作者celloes (好久不見)
看板AntiVirus
標題[中毒] NOD32跳出掃到病毒視窗，但無法刪除
時間Mon Jun 2 20:58:18 2008
1.問題描述：
我的防毒軟體是NOD32，前兩天忽然跳出如下視窗，（如圖檔）
顯示掃到病毒，但並沒有可以刪除的選項可以選取。
http://tinyurl.com/6qc2pt
如果按關閉，會出現以下狀況，
http://tinyurl.com/6c3jbh
如果按停止，會再出現如以下情況，
http://tinyurl.com/5k49wu
http://tinyurl.com/5g5xy9
不過每次出現的檔案或病毒名稱不太一樣。
過一陣子就會出現以上情形，掃過NOD和spybot都沒用。
2.報告連結：
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/30144.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/30145.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/30146.txt
掃毒報告(NOD32) ：
http://sun.cis.scu.edu.tw/~92a39/upload/30147.txt
想請問一下是中了什麼毒，有什麼方法可以解決嗎？
謝謝！
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.192.40.179
1F：推 junorn:區網或宿網嗎？ 06/02 21:02
2F：→ celloes:平時是東森寬頻..但前兩天（中毒那天）曾接過兩小時宿網 06/02 21:08
3F：推 junorn:看起來像arp攻擊，就是其他台電腦丟封包欺騙你電腦連線到 06/02 21:45
4F：→ junorn:惡意網址。 06/02 21:45
5F：→ celloes:昨天用版上提供的arp處理方式，又把網路拔掉，還是出現了 06/03 09:23
7F：→ junorn:的病毒警告訊息嗎？ 06/03 09:41
8F：→ junorn:還是說是有實際的檔案路徑名稱？ 06/03 09:41