作者iapplepie (坏宝贝)
看板AntiVirus
标题[中毒] 感染Win32 Trojan-gen以及 Win32 Rootkit-gen
时间Sat Feb 7 23:33:03 2009
1.问题描述：
无法直接开启C槽及D槽，需至档案总管下才可开启。经AVAST删除病毒後，现可开启
但後来又侦测到病毒再度出现。
2.扫毒报告：
如标题之病毒，但无法删除
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix： 系统告知因缺乏C:\WINDOWS/regedit.exe此程式，无法进行扫描。
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/34442.txt
SRENG：
http://sun.cis.scu.edu.tw/~92a39/upload/34443.txt
请大家帮我看一下，谢谢。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.112.83.114
1F：推 junorn:下载regedit.exe到c:\windows\system32底下之後跑置底EFix 02/07 23:57
请问要去哪里下载?? 因为我刚刚找很久都找不到
※ 编辑: iapplepie 来自: 59.112.83.114 (02/08 00:00)
3F：推 junorn:推文 02/08 00:03
4F：→ junorn:EFix置底 02/08 00:04
跑完後发现:系统找不到指定的登录机码或值@@
※ 编辑: iapplepie 来自: 59.112.83.114 (02/08 00:10)
5F：推 junorn:贴扫描报告上来吧。 02/08 00:23
http://sun.cis.scu.edu.tw/~92a39/upload/34444.txt 终於成功了，谢谢。
※ 编辑: iapplepie 来自: 59.112.85.131 (02/08 00:49)
病毒仍然存在耶!!! 请问还有什麽办法呢??
※ 编辑: iapplepie 来自: 59.112.85.131 (02/08 01:37)
6F：推 junorn:自己手动删吧 02/08 01:56
7F：推 biotin:请问什麽事EFix 02/21 02:07