疑似中毒
时间：2014-02-17
来源：互联网
1.使用的Windows版本:MS Windows 7 Home Premium 64-bit
2.中了Rightsurf广告毒
3.出问题前,下载/安装过7-zip(1月25日)
4.:病毒名称：Rightsurf(上网搵过资料，下面和右下出现广告的情况毒名好似系叫呢个，而且新增移除程式果度有呢个名)
档案路径：我在新增移除程式初步移除左Rightsurf，想在呢度求个根治(Rightsurf的显示安装日期系1月25日)
使用的防毒软件：1月30日avast开机扫瞄，结果显示没有发现病毒
我用开google chrome的。
之前有广告出现，DL左ADBLOCK之后冇出现，但怕个毒其实暗地里伤害电脑所以希望根治。
附件hijackthis log
hijackthis.log (15.19 KB)谢谢。
[ 本帖最后由 sephiroth1119 於 2014-2-2 10:06 PM 编辑 ]
作者: sephiroth1119 发布时间: 2014-02-17
版主、楼主: 抱歉，可否容许我在这里发自己的问题?因为不知道为什么我无法发新帖。
按「新帖」后填上相关资料就可以。
作者: SILVESTERABEND 发布时间: 2014-02-17
你先登入论坛,在版区右上角见唔见「新帖」、「投票」、「回覆」?
按「新帖」后填上相关资料就可以。
[ 本帖最后由 sephiroth1119 於 2014-1-30 09:19 PM 编辑 ]
作者: sephiroth1119 发布时间: 2014-02-17
你先登入论坛,在版区右上角见唔见「新帖」、
「投票」、「回覆」?
按「新帖」后填上相关资料就可以。
作者: sephiroth1119 发布时间: 2014-02-17
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。
R3 - URLSearchHook: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files (x86)\IObit Toolbar\IE\6.2\iobitToolbarIE.dll
O2 - BHO: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files (x86)\IObit Toolbar\IE\6.2\iobitToolbarIE.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: 61F416A3-0C1E-ED8A-C57F-5946AE084904 Class - {61F416A3-0C1E-ED8A-C57F-5946AE084904} - C:\Program Files (x86)\ppsaddr\{61F416A3-0C1E-ED8A-C57F-5946AE084904}\AddressBar.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files (x86)\Thunder Network\MiniThunder\BHO\XunleiBHO7.2.2.3190.dll
O3 - Toolbar: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files (x86)\IObit Toolbar\IE\6.2\iobitToolbarIE.dll
O4 - HKLM\..\Run: [1133 Scan2PC] "C:\Windows\twain_32\Dell\DELL1133\Scan2Pc.exe"
O4 - HKLM\..\Run: [SearchSettings] "C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe"
O4 - HKLM\..\Run: [BingDesktop] C:\Program Files (x86)\Microsoft\BingDesktop\BingDesktop.exe /fromkey
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Search Protection] C:\ProgramData\Search Protection\SearchProtection.exe
O4 - HKLM\..\RunOnce: [20131224] C:\Program Files\AVAST Software\Avast\setup\emupdate\0ae524c4-1ded-4b2e-a4ca-0b86ab65400f.exe /check
O4 - HKLM\..\RunOnce: [InstallShieldSetup] C:\PROGRA~2\INSTAL~1\{DD696~1\setup.exe -rebootC:\PROGRA~2\INSTAL~1\{DD696~1\reboot.ini -l0x0804
O4 - HKCU\..\Run: [F.lux] "C:\Users\iambug\AppData\Local\FluxSoftware\Flux\flux.exe" /noshow
O4 - HKUS\S-1-5-18\..\Run: [Advanced SystemCare 4] "C:\Program Files (x86)\IObit\Advanced SystemCare 4\ASCTray.exe" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Advanced SystemCare 4] "C:\Program Files (x86)\IObit\Advanced SystemCare 4\ASCTray.exe" (User 'Default user')
O8 - Extra context menu item: &妏蚚BitComet狟徭 - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &妏蚚BitComet狟徭窒窣磐 - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。
:files
C:\Users\iambug\AppData\Local\FluxSoftware\Flux\flux.exe
C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe
C:\Program Files (x86)\IObit Toolbar\IE\6.2\iobitToolbarIE.dll
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
C:\Program Files (x86)\ppsaddr\{61F416A3-0C1E-ED8A-C57F-5946AE084904}\AddressBar.dll
C:\Program Files (x86)\Thunder Network\MiniThunder\BHO\XunleiBHO7.2.2.3190.dll
C:\Program Files (x86)\QuickTime\QTTask.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\ProgramData\Search Protection\SearchProtection.exe
C:\Program Files (x86)\IObit\Advanced SystemCare 4\ASCTray.exe
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)
4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。
请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。
作者: SILVESTERABEND 发布时间: 2014-02-17
开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。
2. 下载/执行 OTM做删除。
copy ...
另外combo果个野扫瞄果阵唔肯定系咪关闭哂所有要关既野,会唔会造成咩影响?而且桌面的程式也不同了，是怎么回事?有D未见过既出现左。
但我重新开机后又一齐正常返，例如桌面程式各样野。
会唔会做完COMBO之后既桌面变动同异样系入左USER果个户口?因为我系分开两个户口用的，一个系USER(应该系有管理权果个)，一个就依家用既。
依家系用开果个户口，JRT报告位置系USER果度，唔知做咩好乱
贴上报告:
JRT.txt (634 Bytes) ComboFix.txt (27.93 KB) hijackthis.log (13.73 KB)[ 本帖最后由 sephiroth1119 於 2014-1-31 03:11 PM 编辑 ]
hijackthis.log (13.69 KB)
2014-1-31 02:36 PM, 下载次数: 4
作者: sephiroth1119 发布时间: 2014-02-17
做完以上的有d野冇左，google chrome的bookmark啊设定啊，听歌既playlist啊，系因为感染左要dele所以冇哂?
另外combo果个野扫瞄果阵唔肯定系咪关闭哂所有要关既野,会唔会造成咩影响?而且桌面的程式也不同了，是怎 ...
ComboFix 删除部份程式。
作者: SILVESTERABEND 发布时间: 2014-02-17
做完以上的有d野冇左，google chrome的bookmark啊设定啊，听歌既playlist啊，系因为感染左要dele所以冇哂?
另外combo果个野扫瞄果阵唔肯定系咪关闭哂所有要关既野,会唔会造成咩影响?而且桌面的程式也不同了，是怎 ...
1. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)
2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做全面扫瞄,扫到毒按Select all > 再按Remove Selected做删除。
3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)
请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。
作者: SILVESTERABEND 发布时间: 2014-02-17
上述扫瞄程式冇删到Chrome bookmark / playlist ! ?
ComboFix 删除部份程式。
同埋呢，Combo dele左f.lux呢个程式，呢个系用左之后可以令萤幕的蓝光变暖色，令对眼受既刺激冇咁多的，dele左即系个程式受到感染吗?
AdwCleaner[S2].txt (1.01 KB) mbam-log-2014-01-31 (16-49-10).txt (2.54 KB) OTL: OTL.Txt (108.01 KB) Extras.Txt (72.48 KB)[ 本帖最后由 sephiroth1119 於 2014-1-31 09:29 PM 编辑 ]
作者: sephiroth1119 发布时间: 2014-02-17
chrome bookmark我系登入返个户口就可以拎返，而听歌playlist系重新开机之后系返度，应该话佢扫瞄完之后唔知点解去左USER果个户口所以先冇左听歌playlist。依家用紧avast，会唔会同MBAM或以上DL左既程式撞左?
...
Avast同MBAM唔会"撞"。
Chrome重有冇弹广告?
作者: SILVESTERABEND 发布时间: 2014-02-17
flux.exe系木马。
Avast同MBAM唔会"撞"。
Chrome重有冇弹广告?
感谢版主一直的帮助。
即系flux带住木马吗一直?
其实系用左adblock之后就冇出现广告了，但怕中左D间谍毒所以想清哂佢，一来好似话会伤害电脑又会改电脑D野咁...
咁依家系咪已经清哂D毒?
又或者我再贴多次新hijackthis睇下有冇问题?
avast其实有冇用呢?一直以黎都check唔到有毒，用咩防毒最好呢?
唔好意思咁多问题，因为电脑方面的知识好少。
[ 本帖最后由 sephiroth1119 於 2014-2-1 05:23 PM 编辑 ]
作者: sephiroth1119 发布时间: 2014-02-17
恭喜发财，身体健康。
感谢版主一直的帮助。
即系flux带住木马吗一直?
其实系用左adblock之后就冇出现广告了，但怕中左D间谍毒所以想清哂佢，一来好似话会伤害电脑又会改电脑D野咁...
咁依家系咪已经清哂D毒?
...
Avast算系好防毒软件之1,转唔转用其他,基本上分别不大。
系统防护--除左防毒软件外,系统及程式漏洞影响都好大,加上现时好多免费软件(特别系大陆软件)都暗藏好多高危插件,防毒软件可以说「防不胜防」;所以[系统防毒]不能够依赖哂防毒软件。
作者: SILVESTERABEND 发布时间: 2014-02-17
扫瞄报告显示系统已正常。
Avast算系好防毒软件之1,转唔转用其他,基本上分别不大。
系统防护--除左防毒软件外,系统及程式漏洞影响都好大,加上现时好多免费软件(特别系大陆软件)都暗藏好多高危插件,防毒软件 ...
咁即系其实冇咩可以做了吗?冇话特别可以加D乜野啊咁...维持现状?
同埋有D野想问，windows update系咪由得佢自动UP好D?
作者: sephiroth1119 发布时间: 2014-02-17
咁即系其实冇咩可以做了吗?冇话特别可以加D乜野啊咁...维持现状?
系咪应该定期扫一扫有冇间谍?用边个程式?
还是有问题时再好似咁样咁请版主帮助?
windows update系咪由得佢自动UP好D?
作者: sephiroth1119 发布时间: 2014-02-17
1. Windows 7 本身内建有即时防护/扫瞄/删除功能的防恶意程式软件---Windows Defender,加埋Avast已经好足够,祗要定时更新病毒资料库就可以。
启用Windows Defender可参考#13帖: http://computer.uwants.com/viewthread.php?tid=16828653&extra=page%3D1&page=1
2. Windows系统亦有个Malicious Software Removal Tool (MRT),没有即时防护,但可以扫瞄/删除恶意程式。
启动MRT扫瞄: 按一下 [开始] 按钮 。 在搜寻方块中，输入 MRT > 按Enter。
3. 如果冇乜麻烦情况,开启自动更新是好事。
4. 习惯每星期用防毒或上述Windows Defender / MRT扫毒。(每次用其中1套=隔两星期1次)
作者: SILVESTERABEND 发布时间: 2014-02-17
You're welcome.
1. Windows 7 本身内建有即时防护/扫瞄/删除功能的防恶意程式软件---Windows Defender,加埋Avast已经好足够,祗要定时更新病毒资料库就可以。
启用Windows Defender可参考#13帖: ht ...
问中毒问题之前电脑曾出现几个问题的，只系之后佢又冇事所以冇理佢。
1.会久唔久弹出视窗要求安装media gallery，要你找一个档出黎，但我冇，取消佢之后都系走出黎，之后我索性dele media gallery，但都系会走出黎。
2.会弹出"windows准备安装"的视窗，弹出后又消失，又弹咁重复，唔知佢想装咩。
之后我系命令果度打sfc/scannow啊，又用下排解疑难，第二日自己冇事。
呢D应该系windows内的问题?
defender呢，我按"按一下这里..."果度不停loading冇反应(附图)
修复电脑会否连自己的档案等等既野都冇埋?
我需唔需要装Windows 7 Service Pack 1 ?
唔好意思不停发问，因为难得已发帖所以想一次过有疑问既野都尽量问。
[ 本帖最后由 sephiroth1119 於 2014-2-2 08:53 PM 编辑 ]
2014-2-2 08:53 PM
作者: sephiroth1119 发布时间: 2014-02-17
其实如我DL野果阵小心D，可能都唔会中毒吧...
问中毒问题之前电脑曾出现几个问题的，只系之后佢又冇事所以冇理佢。
1.会久唔久弹出视窗要求安装media gallery，要你找一个档出黎，但我冇，取消佢之后都系走出黎， ...
如果楼主用Sony VAIO机,可能系Sony随机附送media程式。
作者: SILVESTERABEND 发布时间: 2014-02-17
Media Gallery应该同Windows系统无关。
如果楼主用Sony VAIO机,可能系Sony随机附送media程式。
作者: sephiroth1119 发布时间: 2014-02-17
其实如我DL野果阵小心D，可能都唔会中毒吧...
问中毒问题之前电脑曾出现几个问题的，只系之后佢又冇事所以冇理佢。
1.会久唔久弹出视窗要求安装media gallery，要你找一个档出黎，但我冇，取消佢之后都系走出黎，之 ...
1定要装Windows 7 Service Pack 1,参考#6帖: http://computer.uwants.com/viewthread.php?tid=16828653&extra=page%3D1
作者: SILVESTERABEND 发布时间: 2014-02-17
部份防毒软件会自动disable Windows Defender,以免做成冲突;可能系Avast做;楼主可以改用MRT扫瞄。
1定要装Windows 7 Service Pack 1,参考#6帖: http://computer.uwants.com/viewthread.php?tid=16828653&ex ...
作者: sephiroth1119 发布时间: 2014-02-17
我应该装哪一个?有好多安装项目
作者: SILVESTERABEND 发布时间: 2014-02-17
其实如我DL野果阵小心D，可能都唔会中毒吧...
问中毒问题之前电脑曾出现几个问题的，只系之后佢又冇事所以冇理佢。
1.会久唔久弹出视窗要求安装media gallery，要你找一个档出黎，但我冇，取消佢之后都系走出黎，之 ...
安装MSE肯定系会自动关闭Windows Defender,Microsoft亦强调同时运行MSE同Windows Defender会起冲突同冲击系统资源。
作者: SILVESTERABEND 发布时间: 2014-02-17
勾选呢个下载: windows6.1-KB976932-X86.exe
要移除MSE?现在移
[ 本帖最后由 sephiroth1119 於 2014-2-2 09:37 PM 编辑 ]
作者: sephiroth1119 发布时间: 2014-02-17
它说32位元无法装64，叫我装返64位元
作者: SILVESTERABEND 发布时间: 2014-02-17
64位元要下载这个: windows6.1-KB976932-X64.exe
如果开返，同时定期用MRT扫瞄?
作者: sephiroth1119 发布时间: 2014-02-17
移完MSE了，可以开返defender?
如果开返，同时定期用MRT扫瞄?
作者: SILVESTERABEND 发布时间: 2014-02-17
可以定时用MRT扫瞄。
现在只差64位元那个的下载，下载中。所谓的关闭防毒软件就是关掉即时保护吗?
同埋我见defender都有扫瞄
[ 本帖最后由 sephiroth1119 於 2014-2-2 09:56 PM 编辑 ]
作者: sephiroth1119 发布时间: 2014-02-17
谢谢版主，移除MSE之后真系即刻开到defender。以后就defender+avast+MRT(扫瞄)就够?
现在只差64位元那个的下载，下载中。
装完Win7 Service Pack 1,你要开启自动更新,因为由Service Pack 1到现在会有好多系统安全更新/hotfix要装。
Microsoft在9/4/2013已经终止支援Win7 RTM / Win7 (不含任何 Service Pack)更新。
作者: SILVESTERABEND 发布时间: 2014-02-17
Avast + Windows Defender + MRT + Windows 7 Firewall好足够。
装完Win7 Service Pack 1,你要开启自动更新,因为由Service Pack 1到现在会有好多系统安全更新/hotfix要装。
Microsoft在9/4/2013已经终止支援 ...
系标题我加返"已解决"
作者: sephiroth1119 发布时间: 2014-02-17
谢谢版主，移除MSE之后真系即刻开到defender。以后就defender+avast+MRT(扫瞄)就够?
现在只差64位元那个的下载，下载中。所谓的关闭防毒软件就是关掉即时保护吗?
同埋我见defender都有扫瞄
Windows Defender有扫瞄/删除功能,基本上同MRT分别不大。
作者: SILVESTERABEND 发布时间: 2014-02-17
关闭防毒软件 ----主要是指关掉即时防护功能 (realtime protection)
Windows Defender有扫瞄/删除功能,基本上同MRT分别不大。
作者: sephiroth1119 发布时间: 2014-02-17
明白，感谢版主，再有什么问题再发帖或私信问版主丫。
系标题我加返"已解决"
有问题欢迎随时再发帖讨论/跟进。
作者: SILVESTERABEND 发布时间: 2014-02-17
You're welcome.
有问题欢迎随时再发帖讨论/跟进。
作者: sephiroth1119 发布时间: 2014-02-17
1. 请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1
2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。
(特别系你刚装完Service Pack,要做番1次磁碟重组。参考#20帖)
3. 请将[病毒移除]主题改为[已解决]。Tks.
作者: SILVESTERABEND 发布时间: 2014-02-17
差d忘记左,要移除早前用过扫毒程式:
1. 请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1
2. 请用CCleaner Free删除temp files/登录 ...
作者: sephiroth1119 发布时间: 2014-02-17
Service pack嗰度安装中但所需时间久，可以取消中断听日再安吗？
装Service Pack应该同重装Windows 7差不多时间(20分钟内完成)。
作者: SILVESTERABEND 发布时间: 2014-02-17
呢样就未试过,最好就唔好停。
装Service Pack应该同重装Windows 7差不多时间(20分钟内完成)。
作者: sephiroth1119 发布时间: 2014-02-17
但佢话可能要一小时或更多…
作者: SILVESTERABEND 发布时间: 2014-02-17
唔会咁耐,Microsoft吓你唶。
MBAM都要删吗？
同埋我转唔到已解决，或者经过几日版主删帖吧。
[ 本帖最后由 sephiroth1119 於 2014-2-2 10:47 PM 编辑 ]
作者: sephiroth1119 发布时间: 2014-02-17
咁唯有等...
MBAM都要删吗？
同埋我转唔到已解决，或者经过几日版主删帖吧。
(你自己决定删唔删MBAM)
因为个帖系分割出黎,所以冇左主题分类可以改
。(你可以在[疑似中毒]后加上已解决,基本上唔加亦冇问题 ) 作者: SILVESTERABEND 发布时间: 2014-02-17
你可以去程式集移除MBAM,MBAM同大部份防毒都相容;MBAM试用期完后,会自动转冇即时防护,但仍然可以手动更新/扫瞄/删除。
(你自己决定删唔删MBAM)
因为个帖系分割出黎,所以冇左主题分类可以改
。(你可以 ...
[ 本帖最后由 sephiroth1119 於 2014-2-2 10:56 PM 编辑 ]
作者: sephiroth1119 发布时间: 2014-02-17
咁帖留下方便我随时睇返。明白，安装pack真系好慢下，点算要早训...
作者: SILVESTERABEND 发布时间: 2014-02-17
早d训,唔好关机,祗此1次....
作者: sephiroth1119 发布时间: 2014-02-17
你可以去程式集移除MBAM,MBAM同大部份防毒都相容;MBAM试用期完后,会自动转冇即时防护,但仍然可以手动更新/扫瞄/删除。
(你自己决定删唔删MBAM)
因为个帖系分割出黎,所以冇左主题分类可以改
。(你可以 ...
hijackthis点样移?用uninstall unwanted apps既程式dele完都仲系桌面，仲可以开。
[ 本帖最后由 sephiroth1119 於 2014-2-2 11:43 PM 编辑 ]
作者: sephiroth1119 发布时间: 2014-02-17
其实系新增移除度仲见到flux，但感觉上系一D吉左既档(icon冇左因为)，我就咁移除左
hijackthis点样移?用uninstall unwanted apps既程式dele完都仲系桌面，仲可以开。
AdwCleaner, OTM, OTL都有自带移除功能,参考#8帖移除方法就可以。
作者: SILVESTERABEND 发布时间: 2014-02-17
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读：74
-
如何安装mysql8.0
阅读：31
-
Word快速设置标题样式步骤详解
阅读：28
-
20+道必知必会的Vue面试题（附答案解析）
阅读：37
-
HTML如何制作表单
阅读：22
-
百词斩可以改天数吗？当然可以，4个步骤轻松修改天数！
阅读：31
-
ET文件格式和XLS格式文件之间如何转化？
阅读：24
-
react和vue的区别及优缺点是什么
阅读：121
-
支付宝人脸识别如何关闭?
阅读：21
-
腾讯微云怎么修改照片或视频备份路径?
阅读：28
