Re: [求救] 防毒軟體一直跳出警告，但掃不到毒

[scotttomlee (ほしのゆめみは俺の嫁！)]

自己回這篇...

先說結論...
在昨晚把Avast Free Antivirus移除後
就沒再發生類似的情況了...
雖然可能真的是防毒打架造成的結果
不過還是補上hitmanpro與清理助手的掃描與驗證報告
https://www.dropbox.com/s/a8znzqs962ifsdt/0630.rar?dl=0
(我是用自己的空間傳的，1個hit報告，2個助手報告)
但也發現應該被反安裝的Avast還有一些殘渣在...

目前卡巴也砍了，只留BDF當主防
等之後買了卡巴後，在砍BDF好了...
雖然目前卡巴和BDF好像沒有相衝到就是...
但怕跟這次狀況一樣...(如果確實能共存那一起留也無仿)


---------------------------------------------------------------------

以下一些個人不專業雜談...
發生問題時拔網路線不會出現狀況
應該也是因為AVAST和BDF開啟上有需要連線
所以安全模式下這兩套不能開的自然也不會反應(從後來的卡巴觀測)
而卡巴的安全連線下，這兩套也衝突不起來，所以不會有狀況
再砍掉AVAST只留BDF和卡巴時，不會有反應也因為衝突之一的已經不在了
因此兩套衝突的可能性不小...

→ sakasiaga: 原po本來就裝兩個防毒?6/18號才出現這些問題?個人感覺
→ sakasiaga: 是軟體衝突，之前我用BDfree+comodo firewall,發生一
→ sakasiaga: 模一樣情形，把comodo移除掉就好了。應該不是中毒
感恩...<(_ _)>
畢竟過去沒遇到這種情況
(過去經驗是不給灌或要求砍對方...)
這次算長知識了...

推 SakeruMT: 為什麼你Avast報BDFree的進程？你同時裝兩個防毒嗎？
→ a90648: 運氣不錯，防毒們沒互相打架
恩，不知道是運氣不錯還是運氣不好...
因為想哭那波，而安裝BDF
那時有1~2套本來裝的免費防毒(有些影薄)就被要求砍掉了
不過AVAST當時倒是還能共存...
但在6/18後，不曉得是BDF還是AVAST更新後
這兩套就有衝到了...

→ Fizban: 第二張圖就是Avast報BD Free的衍生物
→ Fizban: 不要自作聰明練蠱
解決問題後才知道F大說的"練蠱"是什麼意思...
因為十多年前家裡的電腦曾經裝兩個知名防毒
結果跑很慢，砍之一後就沒事
本來以為防毒相衝是只會互殺或不讓對方安裝或跑很慢
沒想到還有這種互衝的情況...OTZ

噓 stu34111: 先把BDfree留下 其他防毒刪掉再掃毒
→ stu34111: 裝一堆防毒電腦不會比較安全啦
真的是紅明顯...
若是早點聽話只留BDF
就早半天解決這問題了...

推 SakeruMT: 你裝三個都帶主防的防毒，從討論中感覺你也沒有做調整
→ SakeruMT: 三個防毒互相打架，還能運作就夠神奇的，拜託綜合症
推 SakeruMT: 發作，要折騰也要懂功能作用，不然這樣搭不如單奔BDF
推 SakeruMT: 喜歡看跳窗，推薦你Avira+Comodo防火牆，設陌生全入沙
推 SakeruMT: BDFree有ATC、Avast有IDP、卡巴安全軟體就更不用說了
推 SakeruMT: 你讓防毒互相打架，無法好好運作，反倒更影響電腦安全
打架時是兩個(卡巴是後來才安裝的
一開始能運作沒衝到應該是那時還沒問題吧?
目前卡巴也砍了，只留BDF

推 estupid: 裝那麼多幹嘛
就很單純的出狀況不能解時再找新的裝
能裝就裝，不能就罷，所以才越裝越多...
(裝BDF前還有兩個感覺裝好看的，不過被BDF要求砍掉就是)
就是對防毒不了解，能裝就裝求安心而已...

推 DINJIAPC: 通用解毒流程：移除所有的防毒軟體依照你的的安裝順序傭
→ DINJIAPC: 專殺去移除,下載hitmanpro 直接上網並重開機刪除.掃描然
→ DINJIAPC: 後把掃描報告丟上來.下載windows 清理助手 搜尋免裝檔解
→ DINJIAPC: 壓縮後再掃一次有問題後補 週六再來整理解毒包
推 DINJIAPC: 你是聯網掃描嗎？請把清理助手中產生系統報表中的功能另
不是要連網才能掃嗎?

→ DINJIAPC: 存log至以下信箱[email protected]，此外我不認為是誤判
推 DINJIAPC: 請連卡八一併移除。沒有掃出的惡意軟體防毒軟體當然無法
→ DINJIAPC: 解決問題。我現在就是要幫你找問題點.為啥temp夾會有東
→ DINJIAPC: 西要下載惡意軟體被防毒攔到.
→ DINJIAPC: 或者裝卡巴 然後聯絡客服傳你之前幾套防毒警示.請客服用
→ DINJIAPC: 內建工具做除毒的動作
雖然目前沒再有類似狀況了
不過還是補上報告...(最上的連結)
我就直接壓縮後放在我的雲端空間了

推 DINJIAPC: 沒事不要開vpn上網 那功能只會加重影響判讀到底系統有沒
→ DINJIAPC: 有染毒的驗證
也只有最近安裝卡巴才有稍微開一下安全連結
平時沒再用VPN，不過目前已經砍卡巴了...

推 masterliy: avast超流氓，你想刪還不一定刪的掉，它權限可以比你系
→ masterliy: 統管理員高
恩，本以為安全模式下可以砍光
結果檢測後發現還有殘渣...
不知道是不是可以直接手動移除就好?

推 waterblue85: 裝那麼多防毒只是讓他們互相打架吃資源而已 根本不
→ waterblue85: 會比較安全
這倒是真的(雖然早知道)
現在電腦感覺快很多...
不論是開關機...

---------------------------------------------------------------------------

感謝板上的大大們的解決方法和建議~<(_ _)>
若真的只是防毒打架的話
短期間應該不會再來求助了吧?
倘若不是防毒打架而是真的中毒之類的的話
應該沒過幾天後就會把新的檢測報告再整理放上重發一篇了...

總之，感謝各位大大的幫忙~<(_ _)>
(希望是真的已經沒事了...)

--
最喜歡哪種東西做為與對方共赴終生的定情之物：
01.從項鍊上斷掉的金屬鉤環                06.離別前贈與自己相當珍惜的皮皮玩偶
02.放入寫上心意紙片的御守                07.離別前贈與的手帕
03.稍微動些手腳的《蒂柏一家》第一集      08.親手製作的音樂盒
04.將自己戀情寫入的小說                  09.做為生日禮物的特大號亞米利加犬布偶
05.被當成護身符的單詞卡                  10.互相贈給對方的項鍊或戒指

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.1.83.92
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1498787839.A.FD9.html
※ 編輯: scotttomlee (106.1.83.92), 06/30/2017 10:53:03
推 DINJIAPC: 看過你的報告了！1為何你的系統是旗艦版32位元？你的電
→ DINJIAPC: 腦只有4gram？2.沒事裝旗艦版幹嘛?你弄不到原版片嗎？
→ DINJIAPC: 只有文書機規格又要玩軟體呃還是走沙盒吧！kav不能正常
→ DINJIAPC: 裝沙盒的話就用Comodo av吧
推 DINJIAPC: 現在以無純牆,裝comodo 只能用它家的產品或者關閉不裝防
→ DINJIAPC: 毒的主動防禦模組如avast只裝監控 隔離所 掃描器更新機
→ DINJIAPC: 戥
→ scotttomlee: 關於旗艦版問題...只是當初學校有學生優惠就買了
→ scotttomlee: 在那之前XP用蠻久的
→ scotttomlee: 卡巴的沙盒是指他的安全連線嗎?
→ scotttomlee: 另外，目前暫時是用BDF 能和Comodo av共存嗎?
→ scotttomlee: 還是這兩款只能擇一 因為看上篇推文 有板友提到的就
→ scotttomlee: 是BDfree+comodo firewall發生類似的問題的
→ scotttomlee: 目前是打算暫用BDF，入手卡巴後再換卡巴，若和共存就
→ scotttomlee: 留BDF，不能則留卡巴這樣...
→ scotttomlee: 另外，感謝D大的建議~<(_ _)>
推 DINJIAPC: 再說一次，avc排名前五的廠商都是單用方案要配comodo牆
→ DINJIAPC: 只能用純掃描器類防毒或改用系統自有牆，我會建議你系統
推 waterblue85: 旗艦版不代表就是盜版片啊din大
→ DINJIAPC: 與磁碟重新分割後再重裝成64位元再來裝防毒產品
→ scotttomlee: 大概只是覺得一般人沒事幹嘛裝旗艦版吧?畢竟較貴
推 DINJIAPC: 回原po，不要有殺軟綜合症。再者comodo 本身的防禦概念
→ DINJIAPC: 與其它廠商都不一樣所以不建議在找軟體做組合
→ scotttomlee: 不過當初學生優惠也只有旗艦版就是了(也快出新版了
→ DINJIAPC: 幹你告訴我正常情況你會有旗艦版裝然後話6000多去裝32位
→ DINJIAPC: 元喔？你問任何一個懂電腦的這樣和不合算
→ scotttomlee: @D大：了解，也就是說要嘛就直接裝comodo不然就不要
→ scotttomlee: 在混裝了對吧?
推 DINJIAPC: 對。但是沒有好用客服
→ DINJIAPC: 要玩牆來來來，你下載wfc來開瘋狂模式我保證你很有快感
→ scotttomlee: 雖然沒好用課服 在出狀況時會麻煩些 但記得在板上看
→ scotttomlee: 到有說要相信自己的防毒軟體 所以一般時候就相信他吧
→ scotttomlee: 比起無限視窗 確實擋下或刪掉比狂出訊息有意義
總之，感謝D大和各位大大的建議~<(_ _)>
也讓在下打破防毒裝越多越好的錯誤迷思...

※ 編輯: scotttomlee (106.1.83.92), 06/30/2017 20:21:46
推 DINJIAPC: 互衝互殺算啥。我就遇過樣本a紅傘會叫別牌不會叫b相反裝
→ DINJIAPC: 下去後a樣本不變，b樣本監控全靜默
推 DINJIAPC: 你們都太依賴工具了！？舉個例子word真的有必要聯網嗎？
→ DINJIAPC: 安全工具找不完的
推 DINJIAPC: 不要問我要不要檔？我的電腦連文書軟體都沒有裝  中了勒
→ DINJIAPC: 索也沒有文件可以被加密 有的話就密碼本而已 這是我的環
→ DINJIAPC: 境。那你們勒？！
推 DINJIAPC: 回8樓卡巴沒有沙箱，若要測試不明軟體確實是沙盒架構理
→ DINJIAPC: 想.但我問你一個問題。瀏覽器入沙 那從某網站下載要安裝
→ DINJIAPC: 的軟體要不要入沙？你需要下載的pdf密碼移除軟體要不要
→ DINJIAPC: 入沙？阿要移除密碼妳的pdf文件要不要也入沙開?與其這樣
→ DINJIAPC: 還不如找備份軟體實在
→ scotttomlee: 其實我剛剛查資料才知道沙盒是什麼...
→ Klauhal: 有些防獨自帶小沙盒，程式先執行幾微秒看行為來決定放行
→ Klauhal:  這種沙盒是防毒自用就是了