作者pionghouse (兵帅)
看板AntiVirus
标题[请益] 请问这是啥病毒？怎处理？
时间Tue May 14 17:16:51 2019
因自认电脑低能...
昨天随身碟影印回来，发现win10内建防毒扫出以下的毒，删除後，再重扫，又会出现...
https://i.imgur.com/pA7XeOw.jpg
https://i.imgur.com/iBnxn9S.jpg
不知各位达人怎麽处理呢？
因有重要的文书资料需处理，怕使用下去会有问题...
故上来po文求救！该如何操作？...谢谢！
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 39.8.62.180
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1557825413.A.580.html
※ 编辑: pionghouse (39.8.62.180), 05/14/2019 17:17:35
1F：推 Lukesky: 你没附图文啊05/14 17:20
刚补上
2F：推 DINJIAPC: 自己查google阿。05/14 17:28
严重的那两个，谷歌查到特洛伊，但後面档名不太一样....autokms听说可保留
3F：→ DINJIAPC: 花钱找店家！这里不叫工具人板05/14 17:29
嗯...
不过刚朋友指导用defender offline扫毒，好像解决了...随身碟和系统重扫後显示目前
没有威胁...原来要这样才行？
※ 编辑: pionghouse (39.8.62.180), 05/14/2019 18:15:33
4F：嘘 DINJIAPC: 你自己认为好了就好啊== 那是你的电脑又不是各位看官的 05/14 20:31
5F：→ DINJIAPC: 连个扫描结果 log工具产生的纪录都没有 那就这样了 05/14 20:31
6F：嘘 DINJIAPC: 路径补上来 05/14 20:34
7F：推 DINJIAPC: Kms不是每个tools都正常，有些路径就是恶意程式。 算了 05/14 20:36
8F：→ DINJIAPC: ，自己没重获合法序号前 讲啥都没用 05/14 20:36
9F：嘘 DINJIAPC: 再来我要看到的是离线扫描完的结果！不是一开始杀不完 05/14 20:38
10F：→ DINJIAPC: 的纪录。 05/14 20:38
11F：推 DINJIAPC: Kvrt,hitmanpro ,Eset scaner用一用 05/14 20:41
13F：→ DINJIAPC: 了 你自己要去确认被改的地方有没有回来 05/14 20:50
14F：→ fatstan: …… 05/15 07:36
15F：推 DINJIAPC: 一开始自己找人修就不会有这麽多问题。谁会知道你kms工 05/15 08:05
16F：→ DINJIAPC: 具装的是那套。离线强杀会尝试开机时就删除所有不是微软 05/15 08:05
17F：→ DINJIAPC: 认可的东西。kms授权被杀乾净了。我请问你最後还不是要 05/15 08:05
18F：→ DINJIAPC: 重新再动一次= = 05/15 08:05
19F：推 DINJIAPC: 既然krt都可以讲的言之凿凿了。再提kms tool要怎处理也 05/15 08:09
20F：→ DINJIAPC: 不过分嘛 05/15 08:09
21F：推 DINJIAPC: 自己查了也自己认为有解决了 很好啊 棒棒der内 不是照F 05/15 08:24
22F：→ DINJIAPC: 大你要求再做吗！ 05/15 08:24
23F：→ fatstan: 我并没有要求你好吗…… 05/15 08:56
24F：→ fatstan: 只是想讲事情解决就好了 不要管太多 05/15 08:59
25F：→ fatstan: 让心情好一点有助於身体健康 05/15 09:05
26F：嘘 gwofeng: 随便载个防毒软体来用，杀不掉再来求救 05/15 09:18
27F：推 greg7575: kms 还要解释什麽啦。嘻嘻 05/15 22:21
28F：嘘 DINJIAPC: 事情有解决？在我看起来随便问问根本就是87问题！当自己 05/17 17:20
29F：→ DINJIAPC: 症状都感冒吃服冒就行了是吗？ 05/17 17:20
30F：嘘 DINJIAPC: Windows7下的mse是薄弱到不行的防毒，也没有开机抢杀， 05/17 17:28
31F：→ DINJIAPC: 防毒会叫却不思考源头在哪。有没有入侵风险？只会想说 05/17 17:28
32F：→ DINJIAPC: 防毒有叫我问问看好了==。其他扫描器,报表记录会不知道 05/17 17:28
33F：→ DINJIAPC: 要列出来？事发之前做过哪些操作？为什麽右下角会有广告 05/17 17:28
34F：→ DINJIAPC: 视窗弹出来？自己的电脑到底被装了哪些东西？ 05/17 17:28
35F：推 DINJIAPC: 只会叫我扫到了 ooxxx啊怎麽办？ 是不是都喜欢和我一样 05/17 17:30
36F：→ DINJIAPC: 咳了三个月都以为是感冒一样的天真？ 05/17 17:30
37F：推 DINJIAPC: Miki桑，我现在就是要强迫你学着真正去解决问题！ 05/17 17:51
38F：嘘 fatstan: 那还回那麽多 05/17 18:14
39F：→ ifudosks54: 楼上讲话能别那麽咄咄逼人吗，说话留些余地点吧... 05/17 18:14
40F：→ ifudosks54: 虽然就像之前几串讲的一下，确实人家是没付给你钱 05/17 18:14
41F：→ ifudosks54: 但问的人也没强求一定要你回，你想回答是你自己的决定 05/17 18:15
42F：→ ifudosks54: 不高兴大可以放生事主，没有必要边人身攻击边骂又要答 05/17 18:16
43F：→ ifudosks54: 而且事主最後也不是靠D大的推文解决问题的不是吗? 05/17 18:16
44F：→ ifudosks54: 自逛板以来就发现 D大很常把所有发问的人当成同个群体 05/17 18:17
45F：→ ifudosks54: 以一个人犯错=所有人都一定会犯的错为前提去骂任何人 05/17 18:17
46F：→ ifudosks54: 这样真的很不理智，很多事主没做也没说的事都能拿来骂 05/17 18:17
47F：→ ifudosks54: 个人认为这才是D大无关乎专业技术面 而被人垢病的地方 05/17 18:18
48F：→ fatstan: 不是朋友指导吗??? 05/17 18:19
49F：→ ifudosks54: D大确实有专业知识没错，但你的常识对不懂电脑的人 05/17 18:19
50F：→ ifudosks54: 来说不一定是日常必定学到的事，也许你觉得说明很白话 05/17 18:19
51F：→ ifudosks54: 但是没有基础的一般人不一定懂你的逻辑跟用词 05/17 18:19
52F：→ ifudosks54: 先前在Browsers上Fx元件失效的串刚好就很能体现这点 05/17 18:20
53F：→ ifudosks54: 推文的人都说启用指令要下在Chrome内部 但什麽是内部 05/17 18:21
54F：→ ifudosks54: 要在哪边才能进到内部也没有人出来说明 我只能一直试 05/17 18:21
55F：→ ifudosks54: 最後才知道那不是在Chrome(浏览器)输入，是在fx输入 05/17 18:22
56F：→ ifudosks54: 这种误区就是双方知识不对等下会出现的差异 05/17 18:22
57F：→ ifudosks54: D大愿意帮大家是好心没错，但其实没有任何人强制你做 05/17 18:23
58F：→ ifudosks54: 当然也没有人有义务要求你帮好做到满意 05/17 18:24
59F：→ ifudosks54: 不开心不要帮就好，真的没必要搞的大家都不愉快 05/17 18:24
60F：→ ifudosks54: 言尽於此 05/17 18:26
61F：推 DINJIAPC: 你说对了一点，为什麽你会认为问几句话就会换的完整的 05/17 20:06
62F：→ DINJIAPC: 解法？这就这群人最明显的事实 05/17 20:06
63F：推 DINJIAPC: 为什是群人？我下面补的全是为最新已删除的提问回的！ 05/17 20:15
64F：→ DINJIAPC: 原本的问题是mse扫到Occamy.c 有删除 再扫描後没扫到 05/17 20:15
65F：→ DINJIAPC: 请问之後要做什麽 05/17 20:15
66F：推 DINJIAPC: 另外54哥 你的原问题是火狐的套件有问题吧？那请问你喔 05/17 20:17
67F：→ DINJIAPC: 怎麽会认为和chrome有关系？ 如果你没装呢？ 05/17 20:17
68F：推 DINJIAPC: 你自己知道知识是不对等的却还要问一堆明显的干话？然 05/17 20:20
69F：→ DINJIAPC: 後才来说都不愉快？你咳半天会不会想到要去照x光呢？ 05/17 20:20
70F：嘘 DINJIAPC: 你们现在的想法就是告诉大家我不想照啊 05/17 20:22
71F：→ ifudosks54: 你误会了，我在那板上一个字都没吭过，是到处爬文勘 05/17 20:40
72F：→ ifudosks54: 误成功後，逛版看到有人反应看不懂说明後，很有共感 05/17 20:40
73F：→ ifudosks54: ，联想到这串才提出，我本身没骚扰过谁，也没有对谁 05/17 20:40
74F：→ ifudosks54: 辱骂跟抱怨 05/17 20:40
75F：推 DINJIAPC: 原文章列来瞧瞧。我很少看其他版 05/17 20:43
76F：→ ifudosks54: 针对你的问题回答一下，就算我没装，我大概依然还是 05/17 20:44
77F：→ ifudosks54: 会以为要换浏览器，因为我没有fx内部有其他模拟环境 05/17 20:44
78F：→ ifudosks54: 的知识 05/17 20:44
79F：→ ifudosks54: 问题本身已经解决了，D大可以不用麻烦啦(官方也发更 05/17 20:46
80F：→ ifudosks54: 新了)，我只是单纯举例用而已，原串系列差不多在前4 05/17 20:46
81F：→ ifudosks54: 页间 05/17 20:46
82F：推 DINJIAPC: 并不是模拟环境。firefox体系的含gc本身实际上的设定参 05/17 20:49
83F：→ DINJIAPC: 数本来就是隐藏的 05/17 20:49
84F：→ DINJIAPC: 自己喔去爬：firefox config 设定 05/17 20:50
85F：推 ifudosks54: @@原来如此，看来我果然还是有点搞错了，谢谢D大提醒 05/17 21:00
86F：→ ifudosks54: 解说XD 05/17 21:00
87F：→ DINJIAPC: 防毒软体和其他应用程式的不同在於 。遇到的问题弄的不 05/17 21:06
88F：→ DINJIAPC: 好，有时效性，有危害性。系统本来就是要做到重灌步骤 05/17 21:06
89F：→ DINJIAPC: 的。你的乙拉 ae有技术非技术问题会想要直接到重装系统 05/17 21:06
90F：→ DINJIAPC: 吗。我相信应该是不会比较多啦。光是这一点就已经说明 05/17 21:06
91F：→ DINJIAPC: 一切了 05/17 21:06
92F：推 DINJIAPC: 求救文的标准就是 置顶的古老文章。工具不合时宜，我也 05/17 21:28
93F：→ DINJIAPC: 翻新过了。那请问你们有照游戏规则在走的有几人?这个不 05/17 21:28
94F：→ DINJIAPC: 能做标准那就是发问者自己问题了。既然是这样我当然不 05/17 21:28
95F：→ DINJIAPC: 会客气。 05/17 21:28
96F：→ fatstan: 不如自己创版好了 用你的帐号来当版名好了 05/17 21:40
97F：→ fatstan: 都可以很不客气删版友推文了 05/17 21:43
98F：→ DINJIAPC: 不如发大财 防毒板发大财 都可以回发大财 05/18 04:01
99F：→ fatstan: PTT非营利 没办法像私人电脑工作室一样收费发大财喔 05/18 07:59
100F：→ sam613: 鬼扯什麽发大财也很无谓，不想看到黑单就好了 05/18 09:27
101F：→ dennisxkimo: 影印店是收集病毒样本的好地方 05/19 15:12
102F：→ OPPOR9: 影印店还是开云端去用的安全 05/23 22:20
103F：嘘 relio: KMS用盗版作业系统还敢贴上来 06/04 03:35
104F：→ wenjie0810: 教育机构一堆都是用kms授权的，不要井底蛙 06/12 00:53
105F：推 DINJIAPC: Kms合法的方式是用指令启动 不是用某个会在sYstem32 底 07/04 05:20
106F：→ DINJIAPC: 下找到破解器的执行档 07/04 05:20