作者dukery (沈沦的贤者)
看板AntiVirus
标题[求救] HEUR:Trojan.Win32.Generic
时间Mon Aug 30 22:37:47 2010
1. 叙述问题：
我的电脑在安装了Teamviewer5之後，忽然一直传送E-mail。Symantec AntiVirus
一直跳出视窗说我的E-mail有木马，被挡掉。但是全系统扫描却没有找到问题。
於是我把Symantec反安装，改用Kaspersky Interner Security 2011试用版
扫描之後发现了数个病毒，大多数都由卡八移除了。但是HEUR:Trojan.Win32.Generic
这个病毒无法隔离也无法删除。(中毒档案:C:\windows\system32\drivers\ovqvlju.sys)
即使以安全模式开机也无法移除。
手动删除会出现：无法删除ovqvlju:无法读取来源档案或磁碟
2. 系统资料：
作业系统：windows xp sp3
防毒软体：Kaspersky Interner Security 2011试用版
3. 分析报告：
Combofix报告：
无法执行combofix，会直接crash
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40340.txt
SRENG ：
无法执行SRENG，即使我已经把防毒软体都关掉或是移除都一样
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.169.160.134
1F：推 junorn:ROOTKIT.... 08/30 22:41
2F：→ junorn:置底的EFIX扫看看看能不能扫 08/30 22:41
3F：推 TypeZero:用卡巴 制作救援光碟试试 08/31 00:08