当前位置：首页 → 问答吧 → 唔知系咪中毒,求救~

唔知系咪中毒,求救~

时间：2014-03-13

来源：互联网

哩几日,有时个画面hold左喺道唔郁,重开左几次
而家用既时候,移动个鼠标嗰阵,个鼠标好lag咁...个画面都系

[ 本帖最后由 2009Tommy 於 2014-2-11 11:47 AM 编辑 ]

作者: 2009Tommy 发布时间: 2014-03-13

引用:原帖由 2009Tommy 於 2014-1-26 10:12 PM 发表
哩几日,有时个画面hold左喺道唔郁,重开左几次
而家用既时候,移动个鼠标嗰阵,个鼠标好lag咁...个画面都系

下载 Hijackthis至桌面 > 按 Install > 按[ Accept] > 按 [Do a system scan and save a logfile ] > 完成扫瞄系统，hijackthis会弹出报告。

储存该扫瞄报告於桌面。请把Hijackthis 扫瞄报告贴上。

作者: SILVESTERABEND 发布时间: 2014-03-13

楼主有无用紧边只防毒?

作者: j32738 发布时间: 2014-03-14

麻烦你~

hijackthis.log (10.27 KB)

2014-1-27 06:21 PM, 下载次数: 9

作者: 2009Tommy 发布时间: 2014-03-14

冇

作者: 2009Tommy 发布时间: 2014-03-14

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: QvodExtend - {A8502600-B272-4F68-A67B-A0305D46D297} - C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll
O2 - BHO: F5DC9BB1-B70F-0B90-452D-9E12FE38C374 Class - {F5DC9BB1-B70F-0B90-452D-9E12FE38C374} - C:\Program Files (x86)\QvodPlayer\AddIn\{F5DC9BB1-B70F-0B90-452D-9E12FE38C374}\QvodAddr.dll
O2 - BHO: PPStream Video Acc Helper - {FB4F6285-4C32-49F2-950F-A5998F9CEC6C} - C:\Program Files (x86)\PPStream\plugins\IEHelper.dll

O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
O4 - HKLM\..\Run: [RadioRage EPM Support] "C:\PROGRA~2\RADIOR~1\bar\1.bin\4jmedint.exe" T8EPMSUP.DLL,S
O4 - HKLM\..\Run: [RadioRage Search Scope Monitor] "C:\PROGRA~2\RADIOR~1\bar\1.bin\4jsrchmn.exe" /m=2 /w /h
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QvodTerminal] "C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe" -autorun
O4 - HKCU\..\Run: [TkBellExe] C:\Users\user\AppData\Roaming\Real\Update_OB\realsched.exe
O4 - HKCU\..\Run: [CCleaner] "C:\Program Files\CCleaner\CCleaner64.exe" /AUTO
O4 - HKCU\..\Run: [NextLive] C:\Windows\SysWOW64\rundll32.exe "C:\Users\user\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] C:\Program Files (x86)\PPStream\PPSKernel.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [PPS Accelerator] C:\Program Files (x86)\PPStream\PPSKernel.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-4010553923-3467620098-1388742242-1009\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] C:\Program Files (x86)\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] C:\Program Files (x86)\PPStream\PPSKernel.exe (User 'Default user')
O4 - Startup: Dropbox.lnk = user\AppData\Roaming\Dropbox\bin\Dropbox.exe

O8 - Extra context menu item: Foxy 下载 - res://C:\Users\user\Downloads\PPSV3.1.0.1081\PPS影音 V3.1.0.1081免安装版\Foxy去广告免安装\Foxy.exe/download.htm
O8 - Extra context menu item: Foxy 搜寻 - res://C:\Users\user\Downloads\PPSV3.1.0.1081\PPS影音 V3.1.0.1081免安装版\Foxy去广告免安装\Foxy.exe/search.htm
O8 - Extra context menu item: 透过Mipony下载 - [url=file://C:\Program]file://C:\Program[/url] Files (x86)\MiPony\Browser\IEContext.htm
O23 - Service: RadioRageService (RadioRage_4jService) - COMPANYVERS_NAME - C:\PROGRA~2\RADIOR~1\bar\1.bin\4jbarsvc.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files (x86)\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebService.exe
C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe
C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll
C:\Program Files (x86)\QvodPlayer\AddIn\{F5DC9BB1-B70F-0B90-452D-9E12FE38C374}\QvodAddr.dll
C:\Program Files (x86)\PPStream\plugins\IEHelper.dll
C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
C:\PROGRA~2\RADIOR~1\bar\1.bin\4jmedint.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Users\user\AppData\Roaming\newnext.me\nengine.dll
C:\Program Files (x86)\PPStream\PPSKernel.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-03-14

唔知点解今日琴日又冇乜野-.-怪怪地--

hijackthis.log (7.65 KB)

2014-1-28 09:26 PM, 下载次数: 6

ComboFix.txt (26.87 KB)

2014-1-28 09:26 PM, 下载次数: 7

JRT.txt (7.33 KB)

2014-1-28 09:26 PM, 下载次数: 5

作者: 2009Tommy 发布时间: 2014-03-14

引用:原帖由 2009Tommy 於 2014-1-28 09:26 PM 发表
唔知点解今日琴日又冇乜野-.-怪怪地--

1. 如果系统运作正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[病毒移除]主题改为[已解决]。Tks.

PS:再有hang机问题,可以随时发帖讨论/跟进。

作者: SILVESTERABEND 发布时间: 2014-03-14

琴晚又有一次hand 机...

作者: 2009Tommy 发布时间: 2014-03-14

楼主继续做以下扫毒程序:

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做全面扫瞄,扫到毒按Select all > 再按Remove Selected做删除。

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-03-14

uploaded , thx

AdwCleaner[S0].txt (2.01 KB)

2014-1-30 07:45 PM, 下载次数: 6

MBAM-log-2014-01-30 (19-19-57).txt (15.43 KB)

2014-1-30 07:45 PM, 下载次数: 7

OTL.Txt (77.86 KB)

2014-1-30 07:45 PM, 下载次数: 6

作者: 2009Tommy 发布时间: 2014-03-14

1. 楼主要重新执行MBAM扫毒,勾选所有扫到可疑档案 > 按Remove selected做删除。

2. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. MBAM扫毒报告。
b. 新1份OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-03-14

已经冇可疑档案

OTL.Txt (77.44 KB)

2014-1-30 10:26 PM, 下载次数: 6

mbam-log-2014-01-30 (21-42-17).txt (1.88 KB)

2014-1-30 10:26 PM, 下载次数: 6

作者: 2009Tommy 发布时间: 2014-03-14

双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将OTL.txt fix log贴上。

引用:
:OTL
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:26.0
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@iqiyi.com/npclient: C:\Program Files (x86)\PPStream\npclient.dll ()
[2014/01/30 20:36:11 | 000,000,000 | ---D | M] (No name found) -- C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\1nlkynnf.default\extensions
O2:64bit: - BHO: (QvodExtend) - {A8502600-B272-4F68-A67B-A0305D46D298} - C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend_x64.dll (Shenzhen QVOD Technology Co.,Ltd)
O4:64bit: - HKLM..\Run: [RadioRage Home Page Guard 64 bit] "C:\PROGRA~2\RADIOR~1\bar\1.bin\AppIntegrator64.exe" File not found
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [QvodTerminal] "C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe" -autorun File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8:64bit: - Extra context menu item: 使用快播按图找片 - C:\Program Files (x86)\QvodPlayer\AddIn\ImgSeed.htm ()
O8 - Extra context menu item: 使用快播按图找片 - C:\Program Files (x86)\QvodPlayer\AddIn\ImgSeed.htm ()
O13 - gopher Prefix: missing
O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16:64bit: - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Reg Error: Key error.)
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found

:Files
c:\windows\Tasks\AutoKMS.job
C:\Windows\tasks\Defraggler Volume C Task.job

ipconfig /flushdns /c

:Commands
[resethosts]
[EMPTYJAVA]
[emptytemp]
[Reboot]

作者: SILVESTERABEND 发布时间: 2014-03-14

uploaded

02022014_231046.log (8.56 KB)

2014-2-2 11:17 PM, 下载次数: 7

作者: 2009Tommy 发布时间: 2014-03-14

楼主再做多次OTL Run fix。

双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将OTL.txt fix log贴上。

引用:
:OTL

:Files
c:\windows\Tasks\AutoKMS.job
C:\Windows\tasks\Defraggler Volume C Task.job

ipconfig /flushdns /c

:Commands
[resethosts]
[EMPTYJAVA]
[emptytemp]
[Reboot]

作者: SILVESTERABEND 发布时间: 2014-03-14

uploaded

另附电脑情况图片
而家好lag咁,有时成个画面hold左喺道3,4秒先郁

[ 本帖最后由 2009Tommy 於 2014-2-3 07:47 PM 编辑 ]

02032014_173757.log (678 Bytes)

2014-2-3 05:42 PM, 下载次数: 4

IMG-20140203-WA0003.jpg (32.09 KB)

2014-2-3 07:47 PM

IMG-20140203-WA0002.jpg (55.78 KB)

2014-2-3 07:47 PM

IMG-20140203-WA0001.jpg (51.9 KB)

2014-2-3 07:47 PM

IMG-20140203-WA0000.jpg (50.83 KB)

2014-2-3 07:47 PM

02032014_173757.log (678 Bytes)

2014-2-3 07:47 PM, 下载次数: 0

作者: 2009Tommy 发布时间: 2014-03-14

鼠标唔正常-.-

作者: 2009Tommy 发布时间: 2014-03-14

引用:原帖由 2009Tommy 於 2014-2-3 07:49 PM 发表
鼠标唔正常-.-

楼主个OTL run fix点解会转变成咁?
sethosts]
PTYJAVA]
ptytemp]
boot]

冇左前面果部份?
原本应该系:
[resethosts]
[EMPTYJAVA]
[emptytemp]
[Reboot]

作者: SILVESTERABEND 发布时间: 2014-03-14

楼主试下载/执行Windows Repair All In One (Portable)修正以下项目:

Reset Registry Permissions
Reset File Permissions
Repair WMI
Repair Hosts File
Remove Policies Set By Infections
Repair Winsock & DNS Cache
Remove Temp Files

作者: SILVESTERABEND 发布时间: 2014-03-14

我照copy落去做run fix,我都唔知点解冇左前面果部份-.-
已经执行左windows Repair

作者: 2009Tommy 发布时间: 2014-03-14

引用:原帖由 2009Tommy 於 2014-2-4 11:07 AM 发表
我照copy落去做run fix,我都唔知点解冇左前面果部份-.-
已经执行左windows Repair

情况有冇改善?

作者: SILVESTERABEND 发布时间: 2014-03-14

仲未可以即时知道.
因为间中先出现

作者: 2009Tommy 发布时间: 2014-03-14

引用:原帖由 2009Tommy 於 2014-2-4 11:21 AM 发表
仲未可以即时知道.
因为间中先出现

再观多1两天,睇有冇改善。

作者: SILVESTERABEND 发布时间: 2014-03-14

啱啱打打下字就hand 机

作者: 2009Tommy 发布时间: 2014-03-14

引用:原帖由 2009Tommy 於 2014-2-4 12:17 PM 发表
啱啱打打下字就hand 机

楼主试将工作管理员所有处理程序截图贴上。
截图前 ---工作管理员 > 检视 > 选择栏位 > 勾选埋以下两项:
尖峰记忆体使用量
PID (处理程序析别码)

作者: SILVESTERABEND 发布时间: 2014-03-14

uploaded~

工作管理员1.jpg (316.38 KB)

2014-2-4 08:28 PM

工作管理员2.jpg (340.24 KB)

2014-2-4 08:28 PM

作者: 2009Tommy 发布时间: 2014-03-14

楼主试做以下程序:
1. 去程式集移除TeamViewer。
2. 按一下 [开始]按钮 > 在'搜寻程式及档案'方格内输入 services.msc > 按Enter。
找出服务「Windows Media Player Network Sharing Service」,将佢停用。

3. 按一下 [开始]按钮 > 在'搜寻程式及档案'方格内输入 cmd> 按Enter。
在"命令提示字元"贴上 tasklist /svc /fi "imagename eq svchost.exe" >按Enter。
请将CMD截图贴上 (如下图)。

[ 本帖最后由 SILVESTERABEND 於 2014-2-5 09:39 AM 编辑 ]

作者: SILVESTERABEND 发布时间: 2014-03-14

uploaded

cmd.jpg (114.41 KB)

2014-2-5 11:50 AM

作者: 2009Tommy 发布时间: 2014-03-14

引用:原帖由 2009Tommy 於 2014-2-5 11:50 AM 发表
uploaded

见唔到最重要果个svchost.exe (PID452/1012) ???

作者: SILVESTERABEND 发布时间: 2014-03-14

吓,咁点算...
我已经截晒上黎,系咁多....

作者: 2009Tommy 发布时间: 2014-03-14

点解既-.-琴日截工作管理员D图既时候仲有,今日冇晒

死LA,而家有时重新开机都有困难-,-佢帮我熄左个mon,但冇帮我开番,黑mon hold左系道-.-,要再禁多次重开机制先有反应-.-

作者: 2009Tommy 发布时间: 2014-03-14

试安装Process Explorer16.01分析。

作者: SILVESTERABEND 发布时间: 2014-03-14

download左,点分析

作者: 2009Tommy 发布时间: 2014-03-14

引用:原帖由 2009Tommy 於 2014-2-5 11:11 PM 发表
download左,点分析

检查所有svchost.exe里面处理程序 (特别系PID452/1012)。

作者: SILVESTERABEND 发布时间: 2014-03-14

引用:原帖由 2009Tommy 於 2014-2-5 10:03 PM 发表
点解既-.-琴日截工作管理员D图既时候仲有,今日冇晒

死LA,而家有时重新开机都有困难-,-佢帮我熄左个mon,但冇帮我开番,黑mon hold左系道-.-,要再禁多次重开机制先有反应-.-

有冇按左下角「显示来自所有使用者的处理程序」?

作者: SILVESTERABEND 发布时间: 2014-03-14

有呀

作者: 2009Tommy 发布时间: 2014-03-14

svchost.exe D PID转左其他数字正唔正常?

冇PID(452/1012)

IMG-20140203-WA0001.jpg (314.13 KB)

2014-2-6 12:00 PM

作者: 2009Tommy 发布时间: 2014-03-14

PID问题不大,最重要系svchost.exe占用资源问题。

1. 用Microsoft FixIt 重设hosts档。
2. 跟#6帖下载RogueKiller扫毒。
3. 下载TDSSKiller (Kaspersky) 扫毒。

请贴上RogueKiller / TDSSKiller扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-03-14

uploaded

RKreport[0]_S_02062014_140903.txt (2.01 KB)

2014-2-6 02:23 PM, 下载次数: 5

TDSSKiller.2.8.16.0_06.02.2014_14.19.55_log.txt (124.9 KB)

2014-2-6 02:23 PM, 下载次数: 3

作者: 2009Tommy 发布时间: 2014-03-14

1. 开RogueKiller > 按左上角「系统登录」> 勾选以下１项（取消勾选其他）> 按右上角「删除」。
[PROXY IE][PUM] HKCU\[...]\Internet Settings ......

2. 参考#7帖下载McAfee Stinger扫毒。

请贴上McAfee Stinger扫毒报告。

作者: SILVESTERABEND 发布时间: 2014-03-14

uploaded
RogueKiller 果道删晒全部有冇问题