✔ 最佳答案
Step 1 : 開啟 HijackThis 修復項目
開啟 HijackThis,按一下 Do a system scan only在左方的小格,勾選以下項目:引用:R3
- URLSearchHook: SearchSettings Class -
{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search
Settings\SearchSettings.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\SearchSettings.dll
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKCU\..\Run: [Power2GoExpress] ;
O4 - HKCU\..\Run: [erotube] mshta
http://ero-tube.jp/reg2.php?cid=f65121e875b040680dfa07e6fbe9c092接一下 Fix checked,然後再按是關閉 HijackThis
Step 2 : 重新啟動電腦
重新啟動電腦請進入安全模式
Step 3 : 刪除檔案
下載 OTM 至桌面,並執行 OTM複製下列文字,並貼上於 Paste Instructions for Items to be Moved 之框格內:引用::folders
C:\Program Files\Search Settings按一下 MoveIt!,再按 OK,並重新啟動電腦
Step 4 : 下載及執行 ComboFix
請先關閉所有防毒軟件,然後下載 ComboFix 至桌面執行 ComboFix,ComboFix 會彈出視窗,按確定,再按是ComboFix 會進行掃瞄,期間切勿執行其他程式或點擊 ComboFix 視窗完成掃瞄後,ComboFix 可能會重新啟動電腦,其後 ComboFix 報告會自動彈出該報告會自動儲存於 C:\ComboFix.txt
Step 5 : 使用 VirusTotal 掃瞄檔案
登入 VirusTotal選擇下列檔案:引用:C:\Program Files\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll按發送檔案,檔案會被上載等待完成掃瞄後,把掃瞄結果複製及儲存
Step 6 : 簡述情況及貼上報告
請簡述一下閣下電腦的狀況請上傳下列報告至 Sendspace:
HijackThisComboFixVirusTotal