当前位置：首页 → 问答吧 → 唔知系咪中毒

唔知系咪中毒

时间：2013-06-07

来源：互联网

开机无lala 转左去WINDOW XP
於是入去check, 见到启动设备sata: ST500DM002:1BD142 先岩, 系window7,
但系系启动选项度无系拣呢个结果次次都要入去拣

相: http://upload.@@@@2013-02-23/users/public/b50821xxc131.jpg

如果入第1到第2都会hang机, 键盘滑鼠都无反应
入安全模式都系xp, 停左系登入果度, 用唔到键盘滑鼠系程式集见到有continuetosave, browse2save... 系咪中毒??

[ 本帖最后由 emilyhk999 於 2013-6-7 08:35 PM 编辑 ]

hijackthis.log(10.96 KB)

2013-6-7 08:30 PM, 下载次数: 2

作者: emilyhk999 发布时间: 2013-06-07

引用:

原帖由 emilyhk999 於 2013-6-7 08:30 PM 发表
系程式集见到有continuetosave, browse2save... 系咪中毒

系中毒。

开机按F8,入安全模式做Fix checked & OTM 删除。

1.执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:

O2 - BHO: ShowHKToolbar Class - {06433BFE-4946-4E89-823D-CD359C81CD06} - C:\Program Files\881903\IETOOLBAR\hktbar.dll (file missing)
O2 - BHO: Hong Kong Toolbar - {481EE3EC-C026-4F9A-BA22-FD07654ADFC0} - C:\Program Files\881903\IETOOLBAR\hktbar.dll (file missing)
O2 - BHO: continuuetosave - {894ACFE7-3315-CF1C-153B-42AF55A62DE0} - C:\ProgramData\continuuetosave\5195f9d915a00.dll
O2 - BHO: E6DBFC7B-657A-1E9A-B63C-D55A0D08E0C7 Class - {E6DBFC7B-657A-1E9A-B63C-D55A0D08E0C7} - C:\Program Files\QvodPlayer\AddIn\{E6DBFC7B-657A-1E9A-B63C-D55A0D08E0C7}\QvodAddr.dll (file missing)
O2 - BHO: SearchNewTab - {FD468175-9FD7-2FD4-6D14-043073E0D078} - C:\ProgramData\SearchNewTab\5195fa9383e85.dll
O3 - Toolbar: Hong Kong Toolbar - {481EE3EC-C026-4F9A-BA22-FD07654ADFC0} - C:\Program Files\881903\IETOOLBAR\hktbar.dll (file missing)

O4 - HKLM\..\Run: [HKToolbarManager] "C:\Program Files\881903\IETOOLBAR\hkmgr.exe"
O4 - HKCU\..\Run: [HKToolbarManager] C:\Program Files\881903\IETOOLBAR\hkmgr.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - Startup: Dropbox.lnk = Emily\AppData\Roaming\Dropbox\bin\Dropbox.exe
O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe

O8 - Extra context menu item: &使用BitComet下载 - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &使用BitComet下载全部连结 - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Foxy 下载 - res://C:\Program Files\Foxy\Foxy.exe/download.htm
O8 - Extra context menu item: Foxy 搜寻 - res://C:\Program Files\Foxy\Foxy.exe/search.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:

:files
C:\Users\Emily\funshion\funshiontools\FSPlatform.exe
C:\Program Files\881903\IETOOLBAR\hkmgr.exe
C:\Users\Emily\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Program Files\MagicDisc\MagicDisc.exe
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
C:\ProgramData\continuuetosave\5195f9d915a00.dll
C:\ProgramData\SearchNewTab\5195fa9383e85.dll

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
(ComboFix扫毒约10 -20分钟,唔使装"修复主控台程式")
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2013-06-07

唔知系咪中毒

引用:

引用:

引用:

热门阅读

热门下载