作者lucki (12)
看板AntiVirus
標題[中毒] 電腦中毒: 卡巴無法更新,網路自動斷線,無法開隱藏資料夾
時間Mon Jan 19 00:58:18 2009
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述:
請在下面說明碰到的中毒情形,越詳細越好(可貼圖說明):
我的問題是
由於前天卡巴突然當掉 後來就換灌了諾頓
然後諾頓檢查到klif.sys(Hacktool病毒)
並認為這是病毒而將其清除 不過後來仍一直出現 所以我又重灌卡巴
但此時我發現
隱藏的資料夾打不開
而重灌卡巴時 發生
無法更新的情況
更新到一個程度會整個卡住
而且
網路會一直自動斷線
ps 關於隱藏資料夾無法打開的問題已參閱有關efix的文章
但載點已經被拿掉 而且本人對電腦操作有些愚鈍
因此爬文之後也看不太懂如何解決 請見諒^^
2.掃毒報告:
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置:
C:\Windows\System32 C:\Windows C:\Program Files
請盡可能提供掃毒報告,如無法掃描請務必註明,也可使用線上掃毒掃描報告
線上掃毒使用方式請看
我用未更新的卡巴掃不出病毒來
諾頓是Hacktool病毒 但自動刪除後能會一直出現
3.系統輔助分析軟體掃描報告:
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間,置底空間無法使用者請改用http://www.kotuha.com
使用方式:
Combofix: http://reinfors.googlepages.com/Combofix.html
Hijackthis: http://reinfors.googlepages.com/Hijackthis
SRENG: http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看 1 - 8 使用方式
4.報告連結:
請將掃描報告(log)貼於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/34217.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/34218.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/34219.txt
掃毒報告 :目前用不能更新的卡巴掃不到東西
麻煩板上高手教導我如何解決這個麻煩的病毒 謝謝 感恩大家
(我不想重灌阿阿)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.115.146.57
1F:推 junorn:終於開始了...kavo系列新變種 01/19 09:39
2F:→ faris1003:感覺只是換檔名,實際清除起來並不難,J老闆樣本嗎XD 01/19 11:02
3F:推 faris1003: ^需要 01/19 11:28
4F:推 junorn:好啊,有的話我現在重做的東西也比較方便加進去 01/19 11:57