註冊 微博



打印

[其他] snap.do病毒,IE icon變咗做放大鏡,個名變咗做Search

snap.do病毒,IE icon變咗做放大鏡,個名變咗做Search E-mail 此主題給朋友

[隱藏]
如題
windows 7中左 snap.do 既病毒,
一開新分頁會自動連去snap.do 既 search page 度
IE icon變咗做放大鏡,個名變咗做Search



熱門搜尋: 信貸 評級 玻璃 工程 知識 產權

TOP HOME

引用:
原帖由 wongkakuiwin 於 2013-6-4 10:41 PM 發表
如題
windows 7中左 snap.do 既病毒,
一開新分頁會自動連去snap.do 既 search page 度
IE icon變咗做放大鏡,個名變咗做Search
下載Hijackthis至桌面 > 按 Install > 按[ Accept] > 按 [Do a system scan and save a logfile ] > 完成掃瞄系統,Hijackthis會彈出報告。

儲存該掃瞄報告於桌面。請把Hijackthis 掃瞄報告帖上。



PS:如果上網受影響,可以先在其他電腦用USB下載Hijackthis再在受感染電腦上執行



實用相關搜尋: 電腦

TOP HOME

已上傳報告!
謝謝幫忙!




附件

hijackthis.log (11.22 KB)

2013-6-5 10:32 PM, 下載次數: 45

TOP HOME

開機按F8,入安全模式做Fix checked & OTM 刪除。

1.執行Hijackthis > Do a system scan only > 勾選下列項目 > 按Fix Checked (fix checked時關閉所有browsers/程式) > 按"是"。
引用:

O2 - BHO: ShowHKToolbar Class - {06433BFE-4946-4E89-823D-CD359C81CD06} - C:\Program Files (x86)\881903\IETOOLBAR\hktbar.dll
O2 - BHO: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll (file missing)
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: Hong Kong Toolbar - {481EE3EC-C026-4F9A-BA22-FD07654ADFC0} - C:\Program Files (x86)\881903\IETOOLBAR\hktbar.dll
O2 - BHO: tuvaro Helper Object - {5CB02877-EFBC-4317-B608-9E24B11BAB40} - C:\Program Files (x86)\tuvaro\tuvaro\1.8.17.1\bh\tuvaro.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll
O2 - BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.16.16\bh\delta.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Tuvaro Toolbar - {6F001652-AF51-45C6-B029-86E0265A1851} - C:\Program Files (x86)\tuvaro\tuvaro\1.8.17.1\tuvaroTlbr.dll
O3 - Toolbar: Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.16.16\deltaTlbr.dll
O3 - Toolbar: Snap.Do - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll
(file missing)
O3 - Toolbar: Hong Kong Toolbar - {481EE3EC-C026-4F9A-BA22-FD07654ADFC0} - C:\Program Files (x86)\881903\IETOOLBAR\hktbar.dll


O4 - HKLM\..\Run: [HKToolbarManager] "C:\Program Files (x86)\881903\IETOOLBAR\hkmgr.exe"
O4 - HKCU\..\Run: [kupe] \"C:\Program Files (x86)\Honey\9kupe.exe\" -tray
O4 - HKCU\..\Run: [GoogleDriveSync] "C:\Program Files (x86)\Google\Drive\googledrivesync.exe" /autostart
O4 - HKCU\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe
O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Users\User\AppData\Local\Akamai\netsession_win.exe"
O4 - HKCU\..\Run: [Browser Infrastructure Helper] C:\Users\User\AppData\Local\Smartbar\Application\SnapDo.exe startup
O4 - HKCU\..\Run: [HKToolbarManager] C:\Program Files (x86)\881903\IETOOLBAR\hkmgr.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-1862051715-1769390051-2963592769-1002\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] D:\PPS.tv\PPStream\PPSKernel.exe (User 'Default user')

O8 - Extra context menu item: &使用BitComet下載 - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &使用BitComet下載全部連結 - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: 下載 - res://C:\Program Files (x86)\Honey\kupeer\9kupe.exe/download.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)

2. 下載/執行 OTM做刪除。
copy & paste 以下項目於Paste Instructions for Items to be Moved的框格內。
按MoveIt > OK > 重啟電腦。
引用:

:files
D:\PPS.tv\PPStream\PPSProtect.exe
D:\PPS.tv\PPStream\PPSKernel.exe
C:\Users\User\AppData\Local\Akamai\netsession_win.exe
C:\Program Files (x86)\881903\IETOOLBAR\hkmgr.exe

C:\Users\User\AppData\Local\Akamai\netsession_win.exe
C:\Program Files (x86)\881903\IETOOLBAR\hktbar.dll
C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
C:\Program Files (x86)\tuvaro\tuvaro\1.8.17.1\bh\tuvaro.dll
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll
C:\Program Files (x86)\Delta\delta\1.8.16.16\bh\delta.dll
C:\Program Files (x86)\tuvaro\tuvaro\1.8.17.1\tuvaroTlbr.dll
C:\Program Files (x86)\Honey\9kupe.exe\
C:\Users\User\AppData\Local\Smartbar\Application\SnapDo.exe
3. 下載/執行Junkware Removal Tool掃毒。執行掃毒前請關閉所有瀏覽器同程式
(JRT會自動刪除附於瀏覽器的惡意程式/檔案/登錄檔)


4. 關閉所有防毒軟件(包括Windows Defender),下載ComboFix至桌面 ,執行 ComboFix 掃毒。
掃瞄時不要執行其他程式或點擊 ComboFix視窗。
(ComboFix掃毒約10 -20分鐘,唔使裝"修復主控台程式")
完成掃瞄後,ComboFix 報告會自動彈出。

請貼上以下報告:
1. JRT掃毒報告。
2. ComboFix掃毒報告。
3. 新1份Hijackthis掃瞄報告。


5. 樓主有冇印象裝左乜軟件/程式後出現snap.do ?



實用相關搜尋: 軟件 Canon google 電腦

TOP HOME

[隱藏]
無咩印像,不過我都同其他師兄一樣有用gom player

請問勾選下列項目係勾選紅色籃色定黑色?



熱門搜尋: gia pn diamond 男裝 手錶 diamond 結婚 介子

TOP HOME

引用:
原帖由 wongkakuiwin 於 2013-6-5 11:34 PM 發表
無咩印像,不過我都同其他師兄一樣有用gom player

請問勾選下列項目係勾選紅色籃色定黑色?
全部都要勾選fix checked。







TOP HOME

唔好意思
我係window 7、開機按F8冇一個入safe mode 的option
開機長按ctrl亦無反應,應該點入safe mode呢?



熱門搜尋: 僱傭 服務

TOP HOME

引用:
原帖由 wongkakuiwin 於 2013-6-6 11:32 PM 發表
唔好意思
我係window 7、開機按F8冇一個入safe mode 的option
開機長按ctrl亦無反應,應該點入safe mode呢?
在正常模式fix checked亦可以。但fix checked時記得要關閉所有瀏覽器同程式。




TOP HOME

已完成所有動作,上傳了檔案


熱門搜尋: service apartment in hong kong 地產 網

附件

log.txt (36.05 KB)

2013-6-7 08:27 PM, 下載次數: 19

JRT.txt (5.74 KB)

2013-6-7 08:27 PM, 下載次數: 18

hijackthis new.txt (7.25 KB)

2013-6-7 08:27 PM, 下載次數: 20

TOP HOME

情況依舊,分別是桌面沒有了放大鏡名叫search的icon
快捷鍵個放大鏡冇左,變左一個window唔知係咩的icon
仍然被綁架首頁

TOP HOME

TOP HOME

引用:
原帖由 wongkakuiwin 於 2013-6-7 08:32 PM 發表
情況依舊,分別是桌面沒有了放大鏡名叫search的icon
快捷鍵個放大鏡冇左,變左一個window唔知係咩的icon
仍然被綁架首頁
去程式集移除 Chrome /Firefox (不要保留舊設定) > 重啟電腦  > 重新安裝Chrome / Firefox。



實用相關搜尋: 電腦

TOP HOME

但我用的是IE



TOP HOME

是否移除IE?
移除後無IE點重新download IE?







TOP HOME

[隱藏]
引用:
原帖由 wongkakuiwin 於 2013-6-7 09:35 PM 發表
但我用的是IE
下載 OTL.exe於桌面。雙按OTL.exe > 按Run Scan > 完成後請將OTL掃瞄報告(OTL.txt)貼上
(OTL掃瞄需時較長,請耐心等候)




熱門搜尋: service apartment in hong kong 地產 網 置業

TOP HOME

伸延閱讀
 提示:支持鍵盤翻頁 ←左 右→ 發新話題發佈投票

重要聲明:本討論區是以即時上載留言的方式運作,Uwants.com討論區對所有留言的真實性、完整性及立場等,不負任何法律責任。而一切留言之言論只代表留言者個人意見,並非本網站之立場,讀者及用戶不應信賴內容,並應自行判斷內容之真實性。於有關情形下,讀者及用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。 由於本討論區受到「即時上載留言」運作方式所規限,故不能完全監察所有留言,若讀者及用戶發現有留言出現問題,請聯絡我們。Uwants.com討論區有權刪除任何留言及拒絕任何人士上載留言 (刪除前或不會作事先警告及通知 ),同時亦有不刪除留言的權利,如有任何爭議,管理員擁有最終的詮釋權。用戶切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論,敬請自律。本網站保留一切法律權利。


Copyright © 2003- Uwants.com All Right Reserved.
版權所有,不得轉載。

10.0.0.17