作者janewild (菜)
看板AntiVirus
标题Re: [中毒] 小红伞不断扫到TR/Crypt.XPACK.Gen
时间Sat Aug 9 12:11:23 2008
: 前天晚上小红伞抓到有中毒
: 档案为svchost.exe 我不疑有他就删除
: 然後用至底的版大软体 出现有删除一个登录值
: 重新用小红伞扫毒并无发现
: 但是今天早上又莫名其妙电脑变的很慢
: 就在我觉得怪怪的同时小红伞自己又跳出来说中毒TR/Crypt.XPACK.gen
: 且在C:\WINDOWS\system32\drivers\svchost.exe
: 我还是有删除
: 并又重新用版大的软体扫过
: http://sun.cis.scu.edu.tw/~92a39/upload/31708.txt
: 并也用spybot扫 好像也没有什麽中毒的样子
:
: 但是隔一阵子同样一只又出现在不同的位置
: 不知道该怎麽办T.T
: 拜托大家了
: 4.报告连结:
: 请将扫描报告(log)贴於下方 (上面的全要)
: Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/31709.txt
: Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/31710.txt
: SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/31713.txt
: 扫毒报告 :
: 推 junorn:不同的位置在哪? 08/08 16:09
: → battyfish:svchost.exe 进安全模式 手动删看看 小红伞好像删不掉 08/08 17:43
不同的位置....出现在
Temporary Internet Files\Content.IE5\C15CYY9Q\._file[1].exe.
请教手动要怎麽删除呢
因为我很怕删到电脑本身的svchost@@
电脑现在也是跑的速度变慢:(
所以敢问大大 我的log看起来还是有中毒吗>.<
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.52.216
※ 编辑: janewild 来自: 140.112.52.216 (08/09 12:12)
※ 编辑: janewild 来自: 140.112.229.231 (08/09 12:48)
1F:推 junorn:目前看是还好,将IE暂存档清一清 08/09 13:33