火狐疑似中广告毒(附图)

hijackthis_26th Jan 2014.txt (13.1 KB)

2014-1-26 10:03 PM, 下载次数: 7

screen0125.jpg (250.65 KB)

2014-1-26 10:03 PM

引用:原帖由 暗黑~ 於 2014-1-26 10:03 PM 发表
版主，你好！


上次Google Chrome出左事之后我都唔再用delete左(见下link)转用火狐，
但系我前果几日上完贵坛之后又好似中左招......
p.s. 无上过其他网喇.....净做功课用........

http://computer.uw ...

引用:原帖由 SILVESTERABEND 於 2014-1-27 09:48 AM 发表



其实我已经帮你分割个旧帖,楼主无需再开新帖。
http://computer.uwants.com/viewthread.php?tid=17003732&extra=page%3D1

不过,冇问题,我地可用这新帖继续跟进。

引用:
O3 - Toolbar: FindWide Toolbar - {EBDD3DB8-68CE-4C81-8323-7387184D102F} - C:\Program Files (x86)\TNT2\Profiles\10799\passport.dll
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [StartMenuX] C:\Program Files\Start Menu X\StartMenuX.exe
O4 - HKCU\..\Run: [foxy] "D:\Downloaded\Portable softwares\Others\Foxy 1.9.6\Foxy.exe" -tray
O8 - Extra context menu item: Foxy 下载 - res://D:\Downloaded\Portable softwares\Others\Foxy 1.9.6\Foxy.exe/download.htm
O8 - Extra context menu item: Foxy 搜寻 - res://D:\Downloaded\Portable softwares\Others\Foxy 1.9.6\Foxy.exe/search.htm

引用:
:files
C:\Program Files (x86)\TNT2\Profiles\10799\passport.dll
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
D:\Downloaded\Portable softwares\Others\Foxy 1.9.6\Foxy.exe

引用:原帖由 SILVESTERABEND 於 2014-1-27 09:53 AM 发表
开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

2. 下载/执行 OTM做删除。
cop ...

combofix_2nd Jan 2014.txt (27.29 KB)

2014-2-2 02:57 PM, 下载次数: 5

JRT_2nd Jan 2014.txt (769 Bytes)

2014-2-2 02:57 PM, 下载次数: 5

OTL_2nd Jan 2014.txt (210.23 KB)

2014-2-2 02:57 PM, 下载次数: 5

引用:原帖由 暗黑~ 於 2014-2-2 02:57 PM 发表


版主，新年快乐，马年进步。
我整好哂，报告系下面，麻烦帮我睇睇，感谢。

引用:原帖由 SILVESTERABEND 於 2014-2-2 08:12 PM 发表



新年快乐!

火狐重有冇弹广告?

个Findwide搜寻系咪你自己装?----Findwide搜寻除左会绑架浏览器首页,在搜寻之余亦会弹广告同佢ge sponser links。

引用:
:OTL
IE - HKCU\..\SearchScopes\{6352AD13-70A8-47AA-8388-DD441BBB9682}: "URL" = http://search.findwide.com/serp?guid={73E24A4F-FA0E-4F66-B98E-524C383F72BD}&action=default_search&serpv=22&k={searchTerms}
FF - user.js - File not found
FF - HKCU\Software\MozillaPlugins\@tnt2ghost.com/Plugin: C:\Users\KelvinLauGermany\AppData\Local\TNT2\2.0.0.1702\npTNT2ghost.dll (Findwide)
FF - HKCU\Software\MozillaPlugins\@tnt2npapi.com/Plugin: C:\Users\KelvinLauGermany\AppData\Local\TNT2\2.0.0.1702\npTNT2.dll (Findwide)
O3 - HKLM\..\Toolbar: (no name) - {EBDD3DB8-68CE-4C81-8323-7387184D102F} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O13 - gopher Prefix: missing
O18:64bit: - Protocol\Handler\osf - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found

:Commands
[PURITY]
[EMPTYTEMP]
[reboot]

引用:原帖由 SILVESTERABEND 於 2014-2-3 10:08 AM 发表
双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

...

02032014_194004.log (7.24 KB)

2014-2-3 07:47 PM, 下载次数: 4