作者celloes (好久不见)
看板AntiVirus
标题[中毒] NOD32跳出扫到病毒视窗，但无法删除
时间Mon Jun 2 20:58:18 2008
1.问题描述：
我的防毒软体是NOD32，前两天忽然跳出如下视窗，（如图档）
显示扫到病毒，但并没有可以删除的选项可以选取。
http://tinyurl.com/6qc2pt
如果按关闭，会出现以下状况，
http://tinyurl.com/6c3jbh
如果按停止，会再出现如以下情况，
http://tinyurl.com/5k49wu
http://tinyurl.com/5g5xy9
不过每次出现的档案或病毒名称不太一样。
过一阵子就会出现以上情形，扫过NOD和spybot都没用。
2.报告连结：
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/30144.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/30145.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/30146.txt
扫毒报告(NOD32) ：
http://sun.cis.scu.edu.tw/~92a39/upload/30147.txt
想请问一下是中了什麽毒，有什麽方法可以解决吗？
谢谢！
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 123.192.40.179
1F：推 junorn:区网或宿网吗？ 06/02 21:02
2F：→ celloes:平时是东森宽频..但前两天（中毒那天）曾接过两小时宿网 06/02 21:08
3F：推 junorn:看起来像arp攻击，就是其他台电脑丢封包欺骗你电脑连线到 06/02 21:45
4F：→ junorn:恶意网址。 06/02 21:45
5F：→ celloes:昨天用版上提供的arp处理方式，又把网路拔掉，还是出现了 06/03 09:23
7F：→ junorn:的病毒警告讯息吗？ 06/03 09:41
8F：→ junorn:还是说是有实际的档案路径名称？ 06/03 09:41