1. 叙述问题：
这阵子用chrome开网页 都会被转到一个网页
http://ppt.cc/jhg-
发现是一个叫lmpxp的一个网页 他后面会随机跟一个数字
例如我就是被导到lmpxp64的一个网页
扫瞄过N次删了一堆东西 还是没办法摆脱他....囧
也用过adwcleaner 但也没办法 :(
另外,在扫描的过程中
防毒软件大概认为风行太危险 就帮我把他删了
但唯有一个资料夹叫fundata没办法完全删掉
导致我的malwarebytes每次一开电脑都会侦测到潜在危险的路径
而且我无法实际找到那个资料夹 但用搜寻的可以找到其中的文件
就是有特定的几个怎么删都删不掉
2. 系统资料：
使用系统: win7
防毒软件: malwarebytes
其他尝试过的软件: should i remove it
freefixer
3. 分析报告：
http://ppt.cc/dDJl
http://ppt.cc/Rq9l
http://ppt.cc/sz4m
另外附上malwarebytes的报告
http://ppt.cc/lNH8
另一个是关于风行的报告: http://ppt.cc/UGTh
就麻烦版友们了 我真的快被这个网页搞到崩溃阿!!!
谢谢!

先移除恶意广告程式 流览器重新安装 再用malware扫看看流览器书签记得备份

我想你没有开扫Rootkits http://ppt.cc/0sox到安全模式 将C:\Users\Public\底下的Fundata删掉到蓝底路径下删除绿底线的档案 http://ppt.cc/zClu然后chrome回复到默认值

感谢f大回复 我的确没勾选rootkits@@ 再勾完后 我进入安全模式并删除绿底档案 重设chrome 目前看来OK!!不过fundata的档案还是没办法删掉!!有四个以dll为档名的说我已经用档案总管开启所以无法删除 能改档名删掉吗?

那考虑用live CD来删除 这样就不会用到系统资源不过你可以先试试unlocker 把占资源的部分解锁

结果才好一阵子 那个绑架网页又跑回来了@@ 可以请问那个superfish的网页是什么嘛? 因为我后来再去看他又出现只好一直重复删除 囧所以那两个程式都要下载吗?然后先用unlocker再用另一个?

你可以用Runscanner扫报表上传吗 我想看看结果先试unlocker能不能删fundata资料夹

http://ppt.cc/61aF f大 这个是runscanner的报表!请参考另,fundata已用unlocker删除!非常感谢!

有附档名是.run的吗 另外目前是哪部分有问题(转网址??)用远端连线帮你看吧 把你可以的时段寄站内信给我

http://ppt.cc/CR07 这是新的档案!

不然我先给你一些建议