查看完整版本 : Google Chrome被Luckystarting綁架(附上FRST以及Addition Link)

Friedrich470225 2017-4-21 12:25 PM

Google Chrome被Luckystarting綁架(附上FRST以及Addition Link)

幾日前開機就發現Google Chrome首頁被轉成Luckystarting,因為唔太識搞所以冇理幾日,今日先上黎求助。
間唔中會自動關閉成個Google Chrome,又同我強制裝左個Firefox。
已經跟據版主係其他帖上教嘅方法刪除Firefox,同時發現幾個懷疑係廣告程式嘅野(BiaoJi、Eastness、MIO),全部都冇缷載程式既檔案。
拜託版主幫忙!不勝感激!

**** Hidden Message *****

[[i] 本帖最後由 geck789 於 2017-4-22 11:20 AM 編輯 [/i]]

geck789 2017-4-21 08:42 PM

如果按照以下步驟修復後無法使用 Google Chrome,請重新下載及安裝 Google Chrome

另外,如果本身冇裝 Firefox,即係之前俾惡意程式惡意安裝左,去以下資料夾,睇下有冇缷載程式既檔案(Uninstaller),有既話就執行檔案移除 Firefox

[b]C:\Program Files (x86)\[color=Blue]Firefox[/color][/b]

如果冇 Uninstaller,去 Firefox 官網下載、重裝、移除:

[url]https://www.mozilla.org/en-US/firefox/new/[/url]



按照以下指示進行檢查、清理:

步驟 1.

去 [控制台] > [程式和功能]

嘗試移除以下垃圾/廣告/不知明軟件: (如有)

Express Find
McAfee Security Scan Plus
ScreenShot
Wajam
YAC(Yet Another Cleaner!)

完成移除後可能需要重新啟動電腦。



步驟 2.

下載 fixlist ([url]http://www.filedropper.com/fixlist_14[/url]) 至 [b]FRST[/b] 相同資料夾位置。例如 [b]FRST[/b] 已存放於[b]桌面[/b],則將 fixlist 存放至[b]桌面[/b]

打開 [b]FRST[/b]

1. 按 [b]Fix[/b] 執行 fixlist 內行動指令進行修復。
2. [b]FRST[/b] 會進行修復程序。完成後會提示重新啟動電腦。按 [b]OK[/b] 確定。[/list]



步驟 3.

下載 [b][color=blue]Malwarebytes' Anti-Malware[/b][/color] 至[b]桌面[/b]

[url]http://filehippo.com/download_malwarebytes_anti_malware/[/url]

[list][*]安裝 [b][color=blue]Malwarebytes' Anti-Malware[/b][/color] (安裝時選擇英文)
[*]完成安裝後取消 [b]Enable free trial of Malwarebytes Anti-Malware Premium[/b] 方格,再按 [b]Finish[/b] 進行更新.
[*]更新後按程式頂部 [b]Scan[/b],再按 [b]Custom Scan[/b] > [b]Configure Scan[/b],保留預設選項,確定已勾選 [b]Scan for Rootkits[/b],再選擇 [b]C:[/b],然後按 [b]Scan Now[/b] 進行掃描.
[*]完成掃描後按 [b]Show Results[/b]
[*]假如發現感染項目,確定勾選所有項目,再按 [b]Remove Selected[/b] 進行清理.
[*]假如程式要求重新啓動,按[b]是(Y)[/b]重新啓動。未有提示則自行重新啓動電腦. ([b][color=blue]Malwarebytes' Anti-Malware[/b][/color] 內按 [b]History[/b] > [b]Application Logs[/b] ,用滑鼠點擊最近 [b]Scan Log[/b] 會顯示掃描記綠,再按 [b]Export[/b] > [b]Text file[/b] 可以文字檔儲存掃描記綠.)[/list]



重新啓動電腦後,用 FRST 掃描一次,儲存 FRST、Additions 記錄。

之後請附上以下記綠作進一步檢查,同埋檢查仲有冇首頁問題。

FRST
Additions
Malwarebytes' Anti-Malware

Friedrich470225 2017-4-22 08:43 AM

首頁已經恢復正常,再冇出現Luckystarting嘅頁面。

新嘅掃描記錄:
**** Hidden Message *****

[[i] 本帖最後由 geck789 於 2017-4-22 11:11 AM 編輯 [/i]]

geck789 2017-4-22 11:19 AM

Malwarebytes' Anti-Malware 應該誤刪以下軟件項目:

PUP.Optional.FileViewPro

執行 Malwarebytes' Anti-Malware,按 [b]History[/b] -> [b]Quarantine[/b],勾選以上所有檔案項目,按 [b]Restore[/b],再按 [b]OK[/b] 還原檔案.



如無問題,按以下步驟清理診斷工具及相關檔案:

[list][*][b][color=blue]Malwarebytes Anti-Malware[/b][/color] 免費版並非防惡意程式軟件,只提供手動更新及掃描、移除功能。你可以選擇保留或移除此軟件(去[開始] > [控制台] > [程式和功能])。
[*]删除 [b]FRST[/b]
[*]删除 [b]FRST[/b] 隔離區資料夾: [b]C:\[color=blue]FRST[/b][/color],再清空桌面[b]資源回收筒[/b].[/list]

正窺會員 2017-4-22 06:46 PM

C兄,我部手提電腦都係中咗呢種毒,由於我部電腦剛買冇耐,冇乜嘢喺裡面,所以重設還原電腦,之後正常返.但在本機內的 Window (D)就冇咗, 由於我是新手想請教C兄点樣才可搞返掂,Thx!

geck789 2017-4-22 07:32 PM

請去 Windows Q&A 版發問

正窺會員 2017-4-22 08:24 PM

[quote]原帖由 [i]geck789[/i] 於 2017-4-22 07:32 PM 發表 [url=http://www.discuss.com.hk/redirect.php?goto=findpost&pid=460092968&ptid=26599411][img]http://www.discuss.com.hk/images/common/back.gif[/img][/url]
請去 Windows Q&A 版發問 [/quote]

OK,thx!

Friedrich470225 2017-4-22 10:59 PM

已還原誤刪嘅檔案同清理FRST嘅檔案。
Google Chrome已無異常。
非常感謝版主嘅幫忙!

KYuzz 2017-4-23 12:19 AM

點樣搵個 FRST 出來 小弟不才
頁: [1]
查看完整版本: Google Chrome被Luckystarting綁架(附上FRST以及Addition Link)