作者aliy (不要错过)
看板AntiVirus
标题[中毒] 病毒删除後,开机又再重生!
时间Fri Nov 7 16:42:39 2008
问题描述:
1.Symantec Antivirus出现病毒视窗,但用完整扫描移除、隔离病毒後,再扫就没病毒。
但重新开机之後,又再次出现。
2.已在安全模式之下,用Symantec Antivirus、spyware Doctor、AVG Ant-Spywarege
等重覆扫过,但都是再次开机後,又重生。
3.有上网参照知识+的办法解毒,但却找不到它标示的两个注册码,无法删除。
http://tw.knowledge.yahoo.com/question/question?qid=1008091312009
4.怀疑中Trojan_Fakeavalert、Trojan.Generic、Trojan-Dropper.Agent
Trojan-PWS.OnlineGames.ARun、Trojan-Dropper.Agent.....
Combofix:出现以下错误讯息
「NTVDM CPU已经遇到不合法的指示。
CS.053e IP:0116 OP:65 63 75 72 69请选择「关闭」来终止应用程式。」
SREngLOG:
http://sun.cis.scu.edu.tw/~92a39/upload/33258.txt
hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/33259.txt
以上,请PTT各位达人帮忙吧~ 感谢!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 192.192.44.126
1F:推 hirokofan:用置底的EFIX扫扫看吧 11/07 20:39
2F:→ aliy:用EFIX进安全模式扫完,再开机又出现trjan.Packed.Nsanti 11/10 14:26
3F:→ aliy:扫完开机又重覆出现,找不到它的执行档删除! 帮帮忙吧 11/10 14:27
4F:推 junorn:你是用置底的EFix吗? 11/10 17:44
5F:→ aliy:病毒已解除,似乎是感染多种,感谢各位! 11/10 18:35