查看完整版本 : Win10無故自已安裝Firefox,不能Uninstall和Chrome首頁變了(付FRST)

ryuma2005 2017-4-19 09:03 PM

Win10無故自已安裝Firefox,不能Uninstall和Chrome首頁變了(付FRST)

請求幫助,不能uninstall firefox和Chorme就算改了也自已轉回Luckysites和search engine都轉了,用adware scan話有Trojan password stealer,現在很擔心,而window task個度有個wmi provider host同3DM係咁用CPU,有人hack左我電腦嗎?

**** Hidden Message *****

[[i] 本帖最後由 geck789 於 2017-4-21 07:44 PM 編輯 [/i]]

dean92 2017-4-19 09:36 PM

hi, 我部電腦都有呢個問題, 已經delete左Program Files (x86)/Firefox 入面大量既files, 但都delete唔哂...一直都有用卡巴防毒, 請問係咩原因中呢種病毒, 同埋請問有咩解決方法? thanks

geck789 2017-4-19 09:50 PM

如果按照以下步驟修復後無法使用 Google Chrome,請重新下載及安裝 Google Chrome

另外,如果本身冇裝 Firefox,即係之前俾惡意程式惡意安裝左,去以下資料夾,睇下有冇缷載程式既檔案(Uninstaller),有既話就執行檔案移除 Firefox

[b]C:\Program Files (x86)\[color=Blue]Firefox[/color][/b]

如果冇 Uninstaller,去 Firefox 官網下載、重裝、移除:

[url]https://www.mozilla.org/en-US/firefox/new/[/url]



按照以下指示進行檢查、清理:

步驟 1:

去以下資料夾,睇下有冇缷載程式既檔案(Uninstaller),有既話就執行檔案移除廣告程式,冇就唔洗理。

[b]C:\Program Files (x86)\[color=Blue]Eastness[/color]
C:\Program Files (x86)\[color=Blue]RelevantKnowledge[/color]
C:\Program Files (x86)\[color=Blue]MIO[/color][/b]



步驟 2.

下載 fixlist ([url]http://www.filedropper.com/fixlist_9[/url]) 至 [b]FRST[/b] 相同資料夾位置。例如 [b]FRST[/b] 已存放於[b]桌面[/b],則將 fixlist 存放至[b]桌面[/b]

打開 [b]FRST[/b]

1. 按 [b]Fix[/b] 執行 fixlist 內行動指令進行修復。
2. [b]FRST[/b] 會進行修復程序。完成後會打開記錄 Fixlog,記錄會存於 [b]FRST[/b] 相同資料夾位置。之後會自動重新啟動電腦 。[/list]



步驟 3.

執行 [b][color=blue]Malwarebytes' Anti-Malware[/b][/color] 至[b]桌面[/b]

[list][*]主介面內按 [b]Update Now[/b] 進行更新.
[*]更新後按程式頂部 [b]Scan[/b],再按 [b]Custom Scan[/b] > [b]Configure Scan[/b],確定已勾選 [b]Scan for Rootkits[/b],再選擇 [b]C:[/b],然後按 [b]Scan Now[/b] 進行掃描.
[*]完成掃描後按 [b]Show Results[/b]
[*]假如發現感染項目,確定勾選所有項目,再按 [b]Remove Selected[/b] 進行清理.
[*]假如程式要求重新啓動,按[b]是(Y)[/b]重新啓動。未有提示則自行重新啓動電腦. ([b][color=blue]Malwarebytes' Anti-Malware[/b][/color] 內按 [b]History[/b] > [b]Application Logs[/b],用滑鼠點擊最近 [b]Scan Log[/b] 會顯示掃描記綠,再按 [b]Export[/b] > [b]Text file[/b] 可以文字檔儲存掃描記綠.)[/list]



重新啓動電腦後,用 FRST 掃描一次,儲存 FRST、Additions 記錄。

之後請附上以下記綠作進一步檢查,同埋檢查仲有冇首頁問題。

FRST
Additions
Malwarebytes' Anti-Malware



另外,控制台顯示有 ScreenShot 呢個軟件。

係咪你裝o既?

ryuma2005 2017-4-19 10:12 PM

麻煩你,現正Fix中,頭先restart部電腦,連window defender都開唔到....

個ScreenShot我無印象好似無安装過呢個軟件....不知道點樣來

請問用Fix大概會幾多時間㗎?

[[i] 本帖最後由 ryuma2005 於 2017-4-19 10:40 PM [url=http://www.discuss.com.hk/iphone][img=100,23]http://i.discuss.com.hk/d/images/r10/iphoneD.jpg [/img][/url] 編輯 [/i]]

geck789 2017-4-19 11:10 PM

Malwarebytes' Anti-Malware 掃描平均要用1-3小時,視乎已佔用空間。

如果唔係你裝 ScreenShot,請順便移除呢個程式。

[[i] 本帖最後由 geck789 於 2017-4-19 11:13 PM 編輯 [/i]]

冰神仔 2017-4-19 11:16 PM

我都中左呢個毒, 正在跟版主提供既方法SCANNING...
SCAN左個幾鐘都未完...

[[i] 本帖最後由 冰神仔 於 2017-4-20 12:23 AM 編輯 [/i]]

ryuma2005 2017-4-20 09:16 AM

已經fix好和Run左一次Malwarebytes' Anti-Malwar (我電腦要平均5.5小時一次),也移除左screen shot

以下係今日既FRST

**** Hidden Message *****

和兩次的Malwarebytes' Anti-Malwar scan

**** Hidden Message *****

尋日中午開始scan有成32xx幾個file有問題,又有木馬同password stealer,嚇得我,尋晚半夜再scan多次就無晒了

麻煩你!

[[i] 本帖最後由 geck789 於 2017-4-20 10:22 AM [url=http://www.discuss.com.hk/android][img=100,23]http://i.discuss.com.hk/d/images/r10/androidD.jpg [/img][/url] 編輯 [/i]]

ryuma2005 2017-4-20 09:18 AM

請問用執行 fixlist 內行動指令進行修復太既係咪都要幾小時?

因我尋日用fixlist無留意到

geck789 2017-4-20 08:51 PM

你之前冇按照 步驟 2. 指示用 FRST 進行修復。

好彩 Malwarebytes' Anti-Malware 已經刪除大部份有害檔案。

請用 FRST 掃描一次,再附上最新 FRST、Additions 記錄。

冰神仔 2017-4-20 09:38 PM

[quote]原帖由 [i]geck789[/i] 於 2017-4-20 08:51 PM 發表 [url=http://computer.discuss.com.hk/redirect.php?goto=findpost&pid=459990388&ptid=26595894][img]http://computer.discuss.com.hk/images/common/back.gif[/img][/url]
你之前冇按照 步驟 2. 指示用 FRST 進行修復。

好彩 Malwarebytes' Anti-Malware 已經刪除大部份有害檔案。

請用 FRST 掃描一次,再附上最新 FRST、Additions 記錄。 [/quote]
師兄,想問如果冇先用FRST修復便直接用Malwarebytes' Anti-Malware掃毒刪毒, 會有咩影響

ryuma2005 2017-4-21 01:15 AM

不好意思,剛重新用FRST掃描一次,現附上最新 FRST、Additions 記錄

**** Hidden Message *****

[[i] 本帖最後由 geck789 於 2017-4-21 01:18 AM 編輯 [/i]]

geck789 2017-4-21 01:59 AM

而家試多次用 FRST 修復。

首先下載 fixlist,再將 FRST64.exe,fixlist.txt 放o係同一地方,例如桌面。

[url]http://www.filedropper.com/fixlist_13[/url]

之後打開 FRST64.exe,按 Fix 鍵進行修復。完成後按 OK 重新啟動電腦 。

重新啟動電腦後,再用 FRST 掃描一次,然後附上最新 FRST、Additions 記錄,同埋檢查仲有冇首頁問題。

ryuma2005 2017-4-21 12:39 PM

用fixlist係FRST 修復左一次,之後要求restart電腦,重新啟動電腦後的FRST scan記錄s

**** Hidden Message *****

開返Chrome已經無左luckysites已個問題了
之後需要run多次Malwarebytes' Anti-Malware嘛?

[[i] 本帖最後由 geck789 於 2017-4-21 12:46 PM [url=http://www.discuss.com.hk/android][img=100,23]http://i.discuss.com.hk/d/images/r10/androidD.jpg [/img][/url] 編輯 [/i]]

geck789 2017-4-21 07:31 PM

記錄已顯示冇問題,唔需要用 Malwarebytes' Anti-Malware

如無問題,按以下步驟清理診斷工具及相關檔案:

[list][*]删除 [b]FRST[/b]
[*]删除 [b]FRST[/b] 隔離區資料夾: [b]C:\[color=blue]FRST[/b][/color],再清空桌面[b]資源回收筒[/b].[/list]

ryuma2005 2017-4-21 10:30 PM

謝謝版主的幫忙,麻煩你了

K_K2000 2017-4-22 04:52 PM

我也遇到同樣問題, 試過前面C HING 的方法, 都不成功。
後來安裝了Norton 防毒, 有一個月免費試用,原來中了病毒, 現在清除了, 記得用完整掃毒才能把病毒清除。
頁: [1]
查看完整版本: Win10無故自已安裝Firefox,不能Uninstall和Chrome首頁變了(付FRST)