Re: [求救] 中了假防毒
※ 引述《AUQ (departure)》之銘言：
: 我在瀏覽網頁的時候中了假防毒(AntiVir solution pro),被該程式自行植入,
: 根本沒有看到甚麼需要按’確定’的按鈕,連反應的機會都來不及
: 我曾在網上找過如何反安裝這個病毒的方式
: 但幾乎都是提供.exe的檔案
: 或是他告訴你要手動移除 要先找出該檔案
: 但我搜尋該名稱卻毫無所獲(需要顯示所有隱藏檔案嗎?)
: 但問題是我現在的電腦完全無法執行任何應用程式(包含.exe,
: 也無法點開’新增/移除程式’,甚至連原本的KKman, acrobat reader,combofix,
: 以及開始->執行想輸入cmd, regedit之類的
: 通通無法執行)
: 想必我是中了更強的毒或是同時中到兩種以上的毒
: 請問是否有解救的方式(除了format整個硬碟以外)?
: thanks
我用了你不小心中到的假防毒去google了一下 還蠻多解法的
但是有很多網站 卻是趁機在推銷他們自有的 修復甚至病毒移除軟體
這個千萬要小心 有可能會越中用深
這種假防毒我曾經協助過外國客人用手動的方式解 還蠻累人的
這種假防毒大都有幾種共通點
他會一開機就執行 而且會讓你無法執行os中的其中幾項功能
而這些功能通常都是 要移除軟體的必用功能
例如原po所說的 cmd 和 新增移除
比較嚴重的就是電腦執行速度變得非常慢 甚至一直跳出甲的警告訊息
通常要先恢復一些os裡的功能才有辦法慢慢救回來 我通常是這麼做 在這裡提供給你參考
先電腦重開機 開機之後按F8 進入安全模式
按下WIN KEY + R 輸入 MSCONFIG 選到啟動 看看是不是有奇怪的程式
出現在列表中 如果有 就把該軟體前面的勾勾取消(或者是原PO你說的假防毒)
好了之後按下確定 重新正常開機 進入OS看看 看是不是可以用板上提供的
常用軟體 解決
如果還是不行 就是上GOOGLE去搜尋 找看看有沒有人提供手動解除的方法
通常這種假防毒 假軟體 在登錄表裏面也要做移除的動作
步驟繁複 可能要有點耐心
提供給你參考
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.42.88.61
討論串 (同標題文章)