Po文請使用下列格式並將有要求的檔案附上，資料詳細才有辦法幫您處理： 1.問題描述： 請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)： 從昨天開始Symantec Auto Scan 一直跳出有Infostealer 和 W32. Almanahe.B, 中毒的位置都在Document & Setting裡的Temp或是Temporary files裡, 副檔名都是.gif, 但他都會自動刪除掉這些檔案,我也把這些暫存檔案夾都清理掉,但是過一陣子, 重新開機後都還是不斷出現, 昨天晚上下載了小紅傘,幫我掃出了不少 WINDOWS/system32裡的木馬: dhugtj.dll等等,這些在安全模式下也都刪除掉了, 我以為這樣就沒問題了,沒想到今天開機又出現一堆,Symantec持續出現Infostealer和 W32.Almanahe.B 的刪除標示,位置和副檔名也跟之前差不多, 小紅傘也狂跳出中木馬 的警告, TR/PSW.omlineGames.akzq.1 --> WINDOWS/System32/ukrth.dll WINDOWS/System32/hjmh.dll WINDOWS/AutoPatch/Jview.dll TR/PSW.16981 --> Documents & Setting/....../russ.gif Documents & Setting/....../APQ1(APQA, APQ9, APQ2).tmp (中間的都沒有顯示出來) 2.掃毒報告： 請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間 如會掃描很久請最少掃描以下位置： C:\Windows\System32 C:\Windows C:\Program Files 我用Symantec掃了以上的位置再加上Documents & Setting,完全沒有掃出任何東西, 我就附上Auto Scan的結果好了 小紅傘一直跳出警告視窗,讓我完全無法正常使用其他視窗,我就關掉了 請務必補上掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告 線上掃毒使用方式請看 3.系統輔助分析軟體掃描報告(請依照COMBOFIX→Hijackthis→SRENG排序執行)： 請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com 使用方式： Combofix： http://reinfors.googlepages.com/Combofix Hijackthis： http://reinfors.googlepages.com/Hijackthis SRENG： http://reinfors.googlepages.com/SRENG 如無法使用網路請看 1 - 8 使用方式 4.報告連結： 請將掃描報告(log)貼於下方 (上面的全要) Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/30034.txt Hijackthis： http://sun.cis.scu.edu.tw/~92a39/upload/30035.txt SRENG ： http://sun.cis.scu.edu.tw/~92a39/upload/30042.txt 掃毒報告 ：http://sun.cis.scu.edu.tw/~92a39/upload/30037.txt 麻煩看一下囉,謝謝!!! --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 69.22.232.186