作者f31533 (C'est la vie !!!)
看板AntiVirus
标题[中毒] 好像中木马??
时间Fri Mar 27 12:48:03 2009
1.问题描述：
目前是还没有什麽特徵出现~ 网路有点慢不知道是不是这样的原因>"<
想请问大家是否可以用不重灌的方式，删掉这些~~
D槽只存放一些软体档，因为电脑里面有很多重要的东西，麻烦各位了!!
2.扫毒报告：
用卡巴没扫到，可是用Ad-Aware却扫出一堆= =
以下是用Ad- Aware 扫出来的
病毒名称： Win32 Trojan Clicker Agent
中毒档： D:\RECYCLER\S-1-5-21-4\.\25345543-1003\Dd11.exe
D:\Sysetm Volume Information\.\A3}\RP233\A0048949.exe
病毒名称： Win32 Trojan Downloader Agent
中毒档： D:\System Volume Information\.\A3}\RP193\A0031732.exe
登录档 HKU: S-1-5-21-484763869\.\43-1003\software\wget:
登录档 HKU: S-1-5-21-484763369\.\plorer\AdvancedHidden
病毒名称： Win32 Trojan Downloader Delf
中毒档： C:\System Volume Information\.\A3}\RP154\A0025791.exe
D:\System Volume Information\.\A3}\RP193\A0031734.exe
登录档 HKU:DEFAULT\software\.\policies\explorer\run:
登录档 HKU: S-1-5-21-484763869\.\policies\explorer\run:
登录档 HKU: S-1-5-18\software\.\policies\explorer\run:
登录档 HKU: default\software\.\explorer\iexplore.exe
--
我只是想要有一双
可以牵我的手
这要求看似简单... 但却很难~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.127.194.238
1F：推 hirokofan:回收筒、系统还原，可能是随身碟蠕虫一类的 03/27 12:50
2F：→ f31533:那请问该怎麽解决呢?? 03/27 13:01
3F：推 chanjay:ad扫完清掉 跑一次ef 重开机 03/27 15:04
4F：→ f31533:请问上面那些中毒档可以直接删除?? 对系统不会有问题吗 03/27 15:46
5F：→ f31533:还有跑一次ef是什麽意思 03/27 15:47
6F：→ knight00931:看看置底吧 03/27 17:10
7F：→ f31533:那请问上面那些登录档 病毒档 都可以删掉罗??? 03/27 20:00