作者shuee (不要說)
看板AntiVirus
標題[中毒] 灌spybot執行"檢查並摧毀",然後怎麼殺毒？
時間Thu Jul 17 12:55:01 2008
資料越詳細才有辦法了解情況並作適當處理
1.問題描述：開關機很慢,點選「我的電腦」幾乎打不開,跑很久才出現。
2.掃毒報告：
昨天用NOD32掃了一整天,主要有win32/psw.onlinegames.nmp
這支超可怕的木馬!!另外還有kavo.exe tavo0.dll等大大小小.
可以移除的我都移了.不過「問題描述」的狀況依舊在！
晚上又灌了spybot.
還找到一個kavo.killer的檔案-->這個我一按下，很快就顯示kavo已清除完畢.
(但很奇怪的是整個畫面就會當掉幾秒,是因為執行很吃系統資源嗎_
3.系統輔助分析軟體掃描報告：
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看 1 - 8 使用方式
4.報告連結：
掃出四大筆：win32.rungbu.a 1個項目
win32.autorun.lx 1個項目
right media 1個項目
coolwwwsearch 14個項目
我的問題是：然後呢？掃出這些毒 怎麼把它清掉呢？？沒有摧毀的選項啊!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.165.168.1
1F：推 wistfulheart:打勾，然後選上面的[修復已選的問題] 07/17 17:11
2F：→ shuee:我勾了之後雖選修復每次還是掃出coolwwwsearch.另外會有登錄 07/18 16:33
3F：→ shuee:接受變更/拒絕變更的選項視窗,應該選哪個才對?(是什麼意思啊 07/18 16:34