作者pigdd (我是壞人.....哀)
看板AntiVirus
標題[求救] 瀏覽器自動跳出planet49 相關廣告網頁
時間Wed Sep 4 16:27:23 2013
███████發文時，如果文字沒有顏色，可以使用「Ctrl+V」開啟顏色███████
1. 敘述問題：
最近兩周電腦開始跳出廣告網頁，www.free-test-taiwan.com
一開始是跳出非預設的IE10，自己的處置如下:
首先檢查工作管理員的處理程序，看不出異狀，
msconfig 檢查[啟動]項，也沒有慧根察覺有異!
因為[服務]頁不敢妄動，所以略過!
根據小時候的經驗，使用老牌的spybot掃完刪除所有項目，
廣告網頁改從預設的Fifefox跳出，頻率大概一天一次!
接著使用小紅傘.windows defender.ESET 線上掃描器，均無清除任何東西!
使用adwcleaner V3.002 於安全模式下刪除所有軟體跳出來的建議清單
再將firefox回復到出廠預設，也仍然持續跳出廣告網頁!
因此上來求助! 若還有需要什麼資料，還請強者告知，將盡速補上!
2. 系統資料： win 7 64bit
avira antivir personal 10.2.0.2100
3. 分析報告：
Combofix報告：
https://docs.google.com/file/d/0B_MknpFkSusZeFUxQktrMUxUNFk/edit
Hijackthis :
http://sun.cis.scu.edu.tw/~92a39/upload/.txt
SRENG ：
https://docs.google.com/file/d/0B_MknpFkSusZYnJjTFBXYldscG8/edit
防毒軟體報告:
https://docs.google.com/file/d/0B_MknpFkSusZR2RZRlhib09RSms/edit
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.109.175.101
1F：推 whitytsubasa:這幾天也一直跳出+1 ORZ 09/04 18:03
2F：推 hirokofan:把TeamViewer和JAVA移掉試試看 09/04 20:48
3F：→ pigdd:已移除，請讓小弟觀察兩天，稍後回報! 09/04 22:23
4F：→ pigdd:報告:廣告網頁又出現了...... 09/05 08:16
5F：推 Brien:我也中了... 09/05 10:27
6F：推 ellen32:me,too!前幾天IE都自動跳這廣告網頁 今天換別的色情廣告 09/05 12:38
7F：→ ellen32:用了兩款清除廣告軟體掃完後還是沒用....... 09/05 12:39
8F：→ turnipcar75:最好是裝掃廣告軟體就會有用= =|| 09/05 13:07
9F：→ fatstan:試看看Hitman Pro和Malwarebytes吧 雖然不一定有效果 09/05 16:59
10F：→ fddk:固定時間跳出+1 和原po一樣用了軟體一樣沒用((炸 09/05 17:12
11F：→ fddk:目前GOOGLE到的解法都不適合...(什麼啟動擴充之類的都沒用 09/05 17:15
12F：→ pigdd:我其實不知道是哪時跳出來，但是每天一早都會看到! 09/05 17:32
13F：→ fddk:但應該還是差不多的毒吧...看樣子現在只能等強者解答了 09/05 18:13
14F：推 z02852001:附上你安裝的軟體清單，以及瀏覽器的擴充和外掛等內容 09/05 20:54
15F：→ z02852001:看看是否安裝了一些流氓軟體 09/05 20:54
19F：推 hirokofan:你的JAVA還在啊... 09/05 22:48
20F：→ pigdd:昨晚移除後重開機 今早又跳廣告 就把JAVA跟Teamviewer 09/05 23:06
21F：→ pigdd:安裝回來了@@ 09/05 23:06
22F：→ pigdd:抱歉是我不乖@@ 已移除JAVA並重開機! 09/05 23:37
24F：→ pigdd:此連結請謹慎下載! 09/05 23:43
25F：→ brianuser:那是餅乾吧，無所謂的東西 09/05 23:58
27F：→ pigdd:移除MSN plus for skype，移除 blekko 09/06 00:34
28F：→ pigdd:報告:今早沒跳出廣告，繼續觀察!並未裝回JAVA 09/06 09:03
29F：→ fddk:看01的討論似乎指向MSN plus for skype 09/06 14:01
30F：→ pigdd:已安裝回JAVA，若再出現廣告會再回報~感謝大家的意見!! 09/06 20:22
31F：推 delayer:移除MSN plus for skype 就沒跳了 09/06 22:38
32F：→ delayer:看樣子是MSN plus for skype造成的。╮(╯__╰)╭ 09/06 22:39
33F：→ pigdd:試了那麼多軟體 只有HitmanPro 掃出來耶~XD 09/06 23:24
34F：→ fatstan:另一個移除的blekko的google結果比較像流氓軟體..... 09/07 07:46
35F：→ pigdd:感謝您推薦Hitman Pro，Blekko也是它掃出來的~ 09/07 08:51