PO文请使用下列格式并将有要求的档案附上 资料越详细才有办法了解情况并作适当处理 1.问题描述： 请在下面说明碰到的中毒情形，越详细越好(可贴图说明)： 小弟用的是nod32防毒软体，因为换新硬碟的关系目前硬碟里没什麽资料，xp也是新灌的 。就在使用的第二天开始，一开机就会出现一个乱码视窗要我按确定，然後nod32也就显 示出发现病毒，说是win32/agent病毒的变种需要重开机才能进行删除，但是重开机後 不但没有删除，那个乱码视窗又跑出来，接着又是nod32的提示，一直反覆循环… nod32所扫描的结果是c:\docume~1\Leon\LOCALS~1\Temp\E_4\shell.fne这个档案受到感 染。在嚐试自行处理的状况下发现，在「开始」-->「所有程式」-->「启动」里有个奇怪 的指示，图示是资料夹，它的名称是「｛｛｛」，我只要一按它就会出现那个乱码视窗， 接着就是nod32的提示。搜寻它的路径， 发现执行目标是C:\WINDOWS\system32\8F00B2\1D8CD9.EXE 但那个资料夹里在显示隐藏档案已经打开的状况下没有任何档案… 2.扫毒报告： nod32的扫描结果是c:\docume~1\Leon\LOCALS~1\Temp\E_4\shell.fne这档案受到感染， 采取的处理方式是先隔离，需要重新开机才能进行删除。 4.报告连结： 请将扫描报告(log)贴於下方 (上面的全要) Combofix ：http://kotuha.com/file/7iKEg-log.html Hijackthis：http://kotuha.com/file/03Etd-hijackthis.html SRENG ：http://kotuha.com/file/RqdLK-SREngLOG.html 扫毒报告 ： 扫描完的log已经附上，小弟已爬过文，并上google寻找解决方法，但仍然没办法解决， 恳请板上的高手帮忙…先谢谢了… --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 122.125.168.37 ※ 编辑: iwwfu 来自: 122.125.168.37 (01/13 21:40)