[求救] 疑似antivirus的病毒

看板AntiVirus作者 (retawaet)時間13年前 (2010/10/24 12:20), 編輯推噓6(604)
留言10則, 5人參與, 最新討論串1/1
小弟剛才似乎中了一種病毒 情況是這樣:它狂打一種種防毒軟體的廣告 大概每隔10秒就跳出一個視窗說你系統不安全 問你是否要啟動防毒 按"是"之後會自動連到一個購買防毒的網站 "否"之後 消是 10秒再跳出來 巡迴 網路.系統管理員都被擋 無法上網 連google也不行 說你連到一個不安全的網路 然後要你付費買防毒 這個程式執行檔藏在AppData\Local\temp裡的一個叫fwmigrpky的資料夾裡面 剛去安全模式下把它刪了 重開後沒再跳出來 可是還是無法上網 連線沒問題但是無法上網頁 kkman.msn卻沒有擋 不知道哪裡出了問題 請各位大大幫忙 Orz 由於無法上網 也無法進行線上掃毒.貼報告 剛AVAST快速掃了一次 沒有異常... 現在正在完整掃瞄... -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 58.160.137.57 ※ 編輯: retawaet 來自: 58.160.137.57 (10/24 13:11)

10/24 13:19, , 1F
EFIX有沒有用阿
10/24 13:19, 1F

10/24 13:20, , 2F
檢查一下DNS設定和hosts的內容吧
10/24 13:20, 2F
無線網路 DNS設自動取得~EFIX連不過去QQ ※ 編輯: retawaet 來自: 58.160.137.57 (10/24 13:23)

10/24 13:27, , 3F
....命令提示字元netsh winsock reset,重開機試試看吧
10/24 13:27, 3F

10/24 13:28, , 4F
防火牆設定看一看,如果登錄檔被改的話我也不知道
10/24 13:28, 4F

10/24 13:29, , 5F
該怎麼辦....msconfig可以開啟嗎?
10/24 13:29, 5F

10/24 13:29, , 6F
如果msn可用,請別人把combofix傳給你跑跑看吧
10/24 13:29, 6F
謝謝各位熱心解答 已經解決了 把"區域網路"設定裡自動偵測proxy取消打勾就能連了 看來是被偷改了設定.. ※ 編輯: retawaet 來自: 58.160.137.57 (10/24 13:33) ※ 編輯: retawaet 來自: 58.160.137.57 (10/24 13:45)

10/25 14:56, , 7F

10/25 14:56, , 8F
用這個移除看看
10/25 14:56, 8F

02/03 01:35, , 9F
遇到一樣的問題, 解決方法和原波一樣
02/03 01:35, 9F

02/13 11:55, , 10F
遇到一樣的問題 但是找不到病毒檔orz
02/13 11:55, 10F
文章代碼(AID): #1CmxGCz7 (AntiVirus)