当前位置：首页 → 问答吧 → 成日有D唔知咩声,怀疑中毒(附hijackthis)

成日有D唔知咩声,怀疑中毒(附hijackthis)

时间：2013-10-01

来源：互联网

成日有D唔知咩声,怀疑中毒(附hijackthis)
用avg清完都仲系到
win7 64bit
avg2013 free

hijackthis.log (8.34 KB)

2013-9-21 12:51 AM, 下载次数: 7

作者: 1991823 发布时间: 2013-10-01

开机按F8,入安全模式做Fix checked & OTM 删除。
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [BrStsMon00] C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe /AUTORUN
O4 - HKCU\..\Run: [EADM] "C:\Program Files (x86)\Origin\Origin.exe" -AutoStart
O4 - HKCU\..\Run: [uTorrent] "C:\Users\YuHo\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - Startup: Logitech . ?品注?.lnk

O23 - Service: JMB36X - Unknown owner - C:\Windows\SysWOW64\XSrvSetup.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files (x86)\Origin\Origin.exe
C:\Users\YuHo\AppData\Roaming\uTorrent\uTorrent.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-10-01

附上结果

[ 本帖最后由 1991823 於 2013-9-21 09:19 PM 编辑 ]

ComboFix.txt (22.15 KB)

2013-9-21 09:19 PM, 下载次数: 3

hijackthis.log (7.27 KB)

2013-9-21 09:19 PM, 下载次数: 1

JRT.txt (632 Bytes)

2013-9-21 09:19 PM, 下载次数: 1

作者: 1991823 发布时间: 2013-10-01

楼主将所有启动项目截图贴上。(开始 > msconfig > 按Enter)

作者: SILVESTERABEND 发布时间: 2013-10-01

附上结果

1.jpg (97.72 KB)

2013-9-21 11:09 PM

2.jpg (108.1 KB)

2013-9-21 11:09 PM

作者: 1991823 发布时间: 2013-10-01

1. 除左AVG Internet Security,取消勾选所有启动程式 > 重启电脑。

2. 去程式集睇见唔见有PowerReg,将佢移除。

作者: SILVESTERABEND 发布时间: 2013-10-01

没有出现PowerReg
系唔系先观望一阵,睇下仲有冇啲怪声?

作者: 1991823 发布时间: 2013-10-01

引用:原帖由 1991823 於 2013-9-22 06:05 PM 发表
没有出现PowerReg
系唔系先观望一阵,睇下仲有冇啲怪声?

先观察一两天睇有冇怪声出现。

楼主有冇装过PowerReg ? 因为这程式是malware !

作者: SILVESTERABEND 发布时间: 2013-10-01

引用:原帖由 SILVESTERABEND 於 2013-9-22 07:24 PM 发表

先观察一两天睇有冇怪声出现。

楼主有冇装过PowerReg ? 因为这程式是malware !

冇,应该系呢一个月先出现咁既情况
个啲声就好似系背后卖广告咁既样
但每次都断断地咁,唔多过0.5秒

我依加仲有冇方法去处理?
定系BACKUP定啲野
最后,受感染既依旧野
"";"atapi.sys，拦截的汇入 ataport.SYS AtaPortReadPortBufferUshort -> spqi.sys +0x2E35C, C:\Windows\System32\Drivers\spqi.sys";"已保护"

spqi.sys

[ 本帖最后由 1991823 於 2013-9-23 02:41 AM 编辑 ]

作者: 1991823 发布时间: 2013-10-01

引用:原帖由 1991823 於 2013-9-23 01:13 AM 发表
冇,应该系呢一个月先出现咁既情况
个啲声就好似系背后卖广告咁既样
但每次都断断地咁,唔多过0.5秒

我依加仲有冇方法去处理?
定系BACKUP定啲野
最后,受感染既依旧野
"";"atapi.sys，拦截的汇入 a ...

1. 部份网页有flash广告,当mouse箭头指向会发声,离开就冇声......
楼主可试安装Ad Muncher Free睇可唔可以杜绝这类广告: http://www.admuncher.com/download.shtml

2. spqi.sys 问题可参考下述帖;如果唔放心,可以用TDSSKiller / BD Rootkit Remover再扫瞄。
http://computer.uwants.com/viewthread.php?tid=16521292&extra=page%3D1

作者: SILVESTERABEND 发布时间: 2013-10-01

成日有D唔知咩声,怀疑中毒(附hijackthis)

热门阅读

热门下载