查看完整版本 : 開chrome 會彈其他網頁出黎

斷云 2017-3-26 10:42 PM

開chrome 會彈其他網頁出黎

**** Hidden Message *****
開chrome 會彈其他網頁出黎
HELP PLZ

[[i] 本帖最後由 geck789 於 2017-5-4 11:15 PM 編輯 [/i]]

geck789 2017-3-27 09:31 PM

首先,想問下 FireFox 係咪用 Proxy 上網。如果唔係,打開 Firefox,去 Tools > Options > Advanced > Network > Connection [Settings] > 選擇 [No proxy] > OK > OK



按照以下指示進行檢查、清理:

步驟 1.

去左下角 [開始] > [設定] > [系統] > [應用程式與功能]

嘗試移除以下垃圾/廣告/不知明軟件: (如有)

IObit Apps Toolbar v9.7



步驟 2.

下載 fixlist ([url]http://www.filedropper.com/fixlist_1[/url]) 至 [b]FRST[/b] 相同資料夾位置。例如 [b]FRST[/b] 已存放於[b]桌面[/b],則將 fixlist 存放至[b]桌面[/b]

打開 [b]FRST[/b]

1. 按 [b]Fix[/b] 執行 fixlist 內行動指令進行修復。
2. [b]FRST[/b] 會進行修復程序。完成後會打開記錄 Fixlog,記錄會存於 [b]FRST[/b] 相同資料夾位置。之後會自動重新啟動電腦 。[/list]



步驟 3.

下載 [b][color=blue]Malwarebytes' Anti-Malware[/b][/color] 至[b]桌面[/b]

[url]http://filehippo.com/download_malwarebytes_anti_malware/[/url]

[list][*]安裝 [b][color=blue]Malwarebytes' Anti-Malware[/b][/color] (安裝時選擇英文)
[*]完成安裝後取消 [b]Enable free trial of Malwarebytes Anti-Malware Premium[/b] 方格,再按 [b]Finish[/b] 進行更新.
[*]更新後按程式頂部 [b]Scan[/b],再按 [b]Custom Scan[/b] > [b]Configure Scan[/b],保留預設選項,確定已勾選 [b]Scan for Rootkits[/b],再選擇 [b]C:[/b],然後按 [b]Scan Now[/b] 進行掃描.
[*]完成掃描後按 [b]Show Results[/b]
[*]假如發現感染項目,確定勾選所有項目,再按 [b]Remove Selected[/b] 進行清理.
[*]假如程式要求重新啓動,按[b]是(Y)[/b]重新啓動。未有提示則自行重新啓動電腦. ([b][color=blue]Malwarebytes' Anti-Malware[/b][/color] 內按 [b]History[/b] > [b]Application Logs[/b] ,用滑鼠點擊最近 [b]Scan Log[/b] 會顯示掃描記綠,再按 [b]Export[/b] > [b]Text file[/b] 可以文字檔儲存掃描記綠.)[/list]



重新啓動電腦後,請附上以下記綠作進一步檢查,同埋檢查仲有冇彈出廣告。

Malwarebytes' Anti-Malware

[[i] 本帖最後由 geck789 於 2017-3-27 09:46 PM 編輯 [/i]]

斷云 2017-4-1 01:15 PM

步驟 1 個到刪唔到搵唔到佢路徑
同埋依家冇野彈出黎了,THX

**** Hidden Message *****

[[i] 本帖最後由 geck789 於 2017-5-4 11:15 PM 編輯 [/i]]

geck789 2017-4-1 04:53 PM

刪除以下資料夾:

[b]C:\Program Files (x86)\[color=blue]Application Updater[/b][/color]



Malwarebytes' Anti-Malware 應該誤刪以下軟件項目:

PUP.Optional.Xunlei.BHO
PUP.Optional.IQIYI
PUP.Optional.IQIYIVideo
Adware.ChinAd
Trojan.PasswordStealer
Trojan.Downloader

執行 Malwarebytes' Anti-Malware,按 [b]History[/b] -> [b]Quarantine[/b],勾選以上所有檔案項目,按 [b]Restore[/b],再按 [b]OK[/b] 還原檔案.



之後下載 [b][color=blue]AdwCleaner[/b][/color] 至[b]桌面[/b]

[url]https://toolslib.net/downloads/finish/1/[/url]

[b][color=blue]AdwCleaner[/b][/color] 使用步驟:

1. 用滑鼠右鍵點擊 [b][color=blue]AdwCleaner[/b][/color] ,再以[b]系統管理員[/b]執行程式.
2. 按 [b]I agree[/b]
3. [b][color=blue]AdwCleaner[/b][/color] 內按 [b]Scan[/b] 進行掃描.
4. 完成掃描後按 [b]Logfile[/b] 儲存掃描記綠.
5. 附上 [b][color=blue]AdwCleaner[/b][/color] 記綠作進一步檢查.

[[i] 本帖最後由 geck789 於 2017-4-1 04:55 PM 編輯 [/i]]

斷云 2017-4-1 09:08 PM

勞煩你了,THANK
**** Hidden Message *****

[[i] 本帖最後由 geck789 於 2017-4-1 11:29 PM 編輯 [/i]]

geck789 2017-4-2 12:03 AM

用 [b][color=blue]AdwCleaner[/color][/b] 掃描一次,完成掃描後[b][u]只勾選[/u][/b]以下項目,之後按 [b]Clean[/b] 進行清理。

Folders 分頁:

[b]C:\ProgramData\7499d095-8283-426c-bccc-655448db0351
C:\Users\chan1234565\AppData\Local\genienext
C:\ProgramData\hao123
C:\ProgramData\Application Data\hao123
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotspot
C:\Program Files (x86)\IObit Apps Toolbar
C:\Program Files (x86)\DongFangInput
C:\Program Files (x86)\Common Files\DongFangInput
C:\WINDOWS\SysWOW64\config\systemprofile\AppData\LocalLow\Application Updater
C:\Users\chan1234565\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\eiimolhnbbbdagljikeckdkldgemmmlj[/b]

Registry 分頁:

[b]HKU\S-1-5-21-1939870143-2770064054-2858082870-1001\Software\AppDataLow\Software\IObit Apps
HKU\S-1-5-21-1939870143-2770064054-2858082870-1001\Software\AppDataLow\Software\Settings Manager
HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1939870143-2770064054-2858082870-1001\Software\lucky leap
HKCU\Software\AppDataLow\Software\IObit Apps
HKCU\Software\AppDataLow\Software\Settings Manager
HKLM\SOFTWARE\IObit Apps
HKLM\SOFTWARE\Funshion_Copy
HKLM\SOFTWARE\DongFangInput
[x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1939870143-2770064054-2858082870-1001\Software\lucky leapr
[x64] HKCU\Software\IObit Apps
[x64] HKCU\Software\AppDataLow\Software\IObit Apps
[x64] HKCU\Software\AppDataLow\Software\Settings Manager
[x64] HKLM\SOFTWARE\DongFangService
[x64] HKLM\SOFTWARE\DongFangInput
[x64] HKLM\SOFTWARE\DongFang
HKU\S-1-5-21-1939870143-2770064054-2858082870-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Browser Extensions]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [mobilegeni daemon]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [SearchSettings]
HKU\S-1-5-21-1939870143-2770064054-2858082870-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Slick Savings]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd[/b]

Web browsers 分頁:

[b][C:\Users\chan1234565\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937
[C:\Users\chan1234565\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.gboxapp.com/
[/b]



之後檢查仲有冇問題。如無問題,按以下步驟清理診斷工具及相關檔案:

[list][*][b][color=blue]Malwarebytes Anti-Malware[/b][/color] 免費版並非防惡意程式軟件,只提供手動更新及掃描、移除功能。你可以選擇保留或移除此軟件(去[開始] > [設定] > [系統] > [應用程式與功能])。
[*]打開 [b][color=blue]AdwCleaner[/b][/color],按左上角 [b]File[/b] > [b]Uninstall[/b],再按 [b]Yes[/b] 缷載 [b][color=blue]AdwCleaner[/b][/color]
[*]删除 [b]FRST[/b]
[*]删除 [b]FRST[/b] 隔離區資料夾: [b]C:\[color=blue]FRST[/b][/color],再清空桌面[b]資源回收筒[/b].[/list]



請參考以下文章內容,以減少日後再次中毒機會.

[url]http://computer.discuss.com.hk/viewthread.php?tid=944141[/url]

geck789 2017-4-2 12:06 AM

如要移除 Malwarebytes Anti-Malware,記得按照帖 #2 先還原被誤刪檔案。
頁: [1]
查看完整版本: 開chrome 會彈其他網頁出黎