[求救] 幫忙辨識惡檔與尚未能根除廣告綁架

看板AntiVirus (防毒)作者shian928 (那你有沒有想菠菜)時間7年前 (2017/11/13 16:46)推噓28(28推 0噓 99→)

留言127則, 10人參與討論串1/2 (看更多)

(((更新推文下有極短懶人包))) 大家好文稍有點長若是願意幫忙的朋友很謝謝您能願意耐心閱讀問題有點瑣碎若各自有解決願意附上P幣會按解決比例給為我解決問題的不同板友共稅前400P 我盡量附上我能取得的資料有所不足再請我補充我的作業系統為Windows 10 專業版 1703 為了閱讀清爽文章最後才附上安裝軟體清單正文開始約快要兩週前我的電腦開始出現了以下的這些症狀 (1)google搜尋結果出現大量廣告 (2)youtube出現不尋常廣告 (3)不會出現彈跳廣告的正常網站卻彈出了不正常的廣告上網搜尋了一下首先找到以下這篇文章在Google板時間為今年三月底 https://www.ptt.cc/bbs/Google/M.1490277807.A.F3C.html 上面該篇文章提及當時的前天本板也有出現類似案例文章如下 https://www.ptt.cc/bbs/AntiVirus/M.1490077776.A.565.html 沒時間點文章連結的板友以下有兩張借用於第一篇文章的圖片我的症狀就像是這樣 https://i.imgur.com/inNgzxT.png

https://i.imgur.com/JwIaDAy.png

根據第二篇文章的介紹我使用了 (1)Malwarebytes (2)Malwarebytes AdwCleaner (3)Zemana AntiMalware 另外自己還使用了 (4)UnHackMe (5)HitmanPro.Alert (6)Avast 免費家用防毒也用過 (7)CCleaner 來清除過暫存檔而能夠在安全模式下執行的軟體我也都已執行過了但目前還有少數一些瑣碎問題如下 <1>Youtube似乎還是會出現不正常的廣告但是幾天來我迅速嘗試數次好像又都沒看到所以我暫定此問題仍然存在 <2>這個問題比較奇怪弔詭一些請詳細聽我解釋每當我按Firefox的套件"Session Manager"的按鈕的前兩三次 Malwarebytes會出現以下這樣的彈出警告 https://i.imgur.com/CE53501.png

上圖顯示看來是Firefox自己會連出去想呼叫出廣告 (就跟我上面爬的第二篇文章講的一樣) 好的那我故意將Malwarebytes關閉瀏覽器關閉再重開再故意去點套件按鈕卻沒有彈出任何廣告而除了按那個套件按鈕之外 Malwarebytes會不會出現封鎖視窗的警告我是已經有點忘記了... 因為我的測試時間已有點久而之後在M軟體關閉後的一般上網非按按鈕的情況當中極偶爾機率會換成Avast擋下彈出廣告而在M軟體已關閉的前提下去按那個套件按鈕會不會改被Avast去擋下彈出視窗我也是已經有點忘記了好像會又好像不會今天特別再測試是不會被Avast擋下但也沒有廣告視窗彈出所以我又故意將Avast關閉重開瀏覽器以及測試非常多時間總之的結論是兩個軟體都關閉的情況下竟從來沒有任何惡意彈跳視窗出現過 <3>所以我就在想若還沒完全乾淨那最後的機會就是: 我用UnHackMe掃出來有一些我不太確定是否為惡意的檔案 (這些檔案其他軟體並沒有掃出) 所以以下有三張圖可以請大家為我鑑定嗎? (一) https://i.imgur.com/hjj9pDX.png

[1]這張圖的 rundll32.exe 是我長年從我很小的時候就很想問的問題了這種系統檔案我從小就常看到它被掃出這次我也有大概google了一下但我還是不敢確定所以請問這個檔案究竟有沒有問題呢? 是偽裝?還是受感染? [2]本圖當中還有Intel與Lenovo的檔案被偵測出來同樣地想要請問大家它們會是問題嗎? 偽裝的?還是是受感染? (二) https://i.imgur.com/ambSy3O.png

杜比的檔案也被認為有問題? (三) https://i.imgur.com/xvn8E0G.png

這張圖顯示的是瀏覽器安裝的外掛套件很好奇的是有非常多軟體都有掃到Avast的瀏覽器套件有問題所以我很想問說: 原先我想說防毒或掃描軟體互相指控對方有毒大概只是有趣的笑話而已這樣看起來難道真的事實是:大家其實都不是那麼有度量嗎? 好的也就是說這一題是想問以上UnHackMe掃出來的檔案會是關鍵嗎? 以上我的問題大概就是這樣我該做的事情都做過了可惜目前電腦好像還是有疑慮還是說大家若還有除此之外的更佳解決方式請不吝告訴我非常感謝以下附上我的安裝軟體清單其實我在之前就已檢查過非常多次了應該是沒有可疑的了? 請查閱 https://i.imgur.com/4wHyOY2.png

https://i.imgur.com/19SnBcT.png

https://i.imgur.com/WYP8WPJ.png

https://i.imgur.com/4Wo2Prl.png

-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.239.44.181 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1510562798.A.582.html

推

APM99

11/13 17:25, 7年前 , 1^F

11/13 17:25, 1^F

目前就是看起來沒事但是有些跡象感覺沒有乾淨... 懶人包就是已使用非常多軟體清掃數次不過 1. Youtube疑似仍有不正常廣告覆蓋(前幾天有看過一次但這幾天一直試不出來) 2. 有兩個軟體到目前為止都還持續幫我擋下"彈出廣告" 但我故意把這兩個關閉後卻從沒看過彈出廣告所以我懷疑電腦還沒乾淨請問大家怎麼辦另外 3. 有些檔案疑似有問題算是很久以前就很好奇到底有沒有問題的像是rundll32.exe 因此想請大家幫忙鑑定所以問此題也算是幫自己長知識科普一下由於這板上朋友應該會滿需要很多細節來判斷問題的怕給太少資訊會被罵所以我打了上述的詳細完整文章供大家參考謝謝大家

→

[求救] 幫忙辨識惡檔 與 尚未能根除廣告綁架

[求救] 幫忙辨識惡檔與尚未能根除廣告綁架