作者ludan7972 (卤蛋)
看板AntiVirus
标题Re: [求救] DNS UNLOKER无法删除
时间Fri Jan 22 11:49:19 2016
有人还是中毒状态吗？
中毒後才装ESET不过依然一样
症状是打开firefox网页一直跑在整理的样子
看起来好像在跑什麽程式
按了Esc/停止 不久後又会开始跑
跑完就会跳出广告 叫我更新java 8u25版本 但旁边写ads by DNS Unlocker
长这样
http://imgur.com/0uHyrpA
( java要从oracale官网下载才是正确的)
或是点网页都会乱开视窗连到什麽attention开头的
或网页被自动导向拉到有的没得网站
也是因为一直被跑程式 所以firefox变得很慢
而且动不动就当掉 意外结束而重开
被导引到的网页 截图
http://imgur.com/qYhnvY6 Thank You
http://imgur.com/UT0i56G 网页游戏
http://imgur.com/s2SXEiT 奇怪的网站
目前试过的方法
1.控制台程式与功能 移除可疑程式
移除掉可疑的程式，但一样
2.把firefox附加元件 Java deployment toolkit删掉
在about:plugins 里头找到toolkit的路径 把那个dll档删除了
但依旧一样...
3.扫毒
整台电脑用ESET扫过了 病毒档更新到最新了,一样..
4.msconfig
除了几个要用的 开机都不启动
服务部分除了发行者是认得的公司以外 都设定为停止
但打开网页一样
5.program files删除不认识的软体
非自己安装的 就尽量删
像是删了什麽IncludeMaker,cutterMaker,
6.使用Adwcleaner扫过
清除许多 但依然还是会跳出视窗
7.刚使用SpyHunter扫了一遍 列出清单
虽然没有注册不能整个清除 但还好可以对他的清单点右键一个一个清
抱持着大不了开不了机就重灌的心态 直接删除他清单里头的注册码
删除前稍微看了一下不是删到看起来正常的注册码就好
我列一下扫完跳出广告软件的关键字
一些关於在regedit关键字
{Elex.Hijacker} wpm,EventMessageFile,TypeSupported
{Adware.Coupon Time} ProxyStubclsid,ProxyStubClsid32,TyperLib
{Adware.DNS unlocker} NameServer
{Adware.Eye perform} util eye perform,EventMessageFile,update eye perform
InproServer32,Programmable,TypeLib,InprocServer32
{Adware.iSaver} isaver.isaver ,CLSID ,CurVer
{Adware.JoniCoupon} JJoonoieCoupon.JJoonoieCoupon
{Adware.Multiplug} _Out,_In, .9 , CLSID , ProxyStubClsid,ProxyStubClsid32
TypeLib
{Adware.Priceminus} _Out,_In
{Adware.Result Hub}
{Adware.RoboSaver} RRobOSuavero.RRobOSuavero
{PUP.Sup Tab} Iepluginservice,EventMessageFile,TypeSupported
{PUP.WinZipper} winzipper.zip , winzipper.cab
这些是注册码
恶意cookies也很多...
反正一一清了他们
有没有方法可以清除dns unlocker？
※ 引述《edison189 (艾迪孙)》之铭言：
: 用公司电脑
: 不知为何一直会出现 DNS UNLOKER的广告
: 甚至我的DNS也被改 导致无法上公司内网
: 已经有请资讯人员来看过
: 也修了好久
: 但还是跑了出来 情况并没有解决
: 想请教难道这是无解吗 @@
: 还是我有什麽方法可以自救的呢?
: 感恩!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.227.165.34
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1453434565.A.AFC.html
1F：推 jh961202: Adwcleaner？ 01/22 12:44
感谢 有使用了 扫掉很多 但还没清完orz
2F：→ fatstan: 用Mbam扫毒 另外检查DNS的设定 01/22 14:27
DNS怎麽设定？
我把无线网路TCP/IP4 里头的 DNS从自动改成随机一个 再改回自动
Mbam是malware吗 我有用过 JRT扫过
这个 >> Junkware Removal Tool by Malwarebytes
3F：→ fatstan: 那是两套软体 mbam全名Malwarebytes Anti-Malware 01/23 15:28
4F：→ fatstan: Junkware Removal Tool(JRT)是另一套 跟Adwcleaner差不多 01/23 15:31
5F：→ fatstan: 然後看一下区域网路的DNS设定 01/23 15:57
6F：→ ludan7972: 我try看看 01/23 17:25
7F：推 cat91: 先删怪档案>>把DNS改回正常>>重开机 试试看 01/23 19:11
8F：→ ludan7972: 怪档案删完了 DNS都是自动设定 >这样算正常吗 状况还在 01/23 23:37
哦哦终於不会跳出来了
找到youtube有人的解法
https://youtu.be/avAFSdcompY
https://www.youtube.com/watch?v=hRIkRXwGrHI
有两种 不太一样 建议都试一下
目前看起来开网页不会再跳出来了
※ 编辑: ludan7972 (36.227.165.34), 01/25/2016 01:41:20
两天後 目前看起来是恢复正常了 感恩T_T
※ 编辑: ludan7972 (61.230.171.56), 01/27/2016 10:16:51