: 前天晚上小红伞抓到有中毒 : 档案为svchost.exe 我不疑有他就删除 : 然後用至底的版大软体 出现有删除一个登录值 : 重新用小红伞扫毒并无发现 : 但是今天早上又莫名其妙电脑变的很慢 : 就在我觉得怪怪的同时小红伞自己又跳出来说中毒TR/Crypt.XPACK.gen : 且在C:\WINDOWS\system32\drivers\svchost.exe : 我还是有删除 : 并又重新用版大的软体扫过 : http://sun.cis.scu.edu.tw/~92a39/upload/31708.txt : 并也用spybot扫 好像也没有什麽中毒的样子 : : 但是隔一阵子同样一只又出现在不同的位置 : 不知道该怎麽办T.T : 拜托大家了 : 4.报告连结： : 请将扫描报告(log)贴於下方 (上面的全要) : Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/31709.txt : Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/31710.txt : SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/31713.txt : 扫毒报告 ： : 推 junorn:不同的位置在哪？ 08/08 16:09 : → battyfish:svchost.exe 进安全模式 手动删看看 小红伞好像删不掉 08/08 17:43 不同的位置....出现在 Temporary Internet Files\Content.IE5\C15CYY9Q\._file[1].exe. 请教手动要怎麽删除呢 因为我很怕删到电脑本身的svchost@@ 电脑现在也是跑的速度变慢:( 所以敢问大大 我的log看起来还是有中毒吗>.< --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.112.52.216 ※ 编辑: janewild 来自: 140.112.52.216 (08/09 12:12) ※ 编辑: janewild 来自: 140.112.229.231 (08/09 12:48)