作者cockali (mario)
看板AntiVirus
标题[求救] 小红伞无法更新，病毒一直清不掉
时间Sat Jun 12 12:21:21 2010
1. 叙述问题：
小红伞无法更新，重新安装後隔天可更新、修复後可更新，
但隔天又不能更新了(三次重灌小红伞、修复一次)
每次重新安装都还是有扫到病毒。
2. 系统资料：
Windows XP
Avira Antivir Personal 10
3. 分析报告：
Combofix报告：
http://ppt.cc/txgH
Hijackthis ：
http://ppt.cc/(QKB
SRENG ：
http://ppt.cc/(A,Y
防毒软体报告：
http://ppt.cc/A~at
再修复小红伞後，已经可以更新了。
但我还是很怕我的电脑还没完全好(我已经弄了三天...)，
请问板上高手，我到底中的是甚麽样的毒？这样已经算完全清除了吗？
关於电脑防毒，还有甚麽是我可以做的？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 163.22.18.77
1F：推 hirokofan:我猜你可能是下到假档，小红伞扫出一堆东西在根目录 06/12 13:59
2F：→ hirokofan:可能是随身碟蠕虫那型的 06/12 13:59
喔喔！我之前随身碟的确中过毒，我用我同学给我的档案清掉後，
他自动在各个碟里帮我新增了autorun.inf这个资料夹，我以为没事就算了...
那我的电脑现在算安全吗？还是要去下载专门清蠕虫的东西？USB Cleaner 6.0可以吗？
我刚刚重开机好向有跳一个命令提示字元的的视窗出来，可是一下子就跳掉了，
跟这个会有关系吗？
※ 编辑: cockali 来自: 163.22.18.77 (06/12 14:28)
3F：推 hirokofan:随身碟蠕虫的问题不在随身碟而是电脑本身 06/12 14:57
4F：→ hirokofan:你同学做的只是让你的随身碟没那麽容易到处害人 06/12 14:59
5F：推 hirokofan:跟那只随身碟接触过的电脑最好都扫毒检查 06/12 15:01
6F：推 hirokofan:我猜那个视窗是启动WowUSBProtector出现的 06/12 15:12
嗯嗯，又被说中了~~
自从我同学帮我用那个程式清完後，就顺便帮我装WowUSBProtector了...
那我先去找找除蠕虫相关的软体好了。
附带一提，我同学帮我用的软体是Kavo killer3.7, 请问这个软体好用吗？
==================以下是软体附的作者资讯==================
作者:张书维(book维)
联络电话:
0968-617115
0958-617115
E-mail & 即时通
[email protected]
部落格
http://www.webrush.net/game76420/
本人从事电脑维修，略懂VB，有空喜欢写一些小程式
如果需要维修或组装电脑，住台中的朋友也可以找我
========================================================
※ 编辑: cockali 来自: 163.22.18.77 (06/12 16:03)
7F：推 hirokofan:不要用那个....担心的话，随身碟插上去用efix扫 06/12 16:04
8F：→ cockali:至底文那个吗？ 我来试试~~ 06/12 16:19