作者shan83 (嘎嘎嘎)
看板AntiVirus
标题[求救] Yieldmanager病毒
时间Tue Jun 11 21:06:17 2013
1. 叙述问题：
小弟不知道做了什麽事情，原本CHROME用得好好的，最近狂跳出广告视窗
即使它有说它封锁了还跳出来是比较让人汗颜的，上网查了一下用甚麽登
录档除掉，我也找不到，扫毒也扫不到，头很痛上来问，请帮解惑 谢谢
2. 系统资料：
WINDOWS 8
用大蜘蛛还有安全卫士，windows清理助手以及内建的windows defender
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/42152.txt
Hijackthis ：
小弟看不懂不会用 抱歉
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/42151.txt
防毒软体报告：
基本上我不会装防毒软体，会偶尔扫毒只是用即时性的大蜘蛛之类的
所以我不知道要贴什麽东西上来。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 123.195.32.163
1F：推 hirokofan:COMBOFIX辗掉一堆了，现在还会乱跳吗？ 06/11 21:15
会喔 刚刚出炉的图片献上
http://ppt.cc/6jsX
※ 编辑: shan83 来自: 123.195.32.163 (06/11 21:17)
2F：推 hirokofan:C:\Windows\Downloaded Program Files\13151187\BaiduSe 06/11 21:27
3F：→ hirokofan:我个人不喜欢百度的东西，这个又没签章 06/11 21:28
4F：→ hirokofan:排程里面也有百度的东西 06/11 21:29
我现在这里面是空的...
※ 编辑: shan83 来自: 123.195.32.163 (06/11 21:51)
5F：推 hirokofan:SRENG的报告计画任务有一堆啊 06/11 22:20
小弟愚钝 可以教我怎麽看吗??
※ 编辑: shan83 来自: 123.195.32.163 (06/11 22:28)
6F：推 hirokofan:如果不是真的碰到毒，用ccleaner就可以关掉了吧 06/11 22:38
用过了 还是一样 会不会是我CCLEANER有些没勾选到??
※ 编辑: shan83 来自: 123.195.32.163 (06/11 22:43)
7F：推 a9wh61ks:备份好後，把ccleaner能勾起来的全部勾起来 06/11 22:47
恩恩 谢谢 小弟试试看
※ 编辑: shan83 来自: 123.195.32.163 (06/11 22:49)
8F：→ k70430:我也有这问题，今天找了一下发现个叫coonytiynnueotiosave 06/12 06:18
9F：→ k70430:的东西装在电脑上，我把他以及浏览器上的扩充元件都移除 06/12 06:18
10F：→ k70430:现在就没有再跳出广告视窗了，提供你当参考 06/12 06:19
11F：→ k70430:而且从报告上看你电脑也有类似的玩意，你可以看一下浏览器 06/12 06:25
12F：→ k70430:上的扩充元件有没有被装了cyoontiNuettosave 06/12 06:25
感谢已解决!!!
※ 编辑: shan83 来自: 123.195.32.163 (06/12 10:54)
13F：→ a9wh61ks:怎麽解决的? 06/12 11:08
14F：→ shan83:chrome浏览器的附加元件砍掉不认识的东西就没出现了 06/17 00:09