Po文请使用下列格式并将有要求的档案附上，资料详细才有办法帮您处理： 1.问题描述： 请在下面说明碰到的中毒情形，越详细越好(可贴图说明)： 刚刚在浏览网页的时候，进到某网页後，工作管理员突然自动关闭 Norton自动防护跳出来扫除病毒，但是扫除完之後 Regedit和工作管理员无法开启，之後进到安全模式扫毒，却扫除不到病毒 自动防护扫到的病毒为「Infostealer.Gampass」 [m 这个病毒会自动复制档案档案的样子-_-|| Norton扫毒的纪录=>http://0rz.tw/194dt 後来执行版上置底文的ComboFix之後 Regedit和工作管理员就可以使用了 但是防毒软体常常会有CPU暴冲的情形 感觉还有病毒残留..，烦请板上高手能帮忙小弟，感谢!!! ------------------------ (奇怪的是...我是用Firefox浏览网页的，但是病毒却跑在IE的暂存资料夹...) 另外想请问一下，我想删除 C:\Documents and Settings\johnnyaiba\Local Settings\Temporary Internet Files 这个资料夹的档案，但是却会出现*[m*[1;31m 「index.dat」 [m 无法删除 请问一下这个档案是否有问题? 感谢你/您看完我的问题m(_ _)m，希望能给小弟解答，谢谢!!! 2.扫毒报告： 请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间 如会扫描很久请最少扫描以下位置： C:\Windows\System32 C:\Windows C:\Program Files 请务必补上扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告 线上扫毒使用方式请看 3.系统辅助分析软体扫描报告(请依照COMBOFIX→Hijackthis→SRENG排序执行)： 请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com 使用方式： Combofix： http://reinfors.googlepages.com/Combofix Hijackthis： http://reinfors.googlepages.com/Hijackthis SRENG： http://reinfors.googlepages.com/SRENG 如无法使用网路请看 1 - 8 使用方式 4.报告连结： 请将扫描报告(log)贴於下方 (上面的全要) Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/30192.txt Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/30193.txt SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/30194.txt 扫毒报告 ： 使用的防毒软体(Symantec Client Security 3.1) 但是我不知道要在哪里找Log档Orz --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.223.243.127 ※ 编辑: johnnyaiba 来自: 61.223.243.127 (06/03 20:18) ※ 编辑: johnnyaiba 来自: 61.223.243.127 (06/03 20:19) ※ 编辑: johnnyaiba 来自: 61.223.243.127 (06/03 20:19)