作者shuee (不要說)
看板AntiVirus
標題[中毒] Win32/PSW.OnLineGames.NMP 急求解毒方法!
時間Wed Jul 16 17:29:12 2008
1.問題描述：
上週從學弟手中接過他的隨身碟存音樂檔後,電腦開關機變很慢!
一度懷疑是最近趕論文太操電腦了,
筆電溫度過高所引起(會這樣嗎？我是asusM9V 跟傳說中一樣很燙).
一開始是開機會跑出 "kavo.exe"這個檔案,我當然是沒開.
可是用搜尋也找不到這個檔案.
之後我就開NOD32防毒軟體去掃,掃完沒毒??
後來一層層仔細找終於找到它,趕緊砍掉了。
但之後電腦開關機還是很慢,甚至有時得強迫關機才關的起來。
今天再次掃毒,選用「深入分析」（第一次掃是用「手動掃瞄」）
竟然就跑出好幾各毒!!
有的可以移除,有一個則無法(木馬Win32/PSW.OnLinegames.nmp)->僅可選擇離開.
把可移除的處理掉後再次啟動,一掃又跑出另外幾個毒.
下午掃到木馬之後,
從桌面點選「我的電腦」很久才能開啟（這表示木馬在吃我的硬碟嗎?)
到現在（晚上九點半)我已經掃了五次毒了吧!每次掃都跑出新的感染木馬病毒檔案.
我的天啊!!怎麼辦?該不會最後把論文也吃掉了??
(很奇怪,擔心的要命但word檔目前使用正常,這是風雨前的寧靜嗎?)
我想是木馬毒根未除??!! 故來此求解毒方法,請救我>"< 拜託拜託!!
2.掃毒報告：
第一個跑出來的是：系統檔案感染木馬 Win32/PSW.OnLinegames.nmp.
還有"tavo1.dll"這個東西(搜尋也是找不到!本想直接把它刪掉)
其後又跑出四個中毒檔案，但皆可移除。
第二次掃毒的也是如此,除了原有的木馬無法移除,其他小毒可移掉。
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
Hijackthis：
SRENG ：
掃毒報告 ：
目前第三次掃毒中,po文要求的第三四項我研究一下再來補.
感謝!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 192.192.154.54
1F：推 rainieangel:我也中這個毒 真是太雖了 被公司的用的隨身碟害慘了 07/16 17:45
2F：→ shuee:天啊~可請教怎麼破解的嘛？怎麼在論文最後階段中木馬..快死 07/16 17:53
3F：推 junorn:置底閃光文EFix 或 EFix lite跑一遍看看 07/16 17:59
4F：→ shuee:那我是否要把正在執行掃毒中的NOD關掉?用這掃檔案還會在吧? 07/16 18:05
5F：推 junorn:就關掉吧，EFix跑的時候會將NOD32的UI關掉 07/16 18:14
※ 編輯: shuee 來自: 192.192.154.54 (07/16 21:33)
6F：推 Ksp:當然是先備份論文的資料阿...解毒之後再做.. 07/17 12:57
7F：→ zoeyoung:我也中這個毒了，請問該如何解救!! 07/23 02:28