作者becus (比克斯)
看板AntiVirus
標題[求救] (已解決)到底怎麼一回事 求救~~
時間Sat Aug 2 22:34:38 2014
請問以下狀況是怎麼一回事
掃了好多次毒還是有這個 不是說隔離刪除嗎怎麼還一直有
如圖
http://imgur.com/HeyNncs.jpg
http://i.imgur.com/509AAjA.jpg
點詳細資料出現
http://ppt.cc/Ig0R
已封鎖感染
URL hxxp://i2.superstoragemy.com/addons/agup.exe
感染 Win32:Adware-gen [Adw]
然後全部掃毒後他有掃到一個甚麼 javaw 的東西反正我就按刪除→執行
結果重新開機就出現
http://imgur.com/aK1iD5A.jpg
於是我按了ESC 之後就正常登入了
但還是一直出現如上所述的東西
請各位能力者幫幫我呀 >_<
感激不盡 TT.......
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.38.31.208
※ 文章網址: http://webptt.com/m.aspx?n=bbs/AntiVirus/M.1406990081.A.095.html
1F：→ becus:看掃描日誌寫說，C:\Windows\SsyWOW64\javaw.exe 08/02 22:46
2F：→ becus:嚴重程度:高 威脅:Rootkit:hidden file 08/02 22:46
3F：→ becus:上面那個是 完整系統掃描， 以下是開機掃描出現 08/02 22:48
4F：→ becus:C:\$Recycle.Bin\...\$RDFI044\.exe 嚴重程度:低 08/02 22:49
5F：→ becus:狀態:PUP:Win32:PUP-gen[PUP] 08/02 22:50
6F：→ becus:不好意思 麻煩各位了 謝謝 08/02 22:50
7F：推 jh961202:這應該是廣告軟體...請使用Adwcleaner~ 08/02 23:04
8F：→ becus:謝謝您jh961202大 我先試試看^^ 08/02 23:10
10F：→ fatstan:都是由svchost.exe執行 可能有Rootkits之類的在作怪 08/03 09:28
11F：→ fatstan:建議你可用Malwarebytes Anti-Malware掃描電腦 08/03 09:31
12F：→ fatstan:他算輔助防毒 有時候對廣告木馬有不錯的偵測能力 08/03 09:33
13F：→ fatstan:不過可能有些誤判 這部分要自己注意 要開啟掃描Rootkits 08/03 09:35
14F：→ becus:非常謝謝~我再試試看我用AdwCleaner都沒用TT.. 08/03 09:37
15F：→ becus:我用用Bitdefender Rootkit Remover掃 但avast還是一直跳出 08/03 09:39
16F：→ becus:Bitdefender Rootkit Remover掃 他寫No threats detected 08/03 09:41
17F：→ becus:請問要怎麼把那些毒殺掉 一直跳出那些視窗真的很討厭T_T 08/03 09:42
18F：→ fatstan:那表示沒有偵測到 關掉程式就好 08/03 11:34
19F：→ fatstan:你可以用我說的另一套軟體掃看看 08/03 11:35
有用您說的Malwarebytes Anti-Malware 掃描了也沒有掃到甚麼
但avast一直有偵測到 這樣電腦是否一直被那個病毒攻擊@@
該用甚麼方法才不要再讓他一直攻擊
※ 編輯: becus (114.38.31.208), 08/03/2014 16:43:42
20F：→ becus:感謝了 08/03 16:43
21F：→ fatstan:一直有偵測是指開機時的那個嗎 如果是 先清理資源回收桶 08/03 17:46
22F：→ fatstan:之後用Runscanner掃報表上傳 我想看看結果 08/03 17:51
24F：→ becus:這兩個 畫面仍一直不定時在畫面右下角出現 08/03 20:41
刪了回收桶的東西之後 有使用Runs canner 掃描，報表內容如下
http://ppt.cc/I~2I
但令我困擾的是為何三不五時右下角avast一直出現這些訊息
http://i.imgur.com/uibP2Xs.jpg
天啊到底有甚麼方法不要再讓他們出現 一直攻擊我的電腦 還是說已經感染了
那有甚麼方法可以解決呢(除了重灌還有別的選擇嗎)
謝謝了 再次不好意思麻煩了
※ 編輯: becus (114.38.31.208), 08/03/2014 21:19:16
25F：→ fatstan:可能要用遠端連線看 你把你可以的時段寄站內信好了 08/04 07:43
26F：→ becus:謝謝您的熱心，已經寄信了感謝 08/04 19:16
※ 編輯: becus (114.38.10.193), 08/05/2014 20:00:58
※ 編輯: becus (114.38.10.193), 08/05/2014 22:18:58
27F：→ becus:非常感謝fatstan大的幫忙 目前問題已解決 !!! 謝謝 08/05 22:19