当前位置：首页 → 问答吧 → 电脑中左delta search毒? [已附hijackthis]

电脑中左delta search毒? [已附hijackthis]

时间：2013-05-17

来源：互联网

之前装左个game 无啦啦将chrome既home page转左做delta search

仲有开chrome处理程序有好多chrome.exe*32

应该点样解决? thanks!!

[ 本帖最后由叶子游泳於 2013-5-23 10:43 PM 编辑 ]

hijackthis.log(15.8 KB)

2013-5-17 11:49 PM, 下载次数: 11

作者: 叶子游泳发布时间: 2013-05-17

del

[ 本帖最后由叶子游泳於 2013-5-19 06:53 PM 编辑 ]

作者: 叶子游泳发布时间: 2013-05-17

del

[ 本帖最后由叶子游泳於 2013-5-19 06:53 PM 编辑 ]

作者: 叶子游泳发布时间: 2013-05-17

开机按F8,入安全模式做Fix checked & OTM 删除。

1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll

O4 - HKLM\..\Run: [PlusService] C:\Program Files (x86)\Yuna Software\Messenger Plus!\PlusService.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [kwmusic] "C:\Program Files (x86)\KWMUSIC\Kwmusic.exe" /autorun
O4 - HKLM\..\Run: [MPlayerForWindows_AutoUpdateV2] "C:\Program Files (x86)\MPlayer for Windows\Updater.exe" /L=1033 /AutoCheck
O4 - HKCU\..\Run: [PPS Accelerator] C:\PROGRA~2\PPStream\ppsap.exe
O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Users\LENOVO\AppData\Local\Akamai\netsession_win.exe"
O4 - HKCU\..\Run: [Facebook Update] "C:\Users\LENOVO\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
O4 - HKCU\..\Run: [Funshion] C:\Program Files (x86)\Funshion Online\Funshion\Funshion.exe startbywindows tray

O8 - Extra context menu item: Foxy ?? - res://C:\Program Files (x86)\Foxy\Foxy.exe/download.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)

O23 - Service: Baidu Updater (BaiduUpdater) - Baidu.com, Inc. - C:\Program Files (x86)\Baidu\BaiduUpdate\bdupdate.exe
O23 - Service: BitComet Disk Boost Service (BITCOMET_HELPER_SERVICE) - www.BitComet.com - C:\Program Files\BitComet\tools\BitCometService.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:

:files
C:\Program Files (x86)\PPStream\PPSAP.exe
C:\Users\LENOVO\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Program Files (x86)\Yuna Software\Messenger Plus!\PlusService.exe
C:\Program Files (x86)\Funshion Online\Funshion\FunshionService.exe
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
C:\Program Files (x86)\QuickTime\QTTask.exe
C:\Program Files (x86)\KWMUSIC\Kwmusic.exe
C:\Program Files (x86)\MPlayer for Windows\Updater.exe
C:\Program Files (x86)\Funshion Online\Funshion\Funshion.exe

3. 下载/执行Junkware Removal Tool扫毒。请将JRT扫毒报告贴上。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 安装Malwarebytes Anti-Malware Free扫毒。更新后执行全面扫瞄,扫到毒按Select all > 再按Remove Selected删除。

请将以下报告帖上:
1. JRT扫毒报告。
2. MBAM扫毒报告。
3. 新1份Hijackthis扫瞄报告。

PS: 楼主用紧两套防毒软件(Avast & McAfee )?建议移除其中1套。
留意:两套防毒都要用官方专用移除程式去移除。

作者: SILVESTERABEND 发布时间: 2013-05-18

所有steps做哂附上JRT,MBAM同新hijackthis report
delta search仍然系度开chrome仍有好多chrome.exe*32
thanks!!

[ 本帖最后由叶子游泳於 2013-5-19 07:05 PM 编辑 ]

hijackthis.log(13.4 KB)

2013-5-19 07:05 PM, 下载次数: 3

MBAM-log-2013-05-19 (18-35-17).txt(136.65 KB)

2013-5-19 06:51 PM, 下载次数: 4

JRT.txt(2.02 KB)

2013-5-19 07:05 PM, 下载次数: 5

作者: 叶子游泳发布时间: 2013-05-19

引用:

原帖由叶子游泳於 2013-5-19 06:51 PM 发表
所有steps做哂附上JRT,MBAM同新hijackthis report
delta search仍然系度开chrome仍有好多chrome.exe*32
thanks!!

楼主要勾选所有MBAM 扫到感染档案,之后按Remove selected删除。

1. 开始 > 系统工具 > 工作排程器 > ....删除所有排程。

2. 移除 Chrome (不要保留旧设定) > 重启电脑 > 重新安装Chrome。

3. Check所有浏览器,开网页时重有冇弹delta search ?

[ 本帖最后由 SILVESTERABEND 於 2013-5-19 08:29 PM 编辑 ]

作者: SILVESTERABEND 发布时间: 2013-05-19

已delete所有MBAM scan到既感染档案
亦己经删除所有排程+重装chrome
chrome仍然有弹delta search ie就无
thanks!!

作者: 叶子游泳发布时间: 2013-05-19

引用:

原帖由叶子游泳於 2013-5-19 11:23 PM 发表
已delete所有MBAM scan到既感染档案
亦己经删除所有排程+重装chrome
chrome仍然有弹delta search ie就无
thanks!!

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(先按Search > 扫到毒按 Delete)

2. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
(ComboFix扫毒约10 -20分钟,唔使装"修复主控台程式")
完成扫瞄后,ComboFix 报告会自动弹出。

3. 下载 OTL.exe於桌面。
双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
1. AdwCleaner扫毒报告
2. ComboFix扫毒报告。
3. OTL.txt扫扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-05-20

已做所有steps, 附上AdwCleaner, ComboFix同OTL scan report
thanks!!

AdwCleaner[S1].txt(1.65 KB)

2013-5-20 05:49 PM, 下载次数: 5

ComboFix.txt(24.53 KB)

2013-5-20 05:49 PM, 下载次数: 3

OTL.Txt(114.58 KB)

2013-5-20 05:49 PM, 下载次数: 5

作者: 叶子游泳发布时间: 2013-05-20

引用:

原帖由叶子游泳於 2013-5-20 05:49 PM 发表
已做所有steps, 附上AdwCleaner, ComboFix同OTL scan report
thanks!!

双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix]。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。
请将fixed log贴上。

引用:

:OTL
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google: originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter},

:Commands
[EMPTYJAVA]
[emptytemp]
[EMPTYFLASH]
[Reboot]

[ 本帖最后由 SILVESTERABEND 於 2013-5-20 07:55 PM 编辑 ]

作者: SILVESTERABEND 发布时间: 2013-05-20

好似无成功fix到? 无出现fix complete
重新开机之后delta search仲系度

OTL.Txt(4.33 KB)

2013-5-21 12:41 AM, 下载次数: 3

作者: 叶子游泳发布时间: 2013-05-21