Re: [求救] 電腦被遠端遙控了(已補netstat截圖)

作者: haciendo (也無風雨也無晴)   2015-06-16 10:57:14
我的電腦今天又自己動了,
對方好似很執著於露天拍賣,
上次我也是在露天買東西他就開始動,
但今天我沒點露天,是他開始動後就自己點了露天拍賣,
照版友們的建議我馬上將網路線拔除,
但因為工作需要,還是得再連上網路,
且我的電腦也已經設定成不能遠端連線,
但今天還是被遠端遙控了...
難道除了重灌沒有其他方法了嗎?
※ 引述《haciendo (Deeer)》之銘言:
: 如題,我的電腦今天忽然滑鼠會自己移動,
: 一開始以為是接觸不良,後來我在拍賣買了東西刷卡結帳後,
: 滑鼠游標開始動了起來,先是自己開起記事本貼上了一串網址,
: 我太白癡好奇心使然還把網址複製到網址列想看是什麼,
: 一開發現是chrome的擴充editthiscookie,
: 滑鼠又自己按了安裝,甚至安裝完還自己設定了一些功能,
: 過程非常快,沒看清楚他動了什麼,最後停在一個該擴充功能的贊助頁面,
: 接著滑鼠游標自己點了我剛剛的拍賣頁面,我因為怕被盜用和盜刷卡馬上按了登出,
: 並把該擴充刪除瀏覽器關閉,記事本又不斷被開啟,上面都貼同樣的網址,
: 後來覺得實在太恐怖了我就按了關機,關機時跳出確認要關機的畫面時,
: 滑鼠還自己移動到取消的地方按,試了幾次才成功關機,
: 重新開機後馬上找了adw掃描,並把chrome裡的cookie全刪並且移除重新安裝,
: 後來就找了Malware來掃,有找到Trojan.Agent.RDG(木馬?)並且移除,
: 今天早上有用防毒軟體掃過是沒問題的,結果中午開始發生這一連串問題,
: 因為不知道這個是中了什麼,不知道還有什麼方法是可以解決這個問題的?
: 有看到被遠端遙控的文章都是說要裝防火牆,電腦內建的windows防火牆是OK的嗎?
: 謝謝
作者: fatstan (DPJ)   2015-06-16 11:12:00
用防火牆把所有連入的連線封鎖
作者: newnovice (serenity)   2015-06-16 11:14:00
重灌吧 就算你設不允許遠端連線也沒用 你只要一開機應該就會自動向操控者報到
作者: masterliy (主任)   2015-06-16 14:31:00
應該是有木馬
作者: wang7752 (^^b)   2015-06-16 20:34:00
不要再拖了 就重灌了= =為啥要執著一定找出解決辦法
作者: sam613 (Hikaru)   2015-06-16 20:45:00
net start列出的東西貼出來讓大家判斷一下如果重灌最好fo掉重灌,不然意義不大
作者: masterliy (主任)   2015-06-17 11:57:00
我個人是覺得還是重灌吧
作者: coffeeortea2 (Yang)   2015-06-17 13:06:00
都被對方取得你電腦的控制權了,幹嘛還堅持不重灌阿
作者: wang7752 (^^b)   2015-06-17 17:04:00
不要再找了 就算找到了也不能肯定是否還有其他木馬幹嘛不再發生重大損失前直接設停損點哩
作者: a7718tw (自己的電腦自己救)   2015-06-18 15:58:00
很明顯你的防護效能有問題 到底是哪家防毒這麼可怕?

Links booklink

Contact Us: admin [ a t ] ucptt.com