最近电脑中了木马 作业系统XP SP2 当初误按了一个来路不明的执行档 (下载完成时NOD检测没发现是病毒) 点下去当时 印象他跳出了一个XXX.dll找不到的错误讯息 我按了确定关闭 当时不以为意 赶快砍了 结果现在大约10~30分钟间隔 (有时候是一两个小时一次) 电脑的NOD32会自动显示一个网址下发现XXX07.exe或 XXX09.exe 执行档 (每次档案名称不固定 只有後面的编号数字大概都是07 或者 09) 可能为 spamtool.blen 木马病毒 并且已经移除 可是当时都没有开任何浏览器 也没开任何程式 甚至刚开机 NOD32就会出现挡下这个病毒的资讯 安装过Spyware Doctor 整台扫过木马 也都清掉了 可是依然一开机就会照着10~30分钟左右的间隔 NOD32自动跳出警告 每次从那个奇怪的网址下载的执行档 都有成功被NOD32挡下 只是这样很烦人= = 不知道当初这只木马是修改了我电脑中的什麽设定 应该是一开机就会自动去测试连结那个有病毒的网页下载木马病毒 只是都会被NOD32把下载的东西挡掉 尝试过重新封装XP 并且升级到SP3 用Ad-aware Spyware Doctor 木马清除大师 都扫过 都有显示有恶意程式 也都选择移除了 都显示清除完成 再扫一次也没发现 可是开机後没多久又这样一直跳NOD的警告...... 平常监控网路流量 并无异常 也没有异常的执行程序 我猜应该是某个DLL档案被修改了一直去try那个网页 system32资料夹也检查过 把日期是当天的怪异档案我全杀了 也使用regedit搜寻机码去找那个奇怪的病毒网址 但是没有找到任何东西 平常使用一切正常 电脑也没变慢 网路流量速度也正常 除了不定时的NOD32挡下病毒警告外= = 我想请问各位大大 该怎麽把这烦人的木马完整移除 感谢QQ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.116.82.126