作者lonns (泠)
看板AntiVirus
标题[中毒] NOD32扫出病毒之後无法处理O_O
时间Sat May 31 22:00:51 2008
Po文请使用下列格式并将有要求的档案附上,资料详细才有办法帮您处理:
1.问题描述:
请在下面说明碰到的中毒情形,越详细越好(可贴图说明):
前几天似乎不小心开到有毒的网页,之後NOD32就一直反覆的跳出警告视窗。
我按中止之後,过没多久他又跳出一样的视窗。
像这样:
时间 模件 物件 名称 病毒 动作 使用者名称 资讯
2008/5/31 下午 21:27:03 IMON 档案
http://www.gannidaye.com//sss/txrxjh.exe probably a variant
of Win32/Genetik trojan RIN\lonns
2008/5/31 下午 21:26:54 IMON 档案
http://www.gannidaye.com//sss/txmh.exe Win32/PSW.OnLineGames.OAF
trojan 连线中止 RIN\lonns
2008/5/31 下午 21:26:26 IMON 档案
http://www.gannidaye.com//sss/txsxcs.exe probably a variant
of Win32/Genetik trojan RIN\lonns
因为会一直一直跳出来,可是我也没有再去开那个网页了,後来我将他设定成自动
中止,不过还有另外一个视窗会不停的跳出来:
时间 模件 物件 名称 病毒 动作 使用者名称 资讯
2008/5/31 下午 21:51:38 AMON 档案
C:\WINDOWS\system32\d32dx9.sys Win32/Spy.KeySpy.U trojan 已隔离
- deleted RIN\lonns 程式建立一个新档案时发生事件
C:\WINDOWS\system32\gpr18B7.exe. 档案已被移到隔离区。
2008/5/31 下午 21:45:35 AMON 档案
C:\WINDOWS\system32\d32dx9.sys Win32/Spy.KeySpy.U trojan 已隔离
- deleted RIN\lonns 程式建立一个新档案时发生事件
C:\WINDOWS\system32\gpr18B7.exe. 档案已被移到隔离区。
2008/5/31 下午 21:40:34 AMON 档案
C:\WINDOWS\system32\d32dx9.sys Win32/Spy.KeySpy.U trojan 已隔离
- deleted RIN\lonns 程式建立一个新档案时发生事件
C:\WINDOWS\system32\gpr18B7.exe. 档案已被移到隔离区。
可是NOD32跳出来的视窗无法将他清楚,我只能点关闭,可是他又不停反覆出现。
请问我该怎麽做才能把这个病毒清除?
2.扫毒报告:
扫描进行於:2008/5/31 上午 02:20:52
扫描日志
NOD32版本 3148 (20080530) NT
操作记忆体 - OK
日期: 31.5.2008 时间:02:20:56
已开启反隐藏功能.
已扫描的磁碟,目录及档案:C:; D:; F:
C:\pagefile.sys - 开启 (档案被锁定)时发生错误。 [4]
C:\WINDOWS\system32\drivers\atapi.sys - 开启 (档案被锁定)时发生错误。 [4]
已扫描的档案数目:62431
已发现的病毒数目:0
完结时间: 02:37:41 总扫描时间:1005 秒 (00:16:45)
注意:
[4] 档案无法被开启,可能正被另一程式或操作系统使用中。
目前情况大概是这样,麻烦大家了,谢谢。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.166.235.201