作者simth022002 (大白)
看板AntiVirus
标题[问题] 随身碟假档新梗？
时间Tue Jul 14 03:26:17 2009
有参考过J大的
#19jbNK67篇的处理方法
但是都没用 我在处理程序跟SYSTEM32底下都没有那些东西
把小红伞更新到最新扫描 置底EFIX 都没用
网路暂存档也删了
结果重开机插随身碟还是一样
不过本来是连文件都会出现假档隐藏真档
现在是只有资料夹会出现假档
然後我用软体录工作管理员的处理程序发现一个现象（很蠢的感觉( ′-`)y-～ ）
时序是从把假档删掉 到再度出现假档
会出现下列情形
1.原本正常的41个处理程序（每台电脑不同）
多cmd.exe findstr.exe fsutil.exe 少wscript.exe(41个-43个）
2.多cmd.exe findstr.exe 少一个wscript.exe(fsutil.exe消失 43-42）
3.多cmd.exe findstr.exe 不过fsutil.exe再度出现（42-43）
4.cmd.exe findstr.exe fsutil.exe wscript.exe这四个都消失（43-40）
5.多cmd.exe findstr.exe fsutil.exe 少wscript.exe（40-43 回到状态一）
6.回到正常41个程序
7.假档产生
大概是这样 非常土炮的感觉 囧
但小弟的能力仅限於此了
有人能帮帮我吗？ 拜托我不想重灌了>"<
感谢啦!!
补log
1.HIJACKTHIS
http://sun.cis.scu.edu.tw/~92a39/upload/35437.txt
2.COMBOFIX
http://sun.cis.scu.edu.tw/~92a39/upload/35438.txt
3.SREng
http://sun.cis.scu.edu.tw/~92a39/upload/35439.txt
装的软体有点多
烦请看完 如果顺利解决愿赠P币2000元 (税前)
谢谢!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.225.18.98
1F：推 mshx:要不要考虑用linux系统来砍?我之前跟你的类似 07/14 08:02
2F：→ mshx:後来我用linux砍了autorun.inf及不该出现的档案就好了 07/14 08:03
3F：推 KarasuTW:置底文三个程式还有 EFix 的 LOG 贴上来 别人比较好协助 07/14 08:15
4F：→ KarasuTW:你可以先去抓 MBAM 来扫描看看，还有线上防毒 07/14 08:16
※ 编辑: simth022002 来自: 61.225.18.98 (07/14 13:07)
5F：推 chang0206:所以，你是要让随身碟不会中or你电脑不会感染其他随身碟 07/14 14:57