[求救] 十分钟跳出一次svchost.exe感染 yeswin1001 PTT批踢踢实业坊

[求救] 十分钟跳出一次svchost.exe感染

楼主: yeswin1001 (yeswingg) 2017-06-01 02:00:55

http://imgur.com/a/9AiTo
http://imgur.com/a/97yIi
如图
小弟在一个大陆网站下载档案后就开始出现这种状况
虽然使用上都没有任何问题但十分钟就会跳出一次
扫毒找不到任何问题浏览暂存也都清除了下载的档案也都删除了
找了版上相关问题但没有办法解决
恳请大大解答
系统配备:WIN7
防毒软件:AVAST
浏览器Chrome

作者: DINJIAPC (鼎家) 2017-06-01 02:13:00

积极做法找人重灌鬼程式少碰消藉做法把该网站ip加到系统强中直接下规则封锁 lp捏著继续用系统附注手贱无法救妳就继续和你得好用鬼软件继续共存吧开放好心工具人现场远端救援抓样本可朝ceh实作更进一步

作者: brianuser (产业废弃物) 2017-06-01 02:36:00

下载了什么必要资讯也没有不然扫啊，首选 Hitman.Pro 再用 Malwarebytes还没有就 Zemana 还是不行只好 NPE但是 NPE 前阵子像发疯一样什么都说不良

作者: DINJIAPC (鼎家) 2017-06-01 03:15:00

你唯一可以做三件事1.用hitmanpro 或zamana去尝试扫全碟并把扫描纪录丢出来 2.把你下载的网站档案与网址供出来3.跑一份sreng/combofix的log来

作者: stu34111 (波萝) 2017-06-01 11:00:00

认真说也不用教他了啦这种的八成都不会回文的啦

作者: APM99 (血统纯正台北人) 2017-06-01 11:29:00

单纯下载档案不会有问题吧

楼主: yeswin1001 (yeswingg) 2017-06-01 12:37:00

抱歉我不是不回我还在上班还没下班回去我会试试大家的方法用HitmanPro扫完之后问题已经解决感谢

作者: DINJIAPC (鼎家) 2017-06-02 09:23:00

你格离区的样本不用打包回来吗以为我真是好人喔

继续阅读

Fw: [问题] Win10 出现无法登入帐号HanJie Re: [求救]如何删掉绑架软件initialpage123terey [合购] Pchome卡巴网络安全软件5台2年converse0728 [合购] 卡巴斯基全方位5台2年方案征3台(已满团)MazinKaiser [合购]卡巴斯基网络安全 5装置2年qaz202202 Re: [情报] 免费Bitdefender Internet Security 2017munsimli [问题] 卡巴斯基全方位设定blue901207 [问题] 安装BT后 MEGA上传档案异常慢bj0916 [问题] monero 如何扫除kuanguppg [问题] 更新后程式无法开启sevenfeet