作者lawrence0112 (Lawrence)
看板AntiVirus
標題[求救] 1click movie downloader 刪不掉
時間Sun Feb 9 00:29:12 2014
1. 敘述問題：今天不小心點到中毒的網站，然後出現了一個1 CLick movie downloader的
程式，接著打開所有的瀏覽器，都會從一個Awesomehp的網站進入，我試著
改首頁和設定，也從管理附件中移除好像也無法，他似乎還會影響我的網
路狀況，讓我網頁好像都連不太上去。
接著我就想說要從程式功能那邊移除1 click movie downloader看看有沒
有幫助，結果發現移除怎麼按都沒有反應，縱使進去安全模式也一樣，照
一個網路上交的方式使用skyhunter掃描發現了他，可是他移除需要付費，
但我沒有信用卡沒辦法使用該功能。
可能要麻煩大家幫幫忙了，想不到怎麼辦...
2. 系統資料：Window 8、avast免費版
3. 分析報告：
Combofix報告：
https://www.dropbox.com/s/o0eaohnau030go0/ComboFix.txt
Hijackthis ：
https://www.dropbox.com/s/s2l7wdh2wwhks95/hijackthis.log
SRENG ：
https://www.dropbox.com/s/ko1u8vhbuq82any/SREngLOG.log
防毒軟體報告：
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 1.174.82.17
※ 編輯: lawrence0112 來自: 1.174.82.17 (02/09 00:30)
1F：推 zo4:有兩個報告的網址顯現出的是一樣欸 02/09 00:31
疑我明明是上傳Combofix為什麼會變成Speng的XDD
※ 編輯: lawrence0112 來自: 1.174.82.17 (02/09 00:37)
2F：推 zo4:那個上傳的網址好像有問題~不會有號碼在後面~用DROPBOX吧~~ 02/09 01:08
3F：→ zo4:話說移除軟體要付費 是騙錢的吧=_= 02/09 01:09
4F：→ ra065311:請補上Hijackthis SREng報表 02/09 06:33
※ 編輯: lawrence0112 來自: 220.143.24.197 (02/09 10:44)
我很想補上那兩個報表，可是板規附的那個免空好像只能顯示最新上傳的報表，
原本想要drobox，但是發現我的drobox放滿了公事的資料沒辦法放了QQ
※ 編輯: lawrence0112 來自: 220.143.24.197 (02/09 10:46)
已補上三個報表，再請各位大大幫忙，感恩！
※ 編輯: lawrence0112 來自: 220.143.24.197 (02/09 10:55)
5F：→ ra065311:裝ccleanr 用CC的移除程式看看 不行的話只能手動處理 02/09 22:01