当前位置：首页 → 问答吧 → 电脑有D问题(已附hijackthis log)

电脑有D问题(已附hijackthis log)

时间：2012-06-22

来源：互联网

电脑有时用用下开耐D就会出问题用唔到系desktop click咩都冇反应关机都要禁部主机先得桌面会乱晒多左D野例如多左个IE 控制台咁

hijackthis.log(10.69 KB)

2012-6-22 11:18 PM, 下载次数: 3

作者: wwk123456 发布时间: 1970-01-01

引用:

原帖由 wwk123456 於 2012-6-22 11:18 PM 发表
电脑有时用用下开耐D就会出问题用唔到系desktop click咩都冇反应关机都要禁部主机先得桌面会乱晒多左D野例如多左个IE 控制台咁

1. Hijackthis扫瞄见唔到有感染档案。
楼主用BullGuard留意其中一个svchost.exe的CPU% 使用率系咪特别高。另外检查Windows Firewall同Windows Defender关闭左未?
2. 建议移除QuodPlayer同Thunder Network。

3. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:

O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.1.5.2152.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: B4094721-6D0C-CBAC-92B1-8817C3DDA89C Class - {B4094721-6D0C-CBAC-92B1-8817C3DDA89C} - C:\QvodPlayer\AddIn\QvodAddr.dll

O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {92B255FE-94E2-4BCA-958D-3926CE38913F} - (no file)

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HKToolbarManager] "C:\Program Files\881903\IETOOLBAR\hkmgr.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Yahoo!Mini] "C:\Program Files\Yahoo!\Mini\YMiniUpdat2.exe" -c
O4 - HKCU\..\Run: [HKToolbarManager] C:\Program Files\881903\IETOOLBAR\hkmgr.exe

O18 - Protocol: KuGoo - (no CLSID) - (no file)
O18 - Protocol: KuGoo3 - (no CLSID) - (no file)

4. 安装Malwarebytes Anti-Malware Free扫毒。update后执行全面扫瞄(唔使选用30天试用),扫完毒按[Remove Selected]删除。

请将MBAM扫毒报告及新一份Hijackthis报告帖上。

作者: SILVESTERABEND 发布时间: 1970-01-01