作者shuee (不要说)
看板AntiVirus
标题[中毒] 灌spybot执行"检查并摧毁",然後怎麽杀毒？
时间Thu Jul 17 12:55:01 2008
资料越详细才有办法了解情况并作适当处理
1.问题描述：开关机很慢,点选「我的电脑」几乎打不开,跑很久才出现。
2.扫毒报告：
昨天用NOD32扫了一整天,主要有win32/psw.onlinegames.nmp
这支超可怕的木马!!另外还有kavo.exe tavo0.dll等大大小小.
可以移除的我都移了.不过「问题描述」的状况依旧在！
晚上又灌了spybot.
还找到一个kavo.killer的档案-->这个我一按下，很快就显示kavo已清除完毕.
(但很奇怪的是整个画面就会当掉几秒,是因为执行很吃系统资源吗_
3.系统辅助分析软体扫描报告：
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
扫出四大笔：win32.rungbu.a 1个项目
win32.autorun.lx 1个项目
right media 1个项目
coolwwwsearch 14个项目
我的问题是：然後呢？扫出这些毒 怎麽把它清掉呢？？没有摧毁的选项啊!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.165.168.1
1F：推 wistfulheart:打勾，然後选上面的[修复已选的问题] 07/17 17:11
2F：→ shuee:我勾了之後虽选修复每次还是扫出coolwwwsearch.另外会有登录 07/18 16:33
3F：→ shuee:接受变更/拒绝变更的选项视窗,应该选哪个才对?(是什麽意思啊 07/18 16:34