google Chrome经常弹广告视窗【附hijackthis】
时间:2013-05-27
来源:互联网
唔知有咩方法可以解决,唔该各位帮帮手



附hijackthis
[ 本帖最后由 Frank430 於 2013-5-27 07:13 PM 编辑 ]

2013-5-27 07:12 PM, 下载次数: 1
作者: Frank430 发布时间: 2013-05-27


2013-5-27 07:29 PM, 下载次数: 2
作者: Frank430 发布时间: 2013-05-27
1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。
引用:
R3 - URLSearchHook: Tencent SearchHook - {DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9} - C:\Program Files (x86)\TENCENT\SOSOAddr\ieaddr.dll
O1 - Hosts: 210.0.128.241 rbsdn31.net-yan.com
O1 - Hosts: 2a03:2880:10:cf01:face:b00c:0:469.171.229.18 apps.facebook.com
O2 - BHO: XlBrowserAddinBho.XlBrowserAddinBhoObject - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
O2 - BHO: IE Search Helper - {1C69D4DB-CBBF-C390-9E5F-C3AC159A4258} - C:\Program Files (x86)\TENCENT\SOSOAddr\ieaddr.dll
O2 - BHO: 65518FF9-67F2-7511-2248-03014590DD90 Class - {65518FF9-67F2-7511-2248-03014590DD90} - C:\QvodPlayerQvodPlayer\AddIn\{65518FF9-67F2-7511-2248-03014590DD90}\QvodAddr.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.2.10.3694.dll
O2 - BHO: QvodExtend - {A8502600-B272-4F68-A67B-A0305D46D297} - C:\QvodPlayerQvodPlayer\QvodExtend\5.0.83.0\QvodExtend.dll
O2 - BHO: SearchNewTab - {BCAEDF05-42EE-650A-98FD-5E58EFB58651} - C:\ProgramData\SearchNewTab\518f6c7c0a36b.dll (file missing)
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)
O2 - BHO: cOnttiynuuetoosavei - {D7A66A86-8451-9FF4-FFFA-77FEAE6EFACE} - C:\ProgramData\cOnttiynuuetoosavei\518f6c43b0d24.dll (file missing)
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)
O4 - HKLM\..\Run: [QvodTerminal] "C:\QvodPlayerQvodPlayer\QvodTerminal.exe" -autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Google Update] "C:\Users\USER\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSAP.exe
O4 - HKCU\..\Run: [SpeedUpMyComputer] C:\Program Files (x86)\SmartTweak Software\SpeedUpMyComputer\SpeedUpMyComputer.exe /ot /as
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TorrentStream] C:\Users\USER\AppData\Roaming\TorrentStream\engine\tsengine.exe
O4 - HKCU\..\Run: [aliim] C:\Program Files (x86)\AliWangWang\aliim.exe /run:auto
O4 - HKCU\..\Run: [Optimizer Pro] C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - Startup: PPS.lnk = D:\PPS.tv\PPStream\PPStream.exe
O8 - Extra context menu item: &妏蚚&捃泞烛盄狟婥 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: &妏蚚&捃泞狟婥窒蝈诿 - C:\Program Files (x86)\Thunder Network\Thunder\BHO\GetAllUrl.htm
O9 - Extra button: (no name) - {14c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm (file missing)
O9 - Extra 'Tools' menuitem: ??迅雷看看播放器 - {14c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolMenu.htm (file missing)
O9 - Extra button: ??迅雷看看播放器 - {24c1d00e-0b92-4379-880b-444fa2d740dd} - C:\Users\Public\Thunder Network\XMP4\Core\Program\XmpIEToolBar.htm (file missing)
O18 - Protocol: KuGoo - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\PROGRA~2\KuGou\KGMusic\KUGOO3~1.OCX
O18 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\PROGRA~2\KuGou\KGMusic\KUGOO3~1.OCX
O20 - AppInit_DLLs: c:\progra~2\contin~1\sprote~1.dll c:\progra~2\websea~1\sprote~1.dll
O23 - Service: VIA Karaoke digital mixer Service (VIAKaraokeService) - Unknown owner - C:\Windows\system32\viakaraokesrv.exe (file missing)
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。
引用:
:files
C:\Users\USER\AppData\Roaming\TorrentStream\updater\tsupdate.exe
C:\Program Files (x86)\TENCENT\SOSOAddr\ieaddr.dll
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
C:\QvodPlayerQvodPlayer\AddIn\{65518FF9-67F2-7511-2248-03014590DD90}\QvodAddr.dll
C:\Program Files (x86)\Thunder Network\Thunder\BHO\XunleiBHO7.2.10.3694.dll
C:\QvodPlayerQvodPlayer\QvodExtend\5.0.83.0\QvodExtend.dll
C:\QvodPlayerQvodPlayer\QvodTerminal.exe
C:\Program Files (x86)\QuickTime\QTTask.exe
D:\PPS.tv\PPStream\PPSAP.exe
C:\Program Files (x86)\SmartTweak Software\SpeedUpMyComputer\SpeedUpMyComputer.exe
C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe
c:\progra~2\contin~1\sprote~1.dll
c:\progra~2\websea~1\sprote~1.dll
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)
4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
(ComboFix扫毒约10 -20分钟,唔使装"修复主控台程式")
完成扫瞄后,ComboFix 报告会自动弹出。
请贴上以下报告:
1. JRT扫毒报告。
2. ComboFix扫毒报告。
3. 新1份Hijackthis扫瞄报告。
作者: SILVESTERABEND 发布时间: 2013-05-27

2013-5-27 10:03 PM, 下载次数: 0

2013-5-27 10:03 PM, 下载次数: 1

2013-5-27 10:03 PM, 下载次数: 1
作者: Frank430 发布时间: 2013-05-27
引用:
原帖由 Frank430 於 2013-5-27 10:03 PM 发表附上三个文件
2. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition扫毒,更新后做complete scan。
请贴上以下报告:
1. AdwCleaner扫毒报告。
2. SAS扫毒报告。
作者: SILVESTERABEND 发布时间: 2013-05-27
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读:74
-
如何安装mysql8.0
阅读:31
-
Word快速设置标题样式步骤详解
阅读:28
-
20+道必知必会的Vue面试题(附答案解析)
阅读:37
-
HTML如何制作表单
阅读:22
-
百词斩可以改天数吗?当然可以,4个步骤轻松修改天数!
阅读:31
-
ET文件格式和XLS格式文件之间如何转化?
阅读:24
-
react和vue的区别及优缺点是什么
阅读:121
-
支付宝人脸识别如何关闭?
阅读:21
-
腾讯微云怎么修改照片或视频备份路径?
阅读:28