[求救] 每天定時攻擊的病毒?

[ballinboy (BALLIN'BOY)]

1. 敘述問題：

　　每天下午6點49分，真的是每天，已經持續了約有一個月
　　我的防毒小紅傘都會傳來報告"發現惡意程式碼"
    位置是 C:/user/帳號名稱/AppData/Local/Temp/
    程式名稱：WindowsUpdater12695__7428_il1045631.exe
　　小紅傘報告說："包含病毒或有害的程式 'ADWARE/Adware.Gen2' [adware]"


2. 系統資料：
　　
　　Windows 7

3. 分析報告：

　　已經使用其他線上掃毒軟體，包含版上建議的 Combofix 和 Hijackthis
　　也刪除所有暫存檔、安裝微軟最新安全更新
    小紅傘系統掃描也沒指出甚麼問題
　　不過每天受到攻擊的問題仍然持續，請問我該怎麼辦??
    先謝謝大家回答了 <(_ _)>



--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.117.209.50
※ 文章網址: http://www.ptt.cc/bbs/AntiVirus/M.1401621184.A.DEB.html
→ fatstan:要把報表上船上來阿......
→ fatstan:你有試著直接去砍掉那個執行檔嗎??
推 jh961202:既然是Adware，何不使用adwcleaner？
→ fatstan:直接google檔名會有virustotal的掃毒歷史
→ fatstan:可選擇Malwarebytes或DrWeb等可偵測的防毒下去掃
推 hirokofan:定時....你要不要檢查一下排程？
推 mathrew:同樓上
→ ballinboy:我有直接砍掉執行檔，不過之後它又會再次出現
→ ballinboy:我沒有設定排程的習慣 @@ 應該啦~~
→ ballinboy:我先來試試看adwcleaner，最新消息再回報，先謝謝各位
推 hirokofan:....你怎麽不會懷疑是啥惡意程式幫你排程
→ ballinboy:使用adwcleaner後，今天沒有受到攻擊，希望真的順利解決
→ kevin01002:定時攻擊應該是有邏輯炸彈的關係
→ kevin01002:但還是建議把未知的排程刪掉
→ kevin01002:掃描軟體徹底檢查電腦後
→ kevin01002:再用PC版VirusTotal掃描Process吧
推 a7718tw:直接砍執行檔可能沒用 如果源頭沒找出來一樣會再出現
推 a7718tw:virustotal記錄http://ppt.cc/2hTc 用卡巴還是avast掃看看
→ ballinboy:用adwcleaner後連續兩天沒收到攻擊了，是不是已經把惡意
→ ballinboy:程式移除了~~!?
推 a7718tw:那太好了~恭喜~應該是清除掉了~再觀察看看?
→ a7718tw:有可能已經找到源頭的機碼或程式刪除掉了
→ a7718tw:下次如果是出現病毒訊息，建議不要直接刪，用防毒刪比較好
→ a7718tw:一般模式刪不掉可以試試看安全模式喔!!
→ ballinboy:感謝神人們提供各式解決方法 <(_ _)>