不好意思 我的电脑目前一切使用算是相当顺畅 可是就在昨晚 小红伞跑出 Virus or unwanted program 'TR/BHO.ecl [trojan]' detected in file 'C:\Program Files\Microsoft Office\MEDIA\CAGCAT10\J0234687.GIF. 我是先把它隔离 之後想要去找档案送到virus total去判断 可是神奇的来了 根本找不到那个档案 我把系统资料夹+作业档案全部开了 还是找不到 虽然我怕是误判 可是还是最後把隔离的删掉了 然後今天进行全系统扫瞄(因为昨天很晚才跑出来) 又出现了 The file 'F:\MSOCache\All Users\90000404-6000-11D3-8CFE-0150048383C9 \MC561416.CAB' contained a virus or unwanted program 'TR/BHO.ecl' [trojan] 我还是先隔离 准备丢到virus total去判读 可是还是找不到那个档案 跟昨天一样 我系统还原都关了还是找不到 不过为了安全起见 我还是从隔离区删掉了..... 非常神奇的状况... 因为我侦测防御是开highest level 所以这会不会是误判呢? (因为我估狗也都没有任何网页出现= = ) PO文前请先阅读下列指示： 1.在PO文前请先阅读置底 "PO文前需先作的事"以及 "FAQ" 後，如无法解决在PO文 如不清楚是否为中毒问题者请先使用本身电脑安装的扫毒软体或线上扫毒做全机扫描 如扫描无问题者请於此分类即 [问题] 格式PO文 如有防毒软体或系统分析软体使用上问题则请使用 [软体] 格式PO文 如有扫描到病毒者，请将扫描结果纪录下来後使用 [中毒] 格式PO文 但问题不见得一定是中毒造成的这点请注意，如不是病毒造成者请至相关专版询问 2.请将问题描述在下方：并将下方系统分析软体附上 (使用说明附在最下方) Combofix ： HIJACKTHIS： Sreng ： 3.系统分析软体使用说明： ( 请按Page Down，下方有说明 ) 依照下方执行方式执行完毕之後，将扫描结果传到置底空间Po上来 如置底空间无法使用则请使用 http://www.kotuha.com Combofix：http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe 执行後，提示Type 1 to continue，or 2 to abort，输入1，然後按Enter 执行过程中请 "完全" 不要动电脑，时间大约为 1-10 分钟。 扫描完成後会自动开启一个纯文字档 (或两个，取其中的Combofix.txt或log.txt) Hijackthis： http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe 执行後，选 Do A System Scan And Save A Logfile SRENG： 下载 http://olliekr.googlepages.com/SREng.PIF 执行主程式，进入 Smart Scan 页面 勾选 Verify The Digital Signature of Process Modules 按下 SCAN，跑完之後跳出的视窗按左下方Save report --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 203.118.232.202