Po文请使用下列格式并将有要求的档案附上，资料详细才有办法帮您处理： 1.问题描述： 请在下面说明碰到的中毒情形，越详细越好(可贴图说明)： 今天回到家就发现卡巴一直跳拦截到木马的讯息 都是autorun.inf 从C槽 D槽 F槽轮流一直跳 卡八是都有拦到 但没法解毒 删也删不掉 然後後想说照至底的流程做 在做全机扫瞄时到大概26%就会当机 还两次 所以就只扫重点部位 然後卡八的报告里有很清楚的木马名称跟中毒位址 但就是删不掉也解不了 请大家帮帮忙 基本上从6/21 也就是今天开始的卡八报告里 可以看到一连串的删除 再生 autorun.inf在CDF槽里不断的重生 2.扫毒报告： 请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间 如会扫描很久请最少扫描以下位置： C:\Windows\System32 C:\Windows C:\Program Files 请务必补上扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告 线上扫毒使用方式请看 3.系统辅助分析软体扫描报告(请依照COMBOFIX→Hijackthis→SRENG排序执行)： 请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com 使用方式： Combofix： http://reinfors.googlepages.com/Combofix Hijackthis： http://reinfors.googlepages.com/Hijackthis SRENG： http://reinfors.googlepages.com/SRENG 如无法使用网路请看 1 - 8 使用方式 4.报告连结： 请将扫描报告(log)贴於下方 (上面的全要) Combofix ：http://kotuha.com/file/MC7mJ-ComboFix2.html 第一次 http://kotuha.com/file/83RCg-ComboFix.html 第二次 Hijackthis：http://kotuha.com/file/LI3U0-hijackthis.html SRENG ：http://kotuha.com/file/A6zTq-SREngLOG.html 扫毒报告 ：http://kotuha.com/file/JOVJr-KB.html --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 218.162.153.106