查看完整版本 : 電腦中毒:Koala, fushiontool

MG1993 2016-3-1 01:17 AM

電腦中毒:Koala, fushiontool

Kaspersky 掃到,但係block 左,每次開機又出番黎
1. [url=http://neirong.fushion.com/downloa.....a64dll:]http://neirong.fushion.com/downloa.....a64dll:[/url] Fushiontool
2.C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Asmashing\FunKoala64.dll;C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Asmashing\FunKoala64.dll;HEUR:Exploit.Win32.Fuaca.gen;稍後處
3. Settings\user\AppData\Roaming\Aperfumen\FunKoala64.dl

4.[url=http://neirong.funshion.com/download/fairyland/files/tk/166/166/FunKoala.dll]http://neirong.funshion.com/download/fairyland/files/tk/166/166/FunKoala.dll[/url];[url=http://neirong.funshion.com/download/fairyland/files/tk/166/166/FunKoala.dll]http://neirong.funshion.com/download/fairyland/files/tk/166/166/FunKoala.dll[/url];HEUR:Exploit.Win32.Fuaca.gen

成部電腦好慢,開機又晚

請各位高手幫幫手,謝謝!

[[i] 本帖最後由 MG1993 於 2016-3-3 12:43 AM 編輯 [/i]]

geck789 2016-3-1 09:32 PM

按照以下指示進行檢查、清理:

步驟 1.

下載附件 fixlist 至 [b]FRST[/b] 相同資料夾位置。例如 [b]FRST[/b] 已存放於[b]桌面[/b],則將 fixlist 存放至[b]桌面[/b]

打開 [b]FRST[/b]

1. 按 [b]Fix[/b] 執行 fixlist 內行動指令進行修復。
2. [b]FRST[/b] 會進行修復程序。完成後會打重新啟動電腦。[/list]



步驟 2.

重新啟動電腦後去控制台 > 程式和功能

嘗試移除以下垃圾/廣告/不知明軟件: (如有)

globalupdate Helper

參考 --- 解除安裝、變更或修復程式:

[url]http://windows.microsoft.com/zh-hk/windows-8/uninstall-change-program[/url]



步驟 3.

下載 [b][color=blue]Malwarebytes' Anti-Malware [/b][/color] 至[b]桌面[/b]

[url]https://www.malwarebytes.org/mwb-download/[/url]

[list][*]安裝 [b][color=blue]Malwarebytes' Anti-Malware[/b][/color] (安裝時選擇英文)
[*]完成安裝後取消 [b]Enable free trial of Malwarebytes Anti-Malware Premium[/b] 方格,再按 [b]Finish[/b] 進行更新.
[*]更新後按程式頂部 [b]Scan[/b],再按 [b]Custom Scan[/b] > [b]Configure Scan[/b],保留預設選項,確定已勾選 [b]Scan for Rootkits[/b],再選擇 [b]C:[/b],然後按 [b]Scan Now[/b] 進行掃描.
[*]完成掃描後按 [b]Show Results[/b]
[*]假如發現感染項目,確定勾選所有項目,再按 [b]Remove Selected[/b] 進行清理.
[*]假如程式要求重新啓動,按[b]是(Y)[/b]重新啓動。未有提示則自行重新啓動電腦. ([b][color=blue]Malwarebytes' Anti-Malware[/b][/color] 內按 [b]History[/b] > [b]Application Logs[/b] ,用滑鼠點擊最近 [b]Scan Log[/b] 會顯示掃描記綠,再按 [b]Export[/b] > [b]Text file[/b] 可以文字檔儲存掃描記綠.)[/list]



步驟 4.

用 FRST 掃描一次,儲存 FRST.txt,Addition.txt



完成以上步驟後,請附上以下記綠,作進一步檢查.

FRST.txt
Addition.txt
Malwarebytes' Anti-Malware

[[i] 本帖最後由 geck789 於 2016-3-1 09:34 PM 編輯 [/i]]

MG1993 2016-3-2 01:15 AM

已經掃描左

[[i] 本帖最後由 geck789 於 2016-3-2 07:23 PM 編輯 [/i]]

geck789 2016-3-2 07:47 PM

下載附件 fixlist 至 [b]FRST[/b] 相同資料夾位置。例如 [b]FRST[/b] 已存放於[b]桌面[/b],則將 fixlist 存放至[b]桌面[/b]

打開 [b]FRST[/b]

1. 按 [b]Fix[/b] 執行 fixlist 內行動指令進行修復。
2. [b]FRST[/b] 會進行修復程序。完成後會自動重新啟動電腦 。[/list]



重新啟動電腦後 Kaspersky 檢查仲有冇彈出警告。如無問題,按以下步驟清理診斷工具及相關檔案:

[list][*]删除 [b]FRST[/b]
[*]删除 [b]FRST[/b] 隔離區資料夾: [b]C:\[color=blue]FRST[/b][/color],再清空桌面[b]資源回收筒[/b].[/list]



請參考以下文章內容,以減少日後再次中毒機會.

[url]http://computer.discuss.com.hk/viewthread.php?tid=25364128&extra=page%3D1[/url]

無名的存在 2016-3-2 09:09 PM

我剛剛都中左這個...又係卡巴斯基CHECK到..但唔識搞= =

geck789 2016-3-2 10:00 PM

回覆 5# 的帖子

可以用 Malwarebytes' Anti-Malware、AdwCleaner 掃描,再刪除相關項目。

Malwarebytes' Anti-Malware

[url]https://www.malwarebytes.org/[/url]

AdwCleaner

[url]https://toolslib.net/downloads/viewdownload/1-adwcleaner/[/url]

無名的存在 2016-3-6 03:09 PM

用malware...清除了~感謝~



[url=http://m.discuss.com.hk][img=100,23]http://n2.hk/d/images/r10/mobile.jpg[/img][/url]
頁: [1]
查看完整版本: 電腦中毒:Koala, fushiontool