PO文请使用下列格式并将有要求的档案附上 资料越详细才有办法了解情况并作适当处理 1.问题描述： 请在下面说明碰到的中毒情形，越详细越好(可贴图说明)： 昨天早上开电脑时,nod32告诉我中了这个病毒.也没办法删除只能隔离 我爬前面的文,所以大概把Local settings里的temp 与temporary files删乾净 不过今天nod32又有出现类似的警告 麻烦板上高手替我看看 2.扫毒报告： 请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间 如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置： C:\Windows\System32 C:\Windows C:\Program Files 前後扫毒三四遍出现大概有二十多个类似以下的讯息 C:\System Volume\Information\_restore{451868E6-B36D-492F-9277-DFA666BD111F}\RP290\A0059698.cmd Win32/Pacex.Gen 病毒 事件发生於由下列程式建立一个新档案: C:\WINDOWS\System32\svchost.exe. 档案被移至隔离区。 C:\Program Files\ESET\infected\EOM0EIBA.NQF 变种的 Win32/PSW.OnLineGames.NPB 木马 事件发生於由下列程式建立一个新档案: C:\Program Files\Internet Explorer\iexplore.exe. 档案被移至隔离区 几乎都是win32/pacex.gen的病毒 3.系统辅助分析软体扫描报告： 此处报告为需了解你系统内有何程式启动和常驻所必须要的报告 请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com 使用方式： Combofix： http://reinfors.googlepages.com/Combofix.html Hijackthis： http://reinfors.googlepages.com/Hijackthis SRENG： http://reinfors.googlepages.com/SRENG.html 如无法使用网路请看 1 - 8 使用方式 4.报告连结： 请将扫描报告(log)贴於下方 (上面的全要) Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/31455.txt Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/31456.txt SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/31457.txt 扫毒报告 ： --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 203.222.13.145