有人還是中毒狀態嗎？
中毒後才裝ESET不過依然一樣
症狀是打開firefox網頁一直跑在整理的樣子
看起來好像在跑什麼程式
按了Esc/停止 不久後又會開始跑
跑完就會跳出廣告 叫我更新java 8u25版本 但旁邊寫ads by DNS Unlocker
長這樣 http://imgur.com/0uHyrpA
( java要從oracale官網下載才是正確的)
或是點網頁都會亂開視窗連到什麼attention開頭的
或網頁被自動導向拉到有的沒得網站
也是因為一直被跑程式 所以firefox變得很慢
而且動不動就當掉 意外結束而重開
被導引到的網頁 截圖
http://imgur.com/qYhnvY6 Thank You
http://imgur.com/UT0i56G 網頁遊戲
http://imgur.com/s2SXEiT 奇怪的網站
目前試過的方法
1.控制台程式與功能 移除可疑程式
移除掉可疑的程式，但一樣
2.把firefox附加元件 Java deployment toolkit刪掉
在about:plugins 裡頭找到toolkit的路徑 把那個dll檔删除了
但依舊一樣...
3.掃毒
整台電腦用ESET掃過了 病毒檔更新到最新了,一樣..
4.msconfig
除了幾個要用的 開機都不啟動
服務部分除了發行者是認得的公司以外 都設定為停止
但打開網頁一樣
5.program files刪除不認識的軟體
非自己安裝的 就盡量刪
像是刪了什麼IncludeMaker,cutterMaker,
6.使用Adwcleaner掃過
清除許多 但依然還是會跳出視窗
7.剛使用SpyHunter掃了一遍 列出清單
雖然沒有註冊不能整個清除 但還好可以對他的清單點右鍵一個一個清
抱持著大不了開不了機就重灌的心態 直接刪除他清單裡頭的註冊碼
刪除前稍微看了一下不是刪到看起來正常的註冊碼就好
我列一下掃完跳出廣告軟件的關鍵字
一些關於在regedit關鍵字
{Elex.Hijacker} wpm,EventMessageFile,TypeSupported
{Adware.Coupon Time} ProxyStubclsid,ProxyStubClsid32,TyperLib
{Adware.DNS unlocker} NameServer
{Adware.Eye perform} util eye perform,EventMessageFile,update eye perform
InproServer32,Programmable,TypeLib,InprocServer32
{Adware.iSaver} isaver.isaver ,CLSID ,CurVer
{Adware.JoniCoupon} JJoonoieCoupon.JJoonoieCoupon
{Adware.Multiplug} _Out,_In, .9 , CLSID , ProxyStubClsid,ProxyStubClsid32
TypeLib
{Adware.Priceminus} _Out,_In
{Adware.Result Hub}
{Adware.RoboSaver} RRobOSuavero.RRobOSuavero
{PUP.Sup Tab} Iepluginservice,EventMessageFile,TypeSupported
{PUP.WinZipper} winzipper.zip , winzipper.cab
這些是註冊碼
惡意cookies也很多...
反正一一清了他們
有沒有方法可以清除dns unlocker？
※ 引述《edison189 (艾迪孫)》之銘言：
: 用公司電腦
: 不知為何一直會出現 DNS UNLOKER的廣告
: 甚至我的DNS也被改 導致無法上公司內網
: 已經有請資訊人員來看過
: 也修了好久
: 但還是跑了出來 情況並沒有解決
: 想請教難道這是無解嗎 @@
: 還是我有什麼方法可以自救的呢?
: 感恩!