当前位置：首页 → 问答吧 → IE 中左websearch !更新!!!!

IE 中左websearch !更新!!!!

时间：2013-09-29

来源：互联网

IE 中左websearch

附上Hijackthis报告

[ 本帖最后由格仔``子於 2013-8-30 07:10 PM 编辑 ]

hijackthis-LOG.txt (9.08 KB)

2013-8-27 11:14 PM, 下载次数: 4

作者: 格仔``子发布时间: 2013-09-29

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: SearchNewTab - {189C675A-B66A-D324-DE57-456F8FB3223D} - C:\ProgramData\SearchNewTab\51bf1daca82dc.dll
O2 - BHO: safe saevoee - {1D116F08-BDD5-1690-FA97-23B01F6B585C} - C:\ProgramData\safe saevoee\51bf1e4a18188.dll
O2 - BHO: safe saevoee - {30F8D060-6285-8C85-41FE-51CC73BE67E7} - C:\ProgramData\safe saevoee\51bf1d553e2e3.dll
O2 - BHO: 砩杬BHO - {876D0712-C780-4347-B56D-C30C520033C5} - C:\Program Files (x86)\ShoppingAssistant\ruyitao\3.2.7.0\ShoppingAssistant.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
O2 - BHO: SearchNewTab - {A29EADC1-8E04-243D-4C67-AD5265B1B219} - C:\ProgramData\SearchNewTab\51bf1e530acaa.dll
O2 - BHO: iToolsBHO - {E1499FE7-129D-4B6E-B681-DDF21E14172C} - C:\Users\day\Documents\iTools\Plugin\iToolsBHO.dll
O2 - BHO: FA776FE6-AEE8-6918-6B58-0309AC50918E Class - {FA776FE6-AEE8-6918-6B58-0309AC50918E} - C:\Program Files\BBInside\{FA776FE6-AEE8-6918-6B58-0309AC50918E}\AddressBar.dll (file missing)

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [GarenaPlus] "C:\Program Files (x86)\Garena Plus\GarenaMessenger.exe" -autolaunch
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O8 - Extra context menu item: 妏蚚捃泞烛盄狟婥 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: 妏蚚捃泞狟婥 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: 妏蚚捃泞狟婥窒蝈诿 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\GetAllUrl.htm

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\ProgramData\SearchNewTab\51bf1daca82dc.dll
C:\ProgramData\safe saevoee\51bf1e4a18188.dll
C:\ProgramData\safe saevoee\51bf1d553e2e3.dll
C:\Program Files (x86)\ShoppingAssistant\ruyitao\3.2.7.0\ShoppingAssistant.dll
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
C:\ProgramData\SearchNewTab\51bf1e530acaa.dll
C:\Users\day\Documents\iTools\Plugin\iToolsBHO.dll
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Users\day\AppData\Local\Temp\RarSFX0\avwebloader.exe

3. 下载/执行 WinSockFix.bat for Windows 7重设/修正winsocks。

4. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

5. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

PS: 系统装左乜防毒软件?

[ 本帖最后由 SILVESTERABEND 於 2013-8-28 10:02 AM 编辑 ]

作者: SILVESTERABEND 发布时间: 2013-09-29

呢D软件...其实如果唔想要好似楼上咁做咁多野

其实买番个防毒黎用好d wor

一般防毒应该都可以扫到同埋清到呢d毒

作者: j32738 发布时间: 2013-09-29

DEL

[ 本帖最后由 j32738 於 2013-8-28 04:54 PM 编辑 ]

作者: j32738 发布时间: 2013-09-29

有时间整啦!! 系咪应该OK ??

hijackthis.log (7.07 KB)

2013-8-30 07:08 PM, 下载次数: 2

COMBO FIX.txt (15.96 KB)

2013-8-30 07:08 PM, 下载次数: 2

JRT.txt (629 Bytes)

2013-8-30 07:08 PM, 下载次数: 2

作者: 格仔``子发布时间: 2013-09-29

防毒最近先用AVIRA ~
=,=之前重装电脑后一直唔记得装防毒, 成日上淘宝同大网煲剧, 唔知系咪因为咁中毒

作者: 格仔``子发布时间: 2013-09-29

引用:原帖由格仔``子於 2013-8-30 07:08 PM 发表
有时间整啦!! 系咪应该OK ??

再做埋以下3个程序:
1. 开始 > 系统工具 > 工作排程器...删除所有tasks
如果有装CCleaner > 工具 > 启动 > 排程工作 > 按选排程工作 > 按删除。

2.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - (no file)
O2 - BHO: FA776FE6-AEE8-6918-6B58-0309AC50918E Class - {FA776FE6-AEE8-6918-6B58-0309AC50918E} - C:\Program Files\BBInside\{FA776FE6-AEE8-6918-6B58-0309AC50918E}\AddressBar.dll (file missing)

3. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition做complete scan。
(SAS会自动删除感染档案)

请贴上以下报告:
a. SAS扫毒报告。
b. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-09-29

引用:原帖由格仔``子於 2013-8-30 07:10 PM 发表
防毒最近先用AVIRA ~
=,=之前重装电脑后一直唔记得装防毒, 成日上淘宝同大网煲剧, 唔知系咪因为咁中毒

睇番上文扫瞄报告,楼主应该系在安装软件/程式同时被注入恶意程式,应该唔关上网/煲剧事。

作者: SILVESTERABEND 发布时间: 2013-09-29

引用:原帖由格仔``子於 2013-8-30 07:10 PM 发表
防毒最近先用AVIRA ~
=,=之前重装电脑后一直唔记得装防毒, 成日上淘宝同大网煲剧, 唔知系咪因为咁中毒

你不如去比钱买个防毒番黎啦...重装完电脑第1样野紧系装左防毒先la
唔系会好易有事~~
除左上淘宝同大网煲剧,你上其他网/装d不明程式都可能有事架

[ 本帖最后由 j32738 於 2013-9-2 02:38 PM 编辑 ]

作者: j32738 发布时间: 2013-09-29