作者arslangi (sideless)
看板AntiVirus
標題Re: [請益] 視窗一直處於非作用中
時間Fri Apr 29 19:34:18 2005
※ 引述《hamper (我的英文還是太爛)》之銘言：
: 標題: Re: [請益] 視窗一直處於非作用中
: 時間: Fri Apr 29 10:03:09 2005
:
: ※ 引述《lostname (硬碟又要掛了)》之銘言：
:
: --
:
※ 發信站: 批踢踢實業坊(ptt.cc)
: ◆ From: 61.230.53.67
: 推 hamper:感謝你，不過最後一個好像殺不掉 218.172.184.76 04/27
: 推 lostname:023-Service: Vxxx這個? 安全模式刪呢? 61.230.53.108 04/28
: 最後那個怎麼刪都刪不掉，安全模式也刪不掉
: Nail.exe是不見了，不過在system32的資料夾還會一直跑出來奇怪的檔案
: 像檔名叫brfowo.exe或是一些看起來是隨機組合英文字母的檔名
:
: 不過之前說的螢幕閃爍已經沒有發生過了，只是偶爾還會有一些變成非作用
: 視窗的情形 (比之前頻率少多了)。
:
: 再次感謝！
:
: --
:
※ 發信站: 批踢踢實業坊(ptt.cc)
: ◆ From: 218.172.180.146
: 推 lostname:那可能還有其他的病毒, 線上掃毒掃看看吧 59.115.128.189 04/29
我猜你的 Nail.exe 可能沒清乾淨...或是有其他病毒
http://www.ewido.net/en/download/
安裝上面這個軟體試試看
它可以清除 Nail.exe (使用前要先上網更新,再到安全模式下掃)
掃完後,回到正常模式
執行 HijackThis
把隨機檔名的檔案打勾刪除 (若還有的話)
再手動搜尋把那些檔案刪除
若是在使用中無法刪除
到找個刪除軟體...不好意思,忘了叫什麼 (delete...之類的)
把那些檔案刪掉
若不知道要刪除哪些檔案
請把 log 檔貼出來
請版大們幫忙看看吧 ^^
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.229.84.172
1F：推 hamper:謝謝你的幫忙！又掃了一些毒出來！(我的天哪..) 218.172.183.19 04/29
2F：推 hamper:我昨天用趨勢的掃只掃出兩個木馬，有一個是trojan218.172.186.146 04/30
3F：→ hamper:.delf.de，剛好看到上面有人也中了，解掉。不過用218.172.186.146 04/30
4F：→ hamper:這個軟體似乎又刪掉了一些趨勢沒找到的病毒218.172.186.146 04/30
5F：推 arslangi:那個軟體有成功清除 Nail.exe 的例子ꐠ 61.229.73.231 04/30
6F：→ arslangi:不過也有失敗的例子 Nail.exe 會產生一些奇怪的 61.229.73.231 04/30
7F：→ arslangi:檔名+副檔名 所以很不好清乾淨 61.229.73.231 04/30
8F：→ arslangi:建議要'確定'清除乾淨 不然又會再跑出來 61.229.73.231 04/30
9F：推 hamper:確定是清乾淨了，非常感謝你的幫忙!這次學到真多! 218.172.177.76 05/01