作者xxvi (殊殊)
看板AntiVirus
标题[中毒] Trojan.Packed.NsAnti以及随身碟上的.cmd...
时间Wed Jun 11 14:52:25 2008
Po文请使用下列格式并将有要求的档案附上，资料详细才有办法帮您处理：
1.问题描述：
最近五次开机，每次都会扫到Trojan.Packed.NsAnti，
也每次都被隔离掉了，却又在下一次重新跳出来。
而我的随身碟，被同学的毒扫到，现在完全开不开了…
我只看到有一个k.cmd被隔离起来…
（用了blman大大的wowVirusKiller之後可以开了，谢谢:D）
（但电脑还是……）
我的期末报告就靠电脑和随身碟了啊，请大家救救我 >_______<
2.扫毒报告：
怎麽po诺顿的报告呢？好多都被锁了…○rz
刚刚做完全机扫瞄，诺顿先生已经认为电脑没有档案有问题了… =_______=
我试着找到一个但不确定是不是…
3.系统辅助分析软体扫描报告(请依照COMBOFIX→Hijackthis→SRENG排序执行)：
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/30443.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/30440.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/30444.txt
扫毒报告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/30445.txt
--
借给我一段生命，去触碰许多可以带进永远里的感觉。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.223.81
※ 编辑: xxvi 来自: 140.112.223.81 (06/11 14:57)
1F：推 junorn:置底闪光文跑一遍吧 06/11 15:05
2F：→ xxvi:跑完了的log↓ 06/11 15:59
4F：→ xxvi:我也出现cmd.exe了！怎麽办… 06/11 15:59
5F：推 junorn:cmd.exe这本来就有啊... 06/11 16:03
6F：推 junorn:将c:\NEFix资料夹删除掉之後在扫毒将扫到的毒删掉就好了 06/11 16:03