求救!! C drive file delete唔倒, 搞到C drive储存就爆

如题, 点样delete files?

作者: mygooby4 发布时间: 2014-02-22

引用:原帖由 mygooby4 於 2014-2-12 10:53 AM 发表
如题, 点样delete files?

系咪咁原因, 所以部脑行得慢?

作者: mygooby4 发布时间: 2014-02-22

引用:原帖由 mygooby4 於 2014-2-12 10:53 AM 发表
如题, 点样delete files?

系乜野档案?
程式在执行/用紧会导至files cannot be deleted。
可以试入安全模式删除。

运作慢可以做Hijackthis扫瞄报告睇系统出左乜夥问题:

引用:
下载Hijackthis至桌面 > 按 Install > 按[ Accept] > 按 [Do a system scan and save a logfile ] > 完成扫瞄系统，hijackthis会弹出报告。

储存该扫瞄报告於桌面。请把Hijackthis 扫瞄报告贴上。

作者: SILVESTERABEND 发布时间: 2014-02-22

detele唔倒嘅系PPS, 已移除software
其实有D都唔知系咩Files? 又唔知可唔可以delete?

作者: mygooby4 发布时间: 2014-02-22

今晚upload hijackthis file, 麻烦帮我睇下

作者: mygooby4 发布时间: 2014-02-22

引用:原帖由 SILVESTERABEND 於 2014-2-12 11:17 AM 发表

系乜野档案?
程式在执行/用紧会导至files cannot be deleted。
可以试入安全模式删除。

运作慢可以做Hijackthis扫瞄报告睇系统出左乜夥问题:

hijackthis.log (9.46 KB)

2014-2-12 08:26 PM, 下载次数: 5

作者: mygooby4 发布时间: 2014-02-22

already uploaded hijcaktis log. can't delete kingsoft file in c drive. please help. thx~

作者: mygooby4 发布时间: 2014-02-22

引用:原帖由 mygooby4 於 2014-2-12 08:28 PM 发表
already uploaded hijcaktis log. can't delete kingsoft file in c drive. please help. thx~

有冇试去程式集移除Kingsoft ?

作者: SILVESTERABEND 发布时间: 2014-02-22

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
R3 - URLSearchHook: (no name) - {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: ShowHKToolbar Class - {06433BFE-4946-4E89-823D-CD359C81CD06} - C:\Program Files\881903\IETOOLBAR\22\hktbar.dll
O2 - BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
O2 - BHO: Hong Kong Toolbar - {481EE3EC-C026-4F9A-BA22-FD07654ADFC0} - C:\Program Files\881903\IETOOLBAR\22\hktbar.dll
O2 - BHO: 530509C6-D1F8-7A4F-C50C-06109747B4DC Class - {530509C6-D1F8-7A4F-C50C-06109747B4DC} - C:\Program Files\QvodPlayer\AddIn\{530509C6-D1F8-7A4F-C50C-06109747B4DC}\QvodAddr.dll
O2 - BHO: xiamistart Class - {658D2C4F-158A-46FB-8C96-B1C8F56DBBE9} - C:\windows\system32\XIAMIP~1.DLL
O2 - BHO: QvodExtend - {A8502600-B272-4F68-A67B-A0305D46D297} - C:\Program Files\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Hong Kong Toolbar - {481EE3EC-C026-4F9A-BA22-FD07654ADFC0} - C:\Program Files\881903\IETOOLBAR\22\hktbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QvodTerminal] "C:\Program Files\QvodPlayer\QvodTerminal.exe" -autorun
O4 - HKLM\..\Run: [HKToolbarManager] "C:\Program Files\881903\IETOOLBAR\22\hkmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Real\RealPlayer\update\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start http://www.avg.com
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKCU\..\Run: [HP Deskjet 3070 B611 series (NET)] "C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN19L3720H05MQ:NW" -scfn "HP Deskjet 3070 B611 series (NET)" -AutoStart 1
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files\QvodPlayer\QvodTerminal.exe
C:\Program Files\881903\IETOOLBAR\22\hkmgr.exe
C:\Users\gooby\AppData\Roaming\881903\update\hkUpdate.exe
C:\Program Files\QvodPlayer\QvodPlayer.exe
C:\Program Files\881903\IETOOLBAR\22\hktbar.dll
C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
C:\Program Files\QvodPlayer\AddIn\{530509C6-D1F8-7A4F-C50C-06109747B4DC}\QvodAddr.dll
C:\windows\system32\XIAMIP~1.DLL
C:\Program Files\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll
C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
C:\Program Files\Real\RealPlayer\update\realsched.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-02-22

程式集 without Kingsoft

just DL AVG antivirus but can't type chinese even the keyboard has been set chinese

作者: mygooby4 发布时间: 2014-02-22

1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。
勾选the links in red?

作者: mygooby4 发布时间: 2014-02-22

引用:原帖由 mygooby4 於 2014-2-12 09:30 PM 发表
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。
勾选the links in red?

fix checked所有颜色项目。

作者: SILVESTERABEND 发布时间: 2014-02-22

引用:原帖由 mygooby4 於 2014-2-12 09:24 PM 发表
程式集 without Kingsoft

just DL AVG antivirus but can't type chinese even the keyboard has been set chinese

稍后试用OTL搵Kingsoft同删除。

作者: SILVESTERABEND 发布时间: 2014-02-22

can't make these 2 reports. press 执行 and only a pop up like scaning something. Waited for over 10mins and no reports came out.
a. JRT扫毒报告。
b. ComboFix扫毒报告。

作者: mygooby4 发布时间: 2014-02-22

1. JRT会自动在桌面储存扫瞄报告。
2. ComboFix扫瞄报告会自动储存於 C:\ComboFix.txt

作者: SILVESTERABEND 发布时间: 2014-02-22

引用:原帖由 SILVESTERABEND 於 2014-2-13 09:52 AM 发表
1. JRT会自动在桌面储存扫瞄报告。
2. ComboFix扫瞄报告会自动储存於 C:\ComboFix.txt

Tried two times using ComboFix and made the PC hang. Attached hijackthis and JRT for your ref. Thanks.

hijackthis.log2.txt (2.08 KB)

2014-2-13 08:17 PM, 下载次数: 3

JRT.txt (6.72 KB)

2014-2-13 08:17 PM, 下载次数: 3

作者: mygooby4 发布时间: 2014-02-22

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫瞄,后再按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做全面扫瞄,扫到毒按Select all > 再按Remove Selected做删除。

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt & Extras)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt & Extras两个扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-02-22

引用:原帖由 mygooby4 於 2014-2-13 08:17 PM 发表

Tried two times using ComboFix and made the PC hang. Attached hijackthis and JRT for your ref. Thanks.

试入安全模式执行ComboFix扫毒。

作者: SILVESTERABEND 发布时间: 2014-02-22

引用:原帖由 SILVESTERABEND 於 2014-2-13 08:39 PM 发表

试入安全模式执行ComboFix扫毒。

已删除file, 但另一问题出现, 就系冇左速成, 唔知之前做嘅野同DL AVG有冇关系?

地区及语言>文字服务和输入>highlight速成>click内容>出现"速成的内容设定无法使用"嘅popup, 请问师兄点搞?

作者: mygooby4 发布时间: 2014-02-22

师兄, 请问点cap图放呢度?

作者: mygooby4 发布时间: 2014-02-22

1. 按键盘PrtSc /SysRq制截图。
2. 开始 > 所有程式 > 附属应用程式 > 开启「小画家」> 按Ctrl + V > 截图后save to... 。
3. 在回帖的上传附件 > 按「浏览」上传你刚save的图片就可以。

作者: SILVESTERABEND 发布时间: 2014-02-22

引用:原帖由 mygooby4 於 2014-2-14 09:13 AM 发表

已删除file, 但另一问题出现, 就系冇左速成, 唔知之前做嘅野同DL AVG有冇关系?

地区及语言>文字服务和输入>highlight速成>click内容>出现"速成的内容设定无法使用"嘅popup, 请问师兄点搞?

1. 有冇#17帖的扫毒报告?

2. 冇左速成输入法.有可能同AVG有关,你先check AVG隔离区有冇相关档案。

作者: SILVESTERABEND 发布时间: 2014-02-22

我已做左系统复原产走晒之前DL d software喇

作者: mygooby4 发布时间: 2014-02-22

今晚再做报告

作者: mygooby4 发布时间: 2014-02-22

Attached #17's files. Pls help to solve the problem and resume 速成 normal. Million thx.

AdwCleaner[S0].txt (5.32 KB)

2014-2-15 01:59 PM, 下载次数: 1

Extras.Txt (64.2 KB)

2014-2-15 01:59 PM, 下载次数: 1

mbam-log-2014-02-15 (10-50-05).txt (7.93 KB)

2014-2-15 01:59 PM, 下载次数: 1

OTL.Txt (88.57 KB)

2014-2-15 01:59 PM, 下载次数: 2

作者: mygooby4 发布时间: 2014-02-22

Pls see the problem of the 速成

速成.jpg (133.83 KB)

2014-2-15 02:05 PM

作者: mygooby4 发布时间: 2014-02-22

引用:原帖由 mygooby4 於 2014-2-15 02:05 PM 发表
Pls see the problem of the 速成

有冇跟#21 /#22帖做?
http://computer.uwants.com/viewthread.php?tid=17072299&extra=page%3D1&page=2

[ 本帖最后由 SILVESTERABEND 於 2014-2-15 04:22 PM 编辑 ]

作者: SILVESTERABEND 发布时间: 2014-02-22

No matter I choose any of the Chinese typing method, the popup shows the same message under Chinese Taiwan which shown in #26. It means doesn't work for Chinese Taiwan.

作者: mygooby4 发布时间: 2014-02-22

引用:原帖由 mygooby4 於 2014-2-15 01:59 PM 发表
Attached #17's files. Pls help to solve the problem and resume 速成 normal. Million thx.

双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

引用:
:OTL
PRC - [2013/11/30 14:21:46 | 001,235,072 | ---- | M] (Shenzhen QVOD Technology Co.,Ltd) -- C:\Program Files\QvodPlayer\QvodTerminal.exe
PRC - [2013/09/11 10:00:40 | 000,430,080 | ---- | M] (Hong Kong Commercial Broadcasting Co. Ltd.) -- C:\Users\gooby\AppData\Roaming\881903\update\hkUpdate.exe
PRC - [2013/06/22 20:47:10 | 000,295,512 | ---- | M] (RealNetworks, Inc.) -- C:\Program Files\Real\RealPlayer\Update\realsched.exe
PRC - [2013/06/13 17:17:51 | 004,150,112 | ---- | M] (TeamViewer GmbH) -- C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
PRC - [2013/06/09 15:51:58 | 000,777,216 | ---- | M] (Hong Kong Commercial Broadcasting Co. Ltd.) -- C:\Program Files\881903\IETOOLBAR\22\hkmgr.exe
PRC - [2013/04/16 03:07:06 | 000,039,056 | ---- | M] () -- C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe
SRV - [2013/06/13 17:17:51 | 004,150,112 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe -- (TeamViewer8)
SRV - [2013/04/16 03:07:06 | 000,039,056 | ---- | M] () [Auto | Running] -- C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe -- (RealNetworks Downloader Resolver Service)
DRV - File not found [Kernel | Auto | Stopped] -- C:\windows\system32\drivers\kavfm.sys -- (KAVFM)
DRV - [2014/02/03 19:21:42 | 000,129,904 | ---- | M] (Kingsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\knbdrv.sys -- (KNBDrv)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.duba.com/?f=dbsj&db_99_23
IE - HKCU\..\URLSearchHook: {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - No CLSID value found
IE - HKCU\..\SearchScopes\{1FF7973D-AB0A-496d-82C1-4EADBBA11E7B}: "URL" = http://www.soso.com/q?sc=web&cid=th.ub&w={searchTerms}&cin=PDVUH!SK3JsJHRQcwkyXa00000c60g00&lr=&ie={inputEncoding}&unc=y400372_95
IE - HKCU\..\SearchScopes\{8E1101DC-C518-40B6-A29B-5BC1BD5487AB}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYHK&apn_uid=06CAA547-18E3-444F-B014-21AD97F964F4&apn_sauid=1CDBB228-ED47-4D42-B5A9-9246621ED4A7
IE - HKCU\..\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}: "URL" = http://www.baidu.com/s?wd={searchTerms}&ie={inputEncoding}&oe={outputEncoding}&abar=2&tn=20041099_oem_dg&ch=33
FF - HKLM\Software\MozillaPlugins\@qvod.com/QvodInsert: C:\Program Files\QvodPlayer\npQvodInsert.dll (Shenzhen QVOD Technology Co.,Ltd)
FF - HKLM\Software\MozillaPlugins\@qvod.com/QvodShare: C:\Program Files\QvodPlayer\npShareModule.dll (Shenzhen QVOD Technology Co.,Ltd)
FF - HKCU\Software\MozillaPlugins\@qvod.com/QvodInsert: C:\Program Files\QvodPlayer\npQvodInsert.dll (Shenzhen QVOD Technology Co.,Ltd)
CHR - plugin: QvodInsert (Enabled) = C:\Program Files\QvodPlayer\npQvodInsert.dll
O2 - BHO: (ShowHKToolbar Class) - {06433BFE-4946-4E89-823D-CD359C81CD06} - C:\Program Files\881903\IETOOLBAR\22\hktbar.dll (Hong Kong Commercial Broadcasting Co. Ltd.)
O2 - BHO: (RealNetworks Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader)
O2 - BHO: (Hong Kong Toolbar) - {481EE3EC-C026-4F9A-BA22-FD07654ADFC0} - C:\Program Files\881903\IETOOLBAR\22\hktbar.dll (Hong Kong Commercial Broadcasting Co. Ltd.)
O2 - BHO: (530509C6-D1F8-7A4F-C50C-06109747B4DC Class) - {530509C6-D1F8-7A4F-C50C-06109747B4DC} - C:\Program Files\QvodPlayer\AddIn\{530509C6-D1F8-7A4F-C50C-06109747B4DC}\QvodAddr.dll ()
O2 - BHO: (xiamistart Class) - {658D2C4F-158A-46FB-8C96-B1C8F56DBBE9} - C:\Windows\System32\XiaMiplugin.dll (XiaMi music)
O2 - BHO: (QvodExtend) - {A8502600-B272-4F68-A67B-A0305D46D297} - C:\Program Files\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll (Shenzhen QVOD Technology Co.,Ltd)
O3 - HKLM\..\Toolbar: (Hong Kong Toolbar) - {481EE3EC-C026-4F9A-BA22-FD07654ADFC0} - C:\Program Files\881903\IETOOLBAR\22\hktbar.dll (Hong Kong Commercial Broadcasting Co. Ltd.)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (Hong Kong Toolbar) - {481EE3EC-C026-4F9A-BA22-FD07654ADFC0} - C:\Program Files\881903\IETOOLBAR\22\hktbar.dll (Hong Kong Commercial Broadcasting Co. Ltd.)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [QvodTerminal] C:\Program Files\QvodPlayer\QvodTerminal.exe (Shenzhen QVOD Technology Co.,Ltd)
O4 - HKLM..\Run: [TkBellExe] C:\Program Files\Real\RealPlayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\RunOnce: [AvgUninstallURL] C:\windows\System32\cmd.exe (Microsoft Corporation)
O8 - Extra context menu item: 使用快播按图找片 - C:\Program Files\QvodPlayer\AddIn\ImgSeed.htm ()

:Files
C:\windows\System32\drivers\kisknl_del.sys
C:\windows\System32\drivers\KNBDrv64.sys
C:\windows\System32\drivers\knbdrv.sys
C:\Users\gooby\AppData\Local\liebao
C:\ProgramData\KRSHistory
C:\ProgramData\KSafeCommon
C:\Users\gooby\AppData\Local\Kingsoft
C:\windows\tasks\HP Photo Creations Communicator.job
C:\Users\Public\Desktop\毒霸网址大全.lnk

ipconfig /flushdns /c

:Commands
[PURITY]
[EMPTYTEMP]
[reboot]

作者: SILVESTERABEND 发布时间: 2014-02-22

Done. And then?

作者: mygooby4 发布时间: 2014-02-22

引用:原帖由 mygooby4 於 2014-2-15 05:11 PM 发表
Done. And then?

我先帮你修正系统删档案问题同埋删哂Kingsoft,稍后至再跟进速成输入法问题(OS版ahwaiyuen版主亦会协助你解决这问题)。

而家删到档案未? 运作快番未?

作者: SILVESTERABEND 发布时间: 2014-02-22

Amazing. Windows runs smoothly and quickly. Million thx.