当前位置：首页 → 问答吧 → Chrome不断出广告　T_T

Chrome不断出广告　T_T

时间：2013-05-21

来源：互联网

原本一直教紧防弹广告
无啦啦无UPDATE过野
而家一路开网页一路弹广告
无转过SETTING

求助 T____T

作者: sheung_t 发布时间: 2013-05-21

引用:

原帖由 sheung_t 於 2013-5-21 10:48 AM 发表
原本一直教紧防弹广告
无啦啦无UPDATE过野
而家一路开网页一路弹广告
无转过SETTING

求助 T____T

请先做Hijackthis扫瞄报告贴上。

下载Hijackthis至桌面 > 按 Install > 按[ Accept] > 按 [Do a system scan and save a logfile ] > 完成扫瞄系统，Hijackthis会弹出报告。

储存该扫瞄报告於桌面。请把Hijackthis 扫瞄报告帖上。

作者: SILVESTERABEND 发布时间: 2013-05-21

引用:

原帖由 SILVESTERABEND 於 2013-5-21 12:33 PM 发表

请先做Hijackthis扫瞄报告贴上。

下载Hijackthis至桌面 > 按 Install > 按[ Accept] > 按 [Do a system scan and save a logfile ] > 完成扫瞄系统，Hijackthis会弹出报告。

储存该扫瞄报告於桌面。请把Hi ...

麻烦版主

hijackthis.log(11.51 KB)

2013-5-25 11:14 AM, 下载次数: 2

作者: sheung_t 发布时间: 2013-05-25

开机按F8,入安全模式做Fix checked & OTM 删除。

1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:

O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - (no file)
O2 - BHO: continuetosave - {B597B5AF-8091-B5C8-59D9-176F9B03469D} - C:\ProgramData\continuetosave\50fcd57a6b4a7.dll
O2 - BHO: continuetosave - {B6D55600-9D03-700F-6CFC-90A52115678F} - C:\ProgramData\continuetosave\50fcd4a9a8be7.dll
O2 - BHO: DownloadnSave - {EA64ECA8-A4CB-089E-D4F4-FD99D70F868C} - C:\ProgramData\DownloadnSave\bhoclass.dll

O4 - HKLM\..\Run: [kwmusic] "C:\Program Files (x86)\KWMUSIC\Kwmusic.exe" /autorun
O4 - HKLM\..\Run: [AdobeCS6ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start http://www.avg.com
O4 - HKCU\..\Run: [Optimizer Pro] C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\leefd\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\ppsap.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files (x86)\McAfee Security Scan\3.0.285\SSScheduler.exe

O8 - Extra context menu item: Foxy 下载 - res://C:\Program Files (x86)\Foxy\Foxy.exe/download.htm
O8 - Extra context menu item: Foxy 搜寻 - res://C:\Program Files (x86)\Foxy\Foxy.exe/search.htm
O8 - Extra context menu item: Foxy ?塈 - res://C:\Program Files (x86)\Foxy\Foxy.exe/download.htm
O8 - Extra context menu item: 使用快车3下载 - C:\Users\leefd\AppData\Roaming\FlashGetBHO\GetUrl.htm
O8 - Extra context menu item: 使用快车3下载全部链结 - C:\Users\leefd\AppData\Roaming\FlashGetBHO\GetAllUrl.htm
O9 - Extra button: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - C:\Program Files (x86)\PPLive\PPTV\PPLive.exe (file missing)
O9 - Extra 'Tools' menuitem: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - C:\Program Files (x86)\PPLive\PPTV\PPLive.exe (file missing)

O20 - AppInit_DLLs: c:\progra~2\mocaflix\sprote~1.dll c:\progra~2\contin~1\sprote~1.dll c:\progra~2\softqu~1\sprote~1.dll

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:

:files
C:\Users\leefd\AppData\Local\Google\Update\1.3.21.145\GoogleCrashHandler.exe
C:\ProgramData\continuetosave\50fcd57a6b4a7.dll
C:\ProgramData\continuetosave\50fcd4a9a8be7.dll
C:\ProgramData\DownloadnSave\bhoclass.dll
C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe
C:\Users\leefd\AppData\Local\Google\Update\GoogleUpdate.exe
D:\PPS.tv\PPStream\ppsap.exe
c:\progra~2\mocaflix\sprote~1.dll
c:\progra~2\contin~1\sprote~1.dll
c:\progra~2\softqu~1\sprote~1.dll

3. 下载/执行Junkware Removal Tool扫毒。请将JRT扫毒报告贴上。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
(ComboFix扫毒约10 -20分钟,唔使装"修复主控台程式")
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
1. JRT扫毒报告。
2. ComboFix扫毒报告。
3. 新1份Hijackthis扫瞄报告。

5. 建议去程式集移除Optimizer Pro 同 McAfee Security Scan 。

作者: SILVESTERABEND 发布时间: 2013-05-25

3. 下载/执行Junkware Removal Tool扫毒。请将JRT扫毒报告贴上。(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

呢个我做完唔见有报告。

我上恒生E-BANKING都系LOGIN完
即刻飞左去广告页完全睇唔到

系咪即系都唔得啊? T___T

COMBOFIX LOG.txt(123.8 KB)

2013-5-26 12:25 PM, 下载次数: 1

hijackthis(NEW).log(8.46 KB)

2013-5-26 12:25 PM, 下载次数: 1

作者: sheung_t 发布时间: 2013-05-26

啊

我重新DOWN过就LOGIN到恒生个度.
唔肯定仲会唔会弹广告

THANKS版主。

作者: sheung_t 发布时间: 2013-05-26

引用:

原帖由 sheung_t 於 2013-5-26 12:37 PM 发表
啊

我重新DOWN过就LOGIN到恒生个度.
唔肯定仲会唔会弹广告

THANKS版主。

楼主重新安装Chrome ?

如果系统正常,冇snap.do出现,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

有问题可以随时发帖问。

另外请将[求助]主题改为[已解决]。 Tks.