作者insethry (左風)
看板AntiVirus
標題[請問] 今天用EFIX的時候跑出的問題
時間Mon Sep 15 20:40:56 2008
※ [本文轉錄自 ask 看板]
作者: insethry (左風) 看板: ask
標題: [請問] 今天用EFIX的時候跑出的問題
時間: Mon Sep 15 20:23:54 2008
剛剛用EFIX掃了一下電腦
結果突然跑出一個錯誤訊息是有關C:\Program Files\Save\Save.exe
以前從來沒有遇過這樣的事情
但查了一下網站似乎沒有指明是哪種病毒
而且Efix並沒有刪除任何檔案[我是用4.80版]
能請熟稔電腦病毒的版有幫忙解惑一下嗎??
十分感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.243.22
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.243.22
1F：推 junorn:恩....看這網頁描述的話這個是惡意廣告軟體的樣子 09/15 20:46
3F：→ junorn:危險等級到紅色...您自己斟酌看看 09/15 20:46
5F：→ junorn:是描述是惡意廣告軟體，但沒寫位置原因不明 09/15 20:48
6F：→ insethry:似乎真的是惡意廣告軟體..但同時也存在著WhenUSave這個 09/15 20:49
7F：→ insethry:檔案...我試圖進入安全模式 但是查到的部分資料我看不懂 09/15 20:50
8F：→ insethry:比如說用命令提示字元刪除的方法... 09/15 20:50
9F：推 junorn:通常廣告軟體刪除都不容易，用Combofix看看吧如果這麼多人 09/15 20:51
10F：→ junorn:有提到這是惡意廣告的話CF應該是有對應的刪除法。 09/15 20:52
11F：→ insethry:嗯嗯..我先試試看..十分感謝解答 09/15 20:54
12F：→ insethry:Combofix似乎沒有把Save.exe視為惡意程式耶... 09/15 21:00
13F：推 junorn:恩....那就要看情形了。直接刪掉呢？ 09/15 21:01
14F：→ insethry:我正試著用Security Task Manager 但他只顯示WhenUSave而 09/15 21:04
15F：→ insethry:已...Save.exe沒有出現 09/15 21:04
16F：→ insethry:囧...好像其實是同一個東西 09/15 21:05
17F：推 junorn:那東西就是綁著WU的樣子...可能要移的話就是整個移掉。 09/15 21:05
18F：→ insethry:我把它反安裝且不設置還原點...不知能否擺脫 09/15 21:07
19F：推 junorn:試看看囉 09/15 21:12
20F：→ insethry:似乎是消失了...過幾天再看看 十分感謝~ 09/15 21:18