PO文请使用下列格式并将有要求的档案附上 资料越详细才有办法了解情况并作适当处理 问题描述： 请在下面说明碰到的中毒情形，越详细越好(可贴图说明)： 之前下载了一些小软体然後一开小红伞就扫到很多这只木马 之後有照阿贵师社会领域教 学网的步骤做了 但现在状况就是正常开机与安全模式都扫不到毒(小红伞),一连宽频 就在windows/temp中出现这只木马,名称每次不一样,通常是BN1~9.temp,BNA.temp, BNB.temp,我有用费尔强力清除助手将档案去掉,但每次执行都还是同样状况,困扰好几天了, 中间也试过了不少防毒,都没办法完全清除,我猜是我找不到根源,然後又照阿贵师的方法, 可是java一直安装失败,都失败在解核心元件这步骤,windows更新也无法更新,喔 还有 就是一上宽频系统管理员就会跑出iexplore.exe,但我没开ie!! 扫毒： 请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间 如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置： C:\Windows\System32 C:\Windows C:\Program Files 请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告 线上扫毒使用方式请看(z-★线上扫毒网站) 如使用者确定有中毒情形但无法解决时请依照此篇依序处理过. 如一样无法解决则请至第4点描述中毒情形并附上系统分析报告. 1.请先更新安全性更新MS08-067 (KB958644) MS08-068 (KB957097) http://www.microsoft.com/taiwan/technet/security/bulletin/MS08-067.mspx http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-068.mspx 2.请使用暂存档清除软体清除暂存资料并重开机 ATF Cleaner: http://sylovanas.blogspot.com/2009/04/atf-cleaner.html 3.如扫毒位置在System Volume Information资料夹内请将系统还原关闭 关闭方式: http://support.microsoft.com/kb/310405/zh-tw 4.如上述处理过後皆无法解决时，则请描述中毒的档案位置以及处理过程 并附上系统分析报告 处理过程: 扫毒报告( 或中毒的档案名称位置 ):C:\Windows\Temp 系统分析报告的下载位置和使用说明 (下列连结内有附使用说明 ): 请将扫描过後的文字报告利用免费空间或chi39大提供的空间上传後贴至下方 http://sun.cis.scu.edu.tw/~92a39/upload/35395.txt --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 125.225.98.171