查看完整版本 : lcuky site 123 附上 FRST & Addition

vcman 2017-4-28 08:40 PM

lcuky site 123 附上 FRST & Addition

附上 FRST & Addition

**** Hidden Message *****

[[i] 本帖最後由 geck789 於 2017-5-4 11:08 PM 編輯 [/i]]

eewwc 2017-4-28 09:01 PM

唔該樓主啊。剛中左

san0414 2017-4-28 10:23 PM

THANKS

floreytswan 2017-4-29 06:38 PM

:loveliness:

geck789 2017-4-30 02:07 AM

按照以下指示進行檢查、清理:

步驟 1.

去 [控制台] > [程式和功能]

嘗試移除以下垃圾/廣告/不知明軟件: (如有)

AlphaGo



步驟 2.

下載 fixlist ([url]http://www.filedropper.com/fixlist_47[/url]) 至 [b]FRST[/b] 相同資料夾位置。例如 [b]FRST[/b] 已存放於[b]桌面[/b],則將 fixlist 存放至[b]桌面[/b]

打開 [b]FRST[/b]

1. 按 [b]Fix[/b] 執行 fixlist 內行動指令進行修復。
2. [b]FRST[/b] 會進行修復程序。完成後會提示重新啟動電腦。按 [b]OK[/b] 確定。[/list]



步驟 3.

執行 [b][color=blue]Malwarebytes' Anti-Malware[/b][/color] 至[b]桌面[/b]

[list][*]主介面內按 [b]Update Now[/b] 進行更新.
[*]更新後按程式頂部 [b]Scan[/b],再按 [b]Custom Scan[/b] > [b]Configure Scan[/b],確定已勾選 [b]Scan for Rootkits[/b],再選擇 [b]C:[/b],然後按 [b]Scan Now[/b] 進行掃描.
[*]完成掃描後按 [b]Show Results[/b]
[*]假如發現感染項目,確定勾選所有項目,再按 [b]Remove Selected[/b] 進行清理.
[*]假如程式要求重新啓動,按[b]是(Y)[/b]重新啓動。未有提示則自行重新啓動電腦. ([b][color=blue]Malwarebytes' Anti-Malware[/b][/color] 內按 [b]History[/b] > [b]Application Logs[/b],用滑鼠點擊最近 [b]Scan Log[/b] 會顯示掃描記綠,再按 [b]Export[/b] > [b]Text file[/b] 可以文字檔儲存掃描記綠.)[/list]



重新啓動電腦後,用 FRST 掃描一次,儲存 FRST、Additions 記錄。

之後請附上以下記綠作進一步檢查,同埋檢查仲有冇首頁問題。

FRST
Additions
Malwarebytes' Anti-Malware

vcman 2017-4-30 02:23 AM

唔該版主
但唔好意思呀 因為見你未覆 所以run左次Malwarebytes Anti-Malware先
而家個fixlist用唔到
新frst 同addition

**** Hidden Message *****
勞煩哂 orzzzzz

[[i] 本帖最後由 geck789 於 2017-4-30 02:28 AM 編輯 [/i]]

geck789 2017-4-30 02:39 AM

下載 [b][color=blue]Autoruns[/color][/b]

[url=https://download.sysinternals.com/files/Autoruns.zip]https://download.sysinternals.com/files/Autoruns.zip[/url]

解壓 [b][color=blue]Autoruns[/color][/b] 至[b]桌面[/b]



之後用滑鼠點擊左下角[b]開始[/b] > 搜尋列內輸入 [b]services.msc[/b],用滑鼠右擊 [b]services.msc[/b],再以系統管理員身份執行

[b]Services[/b] 視窗內,分別用滑鼠右擊以下項目,按 [b]Properties[/b] > [b]Startup Type[/b] 之下選擇 [b]Disabled[/b] > [b]OK[/b]

[b]MicrosoftCRLSrv
SNARE
3DM[/b]

之後關閉 [b]Services[/b] 視窗。



打開 [b][color=blue]Autoruns[/color][/b] 資料夾,用滑鼠右擊 [b][color=blue]Autoruns[/color][/b],再以系統管理員身份執行

去 [b]Services[/b] 分頁

分別用滑鼠右擊以下項目,按 [b]Delete[/b] > [b]Yes[/b]

[b]MicrosoftCRLSrv
SNARE
3DM[/b]

之後關閉 [b][color=blue]Autoruns[/color][/b] 視窗。



搜尋並刪除以下資料夾/檔案:

[quote]如何顯示隱藏的檔案 --- [url=https://support.microsoft.com/zh-hk/help/14201/windows-show-hidden-files]https://support.microsoft.com/zh-hk/help/14201/windows-show-hidden-files[/url][/quote]

[b]C:\ProgramData\Software
C:\ProgramData\Microsoft\IdentityCRL\production\ppcrlconfig617.dll
C:\Program Files (x86)\temp
C:\Users\kenny\AppData\Local\3DM
C:\Users\kenny\AppData\Local\Firefox
C:\Users\kenny\AppData\Local\Kitty
C:\Users\kenny\AppData\Local\SNARE
C:\Users\kenny\AppData\Roaming\Firefox[/b]



完成後重新啓動電腦,附上最新記錄,同埋睇下仲有冇問題。

[[i] 本帖最後由 geck789 於 2017-4-30 02:40 AM 編輯 [/i]]

fb848753f2d7b7 2017-4-30 09:42 PM

Thank you

我都中左
頁: [1]
查看完整版本: lcuky site 123 附上 FRST & Addition