当前位置：首页 → 问答吧 → 求救。好似中左广告毒

求救。好似中左广告毒

时间：2013-05-29

来源：互联网

如题

[ 本帖最后由 cck

` 於 2013-5-29 09:50 PM 编辑 ]

作者: cck:)` 发布时间: 2013-05-29

hijackthis.log

hijackthis.log(8.1 KB)

2013-5-29 12:41 PM, 下载次数: 1

作者: cck:)` 发布时间: 2013-05-29

开机按F8,入安全模式做Fix checked & OTM 删除。

1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:

O1 - Hosts: 211.22.185.3 nprotect.sealonline.com.my
O2 - BHO: SearchNewTab - {2E89633A-FC04-58B4-2737-CD024F3F2A7E} - C:\ProgramData\SearchNewTab\519e2e1ee4289.dll
O2 - BHO: cuontinuyetoysauve - {8F71EEB6-164B-5DA4-E15D-32214C632C82} - C:\ProgramData\cuontinuyetoysauve\519e2dfb09414.dll

O4 - HKLM\..\Run: [QvodTerminal] "C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe" -autorun
O4 - HKCU\..\Run: [Optimizer Pro] C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe

O8 - Extra context menu item: 妏蚚捃泞艘艘畦温畦温 - C:\Users\Public\Thunder Network\XMP4\core\program\XmpIEMenu.htm

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:

:files
C:\Program Files (x86)\Optimizer Pro\OptProSmartScan.exe
C:\Program Files (x86)\Optimizer Pro\OptProReminder.exe
C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe
C:\ProgramData\SearchNewTab\519e2e1ee4289.dll
C:\ProgramData\cuontinuyetoysauve\519e2dfb09414.dll

3. 下载/执行Junkware Removal Tool扫毒。执行JRT扫毒时请关闭所有浏览器同程式。。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
(ComboFix扫毒约10 -20分钟,唔使装"修复主控台程式")
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
1. JRT扫毒报告。
2. ComboFix扫毒报告。
3. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-05-29

同埋我个电脑成日都弹埋D无理头乱码文件出黎

JRT.txt(3.18 KB)

2013-5-29 02:01 PM, 下载次数: 1

hijackthis.log(7.04 KB)

2013-5-29 02:01 PM, 下载次数: 0

ComboFix.txt(28.68 KB)

2013-5-29 02:01 PM, 下载次数: 1

作者: cck:)` 发布时间: 2013-05-29

推推推~~~~~~~~~~~~~~

作者: cck:)` 发布时间: 2013-05-29

hey ><'

作者: cck:)` 发布时间: 2013-05-29

引用:

原帖由 cck

` 於 2013-5-29 02:01 PM 发表
同埋我个电脑成日都弹埋D无理头乱码文件出黎

重有冇弹广告?

作者: SILVESTERABEND 发布时间: 2013-05-29

重有弹丫。

作者: cck:)` 发布时间: 2013-05-29

:029: :029:

作者: cck:)` 发布时间: 2013-05-29

引用:

原帖由 cck

` 於 2013-5-29 07:09 PM 发表

:029: :029:

用乜野浏览器? 弹乜野广告?

1. 执行 AdwCleaner (Xplode) 扫毒。(先按Search > 扫完毒按 Delete删除)

2. 下载/执行SUPERAntiSpyware Portable Scanner Personal Edition扫毒,更新后做complete scan。

3. 下载 OTL.exe於桌面。
双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner扫毒报告。
b. SAS扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-05-29

用GOOGLE
主页自动变左其他垃圾装。
有时上上下网会自己弹出其他视窗出黎又系垃圾网
平时D宣传广告会变左D 9唔塔8既广告

作者: cck:)` 发布时间: 2013-05-29

引用:

原帖由 cck

` 於 2013-5-29 07:21 PM 发表
用GOOGLE
主页自动变左其他垃圾装。
有时上上下网会自己弹出其他视窗出黎又系垃圾网
平时D宣传广告会变左D 9唔塔8既广告

做埋#10帖果3项先,应该可以解决。

作者: SILVESTERABEND 发布时间: 2013-05-29

123123123

AdwCleaner[S1].txt(1.52 KB)

2013-5-29 07:35 PM, 下载次数: 1

Extras.Txt(109.66 KB)

2013-5-29 07:35 PM, 下载次数: 0

OTL.Txt(167.77 KB)

2013-5-29 07:35 PM, 下载次数: 1

SUPERAntiSpyware Scan Log - 05-29-2013 - 19-28-42.log(23.12 KB)

2013-5-29 07:35 PM, 下载次数: 1

作者: cck:)` 发布时间: 2013-05-29

up哂

作者: cck:)` 发布时间: 2013-05-29

引用:

原帖由 cck

` 於 2013-5-29 07:35 PM 发表
123123123

1. 双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix]。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将fixed log贴上。

引用:

:OTL
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}: "URL" = http://www.baidu.com/s?wd={searchTerms}&ie={inputEncoding}&oe={outputEncoding}&abar=2&tn=20041099_oem_dg&ch=33
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
O2:64bit: - BHO: (QvodExtend) - {A8502600-B272-4F68-A67B-A0305D46D298} - C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.86.0\QvodExtend_x64.dll File not found
O2 - BHO: (2B5737F4-F735-6A32-16BE-FB47047A25C6 Class) - {2B5737F4-F735-6A32-16BE-FB47047A25C6} - C:\Program Files (x86)\QvodPlayer\AddIn\{2B5737F4-F735-6A32-16BE-FB47047A25C6}\QvodAddr.dll ()
O4 - HKLM..\Run: [QvodTerminal] "C:\Program Files (x86)\QvodPlayer\QvodTerminal.exe" -autorun
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2013/02/27 13:52:56 | 014,172,672 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2013/02/27 12:55:05 | 012,872,704 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009/07/14 09:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010/11/21 11:24:25 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009/07/14 09:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

:Commands
[EMPTYJAVA]
[emptytemp]
[EMPTYFLASH]
[Reboot]

2. 去程式集移除 Chrome /Firefox (不要保留旧设定) > 重启电脑 > 重新安装Chrome / Firefox。

作者: SILVESTERABEND 发布时间: 2013-05-29