作者arslangi (sideless)
看板AntiVirus
标题Re: [请益] 视窗一直处於非作用中
时间Fri Apr 29 19:34:18 2005
※ 引述《hamper (我的英文还是太烂)》之铭言：
: 标题: Re: [请益] 视窗一直处於非作用中
: 时间: Fri Apr 29 10:03:09 2005
:
: ※ 引述《lostname (硬碟又要挂了)》之铭言：
:
: --
:
※ 发信站: 批踢踢实业坊(ptt.cc)
: ◆ From: 61.230.53.67
: 推 hamper:感谢你，不过最後一个好像杀不掉 218.172.184.76 04/27
: 推 lostname:023-Service: Vxxx这个? 安全模式删呢? 61.230.53.108 04/28
: 最後那个怎麽删都删不掉，安全模式也删不掉
: Nail.exe是不见了，不过在system32的资料夹还会一直跑出来奇怪的档案
: 像档名叫brfowo.exe或是一些看起来是随机组合英文字母的档名
:
: 不过之前说的萤幕闪烁已经没有发生过了，只是偶尔还会有一些变成非作用
: 视窗的情形 (比之前频率少多了)。
:
: 再次感谢！
:
: --
:
※ 发信站: 批踢踢实业坊(ptt.cc)
: ◆ From: 218.172.180.146
: 推 lostname:那可能还有其他的病毒, 线上扫毒扫看看吧 59.115.128.189 04/29
我猜你的 Nail.exe 可能没清乾净...或是有其他病毒
http://www.ewido.net/en/download/
安装上面这个软体试试看
它可以清除 Nail.exe (使用前要先上网更新,再到安全模式下扫)
扫完後,回到正常模式
执行 HijackThis
把随机档名的档案打勾删除 (若还有的话)
再手动搜寻把那些档案删除
若是在使用中无法删除
到找个删除软体...不好意思,忘了叫什麽 (delete...之类的)
把那些档案删掉
若不知道要删除哪些档案
请把 log 档贴出来
请版大们帮忙看看吧 ^^
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.229.84.172
1F：推 hamper:谢谢你的帮忙！又扫了一些毒出来！(我的天哪..) 218.172.183.19 04/29
2F：推 hamper:我昨天用趋势的扫只扫出两个木马，有一个是trojan218.172.186.146 04/30
3F：→ hamper:.delf.de，刚好看到上面有人也中了，解掉。不过用218.172.186.146 04/30
4F：→ hamper:这个软体似乎又删掉了一些趋势没找到的病毒218.172.186.146 04/30
5F：推 arslangi:那个软体有成功清除 Nail.exe 的例子ꐠ 61.229.73.231 04/30
6F：→ arslangi:不过也有失败的例子 Nail.exe 会产生一些奇怪的 61.229.73.231 04/30
7F：→ arslangi:档名+副档名 所以很不好清乾净 61.229.73.231 04/30
8F：→ arslangi:建议要'确定'清除乾净 不然又会再跑出来 61.229.73.231 04/30
9F：推 hamper:确定是清乾净了，非常感谢你的帮忙!这次学到真多! 218.172.177.76 05/01