1. 叙述问题： 系统会自动藉由网路连线建立每日工作排程 生成confickerAA (如此图)http://attui.pixnet.net/album/photo/108289697 NOD32扫描确定无病毒 已经安装MS08-067更新 上网尝试过confickerAA NOD32官网的清除方式+网友教学 (ex.defender) 但均无法阻止自动排程 也扫不出异常 应该有某个程式在帮病毒开门 只是找不出.... 其他过去病毒存在纪录(图均可放大) http://attui.pixnet.net/album/photo/108289692 http://attui.pixnet.net/album/photo/108289693 http://attui.pixnet.net/album/photo/108289694 http://attui.pixnet.net/album/photo/108289695 http://attui.pixnet.net/album/photo/108289696 http://attui.pixnet.net/album/photo/108289697 想请问如何清除已经删除的"服务" @_@? 2. 系统资料： Windows Server 2003 R2 SP2 3. 分析报告： Combofix报告： 2003无法使用combofix efix........ Hijackthis ： http://sun.cis.scu.edu.tw/~92a39/upload/37393.txt SRENG ： http://sun.cis.scu.edu.tw/~92a39/upload/37394.txt 目前有怀疑这两个档案 但是不知道怎麽清除.. [ulkeqr / ulkeqr][Stopped/Disabled] <C:\WINDOWS\system32/svchost.exe -k ulkeqr-->%SystemRoot%\System32\nvqiuy.dlL><N/A> [xgqgbk / xgqgbk][Stopped/Disabled] <C:\WINDOWS\system32\SVCHOST.EXE -k xgqgbk-->%SystemRoot%\System32\hyudlu.fsl><N/A> 本机是固定ip 有灌SQL2005 + FTP server +ERP程式.. -- http://tw.youtube.com/watch?v=iB3ikC9rOLs Randy Pausch (October 23, 1960 – July 25, 2008) --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.221.173.34 ※ 编辑: Attui 来自: 61.221.173.34 (11/21 12:12)