlBrowserAddinBho.XlBrowserAddinBhoObject - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
O2 - BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
O2 - BHO: 451C8D49-2212-90B6-6D95-282EEEA29F93 Class - {451C8D49-2212-90B6-6D95-282EEEA29F93} - C:\Program Files (x86)\QvodPlayer\AddIn\{451C8D49-2212-90B6-6D95-282EEEA29F93}\QvodAddr.dll (file missing)
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
O2 - BHO: 916CFF66-B3D5-063E-DA45-416733C27DC0 Class - {916CFF66-B3D5-063E-DA45-416733C27DC0} - C:\Program Files (x86)\Thunder Network\Thunder\BBInside\{916CFF66-B3D5-063E-DA45-416733C27DC0}\AddressBar.dll (file missing)
O2 - BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (file missing)

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe" -osboot
O4 - HKCU\..\Run: [officeF] C:\Users\Chi\AppData\Local\Temp\RarSFX0\officeF.exe
O8 - Extra context menu item: &妏蚚&捃泞烛盄狟婥 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥窒蝈诿 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\GetAllUrl.htm
O8 - Extra context menu item: &捃泞狟婥善忒侬 - http://static.u.155.com/shoulei/shouleidl.htm

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Users\Chi\AppData\Local\Temp\RarSFX0\officeF.exe
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

5. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-05-25

Reports

OTL.Txt (125.76 KB)

2014-5-15 09:56 PM, 下载次数: 3

JRT.txt (1.83 KB)

2014-5-15 09:56 PM, 下载次数: 3

ComboFix.txt (22.72 KB)

2014-5-15 09:56 PM, 下载次数: 3

作者: momotoro 发布时间: 2014-05-25

引用:原帖由 momotoro 於 2014-5-15 09:56 PM 发表
Reports

楼主弹广告情况已解决?

================
1. 如果系统运作回复正常,冇再弹广告,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

PS:建议楼主安装防毒软件。

[ 本帖最后由 SILVESTERABEND 於 2014-5-16 10:02 AM 编辑 ]

作者: SILVESTERABEND 发布时间: 2014-05-25

电脑开机弹广告

热门阅读

热门下载