作者kuromu (kuromu)
看板AntiVirus
标题[问题] EB6C4499B05F.dll
时间Sun May 10 13:35:52 2009
请问一下
我用卡巴斯基线上扫描扫出EB6C4499B05F.dll
我该怎麽处理呢
是用EFIX吗
vista可以用EFIX吗
或是有其他方法?
谢谢
不好意思 附上报告
EFix
http://sun.cis.scu.edu.tw/~92a39/upload/35166.txt
ComboFix
http://kotuha.com/file/XtCFs-ComboFix.html
执行途中没有自动重开机
用ComboFix时有开着网路 用完以後 试着开PCMan和浏览器不能开
但是重新连一次网路以後就可以开了
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.173.159.96
1F：推 SDUM:当然是删除呀( ￣ c￣)y▂ξ 05/10 14:03
2F：→ kuromu:这个好像是trojan game thief?好像之前有人用EFIX 但是档名 05/10 14:23
3F：→ kuromu:好像不太一样?可以直接删掉吗? 05/10 14:23
4F：→ kuromu:efix官网使用说明上的附图好像有删掉这个档案 05/10 18:27
5F：→ kuromu:但是我用了efix 却说没有删除任何档案 这样算是正常吗? 05/10 18:28
6F：推 junorn:卡巴线上扫毒应该已经清掉了吧....? 05/10 18:50
7F：→ kuromu:可是我每次用线上扫描都会扫出这个档案 05/10 19:14
8F：→ kuromu:每次开机的时候 也会跳出一个恶意程式扫描说扫到这个档案 05/10 19:14
9F：→ kuromu:但是恶意程式扫描无法删除 问我要不要回报给Microsoft 05/10 19:15
10F：推 junorn:那就将EFix的报告贴上来，这样猜也猜不出什麽东西的 05/10 19:16
※ 编辑: kuromu 来自: 218.173.158.201 (05/10 19:25)
11F：推 junorn:ok，你去找icesword，用里面的File功能去删除底下的档案 05/10 19:43
12F：→ junorn:C:\Windows\system32\drivers\Apaidi.sys 05/10 19:43
13F：→ junorn:删掉之後同时去找你上面描述的档案还在不在，还在的话一样 05/10 19:44
14F：→ junorn:删除，删除後你重开机看看有没有好转吧。 05/10 19:44
15F：→ kuromu:我下载了icesword1.22 可是打开时跑出initialize failed[1] 05/10 21:32
16F：→ kuromu:囧 05/10 21:32
17F：推 junorn:vista的话你要按右键选run as administrator执行 05/10 23:27
18F：→ kuromu:我有试过用系统管理员身分执行 但是还是跑出 05/10 23:31
19F：→ kuromu:initialize failed[1] 〒△〒 05/10 23:33
20F：推 junorn:Vista就是麻烦.... 05/10 23:43
21F：→ junorn:跑置底的Combofix吧。比较快，跑完後一样贴报告上来 05/10 23:44
22F：→ kuromu:请问一下 如果先用过SRENG 再用Combofix 会有什麽问题吗 05/11 00:01
23F：推 junorn:不会。Combofix只是也有清除病毒能力而已 05/11 00:21
24F：→ kuromu:不好意思 再问一下 combofix是不是会修改很多东西 这样有没 05/11 00:44
25F：→ kuromu:有没有可能发生反而变得更糟糕 抱歉 因为不太懂电脑...... 05/11 00:45
26F：推 junorn:一般是不会，担心的话就自己先建立系统还原点就ok 05/11 00:48
※ 编辑: kuromu 来自: 218.173.160.21 (05/11 01:49)
27F：推 junorn:这样应该就ok了。你在自己是看看吧 05/11 11:33
28F：→ kuromu:非常感谢 \(￣▽￣)/‧:*‧°★* 05/11 16:36