作者ludan7972 (滷蛋)
看板AntiVirus
標題Re: [求救] DNS UNLOKER無法刪除
時間Fri Jan 22 11:49:19 2016
有人還是中毒狀態嗎？
中毒後才裝ESET不過依然一樣
症狀是打開firefox網頁一直跑在整理的樣子
看起來好像在跑什麼程式
按了Esc/停止 不久後又會開始跑
跑完就會跳出廣告 叫我更新java 8u25版本 但旁邊寫ads by DNS Unlocker
長這樣
http://imgur.com/0uHyrpA
( java要從oracale官網下載才是正確的)
或是點網頁都會亂開視窗連到什麼attention開頭的
或網頁被自動導向拉到有的沒得網站
也是因為一直被跑程式 所以firefox變得很慢
而且動不動就當掉 意外結束而重開
被導引到的網頁 截圖
http://imgur.com/qYhnvY6 Thank You
http://imgur.com/UT0i56G 網頁遊戲
http://imgur.com/s2SXEiT 奇怪的網站
目前試過的方法
1.控制台程式與功能 移除可疑程式
移除掉可疑的程式，但一樣
2.把firefox附加元件 Java deployment toolkit刪掉
在about:plugins 裡頭找到toolkit的路徑 把那個dll檔删除了
但依舊一樣...
3.掃毒
整台電腦用ESET掃過了 病毒檔更新到最新了,一樣..
4.msconfig
除了幾個要用的 開機都不啟動
服務部分除了發行者是認得的公司以外 都設定為停止
但打開網頁一樣
5.program files刪除不認識的軟體
非自己安裝的 就盡量刪
像是刪了什麼IncludeMaker,cutterMaker,
6.使用Adwcleaner掃過
清除許多 但依然還是會跳出視窗
7.剛使用SpyHunter掃了一遍 列出清單
雖然沒有註冊不能整個清除 但還好可以對他的清單點右鍵一個一個清
抱持著大不了開不了機就重灌的心態 直接刪除他清單裡頭的註冊碼
刪除前稍微看了一下不是刪到看起來正常的註冊碼就好
我列一下掃完跳出廣告軟件的關鍵字
一些關於在regedit關鍵字
{Elex.Hijacker} wpm,EventMessageFile,TypeSupported
{Adware.Coupon Time} ProxyStubclsid,ProxyStubClsid32,TyperLib
{Adware.DNS unlocker} NameServer
{Adware.Eye perform} util eye perform,EventMessageFile,update eye perform
InproServer32,Programmable,TypeLib,InprocServer32
{Adware.iSaver} isaver.isaver ,CLSID ,CurVer
{Adware.JoniCoupon} JJoonoieCoupon.JJoonoieCoupon
{Adware.Multiplug} _Out,_In, .9 , CLSID , ProxyStubClsid,ProxyStubClsid32
TypeLib
{Adware.Priceminus} _Out,_In
{Adware.Result Hub}
{Adware.RoboSaver} RRobOSuavero.RRobOSuavero
{PUP.Sup Tab} Iepluginservice,EventMessageFile,TypeSupported
{PUP.WinZipper} winzipper.zip , winzipper.cab
這些是註冊碼
惡意cookies也很多...
反正一一清了他們
有沒有方法可以清除dns unlocker？
※ 引述《edison189 (艾迪孫)》之銘言：
: 用公司電腦
: 不知為何一直會出現 DNS UNLOKER的廣告
: 甚至我的DNS也被改 導致無法上公司內網
: 已經有請資訊人員來看過
: 也修了好久
: 但還是跑了出來 情況並沒有解決
: 想請教難道這是無解嗎 @@
: 還是我有什麼方法可以自救的呢?
: 感恩!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.227.165.34
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1453434565.A.AFC.html
1F：推 jh961202: Adwcleaner？ 01/22 12:44
感謝 有使用了 掃掉很多 但還沒清完orz
2F：→ fatstan: 用Mbam掃毒 另外檢查DNS的設定 01/22 14:27
DNS怎麼設定？
我把無線網路TCP/IP4 裡頭的 DNS從自動改成隨機一個 再改回自動
Mbam是malware嗎 我有用過 JRT掃過
這個 >> Junkware Removal Tool by Malwarebytes
3F：→ fatstan: 那是兩套軟體 mbam全名Malwarebytes Anti-Malware 01/23 15:28
4F：→ fatstan: Junkware Removal Tool(JRT)是另一套 跟Adwcleaner差不多 01/23 15:31
5F：→ fatstan: 然後看一下區域網路的DNS設定 01/23 15:57
6F：→ ludan7972: 我try看看 01/23 17:25
7F：推 cat91: 先刪怪檔案>>把DNS改回正常>>重開機 試試看 01/23 19:11
8F：→ ludan7972: 怪檔案刪完了 DNS都是自動設定 >這樣算正常嗎 狀況還在 01/23 23:37
哦哦終於不會跳出來了
找到youtube有人的解法
https://youtu.be/avAFSdcompY
https://www.youtube.com/watch?v=hRIkRXwGrHI
有兩種 不太一樣 建議都試一下
目前看起來開網頁不會再跳出來了
※ 編輯: ludan7972 (36.227.165.34), 01/25/2016 01:41:20
兩天後 目前看起來是恢復正常了 感恩T_T
※ 編輯: ludan7972 (61.230.171.56), 01/27/2016 10:16:51