作者loserchen (败者)
看板AntiVirus
标题[中毒] 隐藏档无法观看
时间Mon Jul 28 14:36:03 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
今天用随身碟传资料到我的电脑之後才发现自己的隐藏档没办法看到了
虽然用置底闪光文能修好 不过重开机之後又变回原来的样子...
系统还原也关了 扫毒也扫了 还是一样= =
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://kotuha.com/file/H2jom-log1.html
Hijackthis：
http://kotuha.com/file/xkERY-hijackthis.html
SRENG ：
http://kotuha.com/file/wQXwO-SREngLOG.html
扫毒报告 ：
希望各位大大能帮帮忙了> <
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.99.53.182
1F：→ loserchen:对了 我用avast4.8 07/28 14:37
2F：推 junorn:将C:\WINDOWS\system32\j3ewro.exe传到免空贴连结上来 07/28 14:39
3F：→ ianian45:我也遇过一样的状况！用elfix就好了 07/28 14:42
4F：→ loserchen:j大说的那个档我没看到说0.0 07/28 14:44
5F：推 junorn:你要用winrar那一类的软体去看，他是设隐藏属性 07/28 14:47
7F：推 junorn:恩没错，再来是清理 07/28 14:56