+ -
当前位置:首页 → 问答吧 → firefox首页网址被绑架

firefox首页网址被绑架

时间:2014-06-01

来源:互联网

请问各位高人 firefox首页网址被绑架如何解决??? 本人按装了快播后就出现这情况. 佢网址系" http://www.hao123.com/?tn=29065018_59_hao_pg " 用了各方法都唔得 如: REGEDIT, ABOUT:CONFIG & YOUTUBE教学. 请各高人指点....谢谢..

作者: tkc673   发布时间: 2014-06-01

http://computer.uwants.com/viewt ... &extra=page%3D1

作者: CobyIsaac   发布时间: 2014-06-01

引用:原帖由 tkc673 於 2014-5-24 02:45 PM 发表
请问各位高人 firefox首页网址被绑架如何解决??? 本人按装了快播后就出现这情况. 佢网址系" http://www.hao123.com/?tn=29065018_59_hao_pg " 用了各方法都唔得 如: REGEDIT, ABOUT:CONFIG & YOUTUBE教学. 请各高人指 ...
下载 Hijackthis至桌面 > 按 Install > 按[ Accept] > 按 [Do a system scan and save a logfile ] > 完成扫瞄系统,hijackthis会弹出报告。

储存该扫瞄报告於桌面。请把Hijackthis 扫瞄报告贴上。

作者: SILVESTERABEND   发布时间: 2014-06-01

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 下午 08:47:48, on 2014/5/24
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\QvodPlayer\QvodTerminal.exe
C:\Program Files\AliWangWang\AliIM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Q-Dir\Q-Dir.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: 841C5F1D-0350-4762-A1E0-FCB238F1712C Class - {841C5F1D-0350-4762-A1E0-FCB238F1712C} - C:\QvodPlayer\AddIn\{841C5F1D-0350-4762-A1E0-FCB238F1712C}\QvodAddr.dll
O2 - BHO: QvodExtend - {A8502600-B272-4F68-A67B-A0305D46D297} - C:\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O4 - HKLM\..\Run: [IME14 CHT Setup] C:\PROGRA~1\COMMON~1\MICROS~1\IME14\SHARED\IMEKLMG.EXE /SetPreload /CHT /Log
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QvodTerminal] "C:\QvodPlayer\QvodTerminal.exe" -autorun
O4 - HKCU\..\Run: [aliim] "C:\Program Files\AliWangWang\AliIM.exe" /autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Startup: Mozilla Firefox.lnk = C:\Program Files\Mozilla Firefox\firefox.exe
O8 - Extra context menu item: 汇出至 Microsoft Excel(&X) - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O13 - Gopher Prefix:
O15 - Trusted Zone: http://*.alipay.com
O15 - Trusted Zone: http://*.alisoft.com
O15 - Trusted Zone: http://*.taobao.com
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{F2B50DED-4A29-4CAB-B4FA-193754652282}: NameServer = 8.8.8.8,8.8.4.4
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Alipay security service (AlipaySecSvc) - Alipay Inc. - C:\Program Files\alipay\alieditplus\AlipaySecSvc.exe
O23 - Service: Avira 排程管理员 (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Real-Time Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Foxit Cloud Safe Update Service (FoxitCloudUpdateService) - Foxit Corporation - C:\Program Files\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

--
End of file - 3529 bytes

作者: tkc673   发布时间: 2014-06-01

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。
引用:
O2 - BHO: 841C5F1D-0350-4762-A1E0-FCB238F1712C Class - {841C5F1D-0350-4762-A1E0-FCB238F1712C} - C:\QvodPlayer\AddIn\{841C5F1D-0350-4762-A1E0-FCB238F1712C}\QvodAddr.dll
O2 - BHO: QvodExtend - {A8502600-B272-4F68-A67B-A0305D46D297} - C:\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll


O4 - HKLM\..\Run: [QvodTerminal] "C:\QvodPlayer\QvodTerminal.exe" -autorun
O4 - HKCU\..\Run: [aliim] "C:\Program Files\AliWangWang\AliIM.exe" /autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。
引用:
:files
C:\QvodPlayer\QvodTerminal.exe
3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

5. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)


请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND   发布时间: 2014-06-01

请问做完以上程序会否影响快播运行????

作者: tkc673   发布时间: 2014-06-01

我唔知JRT同ComboFix会点删,你试做左先。
用唔到可以再装过。

作者: SILVESTERABEND   发布时间: 2014-06-01

就是装了快播先会咁如果再装又系咁??咁做黎做乜呢????

作者: tkc673   发布时间: 2014-06-01

引用:原帖由 tkc673 於 2014-5-24 09:40 PM 发表
就是装了快播先会咁如果再装又系咁??咁做黎做乜呢????
我以为你系紧张个快播咋;快播套软件恶名昭彰,装唔装也罢。

作者: SILVESTERABEND   发布时间: 2014-06-01