作者aliy (不要錯過)
看板AntiVirus
標題[中毒] 病毒刪除後，開機又再重生!
時間Fri Nov 7 16:42:39 2008
問題描述:
1.Symantec Antivirus出現病毒視窗，但用完整掃描移除、隔離病毒後，再掃就沒病毒。
但重新開機之後，又再次出現。
2.已在安全模式之下，用Symantec Antivirus、spyware Doctor、AVG Ant-Spywarege
等重覆掃過，但都是再次開機後，又重生。
3.有上網參照知識+的辦法解毒，但卻找不到它標示的兩個註冊碼，無法刪除。
http://tw.knowledge.yahoo.com/question/question?qid=1008091312009
4.懷疑中Trojan_Fakeavalert、Trojan.Generic、Trojan-Dropper.Agent
Trojan-PWS.OnlineGames.ARun、Trojan-Dropper.Agent.....
Combofix:出現以下錯誤訊息
「NTVDM CPU已經遇到不合法的指示。
CS.053e IP:0116 OP:65 63 75 72 69請選擇「關閉」來終止應用程式。」
SREngLOG:
http://sun.cis.scu.edu.tw/~92a39/upload/33258.txt
hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/33259.txt
以上，請PTT各位達人幫忙吧~ 感謝!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 192.192.44.126
1F：推 hirokofan:用置底的EFIX掃掃看吧 11/07 20:39
2F：→ aliy:用EFIX進安全模式掃完，再開機又出現trjan.Packed.Nsanti 11/10 14:26
3F：→ aliy:掃完開機又重覆出現，找不到它的執行檔刪除! 幫幫忙吧 11/10 14:27
4F：推 junorn:你是用置底的EFix嗎？ 11/10 17:44
5F：→ aliy:病毒已解除，似乎是感染多種，感謝各位! 11/10 18:35