作者silindon (发 条 鸟)
看板AntiVirus
标题Re: [求救] 每天被偷偷安装大陆软体
时间Thu Apr 30 15:37:26 2015
※ 引述《silindon (发 条 鸟)》之铭言:
: 我4/19在一个游戏攻略网页点击了"立即下载"
: 并安装了一个程式...
: 现在每天都被偷偷安装大陆软体
: 我有去"程式集"的"解除安装程式" 移除那些程式
: 然後也有用adwcleaner、RogueKiller、JRT这几个软体清理
: (是有找到一些东西并删除掉)
: 之後再用卡巴斯基( 15.0.1.415(C) )扫毒
: 但都没发现病毒....
: 可是现在每天一早开机 还是会发现被偷偷安装数个大陆软体
: 而且有时候浏览器的首页都会被绑到hao去
: (用adwcleaner、RogueKiller、JRT是当下可以解决
: 可是之後感觉都会再复发...)
: 以下是我依照置底文,依序用Combofix、Hijackthis、SRENG
: 所产生的报表:
: http://ppt.cc/LlDh
: P.S.我这几天还是一直有上这个网站去看游戏攻略
: 所以我不是很确定是安装软体还是网页的问题 XD
: 以下是我下载的那个游戏网页...
: http://patch.ali213.net/showpatch/37707.html
: 谢谢!
用MBAM後 情况有好很多了 可是还是会被偷装大陆软体...
然後我用Adwcleaner,常常扫出下图这个东西,感觉清不掉
http://imgur.com/Ib4TWDe
http://pllab.cs.nthu.edu.tw/~scchi/upload/42274.txt
另外我卡巴斯基的防火墙平常是打开的
昨晚我点进去看里面的"设定应用程式规则"
发现一堆东西被加进"受信任群组"里
之後我把整个群组内容都删掉
然後今早开机又发现被加入了没看过的东西:爱奇艺、IQIYI.COM
http://imgur.com/winlHZN
请问有解吗?
谢谢!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 118.168.120.225
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1430379449.A.D56.html
※ 编辑: silindon (118.168.120.225), 04/30/2015 15:54:40
1F:→ pr9558: 重灌最快~ 04/30 16:45
2F:→ taleschia: 重灌吧,这种大概都是砍表面却在私底下无限复制,要抓 04/30 17:39
3F:→ taleschia: 也抓不完,跟最近很夯的电影反派一样 04/30 17:39
4F:→ johnsswu: 已经建议用notscript或加装safe web,不听也没用.. 04/30 17:47
所以请问是用notscript或safe web就可解决我现在的问题吗?
因为现在感觉像是我电脑内部中毒造成的,不是外部攻击
若真的没办法 也只好重灌了XD
谢谢!
※ 编辑: silindon (118.168.120.225), 04/30/2015 18:31:00
5F:→ fatstan: MBAM有开扫Rootkits功能吗? 05/01 04:51
6F:推 likeus: 与其伤神去找原因 不如重灌 电脑也会顺很多 05/01 11:51
8F:→ AVR0: 灌完後做系统备份还原 以後会省掉你很多时间 05/01 13:04