Re: [求救] 每天被偷偷安裝大陸軟體

[silindon (發 條 鳥)]

※ 引述《silindon (發  條  鳥)》之銘言：
: 我4/19在一個遊戲攻略網頁點擊了"立即下載"
: 並安裝了一個程式...
: 現在每天都被偷偷安裝大陸軟體
: 我有去"程式集"的"解除安裝程式" 移除那些程式
: 然後也有用adwcleaner、RogueKiller、JRT這幾個軟體清理
: (是有找到一些東西並刪除掉)
: 之後再用卡巴斯基( 15.0.1.415(C) )掃毒
: 但都沒發現病毒....
: 可是現在每天一早開機 還是會發現被偷偷安裝數個大陸軟體
: 而且有時候瀏覽器的首頁都會被綁到hao去
: (用adwcleaner、RogueKiller、JRT是當下可以解決
:  可是之後感覺都會再復發...)
: 以下是我依照置底文，依序用Combofix、Hijackthis、SRENG
: 所產生的報表:
: http://ppt.cc/LlDh
: P.S.我這幾天還是一直有上這個網站去看遊戲攻略
: 所以我不是很確定是安裝軟體還是網頁的問題 XD
: 以下是我下載的那個遊戲網頁...
: http://patch.ali213.net/showpatch/37707.html
: 謝謝!
用MBAM後 情況有好很多了 可是還是會被偷裝大陸軟體...
然後我用Adwcleaner，常常掃出下圖這個東西，感覺清不掉
http://imgur.com/Ib4TWDe
http://pllab.cs.nthu.edu.tw/~scchi/upload/42274.txt
另外我卡巴斯基的防火牆平常是打開的
昨晚我點進去看裡面的"設定應用程式規則"
發現一堆東西被加進"受信任群組"裡
之後我把整個群組內容都刪掉
然後今早開機又發現被加入了沒看過的東西:愛奇藝、IQIYI.COM
http://imgur.com/winlHZN
請問有解嗎?
謝謝!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.168.120.225
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1430379449.A.D56.html
※ 編輯: silindon (118.168.120.225), 04/30/2015 15:54:40
→ pr9558: 重灌最快～
→ taleschia: 重灌吧，這種大概都是砍表面卻在私底下無限複製，要抓
→ taleschia: 也抓不完，跟最近很夯的電影反派一樣
→ johnsswu: 已經建議用notscript或加裝safe web,不聽也沒用..
所以請問是用notscript或safe web就可解決我現在的問題嗎?
因為現在感覺像是我電腦內部中毒造成的，不是外部攻擊
若真的沒辦法 也只好重灌了XD
謝謝!
※ 編輯: silindon (118.168.120.225), 04/30/2015 18:31:00
→ fatstan: MBAM有開掃Rootkits功能嗎？
推 likeus: 與其傷神去找原因 不如重灌 電腦也會順很多
→ beejack: http://ppt.cc/qAGH  也許可以試試 firefox的 重新整理?!
→ AVR0: 灌完後做系統備份還原 以後會省掉你很多時間