网站 › 『病毒救援区』 › 病毒求救

依音韵 发表于 2021-12-21 10:58

病毒求救

本帖最后由 依音韵 于 2021-12-21 16:17 编辑

具体情况：同事表示电脑有大量弹窗和垃圾软件，进行卸载以后本以为好了，但重启以后发现继续安装了
进行操作：通过任务管理器进入文件位置挨个卸载，cclean清楚注册表，卸载火绒杀毒、粉碎文件，启动火绒的联网控制功能

不确定是恶性程序还是病毒，在任务管理器里面显示为 “luobonote.exe”   位置显示在“C:\Windows\Temp”可是并找不到任何跟该文件有关的，火绒也找不到。 在火狐提示有程序安装的时候，切到任务管理器发现该“luobonote.exe”有网络使用情况。
使用火狐网络控制之后，重新开机，其他软件都提示联网控制，包括新软件安装的联网，但“luobonote.exe”并没有链接网络，却依然会有恶性软件安装提示。

————————————————————————————————————————
已解决，又又百度了一下，下了win10 manager准备好好追踪进程的，又看了几个评论，决定下360试试，360直接快速杀毒就给杀了。。。。，360yyds，最开始装的xx电脑管家是啥用都没用

依音韵 发表于 2021-12-21 11:00

根据当事人回忆，是下载了一个浏览器插件，用途是模仿IE，但他已经删除了，就不确定是不是

oppopong 发表于 2021-12-21 15:32

已开后门，没救了，建议重装系统

落华无痕 发表于 2021-12-22 21:24

下载软件时点了高速下载，用了高速下载器中了成堆的流氓软件，luobonote.exe只是其中一个流氓软件附带的（如热点便签）。

查看完整版本: 病毒求救