[求救] 十分鐘跳出一次svchost.exe感染 yeswin1001 PTT批踢踢實業坊

[求救] 十分鐘跳出一次svchost.exe感染

作者: yeswin1001 (yeswingg) 2017-06-01 02:00:55

http://imgur.com/a/9AiTo
http://imgur.com/a/97yIi
如圖
小弟在一個大陸網站下載檔案後就開始出現這種狀況
雖然使用上都沒有任何問題但十分鐘就會跳出一次
掃毒找不到任何問題瀏覽暫存也都清除了下載的檔案也都刪除了
找了版上相關問題但沒有辦法解決
懇請大大解答
系統配備:WIN7
防毒軟體:AVAST
瀏覽器Chrome

作者: DINJIAPC (鼎家) 2017-06-01 02:13:00

積極做法找人重灌鬼程式少碰消藉做法把該網站ip加到系統強中直接下規則封鎖 lp捏著繼續用系統附註手賤無法救妳就繼續和你得好用鬼軟體繼續共存吧開放好心工具人現場遠端救援抓樣本可朝ceh實作更進一步

作者: brianuser (產業廢棄物) 2017-06-01 02:36:00

下載了什麼必要資訊也沒有不然掃啊，首選 Hitman.Pro 再用 Malwarebytes還沒有就 Zemana 還是不行只好 NPE但是 NPE 前陣子像發瘋一樣什麼都說不良

作者: DINJIAPC (鼎家) 2017-06-01 03:15:00

你唯一可以做三件事1.用hitmanpro 或zamana去嘗試掃全碟並把掃描紀錄丟出來 2.把你下載的網站檔案與網址供出來3.跑一份sreng/combofix的log來

作者: stu34111 (波蘿) 2017-06-01 11:00:00

認真說也不用教他了啦這種的八成都不會回文的啦

作者: APM99 (血統純正台北人) 2017-06-01 11:29:00

單純下載檔案不會有問題吧

作者: yeswin1001 (yeswingg) 2017-06-01 12:37:00

抱歉我不是不回我還在上班還沒下班回去我會試試大家的方法用HitmanPro掃完之後問題已經解決感謝

作者: DINJIAPC (鼎家) 2017-06-02 09:23:00

你格離區的樣本不用打包回來嗎以為我真是好人喔

繼續閱讀

Fw: [問題] Win10 出現無法登入帳號HanJie Re: [求救]如何刪掉綁架軟體initialpage123terey [合購] Pchome卡巴網路安全軟體5台2年converse0728 [合購] 卡巴斯基全方位5台2年方案徵3台(已滿團)MazinKaiser [合購]卡巴斯基網路安全 5裝置2年qaz202202 Re: [情報] 免費Bitdefender Internet Security 2017munsimli [問題] 卡巴斯基全方位設定blue901207 [問題] 安裝BT後 MEGA上傳檔案異常慢bj0916 [問題] monero 如何掃除kuanguppg [問題] 更新後程式無法開啟sevenfeet