网页一直弹广告
时间:2014-04-29
来源:互联网
一直出现http://z.myzwqwe12.com/ 跟一些游戏广告
系统是WIN7
我已经重灌硬碟FORMAT完
火狐和GOOGLE浏览器都会 IE不会
可以麻烦帮帮我吗
我重灌电脑好多次了
[ 本帖最后由 pk0116 於 2014-4-19 10:48 PM 编辑 ]

2014-4-18 12:58 PM, 下载次数: 8

2014-4-18 12:58 PM, 下载次数: 4

2014-4-18 12:58 PM, 下载次数: 5

2014-4-18 12:58 PM, 下载次数: 4
作者: pk0116 发布时间: 2014-04-29
跟http://computer.uwants.com/viewthread.php?tid=17218308 同样
一直出现http://z.myzwqwe12.com/ 跟一些游戏广告
系统是WIN7
我已经重灌硬碟FORMAT完
火狐和GOOGLE浏览器都会 IE不会
可以麻烦帮帮 ...
关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。
请贴上以下报告:
a. ComboFix扫毒报告。
b. 新1份OTL.txt扫瞄报告。
作者: SILVESTERABEND 发布时间: 2014-04-29

2014-4-18 09:12 PM, 下载次数: 5

2014-4-18 09:12 PM, 下载次数: 4
作者: pk0116 发布时间: 2014-04-29
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。
请将OTL fix log贴上。
:OTL
PRC - [2014/04/11 18:43:18 | 001,243,568 | ---- | M] (Shenzhen QVOD Technology Co.,Ltd) -- C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {86A6C2EF-A3EE-4C00-B7EA-D20737D00769}
IE:64bit: - HKLM\..\SearchScopes\{86A6C2EF-A3EE-4C00-B7EA-D20737D00769}: "URL" = http://www.google.com/search?hl=zh-tw&q={searchTerms}
IE - HKLM\..\SearchScopes,DefaultScope = {86A6C2EF-A3EE-4C00-B7EA-D20737D00769}
IE - HKLM\..\SearchScopes\{86A6C2EF-A3EE-4C00-B7EA-D20737D00769}: "URL" = http://www.google.com/search?hl=zh-tw&q={searchTerms};
IE - HKCU\..\SearchScopes,DefaultScope = {B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
IE - HKCU\..\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}: "URL" = http://www.baidu.com/s?wd={searchTerms}&ie={inputEncoding}&oe={outputEncoding}&bar=13&tn=20041099_cb
FF - HKLM\Software\MozillaPlugins\@qvod.com/QvodShare: C:\Program Files (x86)\QvodPlayer\npShareModule.dll (Shenzhen QVOD Technology Co.,Ltd)
FF - HKCU\Software\MozillaPlugins\KuaiWanInsert: C:\Program Files (x86)\QvodPlayer\AddIn\KWWebgame\npKWWebGame.dll (Shenzhen QVOD Technology Co.,Ltd)
CHR - plugin: Error reading preferences file
O2:64bit: - BHO: (QvodExtend) - {A8502600-B272-4F68-A67B-A0305D46D298} - C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend_x64.dll (Shenzhen QVOD Technology Co.,Ltd)
O2 - BHO: (Baidu Toolbar BHO) - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\Program Files (x86)\Baidu\Toolbar\BaiduBarX.dll ()
O2 - BHO: (QvodExtend) - {A8502600-B272-4F68-A67B-A0305D46D297} - C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.97.0\QvodExtend.dll (Shenzhen QVOD Technology Co.,Ltd)
O3 - HKLM\..\Toolbar: (啃仅驮捡戏) - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\Program Files (x86)\Baidu\Toolbar\BaiduBarX.dll ()
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [Miner] C:\Program Files (x86)\Miner\Miner.exe (Shenzhen QVOD Technology Co.,Ltd)
O4 - HKLM..\Run: [QvodTerminal] C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe (Shenzhen QVOD Technology Co.,Ltd)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8:64bit: - Extra context menu item: 使用快播按图找片 - C:\Program Files (x86)\QvodPlayer\AddIn\ImgSeed.htm ()
O8 - Extra context menu item: 使用快播按图找片 - C:\Program Files (x86)\QvodPlayer\AddIn\ImgSeed.htm ()
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B8386826-D7E4-430B-86E8-786CA0D32E83}: DhcpNameServer = 203.133.1.1 203.187.1.1
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
:Files
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myvideos开心土豆
C:\Users\C\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\办俙銡拟
C:\Users\C\AppData\Roaming\KWExplorer
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Koei
C:\Users\C\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Koei
C:\Users\C\AppData\Roaming\WinRAR
C:\Users\C\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\98Setup.exe
ipconfig /flushdns /c
:Commands
[PURITY]
[EMPTYJAVA]
[EMPTYTEMP]
[reboot]
作者: SILVESTERABEND 发布时间: 2014-04-29
问题已经解决了
谢谢你
想请问一下
我这样的情况究竟是中毒还是木马或是机械马病毒
怎么会FORMAT还会有问题
可以的话能加个FB好友吗?
作者: pk0116 发布时间: 2014-04-29
作者: SILVESTERABEND 发布时间: 2014-04-29
太感谢了
问题已经解决了
谢谢你
想请问一下
我这样的情况究竟是中毒还是木马或是机械马病毒
怎么会FORMAT还会有问题
可以的话能加个FB好友吗?

1. 如果系统运作正常,冇再弹广告,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1
2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。
3. 请将[病毒移除]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2014-04-29
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读:74
-
如何安装mysql8.0
阅读:31
-
Word快速设置标题样式步骤详解
阅读:28
-
20+道必知必会的Vue面试题(附答案解析)
阅读:37
-
HTML如何制作表单
阅读:22
-
百词斩可以改天数吗?当然可以,4个步骤轻松修改天数!
阅读:31
-
ET文件格式和XLS格式文件之间如何转化?
阅读:24
-
react和vue的区别及优缺点是什么
阅读:121
-
支付宝人脸识别如何关闭?
阅读:21
-
腾讯微云怎么修改照片或视频备份路径?
阅读:28