吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 9266|回复: 13
收起左侧

求救啊!!!莫名其妙出来了一个cloudnet,卸载不掉

[复制链接]
sunny冬雪 发表于 2019-9-8 16:40
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
如图,大佬们,帮帮忙,他总会打开一些外国网站!
2019-09-08.png

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

guer 发表于 2019-10-14 09:41
本帖最后由 guer 于 2019-10-14 21:55 编辑

我这两天也遇到了这个病毒.我处理的方法是:
方法一、
1、安全模式下,删除这个路径的cloudnet。我的路径是C:\Users\用户名\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe
2、查看网上邻居,删除陌生的链接。我这多出来一个“Npcap Loopback Adapter”,右击删除。这个链接启动病毒。
3、重置浏览器,使它最后不能发挥作用。
3、以正常模式启动。
方法二:
研究发现
其实,在控制面板中卸载Cloudnet弹出一个俄文对话框翻译看了一下,大意是,如卸载请致电28053。
你可在这个对话窗口回车输入28053回车,即可卸载。
方法三:
1、以管理员身份运行cmd,在CMD中运行如下三行命令:
rd /S /Q "%WinDir%\System32\GroupPolicyUsers"
rd /S /Q "%WinDir%\System32\GroupPolicy"
gpupdate /force
2、在控制面板中卸载cloudnet
QQ图片20191014200711.png
sutramusic 发表于 2019-9-8 17:22
本帖最后由 sutramusic 于 2019-9-8 17:23 编辑

A way to uninstall CloudNet from your PC
CloudNet is a software application. This page contains details on how to uninstall it from your computer. It was coded for Windows by EpicNet Inc. Open here where you can get more info on EpicNet Inc. CloudNet is commonly set up in the C:\Users\UserName\AppData\Roaming\EpicNet Inc\CloudNet directory, subject to the user's choice. The full command line for uninstalling CloudNet is C:\Users\UserName\AppData\Roaming\SpringLake\springlake.exe. Note that if you will type this command in Start / Run Note you might get a notification for admin rights. The program's main executable file is titled cloudnet.exe and it has a size of 750.50 KB (768512 bytes).

The following executables are incorporated in CloudNet. They occupy 750.50 KB (768512 bytes) on disk.
大概意思我看了一下,就是要在管理员模式下运行命令行C:\Users\UserName\AppData\Roaming\SpringLake\springlake.exe,试一下看看吧。


一种从你的电脑上卸载CyrdNETE的方法
CuldNETs是一个软件应用程序。本页包含有关如何从计算机上卸载它的详细信息。它是由Windows编码的。EpCNET公司.开放在这里在那里你可以获得更多的信息在EpCNET公司。CuldNETs通常设置在C:\用户\用户名\ AppDATa\ROMAM\EpCNET Inc\CuldNETDirectory中,受用户的选择。卸载CyrdNETs的完整命令行是C:\用户\用户名\ AppDATa\ROMAM\SpungLoC\SpRunLaKe.EXE。请注意,如果您将在启动/运行记录中键入此命令,您可能会得到管理员权限的通知。程序的主要可执行文件标题为CyrdNET.EXE,其大小为750.50 KB(768512字节)。

下面的可执行文件包含在CyrdNET.它们占据750.50 kb(七十六万八千五百一十二磁盘上的字节)。
jalonewy 发表于 2019-9-8 17:24
ee789852 发表于 2019-9-8 17:28
这是什么好软件呢
ChenM2019 发表于 2019-9-8 17:55
这好像是病毒
wuai6757620 发表于 2019-9-8 19:43
用第三方强制卸载工具试试!
galford 发表于 2019-10-9 13:53
恶心,我也遇到这个了,金山会报,可是删除了之后,下次开机还是会跳出来;而且关于卸载的那个文件没有啊,没有那个文件夹以及相关的文件啊
shipon 发表于 2019-10-11 09:41
兄弟,你解决了吗?
落华无痕 发表于 2019-10-15 10:48
百度一下就知道了,Glupteba恶意代{过}{滤}理木马。

控制面板卸载列表里指向的不是反安装程序,而是运行木马程序cloudnet.exe。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 17:30

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表