作者c19870129 (Carl)
看板AntiVirus
標題[中毒] 刪掉autorun.inf重開機還會重生,已看過置底文
時間Sun Jun 29 20:52:07 2008
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述:
C、D槽裡面皆有autorun.inf及rmupdate.exe檔(都是隱藏檔)
使用了EFix後autorun有掃出來,不過沒掃到rmupdate,用卡八掃rm那個檔是沒有毒的
在沒重開機前系統正常,但是重開機後autorun.inf還是出現
在autorun.inf及rmupdate.exe檔存在時,在工作管理員發現cmd會一直不停的跳出
不會跳出dos視窗,不過CPU使用率變很高
後來在C槽找到
C:\WINDOWS\system32\realplayerupdate.exe
一樣是隱藏檔 不知道這個有沒有關
2.掃毒報告:
Kaspersky掃不出東西= =
3.報告連結:
請將掃描報告(log)貼於下方 (上面的全要)
EFix:
http://sun.cis.scu.edu.tw/~92a39/upload/30931.txt
Combofix:
http://sun.cis.scu.edu.tw/~92a39/upload/30933.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/30932.txt
SRENG:
http://sun.cis.scu.edu.tw/~92a39/upload/30934.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 219.68.42.67
※ 編輯: c19870129 來自: 219.68.42.67 (06/29 22:37)
1F:推 faris1003:要根除這隻病毒,就是不要點擊"我的電腦" 06/30 09:33
2F:→ faris1003:不然一點擊進去,病毒寫入的機碼便會重生一遍 06/30 09:34