所以最近我从下载的东西中获得了这种“病毒”。此病毒会继续发送垃圾内容广告并在网页上标记文本,以便您单击将弹出新选项卡的链接。它通常会链接到adsdelivery1.com。Monkeytize是我在页面底部看到的。Media Player也告诉我也要下载它。
它仅发生在Google Chrome上。它不会出现在Firefox上,但我仍然希望确保它在我的计算机上消失,以防它感染Firefox。
以下是它的外观示例:
我试图检查是什么扩展和程序导致这个,但在我发现这个之前它们已被卸载。我想如果我卸载它们,那么广告病毒弹出窗口也是如此。
我的文件目录是 C:\Program Files (x86)\MSR\Privoxy
它似乎也会自动检查Google Chrome LAN设置是否使用代理服务器。
这也是我到目前为止所做的尝试:
手动删除它但它已被锁定。检查了“添加或删除程序”,但未在此处列出。
使用以下命令删除并重新启动计算机。每次我删除它,它将重新创建包含所有文件的文件夹,使其无法删除。
- MalwareBytes Anti-Malware。它重新启动计算机,认为它被删除但重新生成。
- LockHunter。它告诉我什么是锁定它,它是程序本身。但是,我检查了任务管理器,但没有任何内容,所以很可能不是我打开它。
- ADW Cleaner。与恶意软件字节相同
命令行删除。
我还尝试使用注册表编辑器并删除了Privoxy的所有注册表。它仍然无法正常工作。
我尝试使用Perfect Uninstaller并从“Other Processes”菜单结束该过程,然后将其删除。重新启动计算机后,它会再次自动重新创建。
我试图通过点击卸载程序包文件卸载它,但它摆脱了一切,但是
mgwz.dll
,Privoxy.exe
和privoxy.txt
这是命令行的结果。
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.
C:\Program Files (x86)\MSR>del Privoxy
C:\Program Files (x86)\MSR\Privoxy\*, Are you sure (Y/N)? y
C:\Program Files (x86)\MSR\Privoxy\mgwz.dll
Access is denied.
C:\Program Files (x86)\MSR\Privoxy\privoxy.exe
Access is denied.
C:\Program Files (x86)\MSR\Privoxy\privoxy.log
The process cannot access the file because it is being used by another process.
那么如何摆脱这个坚不可摧的程序呢?总的来说,似乎只要我有机会删除它,它就会不断回来。
Appwiz.cpl
?还有,怎么样services.msc
?是的,我认为我确实陷入了恶意软件,但我无法找出导致这种情况的原因。我确实做了卸载文件夹,但也没有完全正常工作。