[問題] 被hao123綁架

看板AntiVirus作者pauldj (LADY GAGA超好看)時間9年前 (2015/01/24 22:48)推噓3(3推 0噓 4→)

留言7則, 5人參與討論串1/1

被hao123綁架我發現在C槽使用者公用裡面有個thunder network資料夾用unlocker去刪它顯示程序 Explorer.EXE 被鎖路徑c:/user/Public/Thunder Network/KanKan/Pusher/xappdrv.1.0.15.dll 然後我用某個網友的方法用命令提示字元去刪xappdrv.1.0.15.dll 刪成功桌面會不見我用同樣網友的方法先把IE瀏覽器打開然後用c:/進C槽一樣去刪thunder network結果還是這個xappdrv.1.0.0.15.dll刪不掉一直重複命令提示字元這個方法每次的PID碼都不同都是這個xappdrv.1.0.0.15.dll 一直無限迴圈因為桌面程式已經關掉了所以只好重開機重開機完使用者公用裡頭的thunder network又原封不動出現(裡面除了XAPPDRV之外其它程式也都全部出來) 有一次在刪(unlocker)這個資料夾也出現過很多程序rundll32.EXE 被鎖路徑不同的各dll 我在新增移除程式裡並沒有發現thunder network 開啟chrome 用process explorer查發現chrome 的command line顯示 c:\program files\google\chrome\application\chrome.exe"http://www.job391.com 有用ResetBrowsers 也試著重設過chrome 和 IE 也到regedit 去搜尋hao123 真的有也把它刪了還是無法解決hao123綁架問題希望有高手幫忙我解決這個棘手的問題 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 124.11.209.223 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1422110890.A.B6C.html

推

jh961202

01/25 01:55, , 1^F

01/25 01:55, 1^F

推

hesung

01/25 15:06, , 2^F

01/25 15:06, 2^F

→

pauldj

01/25 20:10, , 3^F

01/25 20:10, 3^F