2013-11-26
(下圖) 今天在用電腦時，突然發現桌面多了 icon
人在江湖飄，哪有不挨刀。
只要用電腦，就有可能碰上病毒、惡意程式、後門程式、mailware、首頁綁架/網頁綁架、、、等問題。
雖然這台電腦沒有安裝防毒軟體，但平時安裝軟體，會注意是否預設勾選夾帶安裝其他軟體，而且測試幾乎是在 VM (虛擬機器，Virtual Machine) 測試，不是直接在真實主機上的作業系統上測試，不知是如何中招，被偷襲的。
PS：這台測試用，Windows Server 2012 R2，資料放 D:，C:可以隨時 format 重新安裝。
~ 難得碰上了，就研究解決吧 ~
既然軟體這麼大方在桌面放上 圖示 icon，先去看看能否循正規方式移除
(下圖) 點選 Snap.Do，按下 [解除安裝] 按鈕
結果很快跳出一個對話盒視窗又消失 (試了3次終於抓到圖片，如下圖)，而且Snap.Do 項目仍在，移除失敗。不是 Snap.do 提供的移除功能有問題，就.....流氓軟體.....不想給人移除。
(下圖) 訊息顯示 Please wait while Windows configure Snap.do
既然正規方式不能移除，只好暴力手動解決，預計
1. 先去工作管理員檢查，結束可疑程式，避免修復工作進行時又感染回去
2. 解決各瀏覽器被變更 (甚至被綁架) 的問題
( 各種瀏覽器，版本或設定不同時，看到畫面或操作方法可能不同，所以畫面僅供參考 )
3. 用 登錄編輯程式 ( regedit.exe )，刪除 snap.do 相關，避免 reboot 後又啟動了它
4. reboot 後測試確認
一、檢查執行中程序
叫出 [工作管理員]，選擇 SnapDo.exe，按下 [結束工作]，沒有看到它再度執行。(上次幫朋友處理電腦，病毒被結束後，立刻又啟動一個相同名稱的)
二、IE ( Internet Explorer) 瀏覽器
1. 停掉 Snap.Do 附加元件
(下圖) 發現 IE 預設已經停用了 Snap.Do 和 Snap.Do.Engine
2. 改回首頁
(下圖) 把 IE 瀏覽器首頁，改回自己習慣用的 Google 網址
(下圖) 把所有 IE 瀏覽器關閉，啟動一個 IE 瀏覽器，看來正常，準備處理 FireFox 和 Google Chrome 瀏覽器
二、FireFox 火狐瀏覽器 ( v25.0.1)
1. 移除 Snap.Do 擴充套件
(下圖) 點選 [工具] 下拉選單，點選 [附加元件]，點選 [擴充套件]，把 Snap.Do 1.1 移除
(下圖) 按下 [立刻重新啟動]，重新啟動 FireFox
2. 移除 Web Search 搜尋引擎
(下圖) 點選 [管理搜尋引擎]
(下圖) 選擇 [ Web Search ]，按下 [移除] 按鈕
3. 把首頁改回自己喜歡的
把所有 Firefox 瀏覽器關閉，啟動一個 firefox 瀏覽器，看來正常。
四、Google Chrome 瀏覽器 ( 31.0 版)
(下圖) 點選 [設定]
(下圖) 把 snap.do 這筆刪除掉
(下圖) 勾選 "顯示 [首頁] 按鈕"，按下 [變更]
(下圖) 把首頁改自己喜歡的
(下圖) 按下 [管理引擎] 按鈕
(下圖) 把 snapdo 那項刪除
(下圖) 刪除 [擴充功能] 中的 Snap.Do
把所有 Google Chrome 瀏覽器關閉，啟動一個 Chrome 瀏覽器，看來正常。
五、修改登錄資訊
(下圖) 在 [命令提示字元] 視窗，執行 regedit.exe
(下圖) 找到後，按下 TAB 按鍵，會跳到左邊，在該項目上按下滑鼠右鍵，選 [刪除]，按下 F3 找一下個
(下圖) 此例中，按下 TAB 後跳到 InstallProperties，檢查了一下，決定 51A7355... 這個機碼下的全部刪除
不斷 F3 尋找，並且刪除，直到找完全部。(好像找到 6 或 8 個)
六、重新啟動電腦，測試
(下圖) 檢查 [解除安裝或變更程式]，已經不在了 ( 在登錄中刪除掉了)
啟動 IE、FireFox、Google Chrome 瀏覽器，正常。
Snap.do 似乎沒有作用了，如果不放心，仍是可以 format 重新安裝作業系統。
(完)
沒有留言:
張貼留言