作者iapplepie (壞寶貝)
看板AntiVirus
標題[中毒] 感染Win32 Trojan-gen以及 Win32 Rootkit-gen
時間Sat Feb 7 23:33:03 2009
1.問題描述：
無法直接開啟C槽及D槽，需至檔案總管下才可開啟。經AVAST刪除病毒後，現可開啟
但後來又偵測到病毒再度出現。
2.掃毒報告：
如標題之病毒，但無法刪除
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix： 系統告知因缺乏C:\WINDOWS/regedit.exe此程式，無法進行掃描。
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/34442.txt
SRENG：
http://sun.cis.scu.edu.tw/~92a39/upload/34443.txt
請大家幫我看一下，謝謝。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.112.83.114
1F：推 junorn:下載regedit.exe到c:\windows\system32底下之後跑置底EFix 02/07 23:57
請問要去哪裡下載?? 因為我剛剛找很久都找不到
※ 編輯: iapplepie 來自: 59.112.83.114 (02/08 00:00)
3F：推 junorn:推文 02/08 00:03
4F：→ junorn:EFix置底 02/08 00:04
跑完後發現:系統找不到指定的登錄機碼或值@@
※ 編輯: iapplepie 來自: 59.112.83.114 (02/08 00:10)
5F：推 junorn:貼掃描報告上來吧。 02/08 00:23
http://sun.cis.scu.edu.tw/~92a39/upload/34444.txt 終於成功了，謝謝。
※ 編輯: iapplepie 來自: 59.112.85.131 (02/08 00:49)
病毒仍然存在耶!!! 請問還有什麼辦法呢??
※ 編輯: iapplepie 來自: 59.112.85.131 (02/08 01:37)
6F：推 junorn:自己手動刪吧 02/08 01:56
7F：推 biotin:請問什麼事EFix 02/21 02:07