是谁推送天气网弹窗？后台鬼影难缠(已解决)

显示全部楼层 · 发表于 2015-6-25 23:07:57

vm001 发表于 2015-6-25 14:27
QQ上楼主没在了，逐步看现象，楼主因该是中了鬼影，应该是5(可能是变种），感染atapi，这个windows下是检测 ...

感谢在线协助！
明天继续联系。

显示全部楼层 · 发表于 2015-6-25 23:10:19

vm001 发表于 2015-6-25 14:28
和鬼影5或者6的现象一样，这个管家论坛和360论坛都有现象反馈

我从不使用带广告的视频播放器，但不能确认一次也没使用过。多年以前电脑知识很少的时候.....我不记得那时用没用过了。

显示全部楼层 · 发表于 2015-6-25 23:11:31

FSCS12监控及手动均无反应！

显示全部楼层 · 发表于 2015-6-25 23:13:45

pal家族发表于 2015-6-25 19:14
竟然是鬼影。。。小a感觉还不错啊，竟然没杀出来。。
360急救箱有杀鬼影的功能，不妨一试

怀疑是很早以前感染的鬼影，小A是我近几年，也许三年左右吧，才开始使用的。
不过小A真没有查出这个拨号器的问题，也是很遗憾。下一步准备放弃小A了。
还得请饭友给推荐一个口碑好的......我熟悉使用，但差不多是技术盲，专业口碑是真实可靠的。

显示全部楼层 · 发表于 2015-6-25 23:16:35

a908499916 发表于 2015-6-25 19:16
这个进程只能出现于这个目录，并且是ｓｙｓｔｅｍ身份运行，其他任何路径都是木马病毒无疑。
推荐ADSL拨号 ...

通过这次察觉问题，算是醒悟了，只有ｓｙｓｔｅｍ身份运行的svchost进程，才是靠得住的，其余都是假的。
谢过！
ADSL拨号王我这里有一个，再试用一下，不过我已经设置通过IE自动拨号。

显示全部楼层 · 发表于 2015-6-25 23:17:54

ELOHIM 发表于 2015-6-25 19:50
自己的宽带账号密码不要给别的软件控制。
用process explorer看看svchost.exe都被哪些服务和进程控制着。

这个说的好，我也准备只使用系统设置自动拨号。

显示全部楼层 · 发表于 2015-6-25 23:20:26

gtc 发表于 2015-6-25 23:11
FSCS12监控及手动均无反应！

谢谢信息。我开始选择新杀软了，准备放弃小A，这个信息有用。

显示全部楼层 · 发表于 2015-6-25 23:24:06

本帖最后由鲁速于 2015-6-25 23:33 编辑

病毒样本区的朋友真好，很热情。人本身和卡饭氛围，是两个重要支柱。

另外，搞技术的人，确实也很好。
我也搞过多年技术吗，不过不是电脑技术。哈！

显示全部楼层 · 发表于 2015-6-25 23:33:15

今天的信息是，危险驱动已经无法调用svchost进程，至少任务管理器中已经没有本地用户名下的svchost进程了，也不存在高占用问题了，剩下的这个进程应该都是安全的了。

显示全部楼层 · 发表于 2015-6-25 23:48:35

不像是这个拨号器啊我看几个杀软都加白了

[可疑文件] 是谁推送天气网弹窗？后台鬼影难缠(已解决)