PO文请使用下列格式并将有要求的档案附上 资料越详细才有办法了解情况并作适当处理 1.问题描述： 请在下面说明碰到的中毒情形，越详细越好(可贴图说明)： 从学校影印店用完的随身碟带回家接上我的电脑 发现里面被新增XX.exe资料夹 当时我的电脑已经安装Nfix 但是最新版没有关闭自动播放 (我忘记这件事情了) 然後插上电脑时随身碟已经读取 卡巴也挡下有病毒 但是我还是从新扫电脑一遍 发现有1XX只病毒 同样都是在System Volume Information资料夹下 但是我之前C槽就有同样情形 所以我就把系统还原关闭了 此时插上随身碟 电脑还原系统关闭的情形下 卡巴扫毒发现System Volume Information资料夹下有许多病毒 只是这次包含了E F槽 C槽为我系统主要硬碟 我在次打开还原 再关闭还是一样有病毒 2.扫毒报告： 请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间 如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置： C:\Windows\System32 C:\Windows C:\Program Files 主要为 特洛伊木马程式 Trojan-GameThief.Win32.Magania.aihg 病毒 Worm.Win32.AutoRun.quf etc. 档案: C:\System Volume Information\ E:\System Volume Information\ F:\System Volume Information\ 请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告 线上扫毒使用方式请看 3.系统辅助分析软体扫描报告： 此处报告为需了解你系统内有何程式启动和常驻所必须要的报告 请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com 使用方式： Combofix： http://reinfors.googlepages.com/Combofix.html Hijackthis： http://reinfors.googlepages.com/Hijackthis SRENG： http://reinfors.googlepages.com/SRENG.html 如无法使用网路请看 1 - 8 使用方式 4.报告连结： 请将扫描报告(log)贴於下方 (上面的全要) Combofix ： Hijackthis： SRENG ： 扫毒报告 ： --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 122.117.172.88