当前位置：首页 → 问答吧 → How to remove pop up advertisement?

How to remove pop up advertisement?

时间：2014-04-13

来源：互联网

so frustrated...
I'm using Windows 7 Home Premium version....

Please help....it makes my computer running slow....

[ 本帖最后由 monsterbeee 於 2014-4-5 02:21 PM 编辑 ]

作者: monsterbeee 发布时间: 2014-04-13

引用:原帖由 monsterbeee 於 2014-4-1 11:53 PM 发表
so frustrated...
I'm using Windows 7 Home Premium version....

Please help....it makes my computer running slow....

1. 在浏览器安装AdBlock程式或其他3rd party popup blocker软件。

2. 如果开网页/程式(或系统在没有任何运作下))被re-direct或弹出其他广告网页,系统被注入广告毒(adware),请做Hijackthis扫瞄报告贴上。

作者: SILVESTERABEND 发布时间: 2014-04-13

引用:原帖由 monsterbeee 於 2014-4-1 11:53 PM 发表
so frustrated...
I'm using Windows 7 Home Premium version....

Please help....it makes my computer running slow....

路过............
有popu广告又令电脑running slow,应该中左广告毒。

作者: TeaCupStorm 发布时间: 2014-04-13

where can i download Hijackthis?

作者: monsterbeee 发布时间: 2014-04-13

引用:原帖由 monsterbeee 於 2014-4-3 12:11 PM 发表
where can i download Hijackthis?

下载 Hijackthis至桌面 > 按 Install > 按[ Accept] > 按 [Do a system scan and save a logfile ] > 完成扫瞄系统，hijackthis会弹出报告。

储存该扫瞄报告於桌面。请把Hijackthis 扫瞄报告贴上。

作者: KKume 发布时间: 2014-04-13

how can i paste the file?
cos too many words....

作者: monsterbeee 发布时间: 2014-04-13

attached

[ 本帖最后由 monsterbeee 於 2014-4-5 02:22 PM 编辑 ]

hijackthis.log (19.82 KB)

2014-4-3 12:33 PM, 下载次数: 11

作者: monsterbeee 发布时间: 2014-04-13

游戏王网页常常弹出

作者: monsterbeee 发布时间: 2014-04-13

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
R3 - URLSearchHook: UsProvider Class - {539F76FD-084E-4858-86D5-62F02F54AE86} - C:\Program Files (x86)\Minibar\Minibar.dll
O2 - BHO: Movies Toolbar (Dist. by Somoto Ltd.) - {3444c3c5-6c56-4a16-a453-832b05bf6ea4} - C:\PROGRA~2\MOVIES~1\SAFETY~1\SRTOOL~1\IE\searchresultsDx.dll
O2 - BHO: 72F8143C-DDA6-E3D2-D34E-A91484E00244 Class - {72F8143C-DDA6-E3D2-D34E-A91484E00244} - C:\Program Files (x86)\QvodPlayer\AddIn\{72F8143C-DDA6-E3D2-D34E-A91484E00244}\QvodAddr.dll
O2 - BHO: DefaultTabBHO - {7F6AFBF1-E065-4627-A2FD-810366367D01} - C:\Users\C_\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.dll
O2 - BHO: QvodExtend - {A8502600-B272-4F68-A67B-A0305D46D297} - C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.83.0\QvodExtend.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: MinibarBHO - {AA74D58F-ACD0-450D-A85E-6C04B171C044} - C:\Program Files (x86)\Minibar\Minibar.dll
O3 - Toolbar: Movies Toolbar (Dist. by Somoto Ltd.) - {3444c3c5-6c56-4a16-a453-832b05bf6ea4} - C:\PROGRA~2\MOVIES~1\SAFETY~1\SRTOOL~1\IE\searchresultsDx.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
O4 - HKLM\..\Run: [USB3MON] "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
O4 - HKLM\..\Run: [Dolby Advanced Audio v2] "C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe" -autostart
O4 - HKLM\..\Run: [331BigDog] C:\Program Files (x86)\USB Camera\VM331_STI.EXE
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Lenovo Registration] C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe /boot
O4 - HKLM\..\Run: [YouCam Mirage] "C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe"
O4 - HKLM\..\Run: [YouCam Tray] "C:\Program Files (x86)\Lenovo\YouCam\YouCam.exe" /s
O4 - HKLM\..\Run: [UpdateP2GShortCut] "C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Lenovo\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\5.0"
O4 - HKLM\..\Run: [VeriFaceManager] C:\Program Files (x86)\Lenovo\VeriFace\PManage.exe
O4 - HKLM\..\Run: [UpdatePRCShortCut] "C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\OneKey App\OneKey Recovery" UpdateWithCreateOnce "Software\Lenovo\OneKey App\OneKey Recovery"
O4 - HKLM\..\Run: [LockKey] C:\Program Files (x86)\LockKey\LockKey.exe
O4 - HKLM\..\Run: [Philips Device Listener] "C:\Program Files (x86)\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe"
O4 - HKLM\..\Run: [QvodTerminal] "C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe" -autorun
O4 - HKLM\..\Run: [PDFVPrinter] C:\Program Files (x86)\Classic PDF Editor\PDFVPrinter.exe
O4 - HKCU\..\Run: [Nero MediaHome 4] "C:\Program Files (x86)\Nero\Nero MediaHome 4\NeroMediaHome.exe" /AUTORUN
O4 - HKCU\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe
O4 - HKCU\..\Run: [office] C:\Users\C_\AppData\Local\Temp\RarSFX0\office.exe
O4 - HKCU\..\Run: [wins] "C:\Users\C_\AppData\Local\Temp\RarSFX0\office.exe" -tray
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe (User 'Default user')
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files\McAfee Security Scan\3.8.141\SSScheduler.exe

O8 - Extra context menu item: Foxy download - res://C:\Users\C_\AppData\Local\Temp\RarSFX0\office.exe/download.htm
O8 - Extra context menu item: Foxy search - res://C:\Users\C_\AppData\Local\Temp\RarSFX0\office.exe/search.htm
O9 - Extra button: Visit AppsHat.com - {AAA38851-3CFF-475F-B5E0-720D3645E4A5} - C:\Program Files (x86)\Minibar\Minibar.dll
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\SysWOW64\mshtml.dll
O20 - AppInit_DLLs: c:\progra~3\wincert\win32c~1.dll c:\progra~2\movies~1\safety~1\safety~2.dll
O23 - Service: DefaultTabSearch - Unknown owner - C:\Program Files (x86)\DefaultTab\DefaultTabSearch.exe
O23 - Service: DefaultTabUpdate - Unknown owner - C:\Users\C_\AppData\Roaming\DefaultTab\DefaultTab\DTUpdate.exe
O23 - Service: SafetyNut Manager (SafetyNutManager) - SafetyNut Inc. - C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files\PPStream\PPSKernel.exe
C:\Users\C_\AppData\Local\Temp\RarSFX0\office.exe
C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe
C:\Program Files (x86)\Minibar\Minibar.dll
C:\PROGRA~2\MOVIES~1\SAFETY~1\SRTOOL~1\IE\searchresultsDx.dll
C:\Program Files (x86)\QvodPlayer\AddIn\{72F8143C-DDA6-E3D2-D34E-A91484E00244}\QvodAddr.dll
C:\Users\C_\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.dll
C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.83.0\QvodExtend.dll
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
C:\Program Files (x86)\Minibar\Minibar.dll
C:\PROGRA~2\MOVIES~1\SAFETY~1\SRTOOL~1\IE\searchresultsDx.dll
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\Classic PDF Editor\PDFVPrinter.exe
c:\progra~3\wincert\win32c~1.dll
c:\progra~2\movies~1\safety~1\safety~2.dll
C:\Program Files (x86)\DefaultTab\DefaultTabSearch.exe
C:\Users\C_\AppData\Roaming\DefaultTab\DefaultTab\DTUpdate.exe
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

5. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. OTL.txt扫瞄报告。

PS: 去程式集移除以下程式(如果见到的话):
Minibar
DefaultTab
Movies Toolbar

作者: SILVESTERABEND 发布时间: 2014-04-13

Thx.
What happen to my computer?

作者: monsterbeee 发布时间: 2014-04-13

引用:原帖由 monsterbeee 於 2014-4-3 09:11 PM 发表
Thx.
What happen to my computer?

除左恶意程式(adware)外,重有疑似木马(Trojan)程式。

作者: SILVESTERABEND 发布时间: 2014-04-13

Some items cannot be found in safe mode using hijackthis, should I still proceed?

作者: monsterbeee 发布时间: 2014-04-13

引用:原帖由 monsterbeee 於 2014-4-4 10:59 AM 发表
Some items cannot be found in safe mode using hijackthis, should I still proceed?

搵到几多,fix checked几多。

作者: SILVESTERABEND 发布时间: 2014-04-13

I can't switch off mcafee when I was doing combofix...

作者: monsterbeee 发布时间: 2014-04-13

attached...

is it fixed?

combo.txt (31.33 KB)

2014-4-4 12:26 PM, 下载次数: 1

JRT.txt (27.5 KB)

2014-4-4 12:26 PM, 下载次数: 2

OTL.Txt (119.48 KB)

2014-4-4 12:26 PM, 下载次数: 2

作者: monsterbeee 发布时间: 2014-04-13

引用:原帖由 monsterbeee 於 2014-4-4 12:11 PM 发表
I can't switch off mcafee when I was doing combofix...

关闭McAfee即时防护:
双按McAfee desktop icon > 按右方[浏览] > 功能 > 即时扫瞄 > 按右方[关闭].....在弹出视窗选用关闭时间。

同样设定适用於防火墙同其他功能。

作者: SILVESTERABEND 发布时间: 2014-04-13

引用:原帖由 monsterbeee 於 2014-4-4 12:26 PM 发表
attached...

is it fixed?

重有冇popup ad ?

作者: SILVESTERABEND 发布时间: 2014-04-13

No lar....

作者: monsterbeee 发布时间: 2014-04-13

引用:原帖由 monsterbeee 於 2014-4-5 09:29 AM 发表
No lar....

1. 如果系统运作回复正常,冇再弹广告,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[病毒移除]主题改为[已解决]。Tks.