论坛的大大们，电脑中毒了求助

KB科技 · 发表于 2021-9-17 04:14:00

说下中毒过程，前天闲的没事，想下载个Telegram看看大神们在干嘛，奈何自己不懂英文本来直接去官网下载官方版本就行，奈何自己手贱多打了个中文版本
，所以直接google搜了个Telegram中文版（注意！第一个是捆绑病毒的）****ldwn.com 地址我就不放齐全了，防止别人也中毒，
结果2天了，才发现自己中毒，而且是调试自己软件的时候在任务管理器里面看到的

平时都知道自己常用的进程大概有哪些，结果今天发现有几个以前没见过的进程
然后用360任务管理器专门看了下

当看到ONacAgent这个进程的时候%99确定自己中毒了,一看就不是啥正常的进程
然后就查位置，删除文件，启动项里面找异常启动禁止，重启一看还在，360强制删除，结果也恢复
最关键360杀毒- -提示该文件安全软件
没办法上网查了下结果是IP-GUARD程序，没了解过，不过可以肯定是个远程控制一样的，还带行为记录啥
顺便搜索了下卸载指令agt3tool ocularadv 尝试了下结果出现下面信息

心凉了查了信息都没找到卸载办法自己能力有限所以各位da

KB科技 · 发表于 2021-9-17 05:56:12

搞不定重新安装了系统了

aismy · 发表于 2021-9-17 08:44:20

用火绒剑，检测他在干嘛，或者上传到TX哈勃看看他在干嘛

suisui · 发表于 2021-9-17 08:47:47

重装系统吧最稳妥

影知 · 发表于 2021-9-17 09:07:37

360或火绒上传检测和提交为病毒

小羊要吃狼 · 发表于 2021-9-24 09:05:41

重做系统，备份数据重要数据，以后安装一个虚拟机，测试东西去虚拟机擦拭

哆啦恶梦 · 发表于 2021-10-14 22:54:41

重装系统就好了，或者进入安全模式，看看启动项，清理zc表

luanai · 发表于 2021-10-16 21:33:27

某宝试试，有人处理，不行就再看，

Dhs过客 · 发表于 2021-10-17 10:50:45

先看看有没有启动项 zc表里如果有禁止删除只要不在启动项重启下它不就不运行了吗

jjjjJay · 发表于 2021-11-7 11:04:36

备份重要数据重装系统

		自动登录	找回密码
密码			注册

[求助] 论坛的大大们，电脑中毒了求助