作者wendypiggy (夢想不是說放棄就忘記)
看板AntiVirus
標題[中毒] 刪不完的檔案
時間Fri Jun 6 04:18:14 2008
Po文請使用下列格式並將有要求的檔案附上，資料詳細才有辦法幫您處理：
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
光今天我的avast就叫了82次了 = =
前天開始一直掃到同樣幾隻毒，但是在不同地方找到
爬文、google的方法都沒用Orz，索性重灌，也沒用
Win32:Trojan-gen {Other}
Win32:OnLineGames-DJV [Trj]
Win32:OnLineGames-BBH [Trj]
Win32:Agent-IYU [Trj]
Win32:Rootkit-gen [Rtk]
Win32:Wow-FXJ [Trj] 這幾隻會輪流跑出來 = = 幾乎都在TEMP資料夾裡面
尤其是一個叫wmsetup.dll的東西，刪了又迅速冒出來 = =
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置：
C:\Windows\System32 C:\Windows C:\Program Files
請務必補上掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看
3.系統輔助分析軟體掃描報告(請依照COMBOFIX→Hijackthis→SRENG排序執行)：
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG
如無法使用網路請看 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/30284.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/30285.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/30286.txt
掃毒報告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/30287.txt
感恩<(_ _)>
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.129.62.201
1F：推 junorn:跑一遍置底閃光文將他產生的報告貼上來 06/06 09:29
3F：→ wendypiggy:<(_ _)> 06/06 15:30
4F：推 junorn:ok，基本上沒什麼問題，掃個毒將掃到剩下的毒刪除就好了 06/06 15:46
5F：→ junorn:推錯文 06/06 15:47