作者RainCoffee ( 小路 )
看板AntiVirus
標題[求救] 網頁跳廣告，搜尋變YAHOO，刪不掉的PUP
時間Sat Nov 18 15:38:33 2017
1. 敘述問題：
三天前開始電腦就不斷有病毒，已經使用過
小紅傘 Avast 和費爾智慧防毒8 不斷地掃毒
也試過安全模式掃毒，三天下來至少刪除了60+個檔案，解除安裝無數程式
但是始終無法改善以下問題：
搜尋時，Google搜尋會自動變成Yahoo，網址為：//tw.search.yahoo.com
然後網頁會一直跳出網遊或色情廣告
網路上說過可以試的幾乎都試了
（刪除外掛 擴充 刪除idot程式 刪除所有暫存瀏覽紀錄）
然而這問題依然沒有解決，每次開機，使用AdwCleaner
都還是會找到這東西：
***** [ Services ] *****
PUP.Adware.Heuristic, 43a157adbe36e2913172b92dc0c3fdfc
2. 系統資料：
Win7 64bit
防毒軟體是 費爾智慧防毒8 和 Avira小紅傘
3. 分析報告：
防毒軟體暫時沒反應
AdwCleaner：
# AdwCleaner 7.0.4.0 - Logfile created on Sat Nov 18 07:31:06 2017
# Updated on 2017/27/10 by Malwarebytes
# Database: 11-17-2017.1
# Running on Windows 7 Professional (X64)
# Mode: scan
# Support:
https://www.malwarebytes.com/support
***** [ Services ] *****
PUP.Adware.Heuristic, 43a157adbe36e2913172b92dc0c3fdfc
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
No malicious registry entries found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries.
*************************
--
╭──╮
│小路│
│。印│
╰──╯
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.255.201.112
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1510990718.A.86E.html
1F：推 hdcc: 瀏覽器自動同步關掉再清理看看 11/18 17:07
2F：→ tsai82118: Zemana試試看 11/18 20:17
感謝兩位 我都試試看
3F：→ KevinYu0504: 也可以試試 HitmanPro 這套，不過這軟體是付費的，可 11/18 23:32
4F：→ KevinYu0504: 以 30 天試用。 11/18 23:32
5F：推 DINJIAPC: 費爾已經停賣了，小紅傘請用聯網做全部裝置掃描 11/19 04:31
6F：→ DINJIAPC: 都說試過 阿我看完那工具包也依然是沒啥下載數內 11/19 06:46
7F：→ pobox: 看起來是有一個有問題的服務的樣子，試試Loaris？ 11/19 09:58
8F：推 DINJIAPC: 進度到哪了，要不要遠端看 11/19 14:55
9F：→ tsai82118: 有沒有DNS hijack可能？ 11/20 13:57
10F：→ DINJIAPC: 不想處理就刪文 啥都不惜寫問爽的嗎 11/21 00:18
抱歉抱歉
因為工作比較忙，之前找了其他比較相關科系的朋友來看過，也沒處理好
現在已經放棄這台電腦，之後找時間重灌了吧
※ 編輯: RainCoffee (218.166.112.164), 01/17/2018 15:21:19