作者shan83 (嘎嘎嘎)
看板AntiVirus
標題[求救] Yieldmanager病毒
時間Tue Jun 11 21:06:17 2013
1. 敘述問題：
小弟不知道做了什麼事情，原本CHROME用得好好的，最近狂跳出廣告視窗
即使它有說它封鎖了還跳出來是比較讓人汗顏的，上網查了一下用甚麼登
錄檔除掉，我也找不到，掃毒也掃不到，頭很痛上來問，請幫解惑 謝謝
2. 系統資料：
WINDOWS 8
用大蜘蛛還有安全衛士，windows清理助手以及內建的windows defender
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/42152.txt
Hijackthis ：
小弟看不懂不會用 抱歉
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/42151.txt
防毒軟體報告：
基本上我不會裝防毒軟體，會偶爾掃毒只是用即時性的大蜘蛛之類的
所以我不知道要貼什麼東西上來。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.195.32.163
1F：推 hirokofan:COMBOFIX輾掉一堆了，現在還會亂跳嗎？ 06/11 21:15
會喔 剛剛出爐的圖片獻上
http://ppt.cc/6jsX
※ 編輯: shan83 來自: 123.195.32.163 (06/11 21:17)
2F：推 hirokofan:C:\Windows\Downloaded Program Files\13151187\BaiduSe 06/11 21:27
3F：→ hirokofan:我個人不喜歡百度的東西，這個又沒簽章 06/11 21:28
4F：→ hirokofan:排程裡面也有百度的東西 06/11 21:29
我現在這裡面是空的...
※ 編輯: shan83 來自: 123.195.32.163 (06/11 21:51)
5F：推 hirokofan:SRENG的報告計畫任務有一堆啊 06/11 22:20
小弟愚鈍 可以教我怎麼看嗎??
※ 編輯: shan83 來自: 123.195.32.163 (06/11 22:28)
6F：推 hirokofan:如果不是真的碰到毒，用ccleaner就可以關掉了吧 06/11 22:38
用過了 還是一樣 會不會是我CCLEANER有些沒勾選到??
※ 編輯: shan83 來自: 123.195.32.163 (06/11 22:43)
7F：推 a9wh61ks:備份好後，把ccleaner能勾起來的全部勾起來 06/11 22:47
恩恩 謝謝 小弟試試看
※ 編輯: shan83 來自: 123.195.32.163 (06/11 22:49)
8F：→ k70430:我也有這問題，今天找了一下發現個叫coonytiynnueotiosave 06/12 06:18
9F：→ k70430:的東西裝在電腦上，我把他以及瀏覽器上的擴充元件都移除 06/12 06:18
10F：→ k70430:現在就沒有再跳出廣告視窗了，提供你當參考 06/12 06:19
11F：→ k70430:而且從報告上看你電腦也有類似的玩意，你可以看一下瀏覽器 06/12 06:25
12F：→ k70430:上的擴充元件有沒有被裝了cyoontiNuettosave 06/12 06:25
感謝已解決!!!
※ 編輯: shan83 來自: 123.195.32.163 (06/12 10:54)
13F：→ a9wh61ks:怎麼解決的? 06/12 11:08
14F：→ shan83:chrome瀏覽器的附加元件砍掉不認識的東西就沒出現了 06/17 00:09