作者tying89 ( Ich liebe dich)
看板AntiVirus
标题[问题] 请问这样还有中毒吗?
时间Thu Jun 11 04:22:56 2009
我的笔电在近几个礼拜开始,居然都无法移除随身碟....
即使是关掉所有的程式和视窗也一样....让我好困扰 囧rz
而且用卡巴也都扫不出个所以然来,都显示我的笔电健健康康一点都没生病!
屁咧! 明明就感觉他中毒了!!!
╯-____-)╯═╩════╩═ ~
----
今天去影印店印东西,感觉感染到病毒...
插到学校电脑後,果然就看到一堆隐藏档和自动生成的.exe档
我把EXE档都删掉後,并且把原来的隐藏档恢复
可是回家插笔电发现依然无法安全移除...
我想,我的笔电和随身碟大概都病入膏肓了吧 = =
回来後用了版上几个简易的扫描程式扫了一下....
好像都没有删掉什麽,只有conbofix有删掉一个 system32的档案
而且删掉後就可以安全移除了!! OH YEAH!!!!
不过为保险起见,还是想请版上的大大帮我检查一下
因为我也看不懂 LOG档 >"< 拜托了!!
COMBOFIX:
http://sun.cis.scu.edu.tw/~92a39/upload/35295.txt
hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/35296.txt
SREng:
http://sun.cis.scu.edu.tw/~92a39/upload/35297.txt
EF:
http://sun.cis.scu.edu.tw/~92a39/upload/35298.txt
基本上,combofix 是最後扫描的,所以如果在其他三个LOG档看到 combofix 删掉的档案
没有关系,应该是删掉了!
至於还有没有其他的毒,就拜托各位版上的大大了!!
我不希望我家的笔电中毒身亡,搞到最後要砍掉重练 囧rz
谢谢!!!!
--
++ tying's Paradise ++
http://www.wretch.cc/blog/tying
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 113.61.128.169
1F:→ tying89:结果....不知道为什麽....又无法安全移除了!!! 救命啊!!!! 06/11 04:25
2F:推 redprint:重灌安心上路 06/11 04:41
3F:→ dreampisces:Kaspersky Anti-Virus 6.0 for Windows Workstations 06/11 04:48
4F:→ dreampisces:用的还真好...不过电脑没更新 06/11 04:49
5F:推 dreampisces:对Vista不熟...不过有些软体的启动项可以关闭就是了 06/11 05:01
6F:→ dreampisces:你的随身碟位置在I吗? 看起来好像没什麽问题 06/11 05:30
7F:→ dreampisces:找看开始不能移除的时间点附近有无安装或修改软体设定 06/11 05:32
8F:→ dreampisces:因为看你软体还不少开机自动启动的 可能有读取的情况 06/11 05:34
9F:→ dreampisces:另外I:\~WRL1960.tmp这个如果不要可以删了 06/11 05:46
10F:→ dreampisces:某个WORD档开启中出错留下来的暂存档 06/11 05:48