作者physmd (smd)
看板AntiVirus
标题[问题] Adkubru and MSE
时间Wed Oct 3 10:02:24 2012
各位版大好，
我的笔电不久前(约12小时前吧)出现一个不断重复的症状，还请各位提供建议。
我没有装任何扫毒软体，纯粹使用 Miscrosoft Security Essentials (MSE) .
每次我的浏览器有什麽动作（大约每隔个五分钟十分钟吧），MSE就会跳出来、
从绿色变成橘色，说我的电脑需要清理。细节显示说是这个叫做 Adkubru 的 malware。
每次我清理（remove而不只是quarantine）完之後，MSE会便回绿色，说我的系统
是乾净的，但是之後整个过程又会重来。
所谓「浏览器有什麽动作」，包括打开新分页、储存网页、登入email帐户等等。
我也不知道我这样到底算不算是有被感染....电脑开机、关机、执行各种软体、
上网什麽的都没问题。
我刚刚在网上查了一下，这个 Adkubru 似乎也不是什麽新的东西，但是不知怎麽
这两天又突然冒出来。我还没有尝试任何其他的软体
（譬如有些论坛推荐 Kapersky Root Kit 或是 Malwarebytes 或是 HitmanPro）
谢啦
底下是我电脑的基本资料：
浏览器：Google Chrome Version 22.0.1229.79 m
作业系统: vista 32 bit
笔电：Dell Inspiron 1525
MSE: 1.137.902.0 (up to date)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 96.19.23.251
1F：推 turnipcar75:1.可解决 建议你去借张w7pe工具光碟重制mbr 10/03 10:38
2F：→ turnipcar75:2.进去安全模式 尝试扫毒处理 3.建议你用w7拷贝重要 10/03 10:39
3F：→ turnipcar75:拷贝重要资料後 全盘格式并且重新分割. 10/03 10:40
4F：→ turnipcar75:这是对付rookit的方式之一(本人rc:a77083077) 10/03 10:42
5F：→ turnipcar75:小即:turnipcar758@yahoo~ 10/03 10:43
6F：推 turnipcar75:忘了说现在的mse是4.1麻烦你重装一下. 10/03 10:49
7F：→ turnipcar75:此外移除google浏览器试试 在扫看看.. 10/03 10:50
8F：→ physmd:喔谢啦~ btw我的MSE是4.1啦 :P 文中放的是antivirus defn 10/03 13:46
10F：→ joinwu:打开来看可以知道病毒在哪边 10/14 08:56
11F：→ joinwu:从微软说明来看基本上只是IE的广告外挂 10/14 08:58