当前位置：首页 → 问答吧 → 中左snap.do(附上hijackthis)

中左snap.do(附上hijackthis)

时间：2013-10-24

来源：互联网

CHROME中左,上网已经搵过方法,用了adwcleaner,关了机后再开机又再出返黎,求帮忙解决.谢谢

[ 本帖最后由香迷於 2013-10-17 02:55 PM 编辑 ]

hijackthis.log (16.13 KB)

2013-10-17 02:53 PM, 下载次数: 9

作者: 香迷发布时间: 2013-10-24

有无试过还原番去无snap.do 既时候?

作者: j32738 发布时间: 2013-10-24

已经试过,都系唔得

作者: 香迷发布时间: 2013-10-24

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - F:\Thunder Network\Thunder\ComDlls\TDMediaDetector5.9.21.1442.dll
O2 - BHO: Tencent Browser Helper - {06743219-343E-078C-8317-37DA9AF0A308} - C:\Program Files\TENCENT\SSPlus\SAddr.dll (file missing)
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: QMWSBho - {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} - C:\Program Files\Tencent\QQPCMgr\6.8.2399.401\TSWebMon.dat (file missing)
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - F:\Thunder Network\Thunder\BHO\XunleiBHO7.1.4.2104.dll
O2 - BHO: QvodExtend - {A8502600-B272-4F68-A67B-A0305D46D297} - C:\Program Files\QvodPlayer\QvodExtend\5.0.95.0\QvodExtend.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
O2 - BHO: Tencent Browser Helper - {B2D7BD94-91A4-B7F7-84BF-334ACD98F06F} - C:\Program Files\TENCENT\SSPlus\SAddr.dll (file missing)
O2 - BHO: BF8E85E8-FB93-F471-8AB1-E8AABAC6A39A Class - {BF8E85E8-FB93-F471-8AB1-E8AABAC6A39A} - C:\Program Files\BaiduAddr\{BF8E85E8-FB93-F471-8AB1-E8AABAC6A39A}\AddressBar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QvodTerminal] "C:\Program Files\QvodPlayer\QvodTerminal.exe" -autorun
O4 - HKLM\..\Run: [DivXMediaServer] C:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Users\Oscar\AppData\Local\Akamai\netsession_win.exe"
O4 - HKCU\..\Run: [PPS Accelerator] C:\PPS.tv\PPStream\PPSKernel.exe
04 - HKCU\..\Run: [UnZipExpress974262.exe] "C:\Users\Oscar\AppData\Local\Temp\UnZipExpress974262.exe" /XML="C:\Users\Oscar\AppData\Local\Temp\D2CB.tmp" /ROS /STP=0:2
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] c:\PPS.tv\PPStream\PPSKernel.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] c:\PPS.tv\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] c:\PPS.tv\PPStream\PPSKernel.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')
O8 - Extra context menu item: 上传到淘江湖相册 - C:\Program Files\AliWangWang\AddToAlbum.htm
O8 - Extra context menu item: 使用迅雷下载 - F:\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: 使用迅雷下载全部连结 - F:\Thunder Network\Thunder\Program\getallurl.htm
O8 - Extra context menu item: 使用迅雷下载全部链接 - F:\Thunder Network\Thunder\BHO\GetAllUrl.htm
O8 - Extra context menu item: 分享到淘江湖 - C:\Program Files\AliWangWang\ShareToTJH.htm
O9 - Extra button: (no name) - {0000036B-C524-4050-81A0-243669A86B9F} - (no file)
O9 - Extra button: (no name) - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: 脤艘厍珜窒芞 - {548BF84E-9665-47f9-B635-7380F8943E90} - F:\Thunder Network\Thunder\Program\repairimage.htm
O9 - Extra 'Tools' menuitem: 脤艘厍珜窒芞 - {548BF84E-9665-47f9-B635-7380F8943E90} - F:\Thunder Network\Thunder\Program\repairimage.htm
O9 - Extra button: (no name) - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)
O11 - Options group: [TBH] SOSO AddressBar Search

O18 - Protocol: KuGoo - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\PROGRA~1\KuGou\KGMusic\KUGOO3~1.OCX
O18 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\PROGRA~1\KuGou\KGMusic\KUGOO3~1.OCX
O20 - AppInit_DLLs: c:\progra~1\browse~1\sprote~1.dll
O23 - Service: Baidu Updater (BaiduUpdater) - Unknown owner - C:\Program Files\Baidu\BaiduUpdate\bdupdate.exe (file missing)
O23 - Service: BitComet Disk Boost Service (BITCOMET_HELPER_SERVICE) - www.BitComet.com - C:\Program Files\BitComet\tools\BitCometService.exe
O23 - Service: Hotspot Shield Service (hshld) - AnchorFree Inc. - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Hotspot Shield Routing Service (HssSrv) - AnchorFree Inc. - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE (file missing)
O23 - Service: Hotspot Shield Monitoring Service (HssWd) - Unknown owner - C:\Program Files\Hotspot Shield\bin\hsswd.exe
O23 - Service: Wise Boot Assistant (WiseBootAssistant) - WiseCleaner.com - C:\Program Files\Wise\Wise Care 365\BootTime.exe
O23 - Service: XLDoctor Services - ShenZhen Xunlei Networking Technologies,LTD - F:\Thunder Network\Thunder\Program\DctSer.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files\QvodPlayer\QvodTerminal.exe
C:\Users\Oscar\AppData\Local\Akamai\netsession_win.exe
C:\PPS.tv\PPStream\PPSKernel.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
C:\Program Files\Hotspot Shield\bin\hsswd.exe
F:\Thunder Network\Thunder\ComDlls\TDMediaDetector5.9.21.1442.dll
C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
F:\Thunder Network\Thunder\BHO\XunleiBHO7.1.4.2104.dll
C:\Program Files\QvodPlayer\QvodExtend\5.0.95.0\QvodExtend.dll
C:\Program Files\BaiduAddr\{BF8E85E8-FB93-F471-8AB1-E8AABAC6A39A}\AddressBar.dll
C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Users\Oscar\AppData\Local\Temp\UnZipExpress974262.exe
C:\Users\Oscar\AppData\Local\Temp\D2CB.tmp
c:\progra~1\browse~1\sprote~1.dll

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

PS:楼主有冇印象装左乜野软件出现snap.do ?

作者: SILVESTERABEND 发布时间: 2013-10-24

版主，唔该你呀，我返到屋企试下整，整完即刻贴上个3份报告。唔该晒你。
我系更新gomplayer，更新完后就有。

作者: 香迷发布时间: 2013-10-24

版主，到最后一个步骤combofix.佢弹出一个warning!!
Do not run combofix in compatibility mode.
Doing so may damagr the the machine.
请问我应该点做呀？thank you

作者: 香迷发布时间: 2013-10-24

引用:原帖由香迷於 2013-10-17 08:56 PM 发表
版主，到最后一个步骤combofix.佢弹出一个warning!!
Do not run combofix in compatibility mode.
Doing so may damagr the the machine.
请问我应该点做呀？thank you

试入安全模式执行ComboFix扫毒。

作者: SILVESTERABEND 发布时间: 2013-10-24

多谢你帮忙，我等阵试下

作者: 香迷发布时间: 2013-10-24

help

[ 本帖最后由香迷於 2013-10-19 02:44 AM 编辑 ]

作者: 香迷发布时间: 2013-10-24

引用:原帖由香迷於 2013-10-18 01:08 AM 发表
版主，系安全模式低下都唔得，应该点做好？？

1. 请跟#8帖移除ComboFix扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 重新下载ComboFix, 将combofix.exe程式名称改为其他....例如wants.exe之类,然后再入安全模式扫毒。

作者: SILVESTERABEND 发布时间: 2013-10-24

我照足程序去做，但弹出window找不到combofix

作者: 香迷发布时间: 2013-10-24

都系搞唔店

[ 本帖最后由香迷於 2013-10-19 02:43 AM 编辑 ]

作者: 香迷发布时间: 2013-10-24

引用:原帖由香迷於 2013-10-18 01:24 PM 发表
都系搞唔店

转做以下扫毒程序:
1. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做全面扫瞄,扫到毒按Select all > 再按Remove Selected做删除。

2. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. 之前的JRT扫毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-10-24

中左snap.do(附上hijackthis)

热门阅读

热门下载