作者monju0507 (憨)
看板AntiVirus
标题[求救] chrome网页绑架 & 风行资料夹删除
时间Fri Aug 1 20:29:32 2014
1. 叙述问题：
这阵子用chrome开网页 都会被转到一个网页
http://ppt.cc/jhg-
发现是一个叫lmpxp的一个网页 他後面会随机跟一个数字
例如我就是被导到lmpxp64的一个网页
扫瞄过N次删了一堆东西 还是没办法摆脱他....囧
也用过adwcleaner 但也没办法 :(
另外,在扫描的过程中
防毒软体大概认为风行太危险 就帮我把他删了
但唯有一个资料夹叫fundata没办法完全删掉
导致我的malwarebytes每次一开电脑都会侦测到潜在危险的路径
而且我无法实际找到那个资料夹 但用搜寻的可以找到其中的文件
就是有特定的几个怎麽删都删不掉
2. 系统资料：
使用系统: win7
防毒软体: malwarebytes
其他尝试过的软体: should i remove it
freefixer
3. 分析报告：
http://ppt.cc/dDJl
http://ppt.cc/Rq9l
http://ppt.cc/sz4m
另外附上malwarebytes的报告
http://ppt.cc/lNH8
另一个是关於风行的报告:
http://ppt.cc/UGTh
就麻烦版友们了 我真的快被这个网页搞到崩溃阿!!!
谢谢!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.243.12.142
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1406896175.A.CD0.html
1F：推 tcfd817038:先移除恶意广告程式 流览器重新安装 再用malware扫看看 08/01 22:24
2F：推 tcfd817038:流览器书签记得备份 08/01 22:28
4F：→ fatstan:到安全模式 将C:\Users\Public\底下的Fundata删掉 08/03 08:46
6F：→ fatstan:然後chrome回复到预设值 08/03 08:59
7F：→ monju0507:感谢f大回覆 我的确没勾选rootkits@@ 再勾完後 我进入 08/03 14:32
8F：→ monju0507:安全模式并删除绿底档案 重设chrome 目前看来OK!! 08/03 14:33
9F：→ monju0507:不过fundata的档案还是没办法删掉!!有四个以dll为档名的 08/03 14:33
10F：→ monju0507:说我已经用档案总管开启所以无法删除 能改档名删掉吗? 08/03 14:34
11F：→ fatstan:那考虑用live CD来删除 这样就不会用到系统资源 08/03 14:44
12F：→ fatstan:不过你可以先试试unlocker 把占资源的部分解锁 08/03 14:45
13F：→ monju0507:结果才好一阵子 那个绑架网页又跑回来了@@ 可以请问那个 08/03 15:58
14F：→ monju0507:superfish的网页是甚麽嘛? 因为我後来再去看他又出现 08/03 15:59
15F：→ monju0507:只好一直重复删除 囧 08/03 15:59
16F：→ monju0507:所以那两个程式都要下载吗?然後先用unlocker再用另一个? 08/03 16:00
17F：→ fatstan:你可以用Runscanner扫报表上传吗 我想看看结果 08/03 17:49
18F：→ fatstan:先试unlocker能不能删fundata资料夹 08/03 17:54
20F：→ monju0507:另,fundata已用unlocker删除!非常感谢! 08/03 18:18
21F：→ fatstan:有附档名是.run的吗 另外目前是哪部分有问题(转网址??) 08/03 20:10
22F：→ fatstan:用远端连线帮你看吧 把你可以的时段寄站内信给我 08/04 07:45
24F：→ fatstan:不然我先给你一些建议 08/04 08:21