刪除惡意軟體和 Rootkit

Question

我認為有人設法遠端存取我的計算機，並能夠登入我的 eBay 帳戶併購買一些東西。我注意到了可疑的活動，並猛拉了電源線，但我不知道他們在嘗試購買之前在那裡呆了多久。

據我了解，沒有辦法確定他們沒有做其他事情，我最好的選擇是用核武攻擊它並重新開始。

• 所以問題來了。我需要走多遠才能確定？
• 這是 Windows 10，所以我可以重置 Windows 來刪除所有內容嗎？
• 我應該完全重新格式化嗎？
• 買新的高清？

我將 Windows 安裝在一個驅動器上，並將大部分重要文件安裝在另一個驅動器上，所以我不知道這是否會影響任何事情...

編輯：
我正在工作，手機上收到了有關 eBay 訂單的通知。我查看了 eBay，發現有人透過電子郵件購買禮品卡。我檢查了 PayPal，發現有一筆費用。我先給 eBay 打電話，被告知這是透過我的一台裝置製作的。我打電話給 PayPal 報告了詐欺行為，要求停止付款，並通知銀行阻止付款。我檢查了我的電子郵件，發現有人設定了過濾器，將 eBay 和 PayPal 電子郵件發送到垃圾箱。我的 Gmail 上有兩個因素，除非它是我信任的電腦之一，即我的家庭或工作場所。

當我弄清楚這一點後，我打電話給妻子，讓她在查看螢幕後拔掉插頭。我打開的一個程式不再運行。

我還嘗試透過 teamviewer 從工作中遠端連接到我的家用計算機，但由於某種原因它不可用。我有點想知道是否有人闖入了那條路。

Answer 1

刪除惡意軟體和 Rootkit

首先啟動進入安全模式並使用 Root Kit 刪除程式（例如卡巴斯基 TDSSKiller，）檢查是否有任何軟體可以在惡意軟體掃描等中持續存在。

然後使用傳統的惡意軟體移除工具，例如卡巴斯基的免費惡意軟體掃描刪除更多標準惡意軟體。

無論您是否這樣做，您都應該嘗試透過客戶服務重新獲得對帳戶的控制並發出退款（注意：這可能會產生影響，具體取決於服務條款。）然後更改共享密碼的任何帳戶的密碼並檢查註冊郵箱查看是否有來自ebay的任何通知（例如密碼更改）。

編輯

如果您想刪除所有可能運行的惡意軟體 Malwarebtyes 無法做到這一點，您可能需要運行它也根套件去除劑。

來自您設備的採購訂單確實表明它已洩露。是否有其他人物理存取該設備，是否有其他人知道您的密碼，或者您是否正在運行任何形式的遠端存取（例如 Chrome 遠端桌面或 SSH）？

編輯2

回覆澤維爾爵士不，他們不會有卡的詳細信息，帳戶只顯示部分卡號，以阻止這種情況發生，應該不需要取消該卡。