作者andyzacks (杏仁)
看板AntiVirus
标题[求救] D槽资料夹都出现了电脑名称的eml档
时间Thu Dec 27 08:43:51 2012
电脑从大陆拿回来的时候发现D槽都是电脑名.eml档
上网google说这是种病毒但是用过很多线上扫毒跟大蜘蛛都无反应
请问要如何才能把它清除
请求各位大大帮忙解决
感激不尽
███████发文时,如果文字没有颜色,可以使用「Ctrl+V」开启颜色███████
求救文发文须知
一、在确定发出文章前请先用您的防毒软体扫描全系统,如还有异常再发文
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置:
C:\Windows\System32 C:\Windows C:\Program Files
线上扫毒使用方式请看(z-★线上扫毒网站)
※扫毒报告请保存下来,以便无法自行解决问题时发文用。
二、安装微软的最新的安全更新
三、清除暂存档(清除工具:http://tinyurl.com/nkb3v7)
四、如果扫毒结果病毒位置在「System Volume Information」资料夹、子资料夹内
请关闭系统还原。(关闭方法说明:http://tinyurl.com/mkpwuu)
五、如果以上方法您的电脑已经健康了,那恭喜你!
如果没有任何效果,请填写 下面的资料,并且利用「Ctrl+Y」删除红字
(1.叙述问题、2.系统资料、3.扫毒报告、4.分析报告)
六、下面必填资料中三个分析报告(Combofix、Hijackthis、SRENG)都是必填!
【全部资料皆为必填!看完後,不要删掉白字,请将绿字与红字删除】
˙如果可以,请将病毒压缩加密码後传送至免费空间,然後将网址站内信寄给TypeZero
---------「问题仍无法解决,请利用『Ctrl+Y』删除本行以及本行以上的文字」--------
1. 叙述问题:
在这里请依序详细说明你的电脑发生了什麽事情,如果有图片、影片更好!
2. 系统资料:
使用的作业系统(如:Windows XP、Windows Vista)
使用的防毒软体
3. 分析报告:
分析报告上传免费空间:http://sun.cis.scu.edu.tw/~92a39/upload.php
网址缩短服务:[1]http://ppt.cc [2]http://0rz.tw [3]http://tinyurl.com/
Combofix报告:
(程式载点:http://sylovanas.blogspot.com/2009/04/combofix.html)
Hijackthis :
(程式载点:http://tinyurl.com/pztscj)
执行後,选 Do A System Scan And Save A Logfile
然後将该档案传至上面提供的「分析报告上传免费空间」
SRENG :
(程式载点:http://tinyurl.com/m4q4cn)
执行顺序 Combofix -> hijackthis -> Sreng
然後将该档案传至上面提供的「分析报告上传免费空间」
防毒软体报告:
(在此填上您防毒软体的报告,一样可上传至上面所提供的空间)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.130.150.16
1F:→ turnipcar75:把你的样本丢给大厂商分析并清求解毒程序与专杀吧 12/27 09:07
2F:→ turnipcar75:又或者先做ghost後再安装对岸厂商产品扫一扫吧 12/27 09:08