作者magickaka (magickaka)
看板AntiVirus
標題[問題] zlob.dnschanger.rtk
時間Sat Nov 22 10:46:37 2008
昨天又手賤按了奇怪的檔案=.=
用efix、combofix、sreng、hijackthis掃完之後
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\system
的值=kddfi.exe
刪了又會跑出來，一直刪不掉
掃描報告：
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/33442.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/33443.txt
SRENG ：傳不上去
EFix ：
http://sun.cis.scu.edu.tw/~92a39/upload/33444.txt
請問要怎樣才能刪掉？
另外每次combofix都會砍掉c:\windows\system32\kddfi.exe這個檔
但重開機之後去system32下找都找不到這個檔
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.192.215.75
1F：→ magickaka:spybot掃出來是zlob.dnschanger.rtk 11/22 21:29
2F：→ magickaka:spybot掃完刪了 再掃還是掃到@@ 11/22 21:30
※ 編輯: magickaka 來自: 210.192.215.75 (11/23 01:13)