Re: [求救] DNS UNLOKER無法刪除

[ludan7972 (滷蛋)]

有人還是中毒狀態嗎？
中毒後才裝ESET不過依然一樣

症狀是打開firefox網頁一直跑在整理的樣子
看起來好像在跑什麼程式
按了Esc/停止 不久後又會開始跑

跑完就會跳出廣告 叫我更新java 8u25版本 但旁邊寫ads by DNS Unlocker
長這樣 http://imgur.com/0uHyrpA
( java要從oracale官網下載才是正確的)
或是點網頁都會亂開視窗連到什麼attention開頭的
或網頁被自動導向拉到有的沒得網站
也是因為一直被跑程式 所以firefox變得很慢
而且動不動就當掉 意外結束而重開

被導引到的網頁 截圖
http://imgur.com/qYhnvY6 Thank You
http://imgur.com/UT0i56G 網頁遊戲
http://imgur.com/s2SXEiT 奇怪的網站




目前試過的方法
1.控制台程式與功能 移除可疑程式
 移除掉可疑的程式，但一樣

2.把firefox附加元件 Java deployment toolkit刪掉
  在about:plugins 裡頭找到toolkit的路徑 把那個dll檔删除了
  但依舊一樣...

3.掃毒
  整台電腦用ESET掃過了 病毒檔更新到最新了,一樣..

4.msconfig
  除了幾個要用的 開機都不啟動
  服務部分除了發行者是認得的公司以外 都設定為停止
  但打開網頁一樣

5.program files刪除不認識的軟體
  非自己安裝的 就盡量刪
  像是刪了什麼IncludeMaker,cutterMaker,

6.使用Adwcleaner掃過
清除許多 但依然還是會跳出視窗

7.剛使用SpyHunter掃了一遍 列出清單
雖然沒有註冊不能整個清除 但還好可以對他的清單點右鍵一個一個清

抱持著大不了開不了機就重灌的心態 直接刪除他清單裡頭的註冊碼
刪除前稍微看了一下不是刪到看起來正常的註冊碼就好

我列一下掃完跳出廣告軟件的關鍵字
一些關於在regedit關鍵字
 {Elex.Hijacker} wpm,EventMessageFile,TypeSupported
 {Adware.Coupon Time} ProxyStubclsid,ProxyStubClsid32,TyperLib
 {Adware.DNS unlocker} NameServer
 {Adware.Eye perform} util eye perform,EventMessageFile,update eye perform
                      InproServer32,Programmable,TypeLib,InprocServer32
 {Adware.iSaver} isaver.isaver ,CLSID ,CurVer
 {Adware.JoniCoupon} JJoonoieCoupon.JJoonoieCoupon
 {Adware.Multiplug} _Out,_In, .9 , CLSID , ProxyStubClsid,ProxyStubClsid32
                    TypeLib
 {Adware.Priceminus} _Out,_In
 {Adware.Result Hub}
 {Adware.RoboSaver} RRobOSuavero.RRobOSuavero
 {PUP.Sup Tab} Iepluginservice,EventMessageFile,TypeSupported
 {PUP.WinZipper} winzipper.zip ,  winzipper.cab
 這些是註冊碼
 惡意cookies也很多...
 反正一一清了他們





有沒有方法可以清除dns unlocker？


※ 引述《edison189 (艾迪孫)》之銘言：
: 用公司電腦
: 不知為何一直會出現 DNS UNLOKER的廣告
: 甚至我的DNS也被改 導致無法上公司內網
: 已經有請資訊人員來看過
: 也修了好久
: 但還是跑了出來 情況並沒有解決
: 想請教難道這是無解嗎 @@
: 還是我有什麼方法可以自救的呢?
: 感恩!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.227.165.34
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1453434565.A.AFC.html
推 jh961202: Adwcleaner？
感謝 有使用了 掃掉很多 但還沒清完orz
→ fatstan: 用Mbam掃毒  另外檢查DNS的設定
DNS怎麼設定？
我把無線網路TCP/IP4 裡頭的 DNS從自動改成隨機一個 再改回自動
Mbam是malware嗎 我有用過 JRT掃過
這個 >> Junkware Removal Tool by Malwarebytes

→ fatstan: 那是兩套軟體 mbam全名Malwarebytes Anti-Malware
→ fatstan: Junkware Removal Tool(JRT)是另一套 跟Adwcleaner差不多
→ fatstan: 然後看一下區域網路的DNS設定
→ ludan7972: 我try看看
推 cat91: 先刪怪檔案>>把DNS改回正常>>重開機 試試看
→ ludan7972: 怪檔案刪完了 DNS都是自動設定 >這樣算正常嗎 狀況還在
哦哦終於不會跳出來了
找到youtube有人的解法
https://youtu.be/avAFSdcompY
https://www.youtube.com/watch?v=hRIkRXwGrHI
有兩種 不太一樣 建議都試一下
目前看起來開網頁不會再跳出來了
※ 編輯: ludan7972 (36.227.165.34), 01/25/2016 01:41:20
兩天後 目前看起來是恢復正常了 感恩T_T
※ 編輯: ludan7972 (61.230.171.56), 01/27/2016 10:16:51