中左广告病毒,卡巴斯基也搞吾掟
时间：2014-02-04
来源：互联网
视窗底下有时会显示'正在等候content.magnipic.info...'
可唔可以帮我去解决问题这病毒?
[ 本帖最后由 柯南123 於 2014-1-17 12:17 PM 编辑 ]
作者: 柯南123 发布时间: 2014-02-04
我用google chrome, 例如上wikipedia或者youtube,有d字变左绿色同underline左,只mouse一指埋去,就有广告出现,多数是'you won a ipad'
视窗底下有时会显示'正在等候content.magnipic.info...'
可唔可以帮我去解决问 ...
储存该扫瞄报告於桌面。请把Hijackthis 扫瞄报告贴上。
作者: SILVESTERABEND 发布时间: 2014-02-04
hijackthis.log (10.2 KB) 作者: 柯南123 发布时间: 2014-02-04
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\YTSingleInstance.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。
:files
C:\Program Files\Yahoo!\Companion\Installs\cpn1\YTSingleInstance.dll
C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)
4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。
请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。
作者: SILVESTERABEND 发布时间: 2014-02-04
可能删左 O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe" -quiet
我唯有选左其它健左的做Fix Checked.之后 O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\YTSingleInstance.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 这些都不见了....大镬
作者: 柯南123 发布时间: 2014-02-04
作者: 柯南123 发布时间: 2014-02-04
作者: SILVESTERABEND 发布时间: 2014-02-04
[ 本帖最后由 柯南123 於 2014-1-11 02:57 PM 编辑 ]
作者: 柯南123 发布时间: 2014-02-04
借问ComboFix系边download??
作者: SILVESTERABEND 发布时间: 2014-02-04
log.txt (27.64 KB) JRT.txt (2.35 KB) 作者: 柯南123 发布时间: 2014-02-04
(执行AdwCleaner关闭所有浏览器/程式)
2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做全面扫瞄,扫到毒按Select all > 再按Remove Selected做删除。
3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)
请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。
作者: SILVESTERABEND 发布时间: 2014-02-04
here is the JRT/ComboFix report , plz read
9370774
9370775
作者: SILVESTERABEND 发布时间: 2014-02-04
作者: 柯南123 发布时间: 2014-02-04
down左MBAM就扫毒,但MBAM的视窗无端端不见,想再开睇进度就弹出'malwarebytes anti-malware已经在执行了'...........what's matter??
作者: SILVESTERABEND 发布时间: 2014-02-04
AdwCleaner我之前做了一次,所以有2个删毒报告。
吾知点解OTL.txt反而最快,又弹出2个不同的扫瞄报告。
AdwCleaner:
AdwCleaner[R0].txt (10.1 KB) AdwCleaner: AdwCleaner[R1].txt (1.19 KB) MABM: mbam-log-2014-01-13 (16-28-15).txt (6.95 KB) OTL: OTL.Txt (88.76 KB) OTL: Extras.Txt (31.99 KB) please read 作者: 柯南123 发布时间: 2014-02-04
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。
请将fixed log贴上。
:OTL
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{104A4979-7B1C-4041-BB41-17F7EF32FE5A}: "URL" =
IE - HKCU\..\SearchScopes\{17B751E5-0D91-420C-9918-0CD5C3B97A37}: "URL" =
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADFA_zh-TW
IE - HKCU\..\SearchScopes\{72393798-D131-491F-982C-5A9C6A8C0122}: "URL" =
IE - HKCU\..\SearchScopes\{737E964F-FBA8-4C0A-9B03-4B2836A2C280}: "URL" =
IE - HKCU\..\SearchScopes\{A7F50077-D288-40C1-BAA8-6725E13BF9AF}: "URL" =
IE - HKCU\..\SearchScopes\{C32D42C7-9B43-49D6-8177-B1608C92AA6B}: "URL" =
O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
:Files
C:\Documents and Settings\All Users\Application Data\360safe
C:\$360Section
C:\Documents and Settings\Owner\Application Data\360DiagnoseScan
C:\WINDOWS\tasks\360Disabled
C:\Documents and Settings\Owner\Application Data\360se6
C:\Documents and Settings\Owner\Application Data\360Login
C:\Documents and Settings\Owner\Application Data\360WD
C:\360SANDBOX
C:\WINDOWS\System32\drivers\360Box.sys
C:\Documents and Settings\All Users\Application Data\360SD
C:\Program Files\360
[EMPTYTEMP]
[PURITY]
[REBOOT]
作者: SILVESTERABEND 发布时间: 2014-02-04
另外OTL.exe 嗰度点做,等好耐都冇反应......
作者: 柯南123 发布时间: 2014-02-04
按Run Fix后好耐都冇通知弹出,我就咁熄机会损害部电脑吗?
另外OTL.exe 嗰度点做,等好耐都冇反应......
作者: SILVESTERABEND 发布时间: 2014-02-04
之后firefox变成咁,再开一次机firefox回复正常了。所以依然是OTL问题.....
跟上述帖重新做1次Run fix。
作者: 柯南123 发布时间: 2014-02-04
作者: SILVESTERABEND 发布时间: 2014-02-04
作者: 柯南123 发布时间: 2014-02-04
重装Chrome暂时不要用旧gmail 注册。
作者: SILVESTERABEND 发布时间: 2014-02-04
回:重装Chrome已经见吾到广告啦!!咁OTL,hijack,JRT,Combofix, Malwarebytes anti-malware又点做??直接移除就ok??
[ 本帖最后由 柯南123 於 2014-1-16 12:49 PM 编辑 ]
作者: 柯南123 发布时间: 2014-02-04
Chrome同Firefox都要移除？？咁书签可留低吗？？？
回:重装Chrome已经见吾到广告啦!!咁OTL,hijack,JRT,Combofix, Malwarebytes anti-malware又点做??直接移除就ok??
=============================
1. 如果浏览器首页回复正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1
2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。
3. 请将[病毒移除]主题改为[已解决]。Tks.
作者: SILVESTERABEND 发布时间: 2014-02-04
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读：74
-
如何安装mysql8.0
阅读：31
-
Word快速设置标题样式步骤详解
阅读：28
-
20+道必知必会的Vue面试题（附答案解析）
阅读：37
-
HTML如何制作表单
阅读：22
-
百词斩可以改天数吗？当然可以，4个步骤轻松修改天数！
阅读：31
-
ET文件格式和XLS格式文件之间如何转化？
阅读：24
-
react和vue的区别及优缺点是什么
阅读：121
-
支付宝人脸识别如何关闭?
阅读：21
-
腾讯微云怎么修改照片或视频备份路径?
阅读：28
