作者fy200 (magi)
看板AntiVirus
标题Re: [中毒] 试了十个方法後也无法解决的USB病毒
时间Wed Feb 11 21:59:15 2009
虽然解决的方法跟解毒无关,不过当初自己误会了
而这个反应也的确像是中毒,所以想回文
让以後碰到这个状况的人知道到底是怎麽回事
其实就是....
我之前安装了大陆土豆网的软体
这个软体不知道为什麽,就是有这种反应
而其实我也早就把那个软体给杀掉了
但是他的upload隐藏档被IE锁住,不会被跟着杀掉
我後来用unlocker把它确实杀掉後
这个类似中毒的状况就解除了
谢谢推文内帮我想办法的版友们
我yahoo搜寻跟版上查文了那麽久
没想到竟然该在yahoo搜寻上点选全球搜寻的选项....
顺带一提,我的首页仍被MSN首页绑架,所以应该跟土豆网的下载软体无关
※ 引述《fy200 (magi)》之铭言:
: 1.问题描述:
: 使用随身碟时,只要删除档案(无论在随身碟中或在电脑硬碟)
: 电脑都会先愣住,然後在随身碟中产生1kb的123.txt
: 就算随身碟已格式化後,还是一样
: 而如果删除的档案是jpg,123.txt的内容就是整排的jpg(文字)
: 2.扫毒报告:
: 最早尝试过在硬碟两个槽建立autorun.inf资料夹
: 显示皆因已有此资料夹而无法建立
: 确定应该是中毒後,尝试过的软体有:KillVirus,AntiUSBVirus,EFix,ComboFix,
: WowUSBVirusKiller,WowUSBProtector,USBcleaner,PUVR....
: 其中EFix开启後等待九小时仍无结果
: 而忘记是哪一个软体,成功建立了autorun.inf资料夹於两槽
: 但这些尝试的结果,只是让123.txt产生的顺序有所不同
: 例如:不是杀完档案後马上出现,而是重开随身碟後才出现123.txt
: 也试过照着步骤,从开始→执行→regedit
: 杀掉被搜寻到的ntde1ect.com档
: 结果也没用
: 而使用的防毒软体Norton,完全扫不到毒.....
: 题外话:目前被MSN首页绑架,亦显示无毒状态
: 3.系统辅助分析软体扫描报告:
: 4.报告连结:
: 请将扫描报告(log)贴於下方 (上面的全要)
: Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/34415.txt
: Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/34413.txt
: SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/34414.txt
: 扫毒报告 :
: 本来一直觉得这病毒没有干扰到我的笔电使用
: 但最近想重灌,才发现如此一来我没有办法备份我的资料到外接硬碟....
: 虽然不懂电脑但我已经尽力尝试了,这几天一直被信心打击
: 希望有板友可以相救,多谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.112.8.158