被Qvo6骑劫!

小弟Win 7， IE 9同Firefox 同Chrome一次过误中qvo6，用左成晚，铲左qvod search engine，改左IE icon 目标番去"C:\Program Files\Internet Explorer\iexplore.exe"，入regedit改番预设网页同首页做google。而家个IE home button番到google，首页预设值都系google，但系一开IE都系去左Qvo6首页。请问有冇好心师兄可以帮手？万分感谢！

[ 本帖最后由 JPMJPM 於 2013-6-12 03:24 PM 编辑 ]

作者: JPMJPM   发布时间: 2013-06-12

作者: SILVESTERABEND   发布时间: 2013-06-12

引用:

原帖由 SILVESTERABEND 於 2013-6-12 09:04 AM 发表



下载Hijackthis至桌面 > 按 Install > 按[ Accept] > 按 [Do a system scan and save a logfile ] > 完成扫瞄系统，Hijackthis会弹出报告。

储存该扫瞄报告於桌面。请把Hijackthis 扫瞄报告帖上。

谢谢版主！

hijackthis.log(8.3 KB)

2013-6-12 10:58 AM, 下载次数: 1

作者: JPMJPM   发布时间: 2013-06-12

作者: SILVESTERABEND   发布时间: 2013-06-12

引用:

原帖由 SILVESTERABEND 於 2013-6-12 11:17 AM 发表
1. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)


2. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 Combo ...

请问版主如何关闭所有防毒软件？因为我已到了[控制台]>[系统管理工具]>[服务]？但AVG不允许被关闭


以下贴上JRT扫毒报告。

万分感谢！

JRT.txt(1.39 KB)

2013-6-12 11:47 AM, 下载次数: 1

作者: JPMJPM   发布时间: 2013-06-12

引用:

原帖由 JPMJPM 於 2013-6-12 11:47 AM 发表

请问版主如何关闭所有防毒软件？因为我已到了[控制台]>[系统管理工具]>[服务]？但AVG不允许被关闭


以下贴上JRT扫毒报告。

万分感谢！

右click AVG tray icon > 关闭防护就可以。
又或者可以入安全模式执行ComboFix扫毒。

作者: SILVESTERABEND   发布时间: 2013-06-12

引用:

原帖由 SILVESTERABEND 於 2013-6-12 11:17 AM 发表
1. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)


2. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 Combo ...

谢谢版主！

JRT.txt(639 Bytes)

2013-6-12 01:40 PM, 下载次数: 0

combofix1.txt(29.82 KB)

2013-6-12 01:40 PM, 下载次数: 1

hijackthis2.log(7.55 KB)

2013-6-12 01:40 PM, 下载次数: 1

作者: JPMJPM   发布时间: 2013-06-12

引用:

原帖由 JPMJPM 於 2013-6-12 01:40 PM 发表

谢谢版主！

重有冇被Qvo6骑劫?

作者: SILVESTERABEND   发布时间: 2013-06-12

引用:

原帖由 SILVESTERABEND 於 2013-6-12 02:06 PM 发表


重有冇被Qvo6骑劫?

而家一开IE 9同Firefox 同Chrome都系去左Qvo6首页

作者: JPMJPM   发布时间: 2013-06-12

引用:

原帖由 SILVESTERABEND 於 2013-6-12 02:06 PM 发表


重有冇被Qvo6骑劫?

版主：我刚用了老友推介的AdwCleaner，而家IE 9 同 Chrome 都KO 左 Qvo6,一开IE同 Chrome已经去得番google首页。系唯独 Firefox 唔听话，一开都系去左Qvo6。
Attach 左AdwCleaner个 Report。谢谢！

AdwCleaner[S1].txt(4.31 KB)

2013-6-12 02:18 PM, 下载次数: 1

作者: JPMJPM   发布时间: 2013-06-12

作者: SILVESTERABEND   发布时间: 2013-06-12

作者: SILVESTERABEND   发布时间: 2013-06-12

引用:

原帖由 SILVESTERABEND 於 2013-6-12 02:21 PM 发表
1. 执行 AdwCleaner (Xplode) 扫毒。(先按[Search]做扫瞄 > 扫到毒要再按 [ Delete ]删除)
(执行Delete时要关闭所有浏览器同程式)

2. 下载 OTL.exe於桌面。
双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告( ...

谢谢版主！我未移除Firefox，但系刚用了AdwCleaner再delete多次，而家IE 9 同 Chrome同 Firefox 都KO 左 Qvo6，一开已经去得番google首页。

下附AdwCleaner删毒报告及OTL.txt扫瞄报告。

OTL.Txt(77.16 KB)

2013-6-12 02:38 PM, 下载次数: 1

Extras.Txt(52.21 KB)

2013-6-12 02:38 PM, 下载次数: 0

AdwCleaner[S2].txt(1.16 KB)

2013-6-12 02:38 PM, 下载次数: 1

作者: JPMJPM   发布时间: 2013-06-12

引用:

原帖由 JPMJPM 於 2013-6-12 02:38 PM 发表

谢谢版主！我未移除Firefox，但系刚用了AdwCleaner再delete多次，而家IE 9 同 Chrome同 Firefox 都KO 左 Qvo6，一开已经去得番google首页。

下附AdwCleaner删毒报告及OTL.txt扫瞄报告。

扫瞄报告显示正常。
1. 如果IE/Chrome/Firefox都再冇出现Qvo6,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,做番1次磁碟重组(defrag)。

3. 请将 [病毒移除] 主题改为 [已解决] 。Tks.

[ 本帖最后由 SILVESTERABEND 於 2013-6-12 02:49 PM 编辑 ]

作者: SILVESTERABEND   发布时间: 2013-06-12

引用:

原帖由 SILVESTERABEND 於 2013-6-12 02:47 PM 发表



扫瞄报告显示正常。
1. 如果IE/Chrome/Firefox都再冇出现Qvo6,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CClean ...

Thank you very much!!

作者: JPMJPM   发布时间: 2013-06-12