求助 - 無法刪除的應用程式

[天剛]

--------------------
閱讀本主題的最佳解答
--------------------


各位線上高手大家早安，最近瀏覽其它網頁後，就出現惡意廣告如影隨形跟著不勝其煩！在史萊姆下載『AdwCleaner v4.101-解決瀏覽器首頁被綁架(QVO6 網頁綁架)、刪不掉的工具列、惡意廣告 等問題』小程式清除後！惡意廣告不再出現，卻出現一個刪不掉的警示框，警示框內容如左：sdamon.xex - 應用程式錯誤 "0x00381088'指令參考的 '0x00000000'記憶體。該記憶體不能為 'read' 。

請按『確定』終止程式
請按『取消』進形成是偵錯

小弟『確定』、『取消』都按了，警示框依然存在！呼叫出 Windows 工作管理員 執行『工作結束』，也無法消除這個警示框！再從開始→搜尋→檔案或資料夾→輸入這個檔案名稱 sdamon.xex 卻遍尋不著？！重新開機也無法消除這個應用程式的警示框？！

恭請線上高手指導，應如何消除這個應用程式的警示框，衷心感謝！

[天剛]

回覆Getter版大：小弟並未安裝任何軟體或程式造成樓上困擾，而是瀏覽某些網站查詢資料時，被惡意安裝廣告軟體，這些惡意廣告軟體會跟著滑鼠動作出現在即時瀏覽的網頁中，不勝其擾！才會在史版下載『AdwCleaner v4.101-解決瀏覽器首頁被綁架(QVO6 網頁綁架)、刪不掉的工具列、惡意廣告 等問題』這小程式進行全系統掃瞄並刪除，執行完刪除動作之後，就出現 sdaemon.exe 這個無法刪除的警示框！
之前系統都很正常，無任何問題！

[getter]

作者: 天剛

回覆Getter版大：小弟並未安裝任何軟體或程式造成樓上困擾，而是瀏覽某些網站查詢資料時，被惡意安裝廣告軟體，這些惡意廣告軟體會跟著滑鼠動作出現在即時瀏覽的網頁中，不勝其擾！才會在史版下載『AdwCleaner v4.101-解決瀏覽器首頁被綁架(QVO6 網頁綁架)、刪不掉的工具列、惡意廣告 等問題』這小程式進行全系統掃瞄並刪除，執行完刪除動作之後，就出現 sdaemon.exe 這個無法刪除的警示框！
之前系統都很正常，無任何問題！

那就是說上網沒事就跳出一個視窗，啥也沒管就給他按下 Yes 或是就被偷裝 ...

有做 Ghost 嗎？ 迪西最後的大必殺技 ... 搞不定就 Ghost (重新安裝系統啦)

一般的常見的方法試用，掃廣告軟或是已經驗使用 unlocker 或一些如 GaMNiA 長老
提的除的工具，那工具可以當作是「工作管理員」的進階版，可以在「強制結束時刪除
檔案」。

GaMNiA 長老也多發現一個檔案，迪西這讓懷疑，會不會是這幾隻互相掩護。變成刪不掉的
狀況。

接著是以其他可能發生發方式除裡，比方說硬碟有壞軌、檔案系統的紀錄有錯誤。這點其實
也是會發生，只能透過「磁碟檢查」來修復這種錯誤。

最後手段就是
1.使用 XPE、7PE、8PE。用這個去開機，把問題檔案找出來全部刪除掉。
2.最後手段就是 Ghost 或是重新安裝系統。

前幾個月版上有人提問某個軟體「Sandboxie」，就以這軟體的理論上來說，應該可以減
少上網中鏢的機會。

有幾種方式可以減少上網中鏢 ...
1.安裝防毒軟體，這是基本中的基本。
2.能不用 IE 就不要用 IE。
3.如果有虛擬化裝置可用的話，如 Oracle VM VirtualBox，
　但有人提問了「Sandboxie」這也可以考慮納入。
4.使用系統還原卡或過濾防寫系統 EWF 或 FBWF。

迪西目前基本上就是
1.不使用 IE 用 Opera 或是 FireFox 或 Google Chrome。
2.常上的網站或確認安全無虞的網站，是直接上的。
3.如果是找東西，需要搜尋、搜索時，會使用虛擬化裝置或是
　Sandboxie、FBWF。

FBWF 比較適合很多記憶體的電腦，如 8GB、16GB 以上的主機。
Sandboxie 即使是 2GB 記憶體的電腦也很 OK。
Oracle VM VirtualBox 因為啟動慢，舊電腦的效能表現差，現在當作是
測試用途的狀況使用。

[天剛]

衷心感謝Getter版大指導與提醒，小弟正使用 GaMNiA 長老 教導刪除檔案方法，一旦執行完畢成功與否，一定回來呈報結果！

[getter]

作者: 天剛

衷心感謝Getter版大指導與提醒，小弟正使用 GaMNiA 長老 教導刪除檔案方法，一旦執行完畢成功與否，一定回來呈報結果！

迪西打了那麼的建議方像都有試過麼？

如 Windows 的「安全模式」？

[天剛]

好消息！報告Getter版大：小弟使用 GaMNiA 長老 教導刪除檔案方法，問題解決了！

困擾天剛及大家的問題終於解決了，衷心感謝GaMNiA 長老！

Getter版大教導的諸多方法，小弟想試過GaMNiA 長老指導的方法，若還是不行就採用Getter版大的「安全模式」來執行徹底的根除無法刪除的檔案！

不過，GaMNiA 長老說明檔案刪除後尚須執行，『再一次執行 HijackThis 重新掃描，將下列三個項目打勾，清除掉即可。』，

小弟執行HijackThis 重新掃描時，卻出現這個警示框 :



可以幫忙說明一下，是何原因嗎？

[getter]

作者: 天剛

好消息！報告Getter版大：小弟使用 GaMNiA 長老 教導刪除檔案方法，問題解決了！

困擾天剛及大家的問題終於解決了，衷心感謝GaMNiA 長老！

Getter版大教導的諸多方法，小弟想試過GaMNiA 長老指導的方法，若還是不行就採用Getter版大的「安全模式」來執行徹底的根除無法刪除的檔案！

不過，GaMNiA 長老說明檔案刪除後尚須執行，『再一次執行 HijackThis 重新掃描，將下列三個項目打勾，清除掉即可。』，

小弟執行HijackThis 重新掃描時，卻出現這個警示框 :



可以幫忙說明一下，是何原因嗎？

這就不清楚了 ...
1.推測可能是登錄檔以某個資訊，實際上找不到資訊中的檔案。
2.無效的登錄檔紀錄。
3.迪西不知道的狀況。

可以先用 CCleaner 做登錄檔掃檢測處理看看。

如果還是覺的哪裡怪怪的 ... 就乾脆 ... 大絕招拿出來用吧。

[GaMNiA]

作者: 天剛

不過，GaMNiA 長老說明檔案刪除後尚須執行，『再一次執行 HijackThis 重新掃描，將下列三個項目打勾，清除掉即可。』，

小弟執行HijackThis 重新掃描時，卻出現這個警示框 :

可以幫忙說明一下，是何原因嗎？

這個我也不清楚了~~
可能是 HijackThis 分析某個項目，但是該項目因為不明原因損壞或遺失了...

請你再一次執行 HijackThis 重新掃描，只是要把殘餘的登錄檔項目清乾淨而已。
如果惡意檔案已經刪除，而且系統運作也正常的話，就沒關係了。

[天剛]

衷心感謝熱血不飛、Getter版大、GaMNiA 長老，大力幫忙解決困擾小弟多時的問題，目前先暫時這樣使用，還是非常感謝大加的辛苦幫忙，史萊姆有諸位熱血朋友真好，再次謝謝！