作者pauldj (LADY GAGA超好看)
看板AntiVirus
标题[问题] 被hao123绑架
时间Sat Jan 24 22:48:01 2015
被hao123绑架
我发现在C槽 使用者 公用 里面有个thunder network资料夹 用unlocker去删
它显示程序 Explorer.EXE
被锁路径c:/user/Public/Thunder Network/KanKan/Pusher/xappdrv.1.0.15.dll
然後我用某个网友的方法 用命令提示字元去删xappdrv.1.0.15.dll
删成功桌面会不见 我用同样网友的方法 先把IE浏览器打开 然後用c:/进C槽
一样去删thunder network结果还是这个xappdrv.1.0.0.15.dll删不掉
一直重复命令提示字元 这个方法 每次的PID码 都不同 都是这个xappdrv.1.0.0.15.dll
一直无限回圈 因为桌面程式已经关掉了 所以只好重开机
重开机完 使用者 公用里头的thunder network又原封不动出现(里面除了XAPPDRV之外
其它程式也都全部出来)
有一次在删(unlocker)这个资料夹也出现过 很多程序rundll32.EXE
被锁路径不同的各dll
我在新增移除程式里 并没有发现thunder network
开启chrome 用process explorer查 发现chrome 的command line显示
c:\program files\google\chrome\application\chrome.exe"
http://www.job391.com
有用ResetBrowsers 也试着重设过chrome 和 IE 也到regedit 去搜寻hao123 真的有 也
把它删了
还是无法解决hao123绑架问题
希望有高手帮忙我解决这个棘手的问题
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 124.11.209.223
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1422110890.A.B6C.html
1F：推 jh961202: 进安全模式处里看看 01/25 01:55
2F：推 hesung: 这个网站真的很讨厌。 01/25 15:06
3F：→ pauldj: 安全模式我试过也是不行 01/25 20:10
4F：→ fatstan: 捷径到安装资料夹下重新建立一份 01/25 20:29
5F：→ fatstan: 然後剩下问题先按置底求救文跑报表并上传吧 01/25 20:36
6F：推 barlin: thunder network 不就是迅雷= = 07/14 15:02
7F：→ barlin: 先把迅雷删了吧 07/14 15:02