[求助] 中了Spyware如何解?

xdavid

日前老哥家電腦出了問題, 幫他檢查後清了一堆毒及惡意程式, 但較無解的是中了一個叫SpywareStrike的道, 它表面上是一個防Spyware的軟体, 但根本上自己就是個Spyware, 移不掉(會再自己安裝), 會綁架首頁, 用PC Cillin 2006最新版也清不掉.
不知可有人碰過這種情形要如何解決? 目前是想一了百了給他重灌下去, 但又要耗掉我半天的時間...
感恩感恩.

wildeny

原文由 Katsuya 於 2006-2-9 16:35 發表
怎麼都沒有人講 Ad-Aware SE Professional?

好用喔! 也不會把你的電腦亂搞喔

我原先也是用Ad-Aware SE Personal

但因為最近有時開機後會出現強制關閉UFDSVC.exe的錯誤訊息
不知道這是什麼檔案
就google了一下 (資訊不多)
剛好有人中了Spyware  在Hijack This 的log file也有此檔
便依此的建議
執行三個程式
Look2Me-Destroyer.exe
AVG Anti-Spyware 7.5 (shareware 30天) <= 清完後  我又用Ad-Aware檢查了一下  沒有其他的了
再用F-Secure online virus/spyware scan (前面也有人介紹)
結果又查到了兩個(其實是同一個)
只是F-Secure online scan 很慢

至於

原文由 azazabc123發表
用spybot試試看...我都是用這個...超級好用，我用這個在我的電腦上掃到一百多個spyware。
http://www.safer-networking.org/ct/spybotsd/
對了忘記說，這是個freeware。

PC World 在8月時有對5個antispyware軟體評論
結論表
Spybot是最差的  而Ad-Aware SE Personal次差(分數差不多)

所以這免費版的會不會不夠好?  不知大家的意見?

至於我心中的疑問 C:\WINDOWS\system32\ufdsvc.exe
後在http://virusscan.jotti.org/  可以submit覺得有問題的檔案
查過後並沒有問題
但我心中還是怪怪的  因為不知道那是做啥用
有人曉得嗎?

bearcwh

Originally posted by Katsuya at 2006-2-9 16:35:
怎麼都沒有人講 Ad-Aware SE Professional?

好用喔! 也不會把你的電腦亂搞喔

投一票，我都定時會更新並且掃描，常保健康。
http://www.lavasoft.de/news/product/info/

Katsuya

怎麼都沒有人講 Ad-Aware SE Professional?

好用喔! 也不會把你的電腦亂搞喔

azazabc123

Originally posted by 熊爺 at 2006-2-7 11:46 PM:



娃娃車司機開得比較慢...搞不好解得開來喔～|)

對了！後續發展如何？
熊爺一時手癢裝了spybot測試一下能能抓到啥spyware
哇！結果掃出了七十幾個FireFox Cookie跟幾十個不知名的檔案
考慮了一下，全都都刪了～
結果...嗚嗚～M$ offiice 任一個軟體都開不起來～
XP的資訊安全中心跟Norton 也怪怪的......
花了一些時間把軟體移掉，重裝....
不過！還是有點問題～B)

用spybot掃完後要先仔細看一下哪些該刪哪些不要刪啦...我用spybot到現在都尚未發生問題...
不確定的檔案先保留，再把剩下不確定的檔案慢慢砍，一個一個來...有問題可以恢復吧...?
原本我的電腦怪怪的，鼠標會亂跑...現在好了。

xdavid

嗯, 後續處理情形就是唱張宇的"一了百了"囉.  :-(
情形和熊爺差不多, 試了幾種anti spyware都會找到一些spyware, 清來清去最後系統變的亂七八糟, 所以....

熊爺

Originally posted by AlexPro at 2006-2-7 22:11:
前文中就有人寫了，用卡車司機解不開 -_-

娃娃車司機開得比較慢...搞不好解得開來喔～|)

對了！後續發展如何？
熊爺一時手癢裝了spybot測試一下能能抓到啥spyware
哇！結果掃出了七十幾個FireFox Cookie跟幾十個不知名的檔案
考慮了一下，全都都刪了～
結果...嗚嗚～M$ offiice 任一個軟體都開不起來～
XP的資訊安全中心跟Norton 也怪怪的......
花了一些時間把軟體移掉，重裝....
不過！還是有點問題～B)

AlexPro

前文中就有人寫了，用卡車司機解不開 -_-

azazabc123

用spybot試試看...我都是用這個...超級好用，我用這個在我的電腦上掃到一百多個spyware。
http://www.safer-networking.org/ct/spybotsd/
對了忘記說，這是個freeware。

[ Last edited by azazabc123 on 2006-2-6 at 15:09 ]

diclee

Originally posted by 小酒蟲 at 2006-2-4 07:40 PM:
早期只有台灣販售版特別提供硬體防「毒」鎖強化「防毒」能力。

哦~~原來如此~~
那個鎖(硬體防"盜版"鎖,而不是防盜鎖.....)我也看過~~
鎖在我表哥家以前的486PC上~~

misfit

Originally posted by 小酒蟲 at 2006-2-4 19:40:
早期只有台灣販售版特別提供硬體防「毒」鎖強化「防毒」能力。

因為死了..........就沒法兒再死了嗎？.........

thomaschion094

也就是說,只有台灣版本有那個Key Pro?
在ICST中排名16的PC-Cillin 2006,相信在台灣有不少人在用,
我們公司也是,沒辦法,因為它便宜啊!

小酒蟲

早期只有台灣販售版特別提供硬體防「毒」鎖強化「防毒」能力。

ysj

Originally posted by 小酒蟲 at 2006-2-4 17:29:

硬體防「毒」鎖。

PC Cillin97是要裝防毒鎖，但這和漢奸有什麼關係呢？

小酒蟲

Originally posted by shadowwall at 2006-2-4 00:59:
好想聽聽漢奸的故事喔

硬體防「毒」鎖。

mace

用 Soyware Doctor 這套軟體吧^^ 蠻好用的不過XX要自己找一下

shadowwall

好想聽聽漢奸的故事喔
這裡過去有相關的文章嗎？
現在用apple所以很久沒碰防毒軟體了，但還是挺好奇的。
酒蟲兄PM給概略的故事吧

jedij

不需要把他人的惡行對自己怨懟吧....

xdavid

Originally posted by xpooh at 2006-2-4 16:02:



不需要用這種形容詞吧...

習慣就好了, 酒蟲的用語一向是如此啊.

小酒蟲

我已經說得很客氣了，還沒把當年「漢奸」事件翻舊帳咧....

xpooh

Originally posted by 小酒蟲 at 2006-2-4 05:13:

竟然會相信這種"垃圾"....:o

不需要用這種形容詞吧...

hohobear

剛剛找了一下google

Manual SpywareStrike Removal Instruction
怎樣手動移除SpywareStrike
http://www.adwarereport.com/mt/archives/000248.html

Symentec 對於 SpywareStrike 的介紹
有要手砍的登錄檔內容
http://www.symantec.com/avcenter/venc/data/spywarestrike.html

McAfee 的介紹
http://tw.mcafee.com/virusInfo/d ... &virus_k=137886

不能相信"防毒程式"的 Anti-Spyware 功能, 國內某家防毒公司的工程師就講過了, Anti-Spyware 不是做不出來, 而是"不能做"!..

Jonry兄說的這個法律問題是真的

不過之前在國外有看到案例，因為使用者怎樣都沒辦法移除這一類軟體
一怒之下告上法院，後來這一類有"公司行號"的軟體
自己走在法律邊緣也怕被告
其實好像都一定會出 自己本身廣告軟體的 完全uninstall 軟體
所以要多仔細找一下

不過也怕那個反安裝程式有問題
或是找網路手動砍的方式是比較有效的

我是很懶得重灌電腦的人
但以前居然為了殺木馬廣告軟體
花了比重灌的還久的時間再拯救系統^^"

Jonry

不能相信"防毒程式"的 Anti-Spyware 功能, 國內某家防毒公司的工程師就講過了, Anti-Spyware 不是做不出來, 而是"不能做"!

因為有些 Spyware 是有出現安裝警訊的, 但是很多人根本不明究理就按"Yes", 把這些Sypware裝了進去, 事後才發現麻煩一堆。如果防毒程式擅自把這些 Sypware 移掉, 反而會被這些 Sypware 的公司告, 說他們的程式安裝是有經過使用者"確認"的, 所以防毒程式擅自移除, 反而會有問題, 所以這些防毒公司對這些 Spyware 也有些無可耐何.... B)

根據我的經驗, 這個要用幾家 Anti-Spy的程式, 多管齊下, 有些要到安全模式下掃, 或自己手動去 registry 裡找, 應該都是可以解的!

小酒蟲

Originally posted by xdavid at 2006-2-3 22:17:
PC Cillin防毒功能還不錯

四月一日還沒到喔。

dal

我之前也是中了 SpywareStrike
奮戰 三天以後，嘗試過 Norton 2K6，卡車司機.....
都搞不定.....
後來只有重灌一途.... 唉～

diclee

Originally posted by 小酒蟲 at 2006-2-4 05:13 AM:

竟然會相信這種垃圾....:o

看來酒蟲兄曾受其害~~~
沒有防毒軟體是十全十美的~~~
不過我更慘~~HD掛掉直接Data lose XD~~~

xdavid

PC Cillin防毒功能還不錯啦, 只是防駭及防Spyware不太行吧, 感謝大家提供意見, 我試一下再上來回報.   

小酒蟲

Originally posted by xdavid at 2006-2-3 10:34:
用PC Cillin 2006最新版也清不掉.

竟然會相信這種垃圾....:o

熊爺

只要可以通過XP的認證...就可以安裝來用！

Microsft Anti - spyware

Idiot

Some recommanded freeware

You can try some under:
3  Best Free Adware/Spyware/Scumware Remover

Might be good to try trojan and rootkit detection/removal software also.

lepicier

http://support.f-secure.com/enu/home/ols.shtml
http://www.pandasoftware.com/products/activescan.htm
用這兩個掃毒的看看.能不能清掉