当前位置：首页 → 问答吧 → 中左SNAP.DO(附hijackthis)

中左SNAP.DO(附hijackthis)

时间：2013-12-18

来源：互联网

我DL左个CUT歌SOFTWARE,之后就开FIRFOX同IE就出现左SNAP.DO个广告
我用紧WIN 8

电脑白痴一名,睇左好多文章都唔太明,,,净系识得DL左个hijackthis.麻烦哂

最后要唔要重新装机? OR无哂我电脑内的资料?

[ 本帖最后由 KIKI_88 於 2013-11-10 11:28 AM 编辑 ]

hijackthis.log (8.96 KB)

2013-11-9 10:15 PM, 下载次数: 19

作者: KIKI_88 发布时间: 2013-12-18

引用:原帖由 KIKI_88 於 2013-11-9 10:15 PM 发表
我DL左个CUT歌SOFTWARE,之后就开FIRFOX同IE就出现左SNAP.DO个广告
我用紧WIN 8

电脑白痴一名,睇左好多文章都唔太明,,,净系识得DL左个hijackthis.麻烦哂

最后要唔要重新装机? OR无哂我电脑内的资料?

用扫毒软件删除snap.do就可以,唔使重装系统下亦唔会令资料流失。

作者: SILVESTERABEND 发布时间: 2013-12-18

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll (file missing)
O3 - Toolbar: Snap.Do - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Browser Infrastructure Helper] C:\Users\lym\AppData\Local\Smartbar\Application\SnapDo.exe startup
O9 - Extra button: Run YoukuDownloader - {612F6E5C-B314-4bab-93D1-D266AAFBE700} - C:\Program Files (x86)\Xmlbar\Youku Downloader\YoukuDownloader(xmlbar).exe (file missing)
O9 - Extra 'Tools' menuitem: Youku Downloader - {612F6E5C-B314-4bab-93D1-D266AAFBE700} - C:\Program Files (x86)\Xmlbar\Youku Downloader\YoukuDownloader(xmlbar).exe (file missing)
O16 - DPF: {4FF78044-96B4-4312-A5B7-FDA3CB328095} (ExentInf1 Class) -
O23 - Service: WeatherBlinkService - COMPANYVERS_NAME - C:\PROGRA~2\WEATHE~2\bar\1.bin\gcbarsvc.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Users\lym\AppData\Local\Smartbar\Application\SnapDo.exe
C:\Program Files (x86)\QuickTime\QTTask.exe
C:\PROGRA~2\WEATHE~2\bar\1.bin\gcbarsvc.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. Hijackthis扫瞄报告。

楼主有冇印象装左乜野软件出现snap.do/smartbar ?

作者: SILVESTERABEND 发布时间: 2013-12-18

我按F8无反应,,点算好?

作者: KIKI_88 发布时间: 2013-12-18

引用:原帖由 KIKI_88 於 2013-11-10 08:05 PM 发表
我按F8无反应,,点算好?

可以在正常模式进行fix checked,但记著fix checked时要关闭所有浏览器及程式。

作者: SILVESTERABEND 发布时间: 2013-12-18

阵左句野出来,...即系..?

同埋,FIRFOX仲见到个SNAP.DO...下步应该..?THX

hijackthis.log (8.53 KB)

2013-11-10 10:22 PM, 下载次数: 2

11102013_220041.log (620 Bytes)

2013-11-10 10:22 PM, 下载次数: 3

JRT.txt (10.65 KB)

2013-11-10 10:22 PM, 下载次数: 3

未命名.jpg (34.47 KB)

2013-11-10 10:22 PM

作者: KIKI_88 发布时间: 2013-12-18

引用:原帖由 KIKI_88 於 2013-11-10 08:05 PM 发表
我按F8无反应,,点算好?

作者: SILVESTERABEND 发布时间: 2013-12-18

引用:原帖由 KIKI_88 於 2013-11-10 10:22 PM 发表
阵左句野出来,...即系..?

同埋,FIRFOX仲见到个SNAP.DO...下步应该..?THX

楼主做左ComboFix扫毒未? 有冇报告?

试再做埋以下扫毒程序:

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫瞄,后再按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition做complete scan。
(SAS会自动删除感染档案)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. SAS扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-12-18

firfox内仲有个snap.do个logo
做最后个step时....last果下都弹左之前upload个jepg个画面

点算?

引用:原帖由 SILVESTERABEND 於 2013-11-11 09:14 AM 发表

楼主做左ComboFix扫毒未? 有冇报告?

试再做埋以下扫毒程序:

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Scan扫瞄,后再按[Clean] 删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/执行SUPERAn ...

AdwCleaner[S0].txt (6.86 KB)

2013-11-11 09:19 PM, 下载次数: 5

hijackthis.log (8.71 KB)

2013-11-11 09:19 PM, 下载次数: 3

SUPERAntiSpyware Scan Log - 11-11-2013 - 21-09-51.log (35.86 KB)

2013-11-11 09:19 PM, 下载次数: 3

log.txt (21.53 KB)

2013-11-11 09:19 PM, 下载次数: 4

作者: KIKI_88 发布时间: 2013-12-18

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: Search Assistant BHO - {9b9dcae3-be34-424c-8d73-75e305a9e091} - C:\Program Files (x86)\WeatherBlink\bar\2.bin\gcSrcAs.dll (file missing)
O2 - BHO: Toolbar BHO - {dc9051c2-8f55-479a-97a4-747980d9047f} - C:\PROGRA~2\WEATHE~2\bar\2.bin\gcbar.dll (file missing)
O3 - Toolbar: WeatherBlink - {f20de5e0-2a6e-4c54-985f-1cf59551ce39} - C:\Program Files (x86)\WeatherBlink\bar\2.bin\gcbar.dll (file missing)

2. 去程式集移除Firefox > 重启电脑 > 重新安装Firefox。

作者: SILVESTERABEND 发布时间: 2013-12-18

已按你的方法.还是不能进入F8

作者: KIKI_88 发布时间: 2013-12-18

引用:原帖由 KIKI_88 於 2013-11-12 11:02 PM 发表
已按你的方法.还是不能进入F8

入唔到"安全模式"冇问题.......
移除/重装Firefox未? 重有冇snapd.do ?

作者: SILVESTERABEND 发布时间: 2013-12-18

入唔到安全模式既话,,,你windows有d问题WOR

作者: j32738 发布时间: 2013-12-18

重装左个SNAP.DO仲系度...

最后我复原部机,,,复原返1个月之前...依家就无左个SNAP.DO
系咪解决左个问题?

作者: KIKI_88 发布时间: 2013-12-18

引用:原帖由 KIKI_88 於 2013-11-13 10:38 PM 发表
重装左个SNAP.DO仲系度...

最后我复原部机,,,复原返1个月之前...依家就无左个SNAP.DO
系咪解决左个问题?

系统还原不能彻底解决中毒问题。

先观察多几天看系统有没有不正常。

作者: SILVESTERABEND 发布时间: 2013-12-18

例如会出现D咩问题?

作者: KIKI_88 发布时间: 2013-12-18

我系电脑SEARCH 「snap.do」,话没有此搜寻结果....系咪OK GA LA?

作者: KIKI_88 发布时间: 2013-12-18

引用:原帖由 KIKI_88 於 2013-11-17 03:01 PM 发表
我系电脑SEARCH 「snap.do」,话没有此搜寻结果....系咪OK GA LA?

开网页冇弹snap.do/smartbar,程式集见唔到有snap.do/smartbar就OK 。

作者: SILVESTERABEND 发布时间: 2013-12-18

无哂啦.....系咪OK?

作者: KIKI_88 发布时间: 2013-12-18

OK la !

1. 如果系统运作正常,冇再弹snap.do,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[其他]主题改为[已解决]。Tks.