金山&腾讯，我对你们很失望

我是隔壁的小号

映烛解罗襦 发表于 2021-9-21 09:53
这种情况,我一般都是断网卸或者进pe系统卸

如果对方会的话，我都不用发帖的。我直接让他自己格式化就是了。

我是隔壁的小号

wwwab 发表于 2021-9-21 10:05
其他杀软基本上也全都不做驱动对抗的，所以也没什么希望了。你中的rootkit，本来就只能该指望急救箱、急救 ...

我第一步就是用的360急救箱呀！我是看到急救箱显示驱动移除，我想着对抗成功，我才装的火绒。

a8855942

我用国外杀毒软件，前段时间ESET也这样了，只不过是一个正常的安装。好像是国内的FLASH插件。我把潜在关闭了。

我是隔壁的小号

a8855942 发表于 2021-9-21 10:18
我用国外杀毒软件，前段时间ESET也这样了，只不过是一个正常的安装。好像是国内的FLASH插件。我把潜在关闭 ...

有些功能还真不能关，不然根本对付不了国内流氓。

落华无痕

用了流氓下载器吧，被捆绑安装的毒霸或者q管。
不过q管本来杀毒就不行，杀流氓软件也一样差。q管论坛一堆类似求助。

我自己写过一个清理流氓软件的工具你可以试试。因为看你给的图进程列表好像还有流氓软件残留。

我是隔壁的小号

落华无痕 发表于 2021-9-21 10:29
用了流氓下载器吧，被捆绑安装的毒霸或者q管。
不过q管本来杀毒就不行，杀流氓软件也一样差。q管论坛一堆 ...

应该是没有了，我把所有的隐藏文件能删的全部删掉了。不能删的，也强制粉碎了。
除了注册表，我没去操作，其他基本上看不到明显的流氓软件了。
最主要的是cpu从百分百降到了33。我也就懒得继续搞了。就算有残留的话，我给他装了一个火绒，应该能拦住，我开了网络控制。

我是隔壁的小号

落华无痕 发表于 2021-9-21 10:29
用了流氓下载器吧，被捆绑安装的毒霸或者q管。
不过q管本来杀毒就不行，杀流氓软件也一样差。q管论坛一堆 ...

管家是在下载器之前安装的。我看了一下管家，隔离区有旧的文件，不是下载器当天的。

wwwab

[quote][url=forum.php?mod=redirect

那就是急救箱没成功，那就是急救箱的问题了

反正火绒的现象是没什么问题，因为你是先中rootkit才再安装的，本来也就不做驱动对抗的

我是隔壁的小号

落华无痕 发表于 2021-9-21 10:29
用了流氓下载器吧，被捆绑安装的毒霸或者q管。
不过q管本来杀毒就不行，杀流氓软件也一样差。q管论坛一堆 ...

还是谢谢提供这个工具，我来保存一下，不过截图是我一边帮他处理，一边截的图，很多操作我都没有截图出来。到最后我是基本上确定，没有什么明显的流氓软件，我才结束的。

00006666

我是隔壁的小号 发表于 2021-9-21 10:18
我第一步就是用的360急救箱呀！我是看到急救箱显示驱动移除，我想着对抗成功，我才装的火绒。

360急救箱使用强力模式，需要扫完后重启电脑再扫第二遍，然后再一次重启电脑，才能完成整个扫描流程。

强力模式在重启后才生效（重启后扫描界面强力模式左边的图标会变成红色，重启前的扫描界面那个图标是蓝色的）