1. 叙述问题： 我的防毒软体原本是用小雨伞免费版，不知从何时开始发现我所有随身碟插入电 脑後，虽然读得到，但打开都是要我选择是否格式化，之前请认识的电脑公司人员来 帮我看，他说我电脑可能中毒了，介绍我下载微软的免费防毒软体Microsoft Security Essentials，我扫毒的过程中，一直侦测到Trojan:WinNT/Bibei.A这个木 马程式，路径是C:\WINDOWS\system32\drivers\oqdnhwfb.sys，但删掉之後一直会再 出现，我甚至用手动删也是一样，线上资讯http://0rz.tw/TFlnz也没有详细资料及 解毒方法，现在防毒软体一直跳出来叫我删它，不胜其扰，而且随身碟插入後还是一 样不能读取。 2. 系统资料： 使用的作业系统：Windows XP 使用的防毒软体：Microsoft Security Essentials 3. 分析报告： Combofix报告： Hijackthis ： SRENG ： 防毒软体报告： 类别: 特洛伊木马病毒 描述: 此程式非常危险，并且会执行来自攻击者的命令。 建议动作: 立即移除此软体。 Security Essentials 已侦测到可能危害隐私权或破坏电脑的程式。 您不用移除这些程式，还是可以存取这些程式使用的档案 (不建议)。 若要存取这些档案，请选取 [允许] 动作，然後按一下 [套用动作]。 如果此选项无法使用，请以系统管理员身分登入，或是向安全性系统 管理员寻求协助。 项目: file:C:\WINDOWS\system32\drivers\oqdnhwfb.sys 再麻烦版上各位高手帮忙解决，谢谢啊!!! --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 122.117.198.34 ※ 编辑: askplease 来自: 122.117.198.34 (12/04 15:53)