似乎中了“三无后门“，求救！！！绒救不了我，我该怎么办？

显示全部楼层 · 发表于 2016-7-4 13:39:27

本帖最后由 hemguet 于 2016-7-4 23:58 编辑

这是由系统自带的scrcons.exe作为脚本宿主进行解析，而scrcons.exe是由系统以 SYSTEM权限启动的，也就是说，脚本是以SYSTEM权限执行，并且其所创建的任意进程都会继承SYSTEM权限。每隔3小时才运行一次，目的是劫持我所有浏览器的主页到“好123”.我允许了一次之后，所有浏览器都变成123了。火绒虽然检测到了scrcons.exe，但是却查不出来。EEk我扫描了也没用，，我昨晚等了半天都没抓到，因为我每天都要上课，我该怎么办？等不到下一个3小时了……这是前天晚上我下载了一个叫百**库下载器的软件，因为触发了UAC，但是我急用，就安装了，这样才开始有这种现象的，卸载了也没用……我平常比较注意，没有再下载安装过其它软件求大神救我，我还有论文没完成呢，不会蹦了吧！

好怕

显示全部楼层 · 发表于 2016-7-4 13:41:41

先试试用还原点恢复系统

显示全部楼层 · 发表于 2016-7-4 14:30:20

计划任务？用火绒剑/PowerTools/PcHunter之类的关掉就好吧

显示全部楼层 · 发表于 2016-7-4 21:42:17

上ARK查查看，也可以用诺顿强力清除器和EAM的扫描器什么的

显示全部楼层 · 发表于 2016-7-4 23:14:49

本帖最后由卡吧观光团于 2016-7-4 23:16 编辑

参考之前的帖子 http://bbs.kafan.cn/thread-2045298-4-1.html
36L、37L和47L

显示全部楼层 · 发表于 2016-7-4 23:24:03

nick20010117 发表于 2016-7-4 13:41
先试试用还原点恢复系统

谢谢

显示全部楼层 · 发表于 2016-7-4 23:24:42

popu111 发表于 2016-7-4 14:30
计划任务？用火绒剑/PowerTools/PcHunter之类的关掉就好吧

没找到计划任务和恶意驱动，已经解决了，谢谢

显示全部楼层 · 发表于 2016-7-4 23:25:15

windows7爱好者发表于 2016-7-4 21:42
上ARK查查看，也可以用诺顿强力清除器和EAM的扫描器什么的

嗯嗯，无奈系统还原解决了，谢谢

显示全部楼层 · 发表于 2016-7-4 23:26:39

卡吧观光团发表于 2016-7-4 23:14
参考之前的帖子 http://bbs.kafan.cn/thread-2045298-4-1.html
36L、37L和47L

谢谢，如果你能早两个小时我还可以试试，然而实在受不了，找不到解决办法就系统还原了，好帖子，值得一试

显示全部楼层 · 发表于 2016-7-5 11:38:49

hemguet 发表于 2016-7-4 23:24
谢谢

不谢

[已解决] 似乎中了“三无后门“，求救！！！绒救不了我，我该怎么办？

本帖子中包含更多资源