作者pts0130 (好可爱的干)
看板AntiVirus
标题Re: [求救] 小红伞一直跳出警告却扫不到毒
时间Wed Apr 28 01:27:58 2010
你好
我今天的情形跟你很类似
分享一下我的方法(我不像j大那麽厉害,只是经过半天折腾,目前情况良好)
首先先备份您的重要档案,然後按下列步骤做
1.下载comodo firewall,安装後重开机(祈祷可以),comodo会自动拦截
"所有"程式对外连结,而只要你不确定的都先block,尤其若是与下列图示相同
http://kotuha.com/file/EbnQ5-------------.html 一定要block
2.挡掉後去这些档案所在资料夹,应该都会找到像这样的情形
abc.exe ----图示都相同
abc .exe ---原档案应该有的图示
也就是病毒把你正常档案名称加空白,用另一个档案取代掉
这俗称的vundo病毒(源自j大)
如果这个档案不是系统档,你可以把它删掉,将原来的名称改回来
若是的话...恩...先不理他
也可以用comodo删,执行中的档案可以进安全模式删
总之用尽所有方法把可以删的删掉
最重要的是删掉大小为36864的档案
(在combofix的报告中搜寻36864 就知道哪里有了)
3.能删的删完,在执行一次combofix,若系统档还是未能删掉
试试看
http://tw.myblog.yahoo.com/ddovwmk/article?mid=26152&prev=-1&next=26051
再不行,要另请高明罗!!
最後非常感谢junorn大的帮忙,我电脑目前应该好很多了!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 123.193.15.73
1F:→ junorn:我这一上报大概一堆人等死系统了XD 04/28 01:42
2F:推 ms16140864:半个月前, 遇过类似的例子, 只不过问题档案大小是28672 04/28 01:54
※ 编辑: pts0130 来自: 123.193.15.73 (04/28 02:47)