Re: [求救] 电脑被远端遥控了(已补netstat截图)

楼主: haciendo (也无风雨也无晴)   2015-06-16 10:57:14
我的电脑今天又自己动了,
对方好似很执著于露天拍卖,
上次我也是在露天买东西他就开始动,
但今天我没点露天,是他开始动后就自己点了露天拍卖,
照版友们的建议我马上将网络线拔除,
但因为工作需要,还是得再连上网络,
且我的电脑也已经设定成不能远端连线,
但今天还是被远端遥控了...
难道除了重灌没有其他方法了吗?
※ 引述《haciendo (Deeer)》之铭言:
: 如题,我的电脑今天忽然鼠标会自己移动,
: 一开始以为是接触不良,后来我在拍卖买了东西刷卡结帐后,
: 鼠标光标开始动了起来,先是自己开起记事本贴上了一串网址,
: 我太白痴好奇心使然还把网址复制到网址列想看是什么,
: 一开发现是chrome的扩充editthiscookie,
: 鼠标又自己按了安装,甚至安装完还自己设定了一些功能,
: 过程非常快,没看清楚他动了什么,最后停在一个该扩充功能的赞助页面,
: 接着鼠标光标自己点了我刚刚的拍卖页面,我因为怕被盗用和盗刷卡马上按了登出,
: 并把该扩充删除浏览器关闭,记事本又不断被开启,上面都贴同样的网址,
: 后来觉得实在太恐怖了我就按了关机,关机时跳出确认要关机的画面时,
: 鼠标还自己移动到取消的地方按,试了几次才成功关机,
: 重新开机后马上找了adw扫描,并把chrome里的cookie全删并且移除重新安装,
: 后来就找了Malware来扫,有找到Trojan.Agent.RDG(木马?)并且移除,
: 今天早上有用防毒软件扫过是没问题的,结果中午开始发生这一连串问题,
: 因为不知道这个是中了什么,不知道还有什么方法是可以解决这个问题的?
: 有看到被远端遥控的文章都是说要装防火墙,电脑内建的windows防火墙是OK的吗?
: 谢谢
作者: fatstan (DPJ)   2015-06-16 11:12:00
用防火墙把所有连入的连线封锁
作者: newnovice (serenity)   2015-06-16 11:14:00
重灌吧 就算你设不允许远端连线也没用 你只要一开机应该就会自动向操控者报到
作者: masterliy (主任)   2015-06-16 14:31:00
应该是有木马
作者: wang7752 (^^b)   2015-06-16 20:34:00
不要再拖了 就重灌了= =为啥要执著一定找出解决办法
作者: sam613 (Hikaru)   2015-06-16 20:45:00
net start列出的东西贴出来让大家判断一下如果重灌最好fo掉重灌,不然意义不大
作者: masterliy (主任)   2015-06-17 11:57:00
我个人是觉得还是重灌吧
作者: coffeeortea2 (Yang)   2015-06-17 13:06:00
都被对方取得你电脑的控制权了,干嘛还坚持不重灌阿
作者: wang7752 (^^b)   2015-06-17 17:04:00
不要再找了 就算找到了也不能肯定是否还有其他木马干嘛不再发生重大损失前直接设停损点哩
作者: a7718tw (自己的电脑自己救)   2015-06-18 15:58:00
很明显你的防护效能有问题 到底是哪家防毒这么可怕?

Links booklink

Contact Us: admin [ a t ] ucptt.com