无意中下载了一个马尔瓦字节捡到的Trojan.Dropper，如何确保系统干净？

Question

所以我试着下载一个街机游戏，一切看起来都是合法的，我想我太兴奋了，所以我开始运行它--直到点击它之后，我才决定对Avira和Malwarebytes字节进行扫描。当它运行时，Malwarebytes字节捡起了一个Trojan.Dropper，游戏本身也能工作，但在隔离恶意文件之后，我立即删除了它。

现在，阅读有关下拉列表的信息，他们倾向于更改您的注册表项并创建隐藏文件。事实上，Avira发送了一个提示，说有什么东西试图编辑我的注册表。我不知道如何寻找那些，以确保我的系统是干净的。我该怎么做？我已经对这两个软件做了一个完整的系统扫描。

我已经使用了一个注册表扫描仪和扫描前1分钟内的注册表变化，在隔离项目达到大约101个条目，这是最好的把它放在一个巴斯特箱看看是否有任何东西可能是恶意的？

谢谢

Answer 1

老实说，你在这里有两个选择：

• 希望这些扫描能捕捉到一切，并继续使用计算机。
• 按照@Will的建议，从新安装中完全重新安装Windows。

就我个人而言，我会重新安装，因为您不知道Malwarebytes字节和Avira是否提取了dropper特洛伊木马的每个部分。如果不希望完成重新安装，但希望删除特洛伊木马的痕迹，则可以尝试使用Windows的系统还原功能，如果在下载游戏之前有还原点可用。

Answer 2

第三种选择( imho比使用常规扫描要好一些，但显然不如完全重新安装安全)是使用许多反病毒公司提供的(甚至更好的多功能)拯救光盘(比如这 <- -还没有尝试过这一特定的磁盘，这是谷歌向我发出的第一张)。

这些允许扫描系统时，它没有运行，这使它的恶意软件有点难以隐藏。如果你碰巧来自德国，你也可以给德辛菲克一个机会。它不是免费的，但它是一个救援光盘，使用多个引擎扫描你的个人电脑(和其他事情)和相当方便的工具。