avast！8每天都不断报告未知名网页有毒拦截

显示全部楼层 · 发表于 2013-4-6 12:33:00

本帖最后由千宫纱于 2013-4-6 21:12 编辑

这两个月比较烦，装过Win7安装了些软件（都是去广告的），然后某一天下班回家发觉挂机下载中的电脑FF怎么自己打开了一个XX世纪的什么视频网站，吓了一大跳，认为机子中毒了，然后好了，噩梦开始。

1.首先是装了小红伞，不断脚本报毒、网页报毒，都是些不知名的网站，国内国外的都有，什么类型的都有，比如视频的、网购的、汽车网的。小红伞拦截的太频繁了，不信，于是就用了第二个——金山毒霸2013悟空。

2.好吧，我承认用金山是个错误，放在那啥毒都没有，然后某天星期一回家一键扫毒，居然把C:\WINDOWS\system32\drivers\下的cmdide.sys扫出来，一键查杀，好了，杯具了，乱弹网页没查出来，系统直接挂了，重装。

3.折腾到这，咱已经有些心灰意冷了，于是就弄了个avast！8，然后就是本文开头所说的，老是拦截到不知名网页，FF有时关掉后，在后台查看发现卡住没有关，强制关掉重开发现居然连续打开了十来个网页国内国外的都有，也不知是什么网站，avast！8也没有拦截。全盘扫描，无毒。然后咱一般看到FF没关掉直接结束重开，avast！现在也基本拦住所有乱弹的网页。然后咱不甘心，又有了下面的。

4.COMODO出场。为了查出是哪个流氓软件或者带广告的软件在捣鬼，我终于用上了本不想用的毛豆防火墙。这货前两年用过连开个本地程序都要拦截，可现在为了查出是什么软件老是调用FF打开网页，然后装上，全盘扫描，无毒。然后为了防止冲突，上网查查，把avast！8的脚本和行为防护关了，用毛豆监控。万恶的，avast！8继续拦截到不知名网页！然后居然后台还拦截到有setup.exe下载的，这究竟闹着哪端纳！而且为什么毛豆啥都没拦截？

5.通过自己一个个彻查软件，认为流量精灵有嫌疑，把它拉到毛豆的沙盒隔离开运行，情况好像稍好，但仍然会拦截到不知名网页！咱都快崩溃啦

求大神指导用什么软件可以查出这万恶的不知名病毒/流氓软件/广告软件？！小红伞、Avast！、金山（包括急救箱）和毛豆全盘扫描啥都没查出来，咱已经无力了啊

补充一下，咱还用过微软的官方杀毒和百度杀毒，也都没用，但貌似那段时间也没有自动打开网页

各位大，我来了，下面是机上的软件列表

还有，毛豆疯狂模式咱开了“进程间内存访问”、“窗口事件钩子”和“窗口消息”。不过至今还没有拦截到，Avast！8继续拦截到几个网站链接，不过想发上来却查不到拦截的列表，哎

显示全部楼层 · 发表于 2013-4-6 12:53:52

我不是很懂啊
但是你最起码截图发过来给人家看看
这样可能好解决点

显示全部楼层 · 发表于 2013-4-6 13:01:48

不是特别理解楼主想要表达什么

显示全部楼层 · 发表于 2013-4-6 13:05:19

重装了还有？这么厉害？

显示全部楼层 · 发表于 2013-4-6 13:07:16

我这几天回家的时候收集下吧，就是avast！8经常拦截各种咱从未上过的网站报告威胁，而这些网站中，既有中文网站，也有英文甚至阿拉伯文的

显示全部楼层 · 发表于 2013-4-6 13:17:12

你那是系统镜像问题吧，再说用毛豆查进程也得用他的hips呀

显示全部楼层 · 发表于 2013-4-6 13:30:32

还是不明白

显示全部楼层 · 发表于 2013-4-6 13:32:36

可能是流氓软件吧，找到卸载

显示全部楼层 · 发表于 2013-4-6 13:48:17

陌路夕颜发表于 2013-4-6 13:17
你那是系统镜像问题吧，再说用毛豆查进程也得用他的hips呀

系统镜像用的是官方的原版安装的，还有请教大神HIPS哪里有帖子介绍设置查进程的？

显示全部楼层 · 发表于 2013-4-6 13:52:25

千宫纱发表于 2013-4-6 13:48
系统镜像用的是官方的原版安装的，还有请教大神HIPS哪里有帖子介绍设置查进程的？

手动hips程序的每一步都会提示你并要求你选择，如果不懂每个进程的作用，容易出事
来着看看http://bbs.kafan.cn/forum-39-1.html

[求助] avast！8每天都不断报告未知名网页有毒拦截

本帖子中包含更多资源