当前位置：首页 → 问答吧 → 上网有时自己弹出广告,系中毒吗??

上网有时自己弹出广告,系中毒吗??

时间：2013-12-13

来源：互联网

系咪要POST HijackThis 既报告上黎架??

作者: kenken1995 发布时间: 2013-12-13

请做Hijackthis扫瞄报告然后贴上。

引用:下载 Hijackthis至桌面 > 按 [ Scan] > 完成扫瞄系统后按 [ Save log ]

储存该扫瞄报告於桌面。把Hijackthis 扫瞄报告贴上。

[ 本帖最后由 GoodestEngilsh 於 2013-10-19 01:20 PM 编辑 ]

作者: GoodestEngilsh 发布时间: 2013-12-13

hijackthis.log (16.59 KB)

2013-10-19 01:24 PM, 下载次数: 4

作者: kenken1995 发布时间: 2013-12-13

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
R3 - URLSearchHook: Splashtop Connect SearchHook - {0F3DC9E0-C459-4a40-BCF8-747BD9322E10} - C:\Program Files (x86)\Splashtop\Splashtop Connect IE\AddressBarSearch.dll
R3 - URLSearchHook: (no name) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - (no file)
O2 - BHO: Splashtop Connect VisualBookmark - {0E5680D1-BF44-4929-94AF-FD30D784AD1D} - C:\Program Files (x86)\Splashtop\Splashtop Connect IE\STC.dll
O2 - BHO: Birowsey22saave - {1D619FFC-F58C-1232-2F1D-234BC7F7BC1E} - C:\ProgramData\Birowsey22saave\517be153a86ee.dll (file missing)
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.9.4.4462.dll
O2 - BHO: iToolsBHO - {E1499FE7-129D-4B6E-B681-DDF21E14172C} - C:\Users\SKY\Documents\iTools\Plugin\iToolsBHO.dll
O2 - BHO: FD82B34D-A7BB-1332-6084-19FCD558AB6C Class - {FD82B34D-A7BB-1332-6084-19FCD558AB6C} - C:\Program Files (x86)\Thunder Network\Thunder\BBInside\{FD82B34D-A7BB-1332-6084-19FCD558AB6C}\AddressBar.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O4 - HKLM\..\Run: [STCAgent] "C:\Program Files (x86)\Splashtop\Splashtop Connect IE\STCAgent.exe"
O4 - HKLM\..\Run: [ZyngaGamesAgent] "C:\Program Files (x86)\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe"
O4 - HKLM\..\Run: [DaoCao] C:\Program Files (x86)\翔翌\翔翌晞镙驮捡.exe
O4 - HKCU\..\Run: [PPS Accelerator] E:\PPS.tv\PPStream\PPSKernel.exe
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] E:\PPS.tv\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] E:\PPS.tv\PPStream\PPSKernel.exe (User 'Default user')
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\GetAllUrl.htm
O8 - Extra context menu item: &使用迅雷离线下载 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: 使用迅雷看看播放器播放 - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEMenu.htm
O9 - Extra button: (no name) - {14c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra 'Tools' menuitem: ??迅雷看看播放器 - {14c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm
O9 - Extra button: ??迅雷看看播放器 - {24c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolBar.htm
O20 - AppInit_DLLs: c:\progra~2\browse~1\sprote~1.dll c:\progra~2\websea~1\sprote~1.dll
O23 - Service: BasicScan Service - Unknown owner - C:\Program Files (x86)\BasicScan\basicscan.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files (x86)\Splashtop\Splashtop Connect IE\AddressBarSearch.dll
C:\Program Files (x86)\Splashtop\Splashtop Connect IE\STC.dll
C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.9.4.4462.dll
C:\Program Files (x86)\Thunder Network\Thunder\BBInside\{FD82B34D-A7BB-1332-6084-19FCD558AB6C}\AddressBar.dll
C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
C:\Program Files (x86)\Splashtop\Splashtop Connect IE\STCAgent.exe
C:\Program Files (x86)\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
E:\PPS.tv\PPStream\PPSKernel.exe
c:\progra~2\browse~1\sprote~1.dll
c:\progra~2\websea~1\sprote~1.dll
C:\Program Files (x86)\BasicScan\basicscan.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-12-13

上网有时自己弹出广告,系中毒吗??

热门阅读

热门下载