【問題】關於這個病毒都一直出現解不了

[n629]

看來是IE綁架了!
現在用火狐上網
就不再出現那問題了!

[DarkSkyline]

看來是IE綁架了!
現在用火狐上網
就不再出現那問題了!

你的問題有解決就好~

提供VNC遠端連線使用教學資料給你參考,資料如下:
http://www.cyu.edu.tw/cyunew01/EPlus-web/rdvnc.htm

[n629]

我已經設VNC了
DarkSkyline 兄有空再用訊息給我
我再開

[n629]

看來還是不行
換了FIREFOX 過一天
還是一樣了
剛搜尋了一下
這病毒好像最近要開始流行了

[DarkSkyline]

看來還是不行
換了FIREFOX 過一天
還是一樣了
剛搜尋了一下
這病毒好像最近要開始流行了

已經傳訊息給你了,請看一下你的訊息~

[alec5106]

建議去下載最新版的 AVAST HOME免費版. 這個防毒有個特色. 當第一次安裝或偵測到有危險性高的病毒會要求重開機後在 保護模式指令列下掃毒. 我試過很多新的變形病毒都可以在這時清掉

[n629]

我是比較有一個疑問
就是為何連上網頁時
會先被導入上我上訴的那個網址後
在連接上我要上的網頁
這是哪邊被設定的
註冊表嗎?
會發現導入那個網址
是因為我看狀態列
不然會完全沒感覺
而且發現
我進YAHOO一定會被導入
但若是連進PCZONE就不會有這狀況

[warzero]

可能是註冊表、也可能是 hosts 等的種種方法。不過現在的惡意程式應該會用驅動程式方式去載入了。
所以有時候會導致網址列出現一些奇怪的按鈕、訊息等的情況。主要也是看那些惡意程式要怎麼設計。
已經中了這樣的惡意程式，當然還是只能靠人手移除。現在的防毒軟體已經無法順利應付這樣的狀況了。

建議樓主先下載以下的軟體。
Process Explorer。將 Select Columns 裏的 Image Path 和 Command Line 勾選，後再將報告保存起來。
Autoruns。將 Verify Code Signature 和 Hide Signed Microsoft Entries 勾選，Include Empty Location 不要勾。掃瞄後再保存成報告。

之後再將兩個報告上傳上來。
只要可以瞭解樓主的進程、相關註冊表、驅動、服務、路徑。應該有辦法找到解法。

[n629]

用好了!
麻煩各位了!

[warzero]

希望自己沒有誤判，分析報告後發覺樓主的系統沒有什麼奇怪的地方。

剛剛查了一下有關 161816 的資料。
這個病毒會採用 ARP詐騙方式 去攻擊區域網路裏的電腦，讓其它電腦都會強制被連去 161816 這個網站。
假設自己的分析沒有錯誤的話，那麼就能肯定樓主區域網路的其中一台或以上的電腦中了此病毒。

可以先用 ARP防火墻 去找出真正中毒的電腦出來先。
然後再照 Darkskyline 網友之前提供的方法去嘗試清除。
還真的不行的話，之後再將那台真正中毒的電腦照樣將報告上傳來慢慢分析了。