作者silindon (發 條 鳥)
看板AntiVirus
標題Re: [求救] 每天被偷偷安裝大陸軟體
時間Thu Apr 30 15:37:26 2015
※ 引述《silindon (發 條 鳥)》之銘言:
: 我4/19在一個遊戲攻略網頁點擊了"立即下載"
: 並安裝了一個程式...
: 現在每天都被偷偷安裝大陸軟體
: 我有去"程式集"的"解除安裝程式" 移除那些程式
: 然後也有用adwcleaner、RogueKiller、JRT這幾個軟體清理
: (是有找到一些東西並刪除掉)
: 之後再用卡巴斯基( 15.0.1.415(C) )掃毒
: 但都沒發現病毒....
: 可是現在每天一早開機 還是會發現被偷偷安裝數個大陸軟體
: 而且有時候瀏覽器的首頁都會被綁到hao去
: (用adwcleaner、RogueKiller、JRT是當下可以解決
: 可是之後感覺都會再復發...)
: 以下是我依照置底文,依序用Combofix、Hijackthis、SRENG
: 所產生的報表:
: http://ppt.cc/LlDh
: P.S.我這幾天還是一直有上這個網站去看遊戲攻略
: 所以我不是很確定是安裝軟體還是網頁的問題 XD
: 以下是我下載的那個遊戲網頁...
: http://patch.ali213.net/showpatch/37707.html
: 謝謝!
用MBAM後 情況有好很多了 可是還是會被偷裝大陸軟體...
然後我用Adwcleaner,常常掃出下圖這個東西,感覺清不掉
http://imgur.com/Ib4TWDe
http://pllab.cs.nthu.edu.tw/~scchi/upload/42274.txt
另外我卡巴斯基的防火牆平常是打開的
昨晚我點進去看裡面的"設定應用程式規則"
發現一堆東西被加進"受信任群組"裡
之後我把整個群組內容都刪掉
然後今早開機又發現被加入了沒看過的東西:愛奇藝、IQIYI.COM
http://imgur.com/winlHZN
請問有解嗎?
謝謝!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.168.120.225
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1430379449.A.D56.html
※ 編輯: silindon (118.168.120.225), 04/30/2015 15:54:40
1F:→ pr9558: 重灌最快~ 04/30 16:45
2F:→ taleschia: 重灌吧,這種大概都是砍表面卻在私底下無限複製,要抓 04/30 17:39
3F:→ taleschia: 也抓不完,跟最近很夯的電影反派一樣 04/30 17:39
4F:→ johnsswu: 已經建議用notscript或加裝safe web,不聽也沒用.. 04/30 17:47
所以請問是用notscript或safe web就可解決我現在的問題嗎?
因為現在感覺像是我電腦內部中毒造成的,不是外部攻擊
若真的沒辦法 也只好重灌了XD
謝謝!
※ 編輯: silindon (118.168.120.225), 04/30/2015 18:31:00
5F:→ fatstan: MBAM有開掃Rootkits功能嗎? 05/01 04:51
6F:推 likeus: 與其傷神去找原因 不如重灌 電腦也會順很多 05/01 11:51
8F:→ AVR0: 灌完後做系統備份還原 以後會省掉你很多時間 05/01 13:04